"Abuse-Meldung" von Telekom erhalten - Verdacht auf Schadsoftware..

DavemanT · 26.08.2013, 19:47

Hallo liebes TB-Team,

heute morgen erhielt ich eine Email vom Telekom Abuse-Team. Die Echtheit der Email ist bestätigt, ich habe extra bei denen noch angerufen.

Folgende Meldung erhielt ich von der Telekom:

Code:

ATTFilter

Sehr geehrte Kundin,
sehr geehrter Kunde,

wir haben festgestellt, dass über Ihren Internet-Zugang unerwünschte Zugriffe auf fremde Computer erfolgt sind ("Hacking"). Eine mögliche Ursache hierfür ist Schadsoftware auf Ihrem Rechner. Eventuell wurden auch Passwörter, Kreditkarten-, Bank- und sonstige Daten durch diese Schadsoftware bereits ausgelesen.

Den Hinweis auf Ihren Anschluss und die IP-Adresse haben wir von externen Sicherheitsexperten erhalten, mit denen wir zusammenarbeiten, um unsere Kunden zu schützen.

Die folgende IP-Adresse war zu dem genannten Zeitpunkt Ihrer Zugangsnummer zugeordnet:

IP-Adresse: 217.XXX.205.102
Zeitangabe: 21.08.2013, 23:19:27 (MESZ)

Wichtig: Bitte prüfen Sie Ihre Computer und beheben Sie umgehend die Ursache der missbräuchlichen Nutzung.

Außerdem raten wir Ihnen dringend, sämtliche Passwörter zu ändern. Eine Passwortänderung darf nur von einem Computer aus erfolgen, der garantiert frei von Viren und Trojanern ist, sonst können die neuen Passwörter direkt wieder von Dritten ausgelesen werden. Ändern Sie auch die Passwörter für Ihren Router, für alle E-Mail-Adressen sowie Online-Banking, Ebay, Amazon usw. Passwörter von Telekom Diensten und Services können Sie zentral und einfach im Kundencenter unter https://kundencenter.telekom.de ändern.

Unter dem Link hxxp://www.t-online.de/abuse/faq ->Reiter "Downloads&Handbücher" im Merkblatt Sicherheit geben wir Ihnen Antworten auf die wichtigsten Fragen zum Thema Internetsicherheit, z.
B. wie finde ich ein sicheres Passwort.

Die missbräuchliche Nutzung eines Zugangs erfolgt häufig durch:

- Zugriffe von Dritten über eine offene WLAN-Verbindung oder ungewollte
Kenntnis Ihrer Zugangsdaten
- Nutzung Ihres Netzwerkes mit infizierten Computern

Überprüfen Sie deshalb folgende Einstellungen Ihres Computers:

- Sind Betriebssystem und installierte Software aktuell?
- Ist eine aktuelle Version eines Virenscanners aktiviert?

Sofern Sie Ihr Sicherheitsproblem nicht selbst lösen können, empfehlen wir Ihnen, einen EDV Fachmann hinzuzuziehen.

Benötigen Sie weitere Informationen zu dieser Sicherheitswarnung, senden Sie uns einfach eine E-Mail an <abuse@telekom.de>. Geben Sie dabei unbedingt Ihre oben genannte Zugangsnummer an, damit wir Ihre Nachricht richtig zuordnen können. Unsere Mitarbeiter werden sich umgehend mit Ihnen in Verbindung setzen.

Mit freundlichen Grüßen

Ihre Telekom
www.t-online.de/abuse

Deutsche Telekom AG
Group Information Security
SDA / Abuse
T-Online-Allee 1
D-64295 Darmstadt

Ich habe wie in den ersten Schritten beschrieben, die Scans durchgeführt und poste nachfolgend die beschriebenen Logfiles:

Defogger:

Code:

ATTFilter

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 19:49 on 26/08/2013 (Hellsmobile)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
HKCU:DAEMON Tools Lite -> Removed

Checking for services/drivers...


-=E.O.F=-

FRST:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 26-08-2013
Ran by ###### (administrator) on 26-08-2013 19:52:12
Running from C:\Users\Hellsmobile\Desktop
Microsoft Windows 7 Ultimate  Service Pack 1 (X86) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) ===================

