| |
| |||||||
Log-Analyse und Auswertung: TR/Fakeadb.A und weitere Funde bei Antivir (Premium)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
10.09.2013, 10:39
| #1 |
| |  TR/Fakeadb.A und weitere Funde bei Antivir (Premium) Hallo zusammen, vor einigen Tagen meldete mir mein Virenprogramm den Befall durch die Adware bProtect.D. Ich habe die Dateien mit dem Adwarecleaner gelöscht, nun wurde weitere Malware gefunden, wobei ich aber nicht weiß, ob dies in einem Zusammenhang miteinander steht. Mein PC läuft insgesamt noch einwandfrei, ist nicht langsamer o.ä. Allerdings bekomme ich seit einigen Wochen öfters die Fehlermeldung in meinem Browser, dass ein Script des FlashPlayers (?) nicht funktioniert - ich werde dann gefragt, ob ich es stoppen oder weiter ausführen möchte. Hier das Logfile von Antivir (inklusive der Meldungen vom 6.9.): Code:
ATTFilter Exportierte Ereignisse:
10.09.2013 10:46 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Lisa\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\4U4OY6PI\pack[1].7z'
enthielt einen Virus oder unerwünschtes Programm 'Adware/bProtect.D' [adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '78f44a94.qua'
verschoben!
10.09.2013 10:46 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Heinz\Downloads\CodecPack.exe'
enthielt einen Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen7'
[adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3d7367b9.qua'
verschoben!
10.09.2013 10:46 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Heinz\AppData\Local\Temp\njyQfRRw.exe.part'
enthielt einen Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen7'
[adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '425d55dd.qua'
verschoben!
10.09.2013 10:46 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Lisa\AppData\Local\Temp\SDDON1FG.exe.part'
enthielt einen Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen7'
[adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1e200568.qua'
verschoben!
10.09.2013 10:46 [System-Scanner] Malware gefunden
Die Datei 'C:\Windows\SysWOW64\FlashPlayerUpdateService.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Fakeadb.A' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c825fa6.qua'
verschoben!
10.09.2013 10:46 [System-Scanner] Malware gefunden
Die Datei 'C:\Windows\SysWOW64\config\systemprofile\AppData\Local\Windows
Internet Name Service\wins.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Mevade.A.107' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '54067006.qua'
verschoben!
10.09.2013 00:53 [System-Scanner] Malware gefunden
Die Datei 'C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Fakeadb.A' [trojan].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26004.
Die Quelldatei konnte nicht gefunden werden.
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
Die Datei existiert nicht!
10.09.2013 00:49 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Fakeadb.A' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 12:36 [Browser-Schutz] Browser-Schutz deaktiviert
Der Dienst wurde deaktiviert
06.09.2013 12:36 [Email-Schutz] Email-Schutz deaktiviert
Email-Schutz wurde deaktiviert
06.09.2013 12:36 [Browser-Schutz] Browser-Schutz deaktiviert
Der Dienst wurde deaktiviert
06.09.2013 11:27 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Windows\Temp\C997.tmp'
wurde ein Virus oder unerwünschtes Programm 'TR/Mevade.A.95' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:38 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:37 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:35 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:34 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:33 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:32 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:31 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:31 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:31 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:31 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:31 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:31 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:31 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:31 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:31 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:31 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:31 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:31 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:31 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:30 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:30 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:30 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:30 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:30 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:30 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:30 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:30 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:30 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:30 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:30 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:30 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:30 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:30 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:29 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:29 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:29 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:29 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:29 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:29 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:29 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:29 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:29 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:29 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:29 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:29 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:29 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:28 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:28 [System-Scanner] Malware gefunden
Die Datei 'c:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
enthielt einen Virus oder unerwünschtes Programm 'Adware/bProtect.D' [adware].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
Die Datei konnte nicht gelöscht werden!
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
Die Datei konnte nicht gelöscht werden!
Der Registrierungseintrag
<HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session
Manager\PendingFileRenameOperations> wurde erfolgreich repariert.
Der Registrierungseintrag
<HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Session
Manager\PendingFileRenameOperations> wurde erfolgreich repariert.
