Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
virus gesellschaft zur verfügung von urheberrechtsverletzungen

virus gesellschaft zur verfügung von urheberrechtsverletzungen


Plagegeister aller Art und deren Bekämpfung: virus gesellschaft zur verfügung von urheberrechtsverletzungen

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 05.09.2013, 17:03   #1
Texmess
 
virus gesellschaft zur verfügung von urheberrechtsverletzungen - Standard

virus gesellschaft zur verfügung von urheberrechtsverletzungen


Hallo zusammen, habe mir auch den Virus gefangen und habe bereits den FRST-Scan ausgeführt:

hier der Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-09-2013
Ran by SYSTEM on MININT-RN17CC6 on 05-09-2013 17:50:28
Running from H:\
Windows 7 Professional (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Recovery

The current controlset is ControlSet001
ATTENTION!:=====> If the system is bootable FRST could be run from normal or Safe mode to create a complete log.

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [BsMnt] - C:\Program Files (x86)\BisonCam\BsMnt.exe [217088 2008-11-03] ()
HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12503184 2012-06-11] (Realtek Semiconductor)
HKLM\...\Run: [Greenshot] - C:\Program Files\Greenshot\Greenshot.exe [499712 2013-05-07] (Greenshot)
HKLM\...\Policies\Explorer: [NoActiveDesktop] 1
HKLM\...\Policies\Explorer: [NoActiveDesktopChanges] 1
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [246504 2010-01-11] (Sun Microsystems, Inc.)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe [36272 2010-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [952768 2010-03-24] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2011-07-05] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [421736 2011-08-19] (Apple Inc.)
HKLM-x32\...\Run: [DivXUpdate] - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1259376 2011-07-29] ()
HKLM-x32\...\Run: [SweetIM] - C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe [115032 2012-10-04] (SweetIM Technologies Ltd.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-05] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-26] (APN)
HKU\Chris\...\Run: [ActiveUpdate] - C:\ProgramData\ActiveU0\xsytzecrn.exe [x]
HKU\Chris\...\Run: [Ubbauht] - C:\Users\Chris\AppData\Roaming\Pudu\ixal.exe [x]
HKU\Chris\...\Run: [Kopiek] - C:\Users\Chris\AppData\Roaming\Koyqi\vafu.exe [x]
HKU\Chris\...\Run: [IExplorer Util] - C:\Users\Chris\AppData\Roaming\ie_util.exe [x]
Startup: C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\bj7b17t.lnk
ShortcutTarget: bj7b17t.lnk -> C:\PROGRA~4\t71b7jb.plz (Microsoft Corporation)
Startup: C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> (No File)
Startup: C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\dwlfbiw.lnk
ShortcutTarget: dwlfbiw.lnk -> C:\PROGRA~4\wibflwd.plz (Microsoft Corporation)
Startup: C:\Users\Chris\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)

==================== Services (Whitelisted) =================

S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-05] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-05] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-05] (Avira Operations GmbH & Co. KG)
S2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
S2 DCService.exe; C:\ProgramData\DatacardService\DCService.exe [229376 2010-05-08] ()
S2 IBUpdaterService; C:\Windows\system32\dmwu.exe [1277744 2013-05-16] ()
S2 ICQ Service; C:\Program Files (x86)\ICQ6Toolbar\ICQ Service.exe [246520 2010-01-03] ()
S2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1522912 2012-12-14] (pdfforge GbR)
S2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [906464 2012-12-14] (pdfforge GbR)
S2 Winmgmt; C:\PROGRA~4\dwlfbiw.pzz [64604 2013-09-05] (Microsoft Corporation)
S2 Winmgmt; C:\PROGRA~4\dwlfbiw.pzz [64604 2013-09-05] (Microsoft Corporation)
S2 WTGService; C:\Program Files (x86)\Verbindungsassistent\WTGService.exe [329168 2010-06-07] ()