(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(ASUSTek Computer Inc.) C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe
() C:\Program Files\ATKGFNEX\GFNEXSrv.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe
() C:\Program Files\ASUS\ControlDeck\ControlDeckStartUp.exe
(ATK) C:\Program Files\ASUS\Splendid\ACMON.exe
() C:\Program Files\ASUS\Wireless Console 3\wcourier.exe
(ATK) C:\Program Files\P4G\BatteryLife.exe
(ASUSTeK Computer Inc.) C:\Windows\system32\Fast Boot\FastBootAgent.exe
(Deutsche Telekom AG) C:\Program Files\Telekom\Mediencenter\DTAG.Mediencenter.BackgroundService.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\HControl.exe
(ASUSTeK) C:\Windows\System32\ACEngSvr.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\ATKOSD.exe
(TeamViewer GmbH) C:\Program Files\TeamViewer\Version8\TeamViewer_Service.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\WDC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
(TuneUp Software) C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
(ASUS) C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe
(ASUS) C:\Program Files\ASUS\ATK Media\DMedia.exe
(ASUS) C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe
(AlcorMicro Co., Ltd.) C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe
(ELAN Microelectronic Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Macrovision Corporation) C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe
(Deutsche Telekom AG) C:\Program Files\Telekom\Mediencenter\MediencenterSoftware.exe
(ASUSTek Computer Inc.) C:\Program Files\ASUS\ASUS Data Security Manager\ADSMTray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE
() C:\Program Files\ASUS\ASUS Live Update\ALU.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\ServiceLocator.exe
(APN LLC.) C:\Program Files\AskPartnerNetwork\Toolbar\Toolbar.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [ATKOSD2] - C:\Program Files\ASUS\ATKOSD2\ATKOSD2.exe [8493624 2009-07-07] (ASUS)
HKLM\...\Run: [ATKMEDIA] - C:\Program Files\ASUS\ATK Media\DMedia.exe [159744 2009-04-20] (ASUS)
HKLM\...\Run: [HControlUser] - C:\Program Files\ASUS\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)
HKLM\...\Run: [AmIcoSinglun] - C:\Program Files\AmIcoSingLun\AmIcoSinglun.exe [237568 2009-04-09] (AlcorMicro Co., Ltd.)
HKLM\...\Run: [ETDWare] - C:\Program Files\Elantech\ETDCtrl.exe [497536 2009-06-12] (ELAN Microelectronic Corp.)
HKLM\...\Run: [BCSSync] - C:\Program Files\Microsoft Office\Office14\BCSSync.exe [91520 2010-03-13] (Microsoft Corporation)
HKLM\...\Run: [] -  [x]
HKLM\...\Run: [avgnt] - C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [345144 2013-08-21] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [ApnTBMon] - C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-26] (APN)
HKCU\...\Run: [ISUSPM] - C:\ProgramData\Macrovision\FLEXnet Connect\6\ISUSPM.exe [222128 2007-03-29] (Macrovision Corporation)
HKCU\...\Run: [cadbcbffcbeecac] - C:\ProgramData\cadbcbffcbeecac.exe [424448 2013-07-30] ()
HKCU\...\Winlogon: [Shell] Explorer.exe <==== ATTENTION 
MountPoints2: F - F:\StartVMCLite.exe
MountPoints2: {322b2726-c53a-11e2-8e23-0026189eb056} - F:\StartVMCLite.exe
MountPoints2: {322b273b-c53a-11e2-8e23-0026189eb056} - F:\StartVMCLite.exe
MountPoints2: {322b273d-c53a-11e2-8e23-0026189eb056} - F:\StartVMCLite.exe
MountPoints2: {707f10f9-c54f-11e2-8ba5-0026189eb056} - F:\StartVMCLite.exe
MountPoints2: {707f10fb-c54f-11e2-8ba5-0026189eb056} - F:\StartVMCLite.exe
MountPoints2: {a096083a-f519-11e1-9bfa-0026189eb056} - F:\StartVMCLite.exe
MountPoints2: {a096083c-f519-11e1-9bfa-0026189eb056} - F:\StartVMCLite.exe
MountPoints2: {ab080144-ad76-11e1-9fc1-0026189eb056} - H:\StartVMCLite.exe
MountPoints2: {ab080146-ad76-11e1-9fc1-0026189eb056} - H:\StartVMCLite.exe
MountPoints2: {b20c53fb-509f-11e1-8ace-0026189eb056} - F:\StartVMCLite.exe
MountPoints2: {b20c540b-509f-11e1-8ace-0026189eb056} - H:\StartVMCLite.exe
MountPoints2: {c101a755-0dd9-11e1-b445-0026189eb056} - G:\GTAMenu.exe
Lsa: [Notification Packages] scecli C:\Program Files\ASUS\ASUS Data Security Manager\ASPWDFLT
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\WISO Mein Steuer-Sparbuch heute.lnk
ShortcutTarget: WISO Mein Steuer-Sparbuch heute.lnk -> C:\Program Files\WISO\Steuersoftware 2012\mshaktuell.exe ()
Startup: C:\Users\Hellsmobile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Mediencenter Assistent.lnk
ShortcutTarget: Mediencenter Assistent.lnk -> C:\Program Files\Telekom\Mediencenter\MediencenterSoftware.exe (Deutsche Telekom AG)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKLM - DefaultScope value is missing.
BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll (Hewlett-Packard Co.)
BHO: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\MICROS~3\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~3\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll (Hewlett-Packard Co.)
Toolbar: HKLM - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU -Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
DPF: {166B1BCA-3F9C-11CF-8075-444553540000} hxxp://fpdownload.macromedia.com/pub/shockwave/cabs/director/sw.cab
DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} hxxp://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.5.7.cab
DPF: {73ECB3AA-4717-450C-A2AB-D00DAD9EE203} hxxp://h20614.www2.hp.com/ediags/gmn2/install/HPProductDetection2.cab
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.7.0/jinstall-1_7_0_04-windows-i586.cab
DPF: {C8BC46C7-921C-4102-B67D-F1F7E65FB0BE} https://battlefield.play4free.com/static/updater/BP4FUpdater_1.0.80.2.cab
DPF: {CAFEEFAC-0016-0000-0031-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_31-windows-i586.cab
DPF: {F27237D7-93C8-44C2-AC6E-D6057B9A918F} https://www.randstadlogin.de/dana-cached/sc/JuniperSetupClient.cab
Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies)
Winsock: Catalog9 01 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 C:\Program Files\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default
FF user.js: detected! => C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default\user.js
FF Homepage: hxxp://www.google.de/
FF NetworkProxy: "backup.ftp", ""
FF NetworkProxy: "backup.ftp_port", ""
FF NetworkProxy: "backup.socks", ""
FF NetworkProxy: "backup.socks_port", ""
FF NetworkProxy: "backup.ssl", ""
FF NetworkProxy: "backup.ssl_port", ""
FF NetworkProxy: "no_proxies_on", "localhost"
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin: @adobe.com/ShockwavePlayer - C:\Windows\system32\Adobe\Director\np32dsw_1203133.dll (Adobe Systems, Inc.)
FF Plugin: @java.com/DTPlugin,version=10.9.2 - C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.9.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~3\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~1\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin: @nvidia.com/3DVision - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin: @nvidia.com/3DVisionStreaming - C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin - C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll No File
FF Plugin: @soe.sony.com/installer,version=1.0.3 - C:\Users\Hellsmobile\AppData\LocalLow\Sony Online Entertainment\npsoe.dll ()
FF Plugin: @videolan.org/vlc,version=2.0.7 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader - C:\Program Files\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: toolbar_AVIRA-V7 - C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi
FF Extension: No Name - C:\Users\Hellsmobile\AppData\Roaming\Mozilla\Firefox\Profiles\54blce7v.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi
FF Extension: Default - C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
FF HKLM\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF HKLM\...\Firefox\Extensions: [fmconverter@gmail.com] C:\Program Files\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF Extension: Freemake Video Converter Plugin - C:\Program Files\Freemake\Freemake Video Converter\BrowserPlugin\Firefox\
FF HKCU\...\Firefox\Extensions: [smartwebprinting@hp.com] C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3
FF Extension: HP Smart Web Printing - C:\Program Files\HP\Digital Imaging\Smart Web Printing\MozillaAddOn3

========================== Services (Whitelisted) =================

R2 ADSMService; C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe [225280 2008-03-31] (ASUSTek Computer Inc.)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [84024 2013-08-21] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-21] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [589368 2013-08-21] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
R2 ASLDRService; C:\Program Files\ASUS\ATK Hotkey\ASLDRSrv.exe [84536 2009-06-15] (ASUS)
R2 ATKGFNEXSrv; C:\Program Files\ATKGFNEX\GFNEXSrv.exe [94208 2007-08-08] ()
R2 FastBootAgent; C:\Windows\system32\Fast Boot\FastBootAgent.exe [306232 2009-07-23] (ASUSTeK Computer Inc.)
R2 MCSWASVR; C:\Program Files\Telekom\Mediencenter\DTAG.Mediencenter.BackgroundService.exe [12800 2012-08-13] (Deutsche Telekom AG)
R2 nvUpdatusService; C:\Program Files\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2253120 2011-10-15] (NVIDIA Corporation)