06.09.2013 09:28 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:28 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:28 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:28 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:28 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:28 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:28 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:28 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:28 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:28 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:28 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:27 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:27 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:27 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:27 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:27 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:27 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:27 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:27 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:27 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:27 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:27 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:27 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:27 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:26 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:25 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:23 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:23 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:23 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:23 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:23 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:23 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:23 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:23 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:23 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:23 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:23 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:23 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:23 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:23 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:22 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:22 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:22 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:22 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:22 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:22 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:22 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:22 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:22 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:22 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:21 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:21 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:21 [System-Scanner] Malware gefunden
Die Datei 'c:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browse~1.dll'
enthielt einen Virus oder unerwünschtes Programm 'Adware/bProtect.D' [adware].
Durchgeführte Aktion(en):
Die Datei wurde ignoriert.
06.09.2013 09:21 [System-Scanner] Malware gefunden
Die Datei 'c:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
enthielt einen Virus oder unerwünschtes Programm 'Adware/bProtect.D' [adware].
Durchgeführte Aktion(en):
Die Datei wurde ignoriert.
06.09.2013 09:21 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:21 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:21 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:21 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:21 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:21 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:21 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:21 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:21 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:21 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:20 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:20 [System-Scanner] Malware gefunden
Die Datei 'c:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browse~1.dll'
enthielt einen Virus oder unerwünschtes Programm 'Adware/bProtect.D' [adware].
Durchgeführte Aktion(en):
Die Datei wurde ignoriert.
06.09.2013 09:20 [System-Scanner] Malware gefunden
Die Datei 'c:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
enthielt einen Virus oder unerwünschtes Programm 'Adware/bProtect.D' [adware].
Durchgeführte Aktion(en):
Die Datei wurde ignoriert.
06.09.2013 09:20 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:20 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:20 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:20 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:20 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:20 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:20 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:20 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:20 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:20 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:20 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:19 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:18 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:18 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:18 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:18 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:18 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:18 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:18 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:18 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:18 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:18 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:18 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:18 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:18 [System-Scanner] Malware gefunden
Die Datei 'c:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browse~1.dll'
enthielt einen Virus oder unerwünschtes Programm 'Adware/bProtect.D' [adware].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
Die Datei konnte nicht gelöscht werden!
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
Die Datei konnte nicht gelöscht werden!
06.09.2013 09:18 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:17 [System-Scanner] Malware gefunden
Die Datei 'c:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
enthielt einen Virus oder unerwünschtes Programm 'Adware/bProtect.D' [adware].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
Die Datei konnte nicht gelöscht werden!
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
Die Datei konnte nicht gelöscht werden!
Der Registrierungseintrag <HKEY_LOCAL_MACHINE\Software\Microsoft\Windows
NT\CurrentVersion\Windows\AppInit_Dlls> wurde erfolgreich repariert.
06.09.2013 09:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:17 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:16 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.09.2013 09:15 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\ProgramData\Browser
Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/bProtect.D' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
Ich hoffe, ihr könnt mir helfen und bedanke mich schon jetzt! Viele Grüße! |
|
10.09.2013, 10:52
| #2 |
| /// the machine /// TB-Ausbilder    | TR/Fakeadb.A und weitere Funde bei Antivir (Premium) hi,
__________________Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ |
|
10.09.2013, 11:00
| #3 |
| | TR/Fakeadb.A und weitere Funde bei Antivir (Premium) Hier die FRST-Logfiles:
__________________FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-09-2013 01
Ran by Lisa (administrator) on HEINZ-THINK on 10-09-2013 11:23:24
Running from C:\Users\Lisa\Desktop
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(Lenovo.) C:\Windows\system32\ibmpmsvc.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(UPEK Inc.) C:\Program Files\ThinkVantage Fingerprint Software\upeksvr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe
(Lenovo Group Limited) C:\PROGRA~1\Lenovo\HOTKEY\tpnumlk.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Lenovo Group Limited) C:\PROGRA~1\Lenovo\HOTKEY\tpnumlkd.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcDeskBandHlpr.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CAMMUTE.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\MICMUTE.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Client Security Solution\cssauth.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Zoom\TpScrex.exe
() C:\Windows\vsnpstd3.exe
(Promethean Technologies Group Ltd) C:\Program Files\Activ Software\Activdriver\ActivControl2x64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\VS7Debug\mdm.exe
(Koninklijke Philips Electronics N.V.) C:\Program Files (x86)\Philips\Wi-Fi MediaConnect\Wi-Fi MediaConnect.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
() C:\Program Files (x86)\Tor\tor.exe
(Ulead Systems, Inc.) C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe
() C:\Program Files\Activ Software\Activdriver\activmgr.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe
() C:\Program Files (x86)\Philips\Wi-Fi MediaConnect\HTSRecover.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Lenovo Docking Detection\DockingDetection.exe
() C:\Program Files (x86)\Lenovo\Message Center Plus\MCPLaunch.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\ACTray.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\ACWLIcon.exe
(Geek Software GmbH) C:\Program Files (x86)\pdf24\pdf24.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Intel Corporation) C:\Windows\system32\igfxext.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe
(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
(Lenovo Group Limited) c:\Program Files (x86)\Lenovo\System Update\SUService.exe
(Lenovo Group Limited) C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\program files (x86)\avira\antivir desktop\avcenter.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10151968 2010-04-21] (Realtek Semiconductor)
HKLM\...\Run: [TPHOTKEY] - C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe [69568 2009-12-21] (Lenovo Group Limited)
HKLM\...\Run: [TpShocks] - C:\Windows\system32\TpShocks.exe [380776 2009-12-11] (Lenovo.)