==================== Drivers (Whitelisted) ====================

S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-05] (Avira Operations GmbH & Co. KG)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-05] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-06] (Avira Operations GmbH & Co. KG)
S1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [279616 2011-11-14] (DT Soft Ltd)
S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [250368 2010-04-07] (Huawei Technologies Co., Ltd.)
S3 hwusbdev; system32\DRIVERS\ewusbdev.sys [x]
S3 upperdev; system32\DRIVERS\usbser_lowerfltx64.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-09-05 16:40 - 2013-09-05 16:40 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\Avira
2013-09-05 16:37 - 2013-09-05 16:38 - 00000000 ____D C:\Users\Stefan\AppData\Local\Google
2013-09-05 16:37 - 2013-09-05 16:37 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\Google
2013-09-05 16:37 - 2013-09-05 16:37 - 00000000 ____D C:\Users\Stefan\AppData\Local\AskPartnerNetwork
2013-09-05 16:36 - 2013-09-05 16:36 - 00114240 _____ C:\Users\Stefan\AppData\Local\GDIPFONTCACHEV1.DAT
2013-09-05 16:36 - 2013-09-05 16:36 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\Greenshot
2013-09-05 16:36 - 2013-09-05 16:36 - 00000000 ____D C:\Users\Stefan\AppData\Local\Greenshot
2013-09-05 16:35 - 2013-09-05 16:35 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\Apple Computer
2013-09-05 16:34 - 2013-09-05 16:34 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\Adobe
2013-09-05 16:34 - 2013-09-05 16:34 - 00000000 ____D C:\Users\Stefan\AppData\Local\VirtualStore
2013-09-05 16:33 - 2013-09-05 16:34 - 00000000 ____D C:\users\Stefan
2013-09-05 16:33 - 2013-09-05 16:33 - 00000020 ___SH C:\Users\Stefan\ntuser.ini
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\Vorlagen
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\Startmenü
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\Netzwerkumgebung
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\Lokale Einstellungen
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\Eigene Dateien
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\Druckumgebung
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\Documents\Eigene Musik
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\Documents\Eigene Bilder
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\AppData\Local\Verlauf
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\AppData\Local\Anwendungsdaten
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\Anwendungsdaten
2013-09-05 16:33 - 2012-07-23 23:30 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\Macromedia
2013-09-05 16:33 - 2010-09-22 20:57 - 00000000 ____D C:\Users\Stefan\AppData\Local\Microsoft Help
2013-09-05 16:14 - 2013-09-05 16:29 - 95025368 ____T C:\ProgramData\bj7b17t.pff
2013-09-05 16:14 - 2013-09-05 16:29 - 00000000 _____ C:\ProgramData\bj7b17t.ctrl
2013-09-05 16:14 - 2013-09-05 16:14 - 00201686 _____ (Microsoft Corporation) C:\ProgramData\t71b7jb.plz
2013-09-05 16:14 - 2013-09-05 16:14 - 00064604 ____T (Microsoft Corporation) C:\ProgramData\bj7b17t.pzz
2013-09-05 16:09 - 2013-09-05 16:09 - 00000000 ____D C:\630005712a3a79228fc55233
2013-09-05 16:06 - 2013-09-05 16:29 - 95025368 ____T C:\ProgramData\dwlfbiw.pff
2013-09-05 16:06 - 2013-09-05 16:29 - 00000000 _____ C:\ProgramData\dwlfbiw.ctrl
2013-09-05 16:06 - 2013-09-05 16:06 - 00201686 _____ (Microsoft Corporation) C:\ProgramData\wibflwd.plz
2013-09-05 16:06 - 2013-09-05 16:06 - 00064604 ____T (Microsoft Corporation) C:\ProgramData\dwlfbiw.pzz
2013-08-15 17:15 - 2013-07-26 06:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\System32\wininet.dll
2013-08-15 17:15 - 2013-07-26 06:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\System32\urlmon.dll
2013-08-15 17:15 - 2013-07-26 06:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\System32\ie4uinit.exe
2013-08-15 17:15 - 2013-07-26 06:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.dll
2013-08-15 17:15 - 2013-07-26 06:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\System32\ieframe.dll
2013-08-15 17:15 - 2013-07-26 06:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\System32\jscript9.dll
2013-08-15 17:15 - 2013-07-26 06:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\System32\iertutil.dll
2013-08-15 17:15 - 2013-07-26 06:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\System32\jscript.dll
2013-08-15 17:15 - 2013-07-26 06:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\System32\msfeeds.dll
2013-08-15 17:15 - 2013-07-26 06:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\System32\ieui.dll
2013-08-15 17:15 - 2013-07-26 06:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\System32\iesysprep.dll
2013-08-15 17:15 - 2013-07-26 06:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\System32\iesetup.dll
2013-08-15 17:15 - 2013-07-26 06:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\System32\jsproxy.dll