==================== Drivers (Whitelisted) ====================

S3 AmUStor; C:\Windows\System32\drivers\AmUStor.SYS [25600 2009-05-26] (Alcor Micro, Corp.)
S3 Andbus; C:\Windows\System32\DRIVERS\lgandbus.sys [14336 2010-12-07] (LG Electronics Inc.)
S3 AndDiag; C:\Windows\System32\DRIVERS\lganddiag.sys [20736 2010-12-07] (LG Electronics Inc.)
S3 AndGps; C:\Windows\System32\DRIVERS\lgandgps.sys [20096 2010-12-07] (LG Electronics Inc.)
S3 ANDModem; C:\Windows\System32\DRIVERS\lgandmodem.sys [25088 2010-12-07] (LG Electronics Inc.)
R0 AsDsm; C:\Windows\System32\Drivers\AsDsm.sys [30264 2011-11-06] (ASUSTek Computer Inc)
R2 ASMMAP; C:\Program Files\ATKGFNEX\ASMMAP.sys [13880 2007-07-24] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [84744 2013-08-21] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [135136 2013-08-21] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2013-08-21] (Avira Operations GmbH & Co. KG)
R0 CLFS; C:\Windows\System32\CLFS.sys [249408 2009-07-14] (Microsoft Corporation)
S3 dsiarhwprog; C:\Windows\System32\Drivers\dsiarhwprog.sys [29184 2007-02-08] (Thesycon GmbH, Germany)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [239168 2011-11-13] (DT Soft Ltd)
S3 ETD; C:\Windows\System32\DRIVERS\ETD.sys [91136 2009-06-12] (ELAN Microelectronic Corp.)
R3 MTsensor; C:\Windows\System32\DRIVERS\ATKACPI.sys [14392 2011-11-06] (ASUS)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2013-08-21] (Avira GmbH)
R3 TuneUpUtilitiesDrv; C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesDriver32.sys [10064 2011-07-07] (TuneUp Software)
S3 YMIDUSBW; C:\Windows\System32\drivers\ymidusbw.sys [33736 2009-08-04] (Yamaha Corporation)
S3 pccsmcfd; system32\DRIVERS\pccsmcfd.sys [x]
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [x]
S3 tsusbhub; system32\drivers\tsusbhub.sys [x]
S3 VGPU; System32\drivers\rdvgkmd.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-08-26 19:50 - 2013-08-26 19:50 - 01070979 _____ (Farbar) C:\Users\Hellsmobile\Desktop\FRST.exe
2013-08-26 19:49 - 2013-08-26 19:49 - 00000554 _____ C:\Users\Hellsmobile\Desktop\defogger_disable.log
2013-08-24 11:56 - 2013-08-24 11:56 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\AskPartnerNetwork
2013-08-21 23:36 - 2013-08-21 23:36 - 00067168 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-21 23:36 - 2013-08-21 23:36 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\Avira
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\APN
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-08-21 23:32 - 2013-08-21 23:32 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00002054 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\ProgramData\Avira
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\Program Files\Avira
2013-08-21 23:18 - 2013-08-21 23:18 - 00000000 ____D C:\Program Files\Google
2013-08-21 23:10 - 2013-08-21 23:27 - 00000000 ____D C:\Program Files\Cheatbook 03.2012
2013-08-21 21:46 - 2013-08-21 21:46 - 00000000 ____D C:\Program Files\Iceberg Interactive
2013-08-20 22:49 - 2008-07-27 20:26 - 00018620 _____ C:\Users\Hellsmobile\Downloads\eXtalia.nfo
2013-08-19 19:57 - 2013-08-19 20:40 - 00000000 ____D C:\Users\Hellsmobile\Documents\GTA San Andreas User Files
2013-08-18 12:59 - 2013-08-19 20:45 - 00000000 ____D C:\Program Files\Rockstar Games
2013-08-18 12:59 - 2013-08-18 12:59 - 00001856 _____ C:\Users\Public\Desktop\GTA San Andreas.lnk
2013-08-16 17:32 - 2013-08-16 17:32 - 00000000 ____D C:\Program Files\AGEIA Technologies
2013-08-14 23:18 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-14 23:18 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-14 23:18 - 2013-07-26 05:13 - 00042496 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-14 23:18 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-14 23:18 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-14 23:18 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-14 23:18 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-14 23:18 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-14 23:18 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-14 20:34 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 20:34 - 2013-07-09 06:50 - 00652800 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 20:34 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 20:34 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 20:34 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 20:33 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 20:33 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 20:33 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2013-08-14 20:33 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 20:33 - 2013-07-09 06:53 - 01289096 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 20:33 - 2013-07-06 07:05 - 01293760 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 20:33 - 2013-06-15 05:40 - 00918528 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2013-08-14 20:33 - 2013-06-15 05:38 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-10 16:25 - 2013-08-26 15:06 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-06 23:30 - 2013-08-14 23:24 - 00000000 ____D C:\Windows\system32\MRT
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\MSDOS.SYS
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\IO.SYS
2013-07-30 22:06 - 2013-07-30 22:07 - 00000000 ____D C:\Program Files\XMedia Recode

==================== One Month Modified Files and Folders =======

2013-08-26 19:52 - 2013-08-26 19:52 - 00000000 ____D C:\FRST
2013-08-26 19:50 - 2013-08-26 19:50 - 01070979 _____ (Farbar) C:\Users\Hellsmobile\Desktop\FRST.exe
2013-08-26 19:50 - 2011-11-28 14:06 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\CrashDumps
2013-08-26 19:49 - 2013-08-26 19:49 - 00000554 _____ C:\Users\Hellsmobile\Desktop\defogger_disable.log
2013-08-26 19:49 - 2013-04-09 15:28 - 00000312 _____ C:\Users\Hellsmobile\defogger_reenable
2013-08-26 19:47 - 2011-11-06 15:43 - 01507342 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-26 19:47 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-08-26 19:47 - 2009-07-14 06:34 - 00014016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-08-26 19:42 - 2012-01-29 15:46 - 00043324 _____ C:\Windows\setupact.log
2013-08-26 19:42 - 2011-11-06 23:10 - 00000000 ____D C:\ProgramData\NVIDIA
2013-08-26 19:42 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-08-26 15:13 - 2011-11-06 16:37 - 01074679 _____ C:\Windows\WindowsUpdate.log
2013-08-26 15:06 - 2013-08-10 16:25 - 00000000 ____D C:\Program Files\Mozilla Firefox
2013-08-26 15:06 - 2011-11-12 09:35 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\vlc
2013-08-25 10:41 - 2012-02-14 23:12 - 00668790 _____ C:\Windows\PFRO.log
2013-08-24 11:56 - 2013-08-24 11:56 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\AskPartnerNetwork
2013-08-21 23:36 - 2013-08-21 23:36 - 00067168 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-21 23:36 - 2013-08-21 23:36 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\Avira
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\ProgramData\APN
2013-08-21 23:34 - 2013-08-21 23:34 - 00000000 ____D C:\Program Files\AskPartnerNetwork
2013-08-21 23:32 - 2013-08-21 23:32 - 00135136 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00084744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2013-08-21 23:32 - 2013-08-21 23:32 - 00002054 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\ProgramData\Avira
2013-08-21 23:32 - 2013-08-21 23:32 - 00000000 ____D C:\Program Files\Avira
2013-08-21 23:28 - 2011-11-06 15:45 - 00000000 ____D C:\Users\Hellsmobile
2013-08-21 23:28 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\wfp
2013-08-21 23:27 - 2013-08-21 23:10 - 00000000 ____D C:\Program Files\Cheatbook 03.2012
2013-08-21 23:27 - 2012-02-25 21:37 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Games
2013-08-21 23:27 - 2011-11-06 22:55 - 00000000 ____D C:\ProgramData\P4G
2013-08-21 23:27 - 2009-07-14 10:56 - 00000000 ___RD C:\Users\Public\Recorded TV
2013-08-21 23:27 - 2009-07-14 06:52 - 00000000 ____D C:\Program Files\Windows Defender
2013-08-21 23:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\registration
2013-08-21 23:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\AppCompat
2013-08-21 23:18 - 2013-08-21 23:18 - 00000000 ____D C:\Program Files\Google
2013-08-21 23:18 - 2012-01-25 01:05 - 00000000 ____D C:\Users\HELLSM~1\AppData\Local\Google
2013-08-21 21:46 - 2013-08-21 21:46 - 00000000 ____D C:\Program Files\Iceberg Interactive
2013-08-19 20:47 - 2012-03-06 00:49 - 00001917 _____ C:\Windows\DirectX.log
2013-08-19 20:45 - 2013-08-18 12:59 - 00000000 ____D C:\Program Files\Rockstar Games
2013-08-19 20:45 - 2011-11-06 22:37 - 00000000 ___HD C:\Program Files\InstallShield Installation Information
2013-08-19 20:40 - 2013-08-19 19:57 - 00000000 ____D C:\Users\Hellsmobile\Documents\GTA San Andreas User Files
2013-08-18 12:59 - 2013-08-18 12:59 - 00001856 _____ C:\Users\Public\Desktop\GTA San Andreas.lnk
2013-08-16 17:58 - 2011-11-24 23:01 - 00000000 ____D C:\Games
2013-08-16 17:39 - 2012-11-02 08:28 - 00000000 ____D C:\ProgramData\RELOADED
2013-08-16 17:32 - 2013-08-16 17:32 - 00000000 ____D C:\Program Files\AGEIA Technologies
2013-08-16 17:32 - 2011-11-14 21:24 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2013-08-16 12:53 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2013-08-16 12:27 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2013-08-15 15:56 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2013-08-14 23:24 - 2013-08-06 23:30 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 23:22 - 2011-11-07 07:44 - 75778376 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-14 20:24 - 2012-04-25 14:40 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2013-08-13 22:39 - 2012-01-15 15:37 - 00044153 _____ C:\Users\Hellsmobile\Desktop\Haushaltsbudget.xlsx
2013-08-07 13:26 - 2012-12-25 17:22 - 00000021 _____ C:\Users\HELLSM~1\AppData\Local\mc.pixel.data
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\MSDOS.SYS
2013-07-31 18:20 - 2013-07-31 18:20 - 00000000 __RSH C:\IO.SYS
2013-07-30 22:38 - 2013-07-22 18:49 - 00424448 _____ C:\ProgramData\cadbcbffcbeecac.exe
2013-07-30 22:07 - 2013-07-30 22:06 - 00000000 ____D C:\Program Files\XMedia Recode
2013-07-30 20:28 - 2011-11-22 19:42 - 00000000 ____D C:\Users\Hellsmobile\AppData\Roaming\TeamViewer
2013-07-29 21:53 - 2013-07-22 18:49 - 00081408 _____ C:\ProgramData\ybbviurpswpitrv
2013-07-29 21:53 - 2013-07-22 18:49 - 00000326 _____ C:\ProgramData\cadbcbffcbeecac.cfg