HKLM\...\Run: [LENOVO.TPKNRRES] - C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe [62312 2010-04-20] (Lenovo Group Limited)
HKLM\...\Run: [AcWin7Hlpr] - C:\Program Files (x86)\Lenovo\Access Connections\AcTBenabler.exe [36864 2009-10-13] ()
HKLM\...\Run: [cssauth] - C:\Program Files\Lenovo\Client Security Solution\cssauth.exe [5879608 2009-08-26] (Lenovo Group Limited)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2097960 2010-04-23] (Synaptics Incorporated)
HKLM\...\Run: [snpstd3] - C:\Windows\vsnpstd3.exe [827392 2006-09-19] ()
HKLM\...\Run: [ActivControl] - C:\Program Files\Activ Software\Activdriver\ActivControl2x64.exe [1237504 2009-04-03] (Promethean Technologies Group Ltd)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
Winlogon\Notify\psfus: C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll (UPEK Inc.)
HKLM\...\Policies\Explorer: [NoActiveDesktop] 1
HKLM\...\Policies\Explorer: [NoActiveDesktopChanges] 1
MountPoints2: {ad2e6790-9b62-11df-adb1-806e6f6e6963} - Q:\LenovoQDrive.exe
HKLM-x32\...\Run: [DockingDetection] - C:\Program Files (x86)\Lenovo\Lenovo Docking Detection\DockingDetection.exe [2454016 2010-03-10] (Lenovo)
HKLM-x32\...\Run: [PWMTRV] - C:\PROGRA~2\ThinkPad\UTILIT~1\PWMTR64V.DLL [1124712 2010-05-06] (Lenovo Group Limited)
HKLM-x32\...\Run: [Message Center Plus] - C:\Program Files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe [49976 2009-05-27] ()
HKLM-x32\...\Run: [ACTray] - C:\Program Files (x86)\Lenovo\Access Connections\ACTray.exe [435560 2010-04-22] (Lenovo)
HKLM-x32\...\Run: [ACWLIcon] - C:\Program Files (x86)\Lenovo\Access Connections\ACWLIcon.exe [181608 2010-04-22] (Lenovo)
HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [TkBellExe] - c:\program files (x86)\real\realplayer\Update\realsched.exe [296096 2012-11-25] (RealNetworks, Inc.)
HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\pdf24\pdf24.exe [163000 2012-12-12] (Geek Software GmbH)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] - C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [701872 2013-01-24] (Cisco Systems, Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-08-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1558480 2013-07-26] (APN)
HKU\Default\...\RunOnce: [wlstart] - C:\Program Files (x86)\Windows Live\Installer\wlstart.exe [794448 2010-03-11] (Microsoft Corporation)
HKU\Default\...\RunOnce: [] - [x]
HKU\Default\...\RunOnce: [Lenovoautoqdrive] - C:\PROGRA~2\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe [159744 2009-03-24] ()
HKU\Default User\...\RunOnce: [wlstart] - C:\Program Files (x86)\Windows Live\Installer\wlstart.exe [794448 2010-03-11] (Microsoft Corporation)
HKU\Default User\...\RunOnce: [] - [x]
HKU\Default User\...\RunOnce: [Lenovoautoqdrive] - C:\PROGRA~2\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe [159744 2009-03-24] ()
HKU\Heinz\...\Run: [DAEMON Tools Lite] - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [357696 2010-04-01] (DT Soft Ltd)
HKU\Heinz\...\Run: [Google Update] - C:\Users\Heinz\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2012-07-14] (Google Inc.)