2013-08-15 17:15 - 2013-07-26 06:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\System32\iernonce.dll
2013-08-15 17:15 - 2013-07-26 04:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\System32\mshtml.tlb
2013-08-15 17:15 - 2013-07-26 04:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-15 17:15 - 2013-07-26 04:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-15 17:15 - 2013-07-26 04:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-15 17:15 - 2013-07-26 04:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-15 17:15 - 2013-07-26 04:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-15 17:15 - 2013-07-26 04:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-15 17:15 - 2013-07-26 04:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-15 17:15 - 2013-07-26 04:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-15 17:15 - 2013-07-26 04:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-15 17:15 - 2013-07-26 04:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-15 17:15 - 2013-07-26 04:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-15 17:15 - 2013-07-26 04:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-15 17:15 - 2013-07-26 04:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-15 17:15 - 2013-07-26 03:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-15 17:15 - 2013-07-26 03:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\System32\RegisterIEPKEYs.exe
2013-08-15 17:15 - 2013-07-26 02:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-15 17:06 - 2013-08-15 17:09 - 00000000 ____D C:\Windows\System32\MRT
2013-08-15 16:49 - 2013-07-25 10:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\System32\WMVDECOD.DLL
2013-08-15 16:49 - 2013-07-25 09:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-15 16:49 - 2013-07-19 02:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\System32\tzres.dll
2013-08-15 16:49 - 2013-07-19 02:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-15 16:49 - 2013-07-09 06:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\System32\wintrust.dll
2013-08-15 16:49 - 2013-07-09 06:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\System32\rpcrt4.dll
2013-08-15 16:49 - 2013-07-09 06:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\System32\crypt32.dll
2013-08-15 16:49 - 2013-07-09 06:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\System32\cryptsvc.dll
2013-08-15 16:49 - 2013-07-09 06:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\System32\cryptnet.dll
2013-08-15 16:49 - 2013-07-09 05:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-15 16:49 - 2013-07-09 05:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-15 16:49 - 2013-07-09 05:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-15 16:49 - 2013-07-09 05:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-15 16:49 - 2013-07-09 05:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-15 16:48 - 2013-07-09 07:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\System32\ntoskrnl.exe
2013-08-15 16:48 - 2013-07-09 06:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\System32\ntdll.dll
2013-08-15 16:48 - 2013-07-09 06:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\System32\wow64.dll
2013-08-15 16:48 - 2013-07-09 06:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-15 16:48 - 2013-07-09 06:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-15 16:48 - 2013-07-09 05:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-15 16:48 - 2013-07-09 05:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-15 16:48 - 2013-07-09 03:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-15 16:48 - 2013-07-09 03:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-15 16:48 - 2013-07-09 03:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-15 16:48 - 2013-07-09 03:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-15 16:48 - 2013-07-06 07:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\tcpip.sys
2013-08-15 16:48 - 2013-06-15 05:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\System32\Drivers\tssecsrv.sys
2013-08-07 15:31 - 2013-08-07 15:31 - 00000000 ____D C:\Users\Chris\AppData\Roaming\Avira
2013-08-07 15:27 - 2013-08-07 15:27 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-07 15:27 - 2013-08-07 15:27 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-07 15:26 - 2013-09-05 16:05 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avnetflt.sys
2013-08-07 15:26 - 2013-08-07 15:26 - 00000000 ____D C:\ProgramData\APN
2013-08-07 15:25 - 2013-09-05 16:05 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avipbb.sys
2013-08-07 15:25 - 2013-09-05 16:05 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avgntflt.sys
2013-08-07 15:25 - 2013-08-07 15:25 - 00001958 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-07 15:25 - 2013-08-06 15:14 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avkmgr.sys
2013-08-07 15:24 - 2013-08-07 15:25 - 00000000 ____D C:\ProgramData\Avira
2013-08-07 15:24 - 2013-08-07 15:24 - 00000000 ____D C:\Program Files (x86)\Avira