Files to move or delete:
====================
ZeroAccess:
C:\Users\HELLSM~1\AppData\Local\Google\Desktop\Install\{35497d61-048e-fca3-ee27-9d2600eac219}
ZeroAccess:
C:\Program Files\Google\Desktop\Install\{35497d61-048e-fca3-ee27-9d2600eac219}
C:\ProgramData\cadbcbffcbeecac.exe

==================== Bamital & volsnap Check =================

C:\Windows\explorer.exe => MD5 is legit
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
C:\Program Files\Windows Defender\de-DE => ATTENTION: ZeroAccess. Use DeleteJunctionsIndirectory: C:\Program Files\Windows Defender


LastRegBack: 2013-08-23 00:23

==================== End Of Log ============================

Additions:

Code:

ATTFilter

Additional scan result of Farbar Recovery Scan Tool (x86) Version: 26-08-2013
Ran by ####### at 2013-08-26 19:53:14
Running from C:\Users\Hellsmobile\Desktop
Boot Mode: Normal
==========================================================


==================== Installed Programs =======================

32 Bit HP CIO Components Installer (Version: 7.1.8)
Adobe Flash Player 11 ActiveX (Version: 11.6.602.168)
Adobe Flash Player 11 Plugin (Version: 11.8.800.94)
Adobe Reader X (10.1.7) - Deutsch (Version: 10.1.7)
Adobe Shockwave Player 12.0 (Version: 12.0.3.133)
Alcor Micro USB Card Reader (Version: 1.2.17.25001)
ASUS Data Security Manager (Version: 1.00.0013)
ASUS FancyStart (Version: 1.0.5)
ASUS LifeFrame3 (Version: 3.0.20)
ASUS Live Update (Version: 2.5.9)
ASUS Power4Gear Hybrid (Version: 1.1.19)
ASUS Splendid Video Enhancement Technology (Version: 1.02.0028)
Atheros Client Installation Program (Version: 7.0)
ATK Generic Function Service (Version: 1.00.0008)
ATK Hotkey (Version: 1.0.0051)
ATK Media (Version: 2.0.0005)
ATKOSD2 (Version: 7.0.0005)
Avira Free Antivirus (Version: 13.0.0.3885)
Avira SearchFree Toolbar plus Web Protection (Version: 12.2.2.663)
BufferChm (Version: 140.0.212.000)
ControlDeck (Version: 1.0.0)
Copy (Version: 140.0.212.000)
Definition Update for Microsoft Office 2010 (KB982726) 32-Bit Edition
Destinations (Version: 140.0.77.000)
DeviceDiscovery (Version: 140.0.212.000)
Dishonored (Version: 1.0)
DJ_AIO_06_F4500_SW_MIN (Version: 140.0.690.000)
ESET Online Scanner v3
ETDWare PS/2-x86 7.0.5.5_WHQL
F4500 (Version: 140.0.690.000)
Fast Boot (Version: 1.0.0)
Free M4a to MP3 Converter 7.2
Freelancer
Freemake Video Converter Version 4.0.0 (Version: 4.0.0)
GPBaseService2 (Version: 140.0.211.000)
Grand Theft Auto Vice City (Version: 1.00.000)
GTA San Andreas (Version: 1.00.00001)
HP Customer Participation Program 14.0 (Version: 14.0)
HP Deskjet F4500 All-in-One Driver Software 14.0 Rel. 6 (Version: 14.0)
HP Imaging Device Functions 14.0 (Version: 14.0)
HP Product Detection (Version: 10.7.9.0)
HP Smart Web Printing 4.60 (Version: 4.60)
HP Solution Center 14.0 (Version: 14.0)
HP Update (Version: 5.003.001.001)
HPDiagnosticAlert (Version: 1.00.0000)
HPPhotoGadget (Version: 140.0.524.000)
HPProductAssistant (Version: 140.0.212.000)
Java 7 Update 9 (Version: 7.0.90)
Java Auto Updater (Version: 2.1.9.0)
Java(TM) 6 Update 31 (Version: 6.0.310)
JavaFX 2.1.0 (Version: 2.1.0)
Juniper Networks Host Checker (HKCU Version: 7.0.0.17289)
Juniper Networks Setup Client (HKCU Version: 2.2.4.9429)
LG United Mobile Driver (Version: 3.5.0.0)
Malwarebytes Anti-Malware Version 1.75.0.1300 (Version: 1.75.0.1300)
MarketResearch (Version: 140.0.212.000)
Mediencenter Assistent (Version: 2.7.0.1451)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft Game Studios Common Redistributables Pack 1 (Version: 1.0.0)
Microsoft Office 2010 Service Pack 1 (SP1)
Microsoft Office Access MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Professional Plus 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (English) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (French) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proof (Italian) 2010 (Version: 14.0.6029.1000)
Microsoft Office Proofing (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Office Word MUI (German) 2010 (Version: 14.0.6029.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (Version: 8.0.61001)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft WSE 3.0 Runtime (Version: 3.0.5305.0)
Microsoft XML Parser (Version: 8.20.8730.4)
Mozilla Firefox 22.0 (x86 de) (Version: 22.0)
Mozilla Maintenance Service (Version: 22.0)
MSVC90_x86 (Version: 1.0.1.2)
MSXML 4.0 SP2 (KB954430) (Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (Version: 4.20.9876.0)
MSXML 4.0 SP2 Parser and SDK (Version: 4.20.9818.0)
Native Instruments Service Center
Native Instruments Service Center (Version: 2.2.0.367)
Native Instruments Traktor
Native Instruments Traktor (Version: 1.2.1.7692)
Network (Version: 140.0.215.000)
Netzmanager (Version: 1.07)
NVIDIA 3D Vision Treiber 285.62 (Version: 285.62)
NVIDIA Drivers (Version: 1.3)
NVIDIA Grafiktreiber 285.62 (Version: 285.62)
NVIDIA HD-Audiotreiber 1.2.24.0 (Version: 1.2.24.0)
NVIDIA Install Application (Version: 2.1002.46.235)
NVIDIA PhysX (Version: 9.12.1031)
NVIDIA Stereoscopic 3D Driver (Version: 7.17.12.8562)
NVIDIA Systemsteuerung 285.62 (Version: 285.62)
NVIDIA Update 1.5.20 (Version: 1.5.20)
NVIDIA Update Components (Version: 1.5.20)
PDFCreator (Version: 1.2.3)
Realtek 8136 8168 8169 Ethernet Driver (Version: 1.00.0005)
Realtek High Definition Audio Driver (Version: 6.0.1.5898)
Scan (Version: 140.0.80.000)
Skype™ 5.10 (Version: 5.10.116)
SmartWebPrinting (Version: 140.0.186.000)
SolutionCenter (Version: 140.0.213.000)
SRS Premium Sound Control Panel (Version: 1.07.0000)
StarCraft II (Version: 2.0.7.25293)
Status (Version: 140.0.212.000)
swMSM (Version: 12.0.0.1)
TeamViewer 8 (Version: 8.0.16642)
Toolbox (Version: 140.0.428.000)
TrayApp (Version: 140.0.212.000)
TuneUp Utilities 2011 (Version: 10.0.4600.4)
TuneUp Utilities Language Pack (de-DE) (Version: 10.0.4600.4)
Update for Microsoft Office 2010 (KB2494150)
Update for Microsoft Office 2010 (KB2553065)
Update for Microsoft Office 2010 (KB2553092)
Update for Microsoft Office 2010 (KB2553181) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553267) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553270) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553310) 32-Bit Edition
Update for Microsoft Office 2010 (KB2553378) 32-Bit Edition
Update for Microsoft Office 2010 (KB2566458)
Update for Microsoft Office 2010 (KB2596964) 32-Bit Edition
Update for Microsoft Office 2010 (KB2598242) 32-Bit Edition
Update for Microsoft Office 2010 (KB2687509) 32-Bit Edition
Update for Microsoft Office 2010 (KB2760631) 32-Bit Edition
Update for Microsoft Office 2010 (KB2767886) 32-Bit Edition
Update for Microsoft OneNote 2010 (KB2553290) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2597090) 32-Bit Edition
Update for Microsoft Outlook 2010 (KB2687623) 32-Bit Edition
Update for Microsoft Outlook Social Connector 2010 (KB2553406) 32-Bit Edition
Update for Microsoft PowerPoint 2010 (KB2598240) 32-Bit Edition
Update for Microsoft SharePoint Workspace 2010 (KB2589371) 32-Bit Edition
VLC media player 2.0.7 (Version: 2.0.7)
WebReg (Version: 140.0.212.017)
WinRAR 4.01 (32-Bit) (Version: 4.01.0)
Wireless Console 3 (Version: 3.0.10)
WISO Steuer-Sparbuch 2012 (Version: 19.00.7303)
XMedia Recode Version 3.1.6.9 (Version: 3.1.6.9)
YAMAHA Musicsoft Downloader 5 (Version: )
Yamaha USB-MIDI Driver (Version: 3.0.4.1)
 