Lsa: [Notification Packages] scecli C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll ACGina
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Wi-Fi MediaConnect.lnk
ShortcutTarget: Wi-Fi MediaConnect.lnk -> C:\Program Files (x86)\Philips\Wi-Fi MediaConnect\Wi-Fi MediaConnect.exe (Koninklijke Philips Electronics N.V.)
Startup: C:\Users\Heinz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Lisa\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Heinz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
Startup: C:\Users\Heinz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Wuala.lnk
ShortcutTarget: Wuala.lnk -> C:\Users\Lisa\AppData\Roaming\Wuala\Wuala.exe (No File)
Startup: C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\Windows\system32\CbFsMntNtf3.dll (EldoS Corporation)
SSODL-x32: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\Windows\SysWOW64\CbFsMntNtf3.dll (EldoS Corporation)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mslingen.de/idesk
SearchScopes: HKLM - DefaultScope {CFBB9807-3850-4524-9C1A-89163AE5D5E8} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LEMDF8&pc=MALC&src=IE-SearchBox;
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - DefaultScope {CFBB9807-3850-4524-9C1A-89163AE5D5E8} URL =
SearchScopes: HKCU - {CFBB9807-3850-4524-9C1A-89163AE5D5E8} URL =
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
BHO-x32: Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO-x32: Citavi Picker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\\SysWOW64\mscoree.dll (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: IePasswordManagerHelper Class - {BF468356-BB7E-42D7-9F15-4F3B9BCFCED2} - C:\Program Files (x86)\Lenovo\Client Security Solution\tvtpwm_ie_com.dll (Lenovo Group Limited)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\mbelmqjh.default
FF Homepage: www.spiegel.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @real.com/nppl3260;version=15.0.6.14 - c:\program files (x86)\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprjplug;version=15.0.6.14 - c:\program files (x86)\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprpchromebrowserrecordext;version=15.0.6.14 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprphtml5videoshim;version=15.0.6.14 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprpplugin;version=15.0.6.14 - c:\program files (x86)\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Avira SearchFree Toolbar plus Web Protection - C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\mbelmqjh.default\Extensions\toolbar_AVIRA-V7@apn.ask.com
FF Extension: toolbar_AVIRA-V7 - C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\mbelmqjh.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM-x32\...\Firefox\Extensions: [{7BA52691-1876-45ce-9EE6-54BCB3B04BBC}] C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\
FF HKLM-x32\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF Extension: RealPlayer Browser Record Plugin - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF HKLM-x32\...\Firefox\Extensions: [{0153E448-190B-4987-BDE1-F256CADA672F}] C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF Extension: RealPlayer Browser Record Plugin - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF HKLM-x32\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
==================== Services (Whitelisted) =================
R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe [622648 2013-09-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
R2 ThinkVantage Registry Monitor Service; C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe [1019904 2009-08-28] (Lenovo Group Limited)
R2 tor; C:\Program Files (x86)\Tor\tor.exe [3233806 2013-09-02] ()
S3 TVT Backup Service; C:\Program Files (x86)\Lenovo\Rescue and Recovery\rrservice.exe [1474560 2009-09-04] (Lenovo Group Limited)
==================== Drivers (Whitelisted) ====================
R3 ActivHidSerMini; C:\Windows\System32\DRIVERS\activhidsermini.sys [64256 2008-12-17] (Promethean Technologies Ltd)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-05] (Avira Operations GmbH & Co. KG)
R1 cbfs3; C:\Windows\system32\drivers\cbfs3.sys [352144 2012-04-09] (EldoS Corporation)
R3 prmvmouse; C:\Windows\System32\DRIVERS\activmouse.sys [7168 2008-12-17] (Promethean Technologies Ltd)
R2 smihlp; C:\Program Files\ThinkVantage Fingerprint Software\smihlp.sys [13840 2009-03-13] (UPEK Inc.)
S3 SNPSTD3; C:\Windows\System32\DRIVERS\snpstd3.sys [10550272 2007-03-27] (Sonix Co. Ltd.)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [834544 2010-08-17] ()
R1 TPPWRIF; C:\Windows\System32\drivers\Tppwr64v.sys [13104 2010-05-06] ()
R3 TVTI2C; C:\Windows\System32\DRIVERS\Tvti2c.sys [41536 2009-09-24] (Lenovo (United States) Inc.)