==================== One Month Modified Files and Folders =======

2013-09-05 16:44 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-09-05 16:44 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-05 16:44 - 2009-07-14 05:51 - 00150671 _____ C:\Windows\setupact.log
2013-09-05 16:41 - 2010-01-20 23:12 - 01110950 _____ C:\Windows\WindowsUpdate.log
2013-09-05 16:40 - 2013-09-05 16:40 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\Avira
2013-09-05 16:39 - 2009-07-14 05:45 - 00015568 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-05 16:39 - 2009-07-14 05:45 - 00015568 ____H C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-05 16:38 - 2013-09-05 16:37 - 00000000 ____D C:\Users\Stefan\AppData\Local\Google
2013-09-05 16:37 - 2013-09-05 16:37 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\Google
2013-09-05 16:37 - 2013-09-05 16:37 - 00000000 ____D C:\Users\Stefan\AppData\Local\AskPartnerNetwork
2013-09-05 16:36 - 2013-09-05 16:36 - 00114240 _____ C:\Users\Stefan\AppData\Local\GDIPFONTCACHEV1.DAT
2013-09-05 16:36 - 2013-09-05 16:36 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\Greenshot
2013-09-05 16:36 - 2013-09-05 16:36 - 00000000 ____D C:\Users\Stefan\AppData\Local\Greenshot
2013-09-05 16:35 - 2013-09-05 16:35 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\Apple Computer
2013-09-05 16:34 - 2013-09-05 16:34 - 00000000 ____D C:\Users\Stefan\AppData\Roaming\Adobe
2013-09-05 16:34 - 2013-09-05 16:34 - 00000000 ____D C:\Users\Stefan\AppData\Local\VirtualStore
2013-09-05 16:34 - 2013-09-05 16:33 - 00000000 ____D C:\users\Stefan
2013-09-05 16:34 - 2011-12-25 19:26 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-05 16:33 - 2013-09-05 16:33 - 00000020 ___SH C:\Users\Stefan\ntuser.ini
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\Vorlagen
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\Startmenü
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\Netzwerkumgebung
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\Lokale Einstellungen
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\Eigene Dateien
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\Druckumgebung
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\Documents\Eigene Musik
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\Documents\Eigene Bilder
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\AppData\Local\Verlauf
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\AppData\Local\Anwendungsdaten
2013-09-05 16:33 - 2013-09-05 16:33 - 00000000 _SHDL C:\Users\Stefan\Anwendungsdaten
2013-09-05 16:29 - 2013-09-05 16:14 - 95025368 ____T C:\ProgramData\bj7b17t.pff
2013-09-05 16:29 - 2013-09-05 16:14 - 00000000 _____ C:\ProgramData\bj7b17t.ctrl
2013-09-05 16:29 - 2013-09-05 16:06 - 95025368 ____T C:\ProgramData\dwlfbiw.pff
2013-09-05 16:29 - 2013-09-05 16:06 - 00000000 _____ C:\ProgramData\dwlfbiw.ctrl
2013-09-05 16:29 - 2012-01-14 11:43 - 00000000 ____D C:\Users\Chris\AppData\Roaming\Dropbox
2013-09-05 16:20 - 2012-01-14 11:46 - 00000000 ___RD C:\Users\Chris\Dropbox
2013-09-05 16:14 - 2013-09-05 16:14 - 00201686 _____ (Microsoft Corporation) C:\ProgramData\t71b7jb.plz
2013-09-05 16:14 - 2013-09-05 16:14 - 00064604 ____T (Microsoft Corporation) C:\ProgramData\bj7b17t.pzz
2013-09-05 16:10 - 2011-12-25 19:26 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-05 16:10 - 2010-01-20 23:22 - 00000000 ____D C:\users\Chris
2013-09-05 16:09 - 2013-09-05 16:09 - 00000000 ____D C:\630005712a3a79228fc55233
2013-09-05 16:07 - 2010-01-21 18:41 - 00003930 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{436423C5-E815-42AD-BD33-8D65EB9A0B76}
2013-09-05 16:06 - 2013-09-05 16:06 - 00201686 _____ (Microsoft Corporation) C:\ProgramData\wibflwd.plz
2013-09-05 16:06 - 2013-09-05 16:06 - 00064604 ____T (Microsoft Corporation) C:\ProgramData\dwlfbiw.pzz
2013-09-05 16:05 - 2013-08-07 15:26 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avnetflt.sys
2013-09-05 16:05 - 2013-08-07 15:25 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avipbb.sys
2013-09-05 16:05 - 2013-08-07 15:25 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avgntflt.sys
2013-08-15 17:15 - 2010-09-21 17:38 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-15 17:12 - 2009-07-14 18:58 - 00654400 _____ C:\Windows\System32\perfh007.dat
2013-08-15 17:12 - 2009-07-14 18:58 - 00130240 _____ C:\Windows\System32\perfc007.dat
2013-08-15 17:12 - 2009-07-14 06:13 - 01520734 _____ C:\Windows\System32\PerfStringBackup.INI
2013-08-15 17:09 - 2013-08-15 17:06 - 00000000 ____D C:\Windows\System32\MRT
2013-08-15 17:05 - 2011-12-04 15:12 - 78161360 _____ (Microsoft Corporation) C:\Windows\System32\MRT.exe
2013-08-12 15:01 - 2010-04-14 15:26 - 00140126 _____ C:\Windows\PFRO.log
2013-08-07 15:31 - 2013-08-07 15:31 - 00000000 ____D C:\Users\Chris\AppData\Roaming\Avira
2013-08-07 15:27 - 2013-08-07 15:27 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-08-07 15:27 - 2013-08-07 15:27 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-08-07 15:26 - 2013-08-07 15:26 - 00000000 ____D C:\ProgramData\APN
2013-08-07 15:25 - 2013-08-07 15:25 - 00001958 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-08-07 15:25 - 2013-08-07 15:24 - 00000000 ____D C:\ProgramData\Avira
2013-08-07 15:24 - 2013-08-07 15:24 - 00000000 ____D C:\Program Files (x86)\Avira
2013-08-07 03:22 - 2010-01-29 16:28 - 00278800 ____N (Microsoft Corporation) C:\Windows\System32\MpSigStub.exe
2013-08-06 15:14 - 2013-08-07 15:25 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\System32\Drivers\avkmgr.sys