==================== Restore Points  =========================

20-08-2013 22:00:01 Geplanter Prüfpunkt
21-08-2013 21:23:38 Wiederherstellungsvorgang
23-08-2013 14:14:07 Windows Update

==================== Hosts content: ==========================

2009-07-14 04:04 - 2012-08-24 19:45 - 00000852 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {436B8FA5-EA9F-4595-82C1-DC9620CDC46C} - System32\Tasks\ASUS Live Update => C:\Program Files\ASUS\ASUS Live Update\ALU.exe [2007-11-30] ()
Task: {65EFEF5D-19F2-43A8-A0EC-1AF9F692D520} - System32\Tasks\WC3 => C:\Program Files\ASUS\Wireless Console 3\wcourier.exe [2009-07-24] ()
Task: {793802B1-4501-40C4-9159-51B108BCAC75} - System32\Tasks\P4G Sidebar => C:\Program Files\Windows Sidebar\sidebar.exe [2010-11-20] (Microsoft Corporation)
Task: {7A6B84A2-6070-4384-B407-5409A0E132E2} - System32\Tasks\HP-Online-Aktualisierungsprogramm => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2011-05-10] (Hewlett-Packard)
Task: {83DB046E-AB9B-49E6-868E-AACD6E15637F} - System32\Tasks\WISO Mein Sparbuch heute => C:\Program Files\WISO\Sparbuch 2010\meinsparbuchheute.exe No File
Task: {8DD3DF52-C383-4103-A5AC-43D7BA345395} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => c:\program files\windows defender\MpCmdRun.exe [2009-07-14] (Microsoft Corporation)
Task: {B32B9231-71F6-443B-8FA6-DBD3F7EAF552} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [2010-11-20] (Microsoft Corporation)
Task: {BBE06405-EB26-4086-B4CF-CEE25ACF76EE} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2011 => C:\Program Files\TuneUp Utilities 2011\OneClick.exe [2011-12-13] (TuneUp Software)
Task: {C4AF45B2-5383-4761-9BDE-7282CB78C4C2} - System32\Tasks\ASUS P4G => C:\Program Files\P4G\BatteryLife.exe [2009-07-28] (ATK)
Task: {E2F8A052-9C13-45F0-AFB7-E985F6E0B4D5} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2013-04-04] (Adobe Systems Incorporated)
Task: {EA38C6FE-1E11-4321-88F5-BE9900FC63EA} - System32\Tasks\CreateChoiceProcessTask => C:\Windows\System32\browserchoice.exe [2010-02-11] (Microsoft Corporation)
Task: {EB550CAD-D426-48CE-ABD9-C186B0F3F24B} - System32\Tasks\Google Updater and Installer => C:\Users\Hellsmobile\AppData\Local\Google\Update\GoogleUpdate.exe No File
Task: {EED93A97-1A33-4092-AA00-B9FBCC344FB1} - System32\Tasks\Java Update Scheduler => C:\Program Files\Common Files\Java\Java Update\jusched.exe [2012-07-03] (Sun Microsystems, Inc.)
Task: {F079EF39-18D3-4A6F-95E6-416D2D3BED21} - System32\Tasks\ASUSControlDeck => C:\Program Files\ASUS\ControlDeck\ControlDeckStartUp.exe [2009-07-22] ()
Task: {F80B5343-DFBE-4AEF-8F44-AA9F5EDF82EE} - System32\Tasks\ACMON => C:\Program Files\ASUS\Splendid\ACMON.exe [2009-07-23] (ATK)

==================== Faulty Device Manager Devices =============

Name: Deskjet F4500 series
Description: Deskjet F4500 series
Class Guid: {4d36e971-e325-11ce-bfc1-08002be10318}
Manufacturer: HP
Service: 
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (08/26/2013 07:50:56 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 10.0.9200.16660, Zeitstempel: 0x51f1c5f3
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000
ID des fehlerhaften Prozesses: 0xda8
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (08/24/2013 00:01:38 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 10.0.9200.16660, Zeitstempel: 0x51f1c5f3
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x74733c20
ID des fehlerhaften Prozesses: 0x404
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (08/24/2013 11:56:51 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: iexplore.exe, Version: 10.0.9200.16660, Zeitstempel: 0x51f1c5f3
Name des fehlerhaften Moduls: ole32.DLL, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003bc24
ID des fehlerhaften Prozesses: 0x15b0
Startzeit der fehlerhaften Anwendung: 0xiexplore.exe0
Pfad der fehlerhaften Anwendung: iexplore.exe1
Pfad des fehlerhaften Moduls: iexplore.exe2
Berichtskennung: iexplore.exe3

Error: (08/21/2013 11:23:48 PM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".