S3 VBoxUSB; C:\Windows\System32\Drivers\VBoxUSB.sys [106256 2013-04-12] (Oracle Corporation)
R3 WFMC_VAD; C:\Windows\System32\DRIVERS\wfmcvad.sys [24064 2010-02-08] (WiFi Media Connect)
U3 ale86pnb; C:\Windows\System32\Drivers\ale86pnb.sys [0 ] (Microsoft Corporation)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-09-10 11:21 - 2013-09-10 11:21 - 01949196 _____ (Farbar) C:\Users\Lisa\Desktop\FRST64.exe
2013-09-09 14:14 - 2013-09-10 10:45 - 96910367 _____ C:\Windows\SysWOW64\갂�•
2013-09-06 12:34 - 2013-09-06 12:37 - 00000000 ____D C:\AdwCleaner
2013-09-06 12:31 - 2013-09-06 12:31 - 01037134 _____ C:\Users\Lisa\Downloads\adwcleaner_3002.exe
2013-09-06 12:04 - 2013-09-10 00:07 - 00000000 ____D C:\Users\Lisa\Desktop\Grafiken_Master
2013-09-06 10:43 - 2013-09-06 10:43 - 00105672 _____ C:\Users\Lisa\Downloads\Extras.Txt
2013-09-06 10:41 - 2013-09-06 10:41 - 00110754 _____ C:\Users\Lisa\Downloads\OTL.Txt
2013-09-06 10:17 - 2013-09-06 10:17 - 00602112 _____ (OldTimer Tools) C:\Users\Lisa\Downloads\OTL.exe
2013-09-06 10:08 - 2013-09-10 00:57 - 00001884 _____ C:\Users\Lisa\Desktop\Ereignisse.txt
2013-09-06 09:14 - 2013-09-06 09:14 - 96304236 _____ C:\Windows\SysWOW64\膓鸄�•
2013-09-02 22:20 - 2013-09-02 22:20 - 00000000 ____D C:\Program Files (x86)\Tor
2013-08-20 12:48 - 2013-08-20 12:48 - 00115200 _____ C:\Users\Lisa\Desktop\Konto_wg-beethoven12_Janna.xls
2013-08-20 12:44 - 2013-08-20 12:44 - 00106496 _____ C:\Users\Lisa\Downloads\Konto_wg-beethoven12_Janna.xls
2013-08-14 17:58 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 17:58 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 17:58 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 17:58 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 17:58 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-14 17:58 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-14 17:58 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-14 17:58 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-14 17:57 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-14 17:57 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-14 17:57 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-14 17:57 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-14 17:57 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-14 17:57 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-14 17:57 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-14 17:57 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-14 17:57 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-14 17:57 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-14 17:57 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-14 17:57 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-14 17:57 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-14 17:57 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-14 17:57 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-14 17:57 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-14 17:57 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-14 17:57 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-14 17:57 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-14 17:57 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-14 17:57 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-14 17:56 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 17:56 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-14 17:53 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 17:53 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-14 17:52 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 17:52 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-14 17:48 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 17:48 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 17:48 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-14 17:48 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-14 17:48 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-14 17:48 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-14 17:48 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-14 17:48 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-14 17:48 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-14 17:48 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-14 17:48 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-14 17:48 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 17:48 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-12 19:45 - 2013-08-12 19:48 - 298858058 _____ C:\Users\Lisa\Downloads\Borkum2013.zip