ZeroAccess:
C:\$Recycle.Bin\S-1-5-21-1714632096-2529217391-3630718211-1000\$1f7a1087b1df232b59e2e07dbcc06764

Files to move or delete:
====================
C:\ProgramData\HESW16S1.dat
C:\Users\Chris\AppData\Local\Temp\AskSLib.dll
C:\Users\Chris\AppData\Local\Temp\BackupSetup.exe
C:\Users\Chris\AppData\Local\Temp\biclient.exe
C:\Users\Chris\AppData\Local\Temp\bundlesweetimsetup.exe
C:\Users\Chris\AppData\Local\Temp\chutil.dll
C:\Users\Chris\AppData\Local\Temp\DataCard_Setup64.exe
C:\Users\Chris\AppData\Local\Temp\DivXInstaller.exe
C:\Users\Chris\AppData\Local\Temp\GenericUninstall.exe
C:\Users\Chris\AppData\Local\Temp\GoogleToolbarInstaller_en32_signed.exe
C:\Users\Chris\AppData\Local\Temp\InstallFlashPlayer.exe
C:\Users\Chris\AppData\Local\Temp\mgsqlite3.dll
C:\Users\Chris\AppData\Local\Temp\msvcr71.dll
C:\Users\Chris\AppData\Local\Temp\nqbqtucdmemqjgywump.bfg
C:\Users\Chris\AppData\Local\Temp\ResetDevice.exe
C:\Users\Chris\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Chris\AppData\Local\Temp\sqlite3.dll
C:\Users\Chris\AppData\Local\Temp\uninstaller.exe
C:\Users\Chris\AppData\Local\Temp\vcredist_x64.exe
C:\Users\Chris\AppData\Local\Temp\VP6Install.exe
C:\Users\Chris\AppData\Local\Temp\VP6VFW.dll
C:\Users\Chris\AppData\Local\Temp\WSSetup.exe
C:\Users\Chris\AppData\Local\Temp\ydavqfvhwjnusowyehn.bfg
C:\Users\Chris\AppData\Local\Temp\{028715C5-5F0D-46EF-B6B5-03B91E58CA85}\_Setup.dll
C:\Users\Chris\AppData\Local\Temp\VSDD0B8.tmp\dotnetfx\dotnetchk.exe
C:\Users\Chris\AppData\Local\Temp\tmpd9cb3e61\53.exe
C:\Users\Chris\AppData\Local\Temp\Temp1_BMWI-Softwarepaket-10.zip\Setup.exe
C:\Users\Chris\AppData\Local\Temp\Temp1_BMWI-Softwarepaket-10.zip\Service\Mozilla Firefox\Firefox_Setup_3.6.12.exe
C:\Users\Chris\AppData\Local\Temp\Temp1_BMWI-Softwarepaket-10.zip\Service\Internet Explorer\IE8-WindowsVista-x86-DEU.exe
C:\Users\Chris\AppData\Local\Temp\Temp1_BMWI-Softwarepaket-10.zip\Service\Flash Player\install_flash_player_10_active_x.exe
C:\Users\Chris\AppData\Local\Temp\Temp1_BMWI-Softwarepaket-10.zip\Service\Acrobat Reader\AdbeRdr1000_de_DE.exe
C:\Users\Chris\AppData\Local\Temp\Temp1_BMWI-Softwarepaket-10.zip\Informationsprogramme\Zeitplaner in die Selbständigkeit\setup.exe
C:\Users\Chris\AppData\Local\Temp\Temp1_BMWI-Softwarepaket-10.zip\Informationsprogramme\E-Learning Gruenderinnen\gruenderinnen\gruenderinnen.exe
C:\Users\Chris\AppData\Local\Temp\Temp1_BMWI-Softwarepaket-10.zip\Informationsprogramme\E-Learning Export\exportvorbereitung\exportvorbereitung.exe
C:\Users\Chris\AppData\Local\Temp\Temp1_BMWI-Softwarepaket-10.zip\Informationsprogramme\E-Learning Bankgespraech\etraining\bankgespraech\bankgespraech.exe
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\ChCfg.exe
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\RtlExUpd.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Setup.exe
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\AERTAC64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\AERTAR64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\AERTSr64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\BlackBlueSkinImages64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\BlackSkinImages64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\DarkSkinImages64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\DTSAudioService64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\DTSBassEnhancementDLL64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\DTSBoostDLL64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\DTSGainCompensatorDLL64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\DTSGFXAPO64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\DTSGFXAPONS64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\DTSLFXAPO64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\DTSLimiterDLL64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\DTSNeoPCDLL64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\DTSS2HeadphoneDLL64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\DTSS2SpeakerDLL64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\DTSSymmetryDLL64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\DTSU2PAuSrv64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\DTSU2PGFX64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\DTSU2PLFX64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\DTSU2PREC64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\DTSVoiceClarityDLL64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\FMAPO64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\FMAPP.exe
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\GrayJadeSkinImages64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\KAAPORT64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\MaxxAudioAPO20.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\MaxxAudioAPO30.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\MaxxAudioAPO4064.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\MaxxAudioAPOShell64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\MaxxAudioControl64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\MaxxAudioEQ.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\MaxxAudioMeters64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\MaxxAudioRealtek.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\MaxxAudioRealtek264.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\MaxxVolumeSDAPO.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\MBAPO32.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\MBAPO64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\MBPPCn64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\MBppld64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\MBTHX32.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\MBTHX64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\MBWrp64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\PremiumBlackSkinImages64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\R4EEA64A.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\R4EED64A.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\R4EEG64A.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\R4EEL64A.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\R4EEP64A.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RAVBg64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RAVCpl64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RCoInstII64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RP3DAA64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RP3DHT64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RtCOM64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RTCOMDLL.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RTEED64A.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RTEEG64A.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RTEEL64A.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RTEEP64A.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RtkApi64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RtkAPO64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RtkAudioService64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RtkCfg.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RtkCfg64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RtkCoLDR64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RtkGuiCompLib.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RtkNGUI64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RtlCPAPI.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RtlCPAPI64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RtlUpd64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\RtPgEx64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\SFAPO64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\SFCOM.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\SFCOM64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\SFComm64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\SFDAPO64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\SFHAPO64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\SFNHK64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\SFProc64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\SFSAPO64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\SFSS_APO.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\SkyTel.exe
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\sl3apo64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\slcc3d64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\slcnt64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\slcshp64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\slcsii64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\slgeq64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\slh36064.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\slhlim64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\slInit64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\slmaxv64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\slprp64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\sltech64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\sltshd64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\sluapo64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\slvipp64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\slviq64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\SRSHP64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\SRSTSH64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\SRSTSX64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\SRSWOW64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\tadefxapo.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\tadefxapo264.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\tepeqapo64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\tosade.dll