Details:
AddWin32ServiceFiles: Unable to back up image of service Windows Defender since QueryServiceConfig API failed

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (08/16/2013 05:45:29 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: MetroLL.exe, Version: 1.0.0.1, Zeitstempel: 0x518a9265
Name des fehlerhaften Moduls: MetroLL.exe, Version: 1.0.0.1, Zeitstempel: 0x518a9265
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00714780
ID des fehlerhaften Prozesses: 0x174c
Startzeit der fehlerhaften Anwendung: 0xMetroLL.exe0
Pfad der fehlerhaften Anwendung: MetroLL.exe1
Pfad des fehlerhaften Moduls: MetroLL.exe2
Berichtskennung: MetroLL.exe3

Error: (08/16/2013 05:40:16 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: MetroLL.exe, Version: 1.0.0.1, Zeitstempel: 0x518a9265
Name des fehlerhaften Moduls: MetroLL.exe, Version: 1.0.0.1, Zeitstempel: 0x518a9265
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00714780
ID des fehlerhaften Prozesses: 0x984
Startzeit der fehlerhaften Anwendung: 0xMetroLL.exe0
Pfad der fehlerhaften Anwendung: MetroLL.exe1
Pfad des fehlerhaften Moduls: MetroLL.exe2
Berichtskennung: MetroLL.exe3

Error: (08/16/2013 05:31:00 PM) (Source: Application Hang) (User: )
Description: Programm MetroLLbenchmark.exe, Version 0.0.0.0 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1218

Startzeit: 01ce9a9546d8f3d8

Endzeit: 9

Anwendungspfad: C:\Program Files\Metro Last Light\MetroLLbenchmark.exe

Berichts-ID: d8634859-0688-11e3-b9f7-0026189eb056

Error: (08/04/2013 10:27:49 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: vlc.exe, Version: 2.0.7.0, Zeitstempel: 0x51b24edb
Name des fehlerhaften Moduls: vlc.exe, Version: 2.0.7.0, Zeitstempel: 0x51b24edb
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00006f07
ID des fehlerhaften Prozesses: 0x210
Startzeit der fehlerhaften Anwendung: 0xvlc.exe0
Pfad der fehlerhaften Anwendung: vlc.exe1
Pfad des fehlerhaften Moduls: vlc.exe2
Berichtskennung: vlc.exe3

Error: (08/04/2013 10:27:44 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: vlc.exe, Version: 2.0.7.0, Zeitstempel: 0x51b24edb
Name des fehlerhaften Moduls: vlc.exe, Version: 2.0.7.0, Zeitstempel: 0x51b24edb
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00006f07
ID des fehlerhaften Prozesses: 0xa84
Startzeit der fehlerhaften Anwendung: 0xvlc.exe0
Pfad der fehlerhaften Anwendung: vlc.exe1
Pfad des fehlerhaften Moduls: vlc.exe2
Berichtskennung: vlc.exe3

Error: (08/04/2013 10:27:35 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: vlc.exe, Version: 2.0.7.0, Zeitstempel: 0x51b24edb
Name des fehlerhaften Moduls: vlc.exe, Version: 2.0.7.0, Zeitstempel: 0x51b24edb
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001da3
ID des fehlerhaften Prozesses: 0x494
Startzeit der fehlerhaften Anwendung: 0xvlc.exe0
Pfad der fehlerhaften Anwendung: vlc.exe1
Pfad des fehlerhaften Moduls: vlc.exe2
Berichtskennung: vlc.exe3


System errors:
=============
Error: (08/26/2013 07:51:41 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet: 
%%127

Error: (08/26/2013 07:50:43 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet: 
%%127

Error: (08/26/2013 07:49:33 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet: 
%%127

Error: (08/26/2013 07:48:45 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet: 
%%127

Error: (08/26/2013 07:44:33 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet: 
%%127

Error: (08/26/2013 07:44:11 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet: 
%%127

Error: (08/26/2013 07:43:32 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet: 
%%127

Error: (08/26/2013 07:43:32 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet: 
%%127

Error: (08/26/2013 07:43:32 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet: 
%%127

Error: (08/26/2013 07:43:07 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "DNS-Client" wurde mit folgendem Fehler beendet: 
%%127


Microsoft Office Sessions:
=========================
Error: (08/26/2013 07:50:56 PM) (Source: Application Error)(User: )
Description: iexplore.exe10.0.9200.1666051f1c5f3unknown0.0.0.000000000c000000500000000da801cea28475ab8990C:\Program Files\Internet Explorer\iexplore.exeunknown0ebc0ba0-0e78-11e3-b89b-0026189eb056

Error: (08/24/2013 00:01:38 PM) (Source: Application Error)(User: )
Description: iexplore.exe10.0.9200.1666051f1c5f3unknown0.0.0.000000000c000000574733c2040401cea0b02f4f4ed0C:\Program Files\Internet Explorer\iexplore.exeunknown2a8d1228-0ca4-11e3-a69f-0026189eb056

Error: (08/24/2013 11:56:51 AM) (Source: Application Error)(User: )
Description: iexplore.exe10.0.9200.1666051f1c5f3ole32.DLL6.1.7601.175144ce7b96fc00000050003bc2415b001cea0b03d0aeed0C:\Program Files\Internet Explorer\iexplore.exeC:\Windows\system32\ole32.DLL7f3531d0-0ca3-11e3-a69f-0026189eb056

Error: (08/21/2013 11:23:48 PM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 
Details:
AddWin32ServiceFiles: Unable to back up image of service Windows Defender since QueryServiceConfig API failed

System Error:
Das System kann die angegebene Datei nicht finden.

Error: (08/16/2013 05:45:29 PM) (Source: Application Error)(User: )
Description: MetroLL.exe1.0.0.1518a9265MetroLL.exe1.0.0.1518a9265c000000500714780174c01ce9a979b4435e8C:\Program Files\Metro Last Light\MetroLL.exeC:\Program Files\Metro Last Light\MetroLL.exee0508a38-068a-11e3-b9f7-0026189eb056

Error: (08/16/2013 05:40:16 PM) (Source: Application Error)(User: )
Description: MetroLL.exe1.0.0.1518a9265MetroLL.exe1.0.0.1518a9265c00000050071478098401ce9a96dd396c58C:\Program Files\Metro Last Light\MetroLL.exeC:\Program Files\Metro Last Light\MetroLL.exe255ae048-068a-11e3-b9f7-0026189eb056

Error: (08/16/2013 05:31:00 PM) (Source: Application Hang)(User: )
Description: MetroLLbenchmark.exe0.0.0.0121801ce9a9546d8f3d89C:\Program Files\Metro Last Light\MetroLLbenchmark.exed8634859-0688-11e3-b9f7-0026189eb056

Error: (08/04/2013 10:27:49 PM) (Source: Application Error)(User: )
Description: vlc.exe2.0.7.051b24edbvlc.exe2.0.7.051b24edbc000000500006f0721001ce915114d35600C:\Program Files\VideoLAN\VLC\vlc.exeC:\Program Files\VideoLAN\VLC\vlc.exe54194d60-fd44-11e2-8ea4-0026189eb056