==================== One Month Modified Files and Folders =======
2013-09-10 11:23 - 2013-09-10 11:23 - 00000000 ____D C:\FRST
2013-09-10 11:21 - 2013-09-10 11:21 - 01949196 _____ (Farbar) C:\Users\Lisa\Desktop\FRST64.exe
2013-09-10 11:17 - 2009-07-14 06:45 - 00020480 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-10 11:17 - 2009-07-14 06:45 - 00020480 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-10 10:57 - 2010-07-30 00:46 - 01996874 _____ C:\Windows\WindowsUpdate.log
2013-09-10 10:45 - 2013-09-09 14:14 - 96910367 _____ C:\Windows\SysWOW64\갂�•
2013-09-10 00:57 - 2013-09-06 10:08 - 00001884 _____ C:\Users\Lisa\Desktop\Ereignisse.txt
2013-09-10 00:07 - 2013-09-06 12:04 - 00000000 ____D C:\Users\Lisa\Desktop\Grafiken_Master
2013-09-09 22:17 - 2013-06-05 17:57 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\vlc
2013-09-09 10:13 - 2013-05-18 19:15 - 00010449 _____ C:\Windows\setupact.log
2013-09-06 12:37 - 2013-09-06 12:34 - 00000000 ____D C:\AdwCleaner
2013-09-06 12:31 - 2013-09-06 12:31 - 01037134 _____ C:\Users\Lisa\Downloads\adwcleaner_3002.exe
2013-09-06 10:43 - 2013-09-06 10:43 - 00105672 _____ C:\Users\Lisa\Downloads\Extras.Txt
2013-09-06 10:41 - 2013-09-06 10:41 - 00110754 _____ C:\Users\Lisa\Downloads\OTL.Txt
2013-09-06 10:17 - 2013-09-06 10:17 - 00602112 _____ (OldTimer Tools) C:\Users\Lisa\Downloads\OTL.exe
2013-09-06 09:42 - 2013-06-05 09:28 - 00126318 _____ C:\Windows\PFRO.log
2013-09-06 09:40 - 2011-05-06 15:45 - 00000528 _____ C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job
2013-09-06 09:28 - 2011-05-06 15:45 - 00000466 _____ C:\Windows\Tasks\SystemToolsDailyTest.job
2013-09-06 09:14 - 2013-09-06 09:14 - 96304236 _____ C:\Windows\SysWOW64\膓鸄�•
2013-09-06 09:14 - 2010-10-31 22:01 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-06 09:13 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-06 00:46 - 2012-08-17 15:33 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-837299701-1581706948-663696453-1000UA.job
2013-09-06 00:41 - 2013-05-04 09:32 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2013-09-06 00:10 - 2010-10-31 22:01 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-05 23:37 - 2013-06-12 13:06 - 00000000 ____D C:\Users\Lisa\Desktop\Masterarbeit_Neu
2013-09-04 09:46 - 2012-08-17 15:33 - 00001068 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-837299701-1581706948-663696453-1000Core.job
2013-09-03 15:35 - 2013-07-30 16:20 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\Dropbox
2013-09-03 15:32 - 2013-07-30 16:22 - 00000000 ___RD C:\Users\Lisa\Dropbox
2013-09-03 15:17 - 2013-08-05 11:39 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-09-02 22:20 - 2013-09-02 22:20 - 00000000 ____D C:\Program Files (x86)\Tor
2013-09-01 13:35 - 2013-06-11 12:15 - 00000000 ____D C:\Users\Lisa\Documents\Citavi 4
2013-08-28 18:58 - 2010-07-30 10:32 - 00699682 _____ C:\Windows\system32\perfh007.dat
2013-08-28 18:58 - 2010-07-30 10:32 - 00149790 _____ C:\Windows\system32\perfc007.dat
2013-08-28 18:58 - 2009-07-14 07:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-22 00:28 - 2013-06-11 12:15 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\Swiss Academic Software
2013-08-20 12:48 - 2013-08-20 12:48 - 00115200 _____ C:\Users\Lisa\Desktop\Konto_wg-beethoven12_Janna.xls
2013-08-20 12:44 - 2013-08-20 12:44 - 00106496 _____ C:\Users\Lisa\Downloads\Konto_wg-beethoven12_Janna.xls