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\vncutil64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF35~tmp\Vista64\WavesGUILib.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\ChCfg.exe
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\RtlExUpd.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Setup.exe
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\AERTAC64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\AERTAR64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\AERTSr64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\BlackBlueSkinImages64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\BlackSkinImages64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\DarkSkinImages64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\DTSAudioService64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\DTSBassEnhancementDLL64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\DTSBoostDLL64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\DTSGainCompensatorDLL64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\DTSGFXAPO64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\DTSGFXAPONS64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\DTSLFXAPO64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\DTSLimiterDLL64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\DTSNeoPCDLL64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\DTSS2HeadphoneDLL64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\DTSS2SpeakerDLL64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\DTSSymmetryDLL64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\DTSU2PAuSrv64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\DTSU2PGFX64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\DTSU2PLFX64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\DTSU2PREC64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\DTSVoiceClarityDLL64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\FMAPO64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\FMAPP.exe
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\GrayJadeSkinImages64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\KAAPORT64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\MaxxAudioAPO20.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\MaxxAudioAPO30.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\MaxxAudioAPO4064.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\MaxxAudioAPOShell64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\MaxxAudioControl64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\MaxxAudioEQ.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\MaxxAudioMeters64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\MaxxAudioRealtek.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\MaxxAudioRealtek264.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\MaxxVolumeSDAPO.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\MBAPO32.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\MBAPO64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\MBPPCn64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\MBppld64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\MBTHX32.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\MBTHX64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\MBWrp64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\PremiumBlackSkinImages64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\R4EEA64A.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\R4EED64A.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\R4EEG64A.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\R4EEL64A.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\R4EEP64A.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RAVBg64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RAVCpl64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RCoInstII64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RP3DAA64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RP3DHT64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RtCOM64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RTCOMDLL.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RTEED64A.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RTEEG64A.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RTEEL64A.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RTEEP64A.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RtkApi64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RtkAPO64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RtkAudioService64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RtkCfg.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RtkCfg64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RtkCoLDR64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RtkGuiCompLib.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RtkNGUI64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RtlCPAPI.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RtlCPAPI64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RtlUpd64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\RtPgEx64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\SFAPO64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\SFCOM.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\SFCOM64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\SFComm64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\SFDAPO64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\SFHAPO64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\SFNHK64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\SFProc64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\SFSAPO64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\SFSS_APO.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\SkyTel.exe
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\sl3apo64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\slcc3d64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\slcnt64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\slcshp64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\slcsii64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\slgeq64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\slh36064.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\slhlim64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\slInit64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\slmaxv64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\slprp64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\sltech64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\sltshd64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\sluapo64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\slvipp64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\slviq64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\SRSHP64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\SRSTSH64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\SRSTSX64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\SRSWOW64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\tadefxapo.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\tadefxapo264.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\tepeqapo64.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\tosade.dll
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\vncutil64.exe
C:\Users\Chris\AppData\Local\Temp\pftAF15~tmp\Vista64\WavesGUILib.dll
C:\Users\Chris\AppData\Local\Temp\nsw536E.tmp\DropboxNSISTools.dll
C:\Users\Chris\AppData\Local\Temp\nsvABE9.tmp\DropboxNSISTools.dll
C:\Users\Chris\AppData\Local\Temp\nsv3233.tmp\KillProcDLL.dll
C:\Users\Chris\AppData\Local\Temp\nsv3233.tmp\nsDialogs.dll
C:\Users\Chris\AppData\Local\Temp\nsv3233.tmp\System.dll
C:\Users\Chris\AppData\Local\Temp\nsqABDA.tmp\DropboxNSISTools.dll
C:\Users\Chris\AppData\Local\Temp\nsq40.tmp\DropboxNSISTools.dll
C:\Users\Chris\AppData\Local\Temp\nsgEEA4.tmp\DropboxNSISTools.dll
C:\Users\Chris\AppData\Local\Temp\nsd3573.tmp\DropboxNSISTools.dll
C:\Users\Chris\AppData\Local\Temp\nsb846D.tmp\DropboxNSISTools.dll
C:\Users\Chris\AppData\Local\Temp\nsb846D.tmp\UAC.dll
C:\Users\Chris\AppData\Local\Temp\be29e7f1-71ae-4703-50cb-1d52be512f51\twapi-be29e7f1-71ae-4703-50cb-1d52be512f51.dll
C:\Users\Chris\AppData\Local\Temp\Addons\94DC2B1E\incredibar_install.exe
C:\Users\Chris\AppData\Local\Temp\Addons\8F324170\codecc_extension.exe
C:\Users\Chris\AppData\Local\Temp\1DBD.dir\InstallFlashPlayer.exe