Error: (08/04/2013 10:27:44 PM) (Source: Application Error)(User: )
Description: vlc.exe2.0.7.051b24edbvlc.exe2.0.7.051b24edbc000000500006f07a8401ce915111864de0C:\Program Files\VideoLAN\VLC\vlc.exeC:\Program Files\VideoLAN\VLC\vlc.exe510c8a60-fd44-11e2-8ea4-0026189eb056

Error: (08/04/2013 10:27:35 PM) (Source: Application Error)(User: )
Description: vlc.exe2.0.7.051b24edbvlc.exe2.0.7.051b24edbc000000500001da349401ce91510c4c3330C:\Program Files\VideoLAN\VLC\vlc.exeC:\Program Files\VideoLAN\VLC\vlc.exe4bd97490-fd44-11e2-8ea4-0026189eb056


==================== Memory info =========================== 

Percentage of memory in use: 38%
Total physical RAM: 3583.27 MB
Available physical RAM: 2213.01 MB
Total Pagefile: 7164.83 MB
Available Pagefile: 5458.36 MB
Total Virtual: 2047.88 MB
Available Virtual: 1893.57 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:160.66 GB) (Free:23.95 GB) NTFS
Drive d: (DATA) (Fixed) (Total:137.33 GB) (Free:14.91 GB) NTFS
Drive g: (GTA_DVD) (CDROM) (Total:6.71 GB) (Free:0 GB) CDFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 97646C29)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=161 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=137 GB) - (Type=OF Extended)

==================== End Of Log ============================

Gmer:

Code:

ATTFilter

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-08-26 20:16:03
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\0000006e ST932032 rev.0002 298,09GB
Running: vf8fq717.exe; Driver: C:\Users\HELLSM~1\AppData\Local\Temp\kwtiiuow.sys


---- System - GMER 2.1 ----

SSDT   98E5322E                                                                                               ZwCreateSection
SSDT   98E53238                                                                                               ZwRequestWaitReplyPort
SSDT   98E53233                                                                                               ZwSetContextThread
SSDT   98E5323D                                                                                               ZwSetSecurityObject
SSDT   98E53242                                                                                               ZwSystemDebugControl
SSDT   98E531CF                                                                                               ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text  ntkrnlpa.exe!ZwRollbackEnlistment + 142D                                                               8303FA15 1 Byte  [06]
.text  ntkrnlpa.exe!KiDispatchInterrupt + 5A2                                                                 83079212 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text  ntkrnlpa.exe!KeRemoveQueueEx + 11F7                                                                    8308058C 4 Bytes  [2E, 32, E5, 98] {XOR AH, CH; CWDE }
.text  ntkrnlpa.exe!KeRemoveQueueEx + 1553                                                                    830808E8 4 Bytes  [38, 32, E5, 98] {CMP [EDX], DH; IN EAX, 0x98}
.text  ntkrnlpa.exe!KeRemoveQueueEx + 1597                                                                    8308092C 4 Bytes  [33, 32, E5, 98] {XOR ESI, [EDX]; IN EAX, 0x98}
.text  ntkrnlpa.exe!KeRemoveQueueEx + 1613                                                                    830809A8 4 Bytes  [3D, 32, E5, 98]
.text  ntkrnlpa.exe!KeRemoveQueueEx + 1667                                                                    830809FC 4 Bytes  [42, 32, E5, 98] {INC EDX; XOR AH, CH; CWDE }
.text  ...                                                                                                    

---- User code sections - GMER 2.1 ----

.text  C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE[4844] kernel32.dll!SetUnhandledExceptionFilter  7691F4FB 5 Bytes  JMP 5BEE856D C:\Program Files\Common Files\Microsoft Shared\office14\mso.dll
.text  C:\Program Files\Microsoft Office\Office14\OUTLOOK.EXE[4844] ole32.dll!OleLoadFromStream               76F36143 5 Bytes  JMP 5C41FA9A C:\Program Files\Common Files\Microsoft Shared\office14\mso.dll

---- EOF - GMER 2.1 ----

abschließend noch das Logfile von Avira:

Code:

ATTFilter

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 21. August 2013  23:37


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Ultimate
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : HELLSMOBILE-PC

Versionsinformationen:
BUILD.DAT      : 13.0.0.3885    54851 Bytes  01.08.2013 08:55:00
AVSCAN.EXE     : 13.6.0.1722   634936 Bytes  21.08.2013 21:31:43
AVSCANRC.DLL   : 13.6.0.1550    62520 Bytes  21.08.2013 21:31:43
LUKE.DLL       : 13.6.0.1550    65080 Bytes  21.08.2013 21:31:55
AVSCPLR.DLL    : 13.6.0.1712    92216 Bytes  21.08.2013 21:31:43
AVREG.DLL      : 13.6.0.1550   247864 Bytes  21.08.2013 21:31:43
avlode.dll     : 13.6.2.1704   449592 Bytes  21.08.2013 21:31:42
avlode.rdf     : 13.0.1.38      27062 Bytes  21.08.2013 21:32:07
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 21:31:16
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 21:31:18
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 21:31:20
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 21:31:21
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 21:31:23
VBASE005.VDF   : 7.11.91.177     2048 Bytes  23.07.2013 21:31:23
VBASE006.VDF   : 7.11.91.178     2048 Bytes  23.07.2013 21:31:23
VBASE007.VDF   : 7.11.91.179     2048 Bytes  23.07.2013 21:31:23
VBASE008.VDF   : 7.11.91.180     2048 Bytes  23.07.2013 21:31:24
VBASE009.VDF   : 7.11.91.181     2048 Bytes  23.07.2013 21:31:24
VBASE010.VDF   : 7.11.91.182     2048 Bytes  23.07.2013 21:31:24
VBASE011.VDF   : 7.11.91.183     2048 Bytes  23.07.2013 21:31:24
VBASE012.VDF   : 7.11.91.184     2048 Bytes  23.07.2013 21:31:24
VBASE013.VDF   : 7.11.92.32    156160 Bytes  24.07.2013 21:31:24
VBASE014.VDF   : 7.11.92.147   168960 Bytes  25.07.2013 21:31:24
VBASE015.VDF   : 7.11.93.93    419328 Bytes  28.07.2013 21:31:24
VBASE016.VDF   : 7.11.93.170  1403392 Bytes  29.07.2013 21:31:25
VBASE017.VDF   : 7.11.94.31    222208 Bytes  31.07.2013 21:31:25
VBASE018.VDF   : 7.11.94.141   273408 Bytes  03.08.2013 21:31:25
VBASE019.VDF   : 7.11.94.203   200192 Bytes  04.08.2013 21:31:26
VBASE020.VDF   : 7.11.95.8    1925632 Bytes  05.08.2013 21:31:27
VBASE021.VDF   : 7.11.95.81    203776 Bytes  06.08.2013 21:31:27
VBASE022.VDF   : 7.11.95.175   148480 Bytes  07.08.2013 21:31:27
VBASE023.VDF   : 7.11.95.248  1224192 Bytes  09.08.2013 21:31:28
VBASE024.VDF   : 7.11.96.43    861184 Bytes  10.08.2013 21:31:28
VBASE025.VDF   : 7.11.97.50   1084416 Bytes  19.08.2013 21:31:29
VBASE026.VDF   : 7.11.97.133   369664 Bytes  21.08.2013 21:31:29
VBASE027.VDF   : 7.11.97.134     2048 Bytes  21.08.2013 21:31:29
VBASE028.VDF   : 7.11.97.135     2048 Bytes  21.08.2013 21:31:29
VBASE029.VDF   : 7.11.97.136     2048 Bytes  21.08.2013 21:31:29
VBASE030.VDF   : 7.11.97.137     2048 Bytes  21.08.2013 21:31:29
VBASE031.VDF   : 7.11.97.182    99328 Bytes  21.08.2013 21:31:30
Engineversion  : 8.2.12.106
AEVDF.DLL      : 8.1.3.4       102774 Bytes  21.08.2013 21:31:33
AESCRIPT.DLL   : 8.1.4.142     512382 Bytes  21.08.2013 21:31:33
AESCN.DLL      : 8.1.10.4      131446 Bytes  21.08.2013 21:31:33
AESBX.DLL      : 8.2.16.22    1241464 Bytes  21.08.2013 21:31:33
AERDL.DLL      : 8.2.0.128     688504 Bytes  21.08.2013 21:31:33
AEPACK.DLL     : 8.3.2.24      749945 Bytes  21.08.2013 21:31:32
AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  21.08.2013 21:31:32
AEHEUR.DLL     : 8.1.4.556    6115706 Bytes  21.08.2013 21:31:32
AEHELP.DLL     : 8.1.27.4      266617 Bytes  21.08.2013 21:31:30
AEGEN.DLL      : 8.1.7.12      442743 Bytes  21.08.2013 21:31:30
AEEXP.DLL      : 8.4.1.46      287095 Bytes  21.08.2013 21:31:33
AEEMU.DLL      : 8.1.3.2       393587 Bytes  21.08.2013 21:31:30
AECORE.DLL     : 8.1.31.6      201081 Bytes  21.08.2013 21:31:30
AEBB.DLL       : 8.1.1.4        53619 Bytes  21.08.2013 21:31:30
AVWINLL.DLL    : 13.6.0.1550    23608 Bytes  21.08.2013 21:30:34
AVPREF.DLL     : 13.6.0.1550    48184 Bytes  21.08.2013 21:31:43
AVREP.DLL      : 13.6.0.1550   175672 Bytes  21.08.2013 21:31:43
AVARKT.DLL     : 13.6.0.1626   258104 Bytes  21.08.2013 21:31:38
AVEVTLOG.DLL   : 13.6.0.1550   164920 Bytes  21.08.2013 21:31:39
SQLITE3.DLL    : 3.7.0.1       394824 Bytes  21.08.2013 21:32:01
AVSMTP.DLL     : 13.6.0.1550    59960 Bytes  21.08.2013 21:31:44
NETNT.DLL      : 13.6.0.1550    13368 Bytes  21.08.2013 21:31:57
RCIMAGE.DLL    : 13.4.0.360   4780832 Bytes  21.08.2013 21:30:35
RCTEXT.DLL     : 13.6.0.1624    67128 Bytes  21.08.2013 21:30:35