2013-08-20 11:27 - 2013-08-05 11:41 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-20 11:27 - 2013-08-05 11:39 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-18 10:24 - 2012-05-06 00:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-17 12:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-17 11:17 - 2010-08-16 19:54 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-16 12:39 - 2013-06-03 14:06 - 00000000 ____D C:\Users\Lisa\Desktop\Masterarbeit
2013-08-14 17:54 - 2011-11-30 16:17 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-14 17:52 - 2013-07-17 15:51 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 17:50 - 2010-08-22 18:44 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-12 19:48 - 2013-08-12 19:45 - 298858058 _____ C:\Users\Lisa\Downloads\Borkum2013.zip
Files to move or delete:
====================
C:\Users\Andrea\AppData\Local\Temp\vlc-2.0.4-win32.exe
C:\Users\Heinz\AppData\Local\Temp\proxy_util_w32.dll
C:\Users\Lisa\AppData\Local\Temp\ICReinstall_ZipOpenerSetup.exe
C:\Users\Lisa\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe
C:\Users\Lisa\AppData\Local\Temp\Quarantine.exe
C:\Users\Lisa\AppData\Local\Temp\setup_fsu_cid.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-09-01 17:40
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 09-09-2013 01
Ran by Lisa at 2013-09-10 11:24:13
Running from C:\Users\Lisa\Desktop
Boot Mode: Normal
==========================================================
==================== Installed Programs =======================
Update for Microsoft Office 2007 (KB2508958) (x32)
7-Zip 9.20 (x32)
7-Zip 9.20 (x64 edition) (Version: 9.20.00.0)
Access Help (x32 Version: 3.00)
Activdriver x64 v5.1.1.25b (Version: 5.1.1.25)
ActivInspire Help (DEU) v1 (x32 Version: 1.1.0)
ActivInspire HWR Resources v1 (x32 Version: 1.1.0)
ActivInspire v1 (x32 Version: 1.5.34144)
Adobe Flash Player 11 ActiveX (x32 Version: 11.7.700.224)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.94)
Adobe Reader XI (11.0.03) - Deutsch (x32 Version: 11.0.03)
Anzeige am Bildschirm (Version: 6.10.00)
Audacity 1.3.12 (Unicode) (x32)
Audiograbber 1.83 SE (x32 Version: 1.83 SE )
Audiograbber MP3-Plugin (x32 Version: 1.0)
Avira Antivirus Premium (x32 Version: 13.0.0.4052)
Avira SearchFree Toolbar plus Web Protection (x32 Version: 12.2.2.663)
AWIN NotenBox 7 (x32 Version: 7)
Burn.Now 4.5 (x32 Version: 4.5.0)
CCleaner (Version: 3.15)
CDBurnerXP (Version: 4.3.8.2631)
Cisco AnyConnect Secure Mobility Client (x32 Version: 3.1.02040)
Cisco AnyConnect Secure Mobility Client (x32 Version: 3.1.02040)
Cisco EAP-FAST Module (x32 Version: 2.2.14)
Cisco LEAP Module (x32 Version: 1.0.19)
Cisco PEAP Module (x32 Version: 1.1.6)
Citavi 4 (x32 Version: 4.1.0.3)
Client Security - Password Manager (Version: 8.30.0023.00)
Corel Burn.Now Lenovo Edition (x32 Version: 4.5.0)
Corel DVD MovieFactory 7 (x32 Version: 7.0.0)
Corel DVD MovieFactory Lenovo Edition (x32 Version: 7.0.0)
Create Recovery Media (x32 Version: 1.20.0.00)
CrystalDiskMark 3.0.0f (Version: 3.0.0f)
Dienstprogramm "ThinkPad UltraNav" (x32 Version: 2.12.0)
Direct DiscRecorder (x32 Version: 1.00.0000)
dows-Treiberpaket - Lenovo 1.60.0.4 (11/18/2009 1.60.0.4) (Version: 11/18/2009 1.60.0.4)
Dropbox (HKCU Version: 2.0.26)
DynaGeo 3.6a (x32)
FileZilla Client 3.3.4.1 (x32 Version: 3.3.4.1)
FMSLogo (x32)
Foxit Reader (x32 Version: 4.1.1.805)
Free Easy Burner V 5.1 (x32 Version: 5.1.0.0)
Google Earth (x32 Version: 7.1.1.1888)
Google Update Helper (x32 Version: 1.3.21.153)
HebRech HebRechw (x32 Version: 0)
inSSIDer (x32 Version: 2.1.6)
Integrated Camera Driver Installer Package Ver.1.0.1.7 (x32 Version: 1.0.1.7)
Integrated Camera TWAIN (x32 Version: 1.0.8.601)
Intel(R) Graphics Media Accelerator Driver (x32 Version: 8.15.10.2057)
Intel(R) Management Engine Components (x32 Version: 6.0.0.1179)
InterVideo WinDVD 8 (x32 Version: 8.0.20.184)
IrfanView (remove only) (x32 Version: 4.32)
Java 7 Update 25 (x32 Version: 7.0.250)