==================== Known DLLs (Whitelisted) ================


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit

==================== EXE ASSOCIATION =====================

HKLM\...\.exe: exefile => OK
HKLM\...\exefile\DefaultIcon: %1 => OK
HKLM\...\exefile\open\command: "%1" %* => OK

==================== Restore Points =========================

Restore point made on: 2013-08-12 15:08:21
Restore point made on: 2013-08-15 16:37:40
Restore point made on: 2013-08-15 17:04:33
Restore point made on: 2013-08-28 16:22:38
Restore point made on: 2013-09-05 16:07:51

==================== Memory info ===========================

Percentage of memory in use: 14%
Total physical RAM: 4090.88 MB
Available physical RAM: 3485.84 MB
Total Pagefile: 4089.02 MB
Available Pagefile: 3478.11 MB
Total Virtual: 8192 MB
Available Virtual: 8191.88 MB

==================== Drives ================================

Drive c: (BOOT) (Fixed) (Total:278.07 GB) (Free:65.35 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (RECOVER) (Fixed) (Total:20 GB) (Free:2.33 GB) FAT32
Drive g: (U3 System) (CDROM) (Total:0.01 GB) (Free:0 GB) CDFS
Drive h: (Cruzer) (Removable) (Total:3.74 GB) (Free:0.44 GB) FAT32
Drive x: (Boot) (Fixed) (Total:0.03 GB) (Free:0.03 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 10E38D74)
Partition 1: (Active) - (Size=278 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=20 GB) - (Type=0C)

========================================================
Disk: 2 (Size: 4 GB) (Disk ID: 00000000)
Partition 1: (Not Active) - (Size=4 GB) - (Type=0B)


LastRegBack: 2013-04-05 18:43

==================== End Of Log ============================





Was muss ich nun abspeichern um den Fix durchführen zu können?