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Mittwoch, 21. August 2013  23:37

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\adsm_pdata_0150\dragwait.exe
  [HINWEIS]   Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\_avt
  [HINWEIS]   Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\si.db
  [HINWEIS]   Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\ul.db
  [HINWEIS]   Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\vl.db
  [HINWEIS]   Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150\db\wal.db
  [HINWEIS]   Die Datei ist nicht sichtbar.
c:\program files\windows defender\de-de\mpasdesc.dll.mui
  [HINWEIS]   Die Datei ist nicht sichtbar.
c:\program files\windows defender\de-de\mpevmsg.dll.mui
  [HINWEIS]   Die Datei ist nicht sichtbar.
c:\program files\windows defender\de-de\msmpres.dll.mui
  [HINWEIS]   Die Datei ist nicht sichtbar.
c:\adsm_pdata_0150
  [HINWEIS]   Das Verzeichnis ist nicht sichtbar.
c:\adsm_pdata_0150\db
  [HINWEIS]   Das Verzeichnis ist nicht sichtbar.
c:\program files\windows defender\de-de:!
  [HINWEIS]   Der Stream ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBNotifier.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSASCui.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALU.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMTray.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'MediencenterSoftware.exe' - '161' Modul(e) wurden durchsucht
Durchsuche Prozess 'ISUSPM.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'ETDCtrl.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'AmIcoSinglun.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD2.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACEngSvr.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcourier.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'ControlDeckStartUp.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'ACMON.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryLife.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '164' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'DTAG.Mediencenter.BackgroundService.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'FastBootAgent.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'ADSMSrv.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '177' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2927' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Program Files\Microsoft Games\Freelancer\Fl_Trn.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.108032.G
C:\Program Files\Microsoft Games\Freelancer\Freelancer Power Trainer.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.116694.1
C:\Users\Hellsmobile\AppData\Local\Temp\~tmf440527583125057786.tmp
  [FUND]      Ist das Trojanische Pferd TR/Spy.ZBot.oqqg.1
    [0] Archivtyp: ZIP
    --> data/Toolbar/AVGTBInstall.exe
        [1] Archivtyp: RSRC
      --> C:\Program Files\TuneUp Utilities 2011\data\Toolbar\AVGTBInstall.exe
          [2] Archivtyp: RSRC
        --> C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVSCAN-20130821-233646-3C8EB0EE\00000021-422FF916
            [3] Archivtyp: RSRC
          --> C:\Users\Hellsmobile\Downloads\FREELANCER.V1.1.PLUS8TRN.EXTALIA.ZIP
              [4] Archivtyp: ZIP
            --> Fl_Trn.exe
                [FUND]      Ist das Trojanische Pferd TR/Agent.108032.G
                [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Hellsmobile\Downloads\FREELANCER.V1.1.PLUS8TRN.EXTALIA.ZIP
  [FUND]      Ist das Trojanische Pferd TR/Agent.108032.G
Beginne mit der Suche in 'D:\' <DATA>

Beginne mit der Desinfektion:
C:\Users\Hellsmobile\Downloads\FREELANCER.V1.1.PLUS8TRN.EXTALIA.ZIP
  [FUND]      Ist das Trojanische Pferd TR/Agent.108032.G
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5527cc74.qua' verschoben!
C:\Users\Hellsmobile\AppData\Local\Temp\~tmf440527583125057786.tmp
  [FUND]      Ist das Trojanische Pferd TR/Spy.ZBot.oqqg.1
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d68e3f5.qua' verschoben!
C:\Program Files\Microsoft Games\Freelancer\Freelancer Power Trainer.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.116694.1
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1fcfb91b.qua' verschoben!
C:\Program Files\Microsoft Games\Freelancer\Fl_Trn.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.108032.G
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '79f6f6e7.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 22. August 2013  21:06
Benötigte Zeit: 21:10:00 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  28830 Verzeichnisse wurden überprüft
 590997 Dateien wurden geprüft
      5 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      4 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 590992 Dateien ohne Befall
   9419 Archive wurden durchsucht
      1 Warnungen
     16 Hinweise
 708965 Objekte wurden beim Rootkitscan durchsucht
     12 Versteckte Objekte wurden gefunden

Ok, das war jetzt alles erstmal. Könnt Ihr mir evtl. helfen, mein System wieder komplett sauber zu bekommen?

Vielen Dank im Voraus und viele Grüße
Dave

"Abuse-Meldung" von Telekom erhalten - Verdacht auf Schadsoftware..

Log-Analyse und Auswertung: "Abuse-Meldung" von Telekom erhalten - Verdacht auf Schadsoftware..

"Abuse-Meldung" von Telekom erhalten - Verdacht auf Schadsoftware..

Ähnliche Themen: "Abuse-Meldung" von Telekom erhalten - Verdacht auf Schadsoftware..