Vielen Dank für jede Hilfe!

LG

 

Themen zu virus gesellschaft zur verfügung von urheberrechtsverletzungen
adware.installbrain, antivir, association, cdrom, explorer, explorer.exe, farbar, farbar recovery scan tool, flash player, messenger, microsoft, mozilla, pup.offerbundler.st, pup.optional.babylon.a, pup.optional.installcore.a, pup.optional.opencandy, pup.optional.sweetim, pup.optional.sweetim.a, pup.optional.sweetpacks, registry, services.exe, svchost.exe, system, system32, trojan.agent, trojan.banker, vcredist, winlogon.exe


« Meldung von ZoneAlarm: Trojan-Ransom.Win32.Foreign.fvto erkannt | Sicherheitscenter deaktivert und Virus TR/Mevade A.95 »


Ähnliche Themen: virus gesellschaft zur verfügung von urheberrechtsverletzungen


  1. Gesellschaft zur Verfügung von Urheberrechtsverletzungen
    Plagegeister aller Art und deren Bekämpfung - 13.01.2015 (22)
  2. Win7 32Bit: Gesellschaft zur Verfügung von Urheberrechtsverletzungen
    Log-Analyse und Auswertung - 07.01.2015 (13)
  3. Gesellschaft zur verfügung von urheberrechtsverletzungen
    Smartphone, Tablet & Handy Security - 20.12.2014 (2)
  4. WIN7x64: "Gesellschaft zur Verfügung von Urheberrechtsverletzungen e.V." - Abgesicherter Modus nicht möglich - bereits einiges versucht
    Plagegeister aller Art und deren Bekämpfung - 23.12.2013 (3)
  5. Trojaner Schirm "Gesellschaft zur Verfügung von Urheberrechtsverletzungen e.V." - Windows 7
    Log-Analyse und Auswertung - 16.11.2013 (1)
  6. Windows 8: "Gesellschaft zur Verfügung von Urheberrechtsverletzungen"
    Plagegeister aller Art und deren Bekämpfung - 18.09.2013 (17)
  7. "Gesellschaft Zur Verfügung Von Urheberrechtsverletzungen Virus" Logfile mit FSRT erstellt
    Log-Analyse und Auswertung - 06.09.2013 (13)
  8. Virus? "Gesellschaft zur Verfügung von Urheberrechtsverletzungen e.V."
    Plagegeister aller Art und deren Bekämpfung - 03.09.2013 (16)
  9. "Gesellschaft zur verfügung von urheberrechtsverletzungen" - kein abgesicherter modus möglich
    Plagegeister aller Art und deren Bekämpfung - 03.08.2013 (21)
  10. Malware "Gesellschaft zur Verfügung von Urheberrechtsverletzungen"
    Log-Analyse und Auswertung - 25.07.2013 (21)
  11. "gesellschaft zur Verfügung von Urheberrechtsverletzungen" kein abgesicherter modus möglich
    Log-Analyse und Auswertung - 23.07.2013 (19)
  12. Malware "Gesellschaft zur Verfügung von Urheberrechtsverletzungen"
    Log-Analyse und Auswertung - 22.07.2013 (13)
  13. Trojaner: Gesellschaft zur Verfügung von Urheberrechtsverletzungen
    Plagegeister aller Art und deren Bekämpfung - 14.07.2013 (18)
  14. "Gesellschaft zur Verfügung von Urheberrechtsverletzungen" - kein Zugriff auf Rechner möglich
    Log-Analyse und Auswertung - 02.07.2013 (15)
  15. Gesellschaft zur Verfügung von Urheberrechtsverletzungen, Bundesamt für Scherkeit in der Informationstechnik
    Plagegeister aller Art und deren Bekämpfung - 25.06.2013 (1)
  16. Trojaner "Gesellschaft zur Verfügung von Urheberrechtsverletzungen"
    Plagegeister aller Art und deren Bekämpfung - 20.06.2013 (12)
  17. Kein Zugriff auf Rechner/Gesellschaft zur Verfügung von Urheberrechtsverletzungen
    Plagegeister aller Art und deren Bekämpfung - 23.02.2013 (4)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema virus gesellschaft zur verfügung von urheberrechtsverletzungen - Hallo zusammen, habe mir auch den Virus gefangen und habe bereits den FRST-Scan ausgeführt: hier der Code: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-09-2013 Ran by - virus gesellschaft zur verfügung von urheberrechtsverletzungen...
Archiv
Du betrachtest: virus gesellschaft zur verfügung von urheberrechtsverletzungen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19