Java Auto Updater (x32 Version: 2.1.9.5)
Java(TM) 6 Update 17 (64-bit) (Version: 6.0.170)
JMicron Flash Media Controller Driver (x32 Version: 1.0.35.3)
Junk Mail filter update (x32 Version: 14.0.8089.726)
LAME v3.98.2 for Audacity (x32)
Lenovo Docking Detection (x32 Version: 1.0.0.1)
Lenovo System Interface Driver (Version: 1.02)
Lenovo ThinkVantage Toolbox (Version: 6.0.5849.23)
Lenovo Warranty Information (x32 Version: 1.0.0004.00)
Lenovo Welcome (x32)
MediaMonkey 3.2 (x32 Version: 3.2)
Message Center Plus (x32 Version: 2.0.0012.00)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft .NET Framework 4.5 (Version: 4.5.50709)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Choice Guard (x32 Version: 2.0.48.0)
Microsoft Office 2007 Service Pack 3 (SP3) (x32)
Microsoft Office 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32)
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000)
Microsoft Office XP Media Content (x32 Version: 10.0.2619.0)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Sync Framework Runtime Native v1.0 (x86) (x32 Version: 1.0.1215.0)
Microsoft Sync Framework Services Native v1.0 (x86) (x32 Version: 1.0.1215.0)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.50727.42)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.56336)
Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000)
Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (Version: 9.0.21022)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Mobile Broadband (x32 Version: 3.6.0034)
Mozilla Firefox 23.0.1 (x86 de) (x32 Version: 23.0.1)
Mozilla Maintenance Service (x32 Version: 23.0.1)
Mozilla Thunderbird 17.0.5 (x86 de) (x32 Version: 17.0.5)
MSVCRT (x32 Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
Nokia Connectivity Cable Driver (Version: 7.1.32.69)
OpenOffice.org 3.4.1 (x32 Version: 3.41.9593)
Opera 11.11 (x32 Version: 11.11.2109)
Oracle VM VirtualBox 4.2.12 (Version: 4.2.12)
PDF24 Creator 5.2.0 (x32)
PDF-XChange Viewer (Version: 2.0.57.0)
Pfadfinder 2.0 (x32 Version: 0.09.0043)
PreReq (x32 Version: 6.2.2.60)
RealNetworks - Microsoft Visual C++ 2008 Runtime (x32 Version: 9.0)
RealPlayer (x32 Version: 15.0.6)
Realtek Ethernet Controller Driver For Windows Vista and Later (x32 Version: 1.00.0010)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6093)
RealUpgrade 1.1 (x32 Version: 1.1.0)
Registry Patch to Enable Maximum Power Saving on WiFi Adapters for Windows 7 (Version: 1.00)
Rescue and Recovery (x32 Version: 4.30.0025.00)
Rund um (2.0) ... Faktor 9 Mathematik RS (x32 Version: 1.00.0000)
Rund um ... Faktor 8 (84396) (x32 Version: 1.00.0000)
Schüler-CD Enter 1 (x32 Version: 1.00.0000)
SDExplorer 3.0 (Version: 3.0)
Skype Click to Call (x32 Version: 5.6.8442)
Skype™ 5.10 (x32 Version: 5.10.116)
System Update (x32 Version: 4.00.0032)
ThinkPad Bluetooth with Enhanced Data Rate Software (Version: 6.2.1.1400)
ThinkPad Energie-Manager (x32 Version: 3.21)
ThinkPad FullScreen Magnifier (Version: 2.15)
ThinkPad Power Management Driver (Version: 1.60.0.4)
ThinkPad UltraNav Driver (Version: 15.0.18.0)
ThinkPad Wireless LAN Adapter Software (x32 Version: 1.00.0023.0)
ThinkVantage Access Connections (x32 Version: 5.62)
ThinkVantage Communications Utility (Version: 1.41)
ThinkVantage Fingerprint Software (Version: 5.9.3.6223)
ThinkVantage System für aktiven Festplattenschutz (Version: 1.71)
Treiber für Ihr VML-GK (x32 Version: 2.5)
TrueCrypt (x32 Version: 7.1a)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft .NET Framework 4.5 (KB2805221) (x32 Version: 1)
Update for Microsoft .NET Framework 4.5 (KB2805226) (x32 Version: 1)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596660) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2596848) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 (KB2768023) 32-Bit Edition (x32)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2817642) 32-Bit Edition (x32)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32)
Update für Microsoft Office Outlook 2007 Help (KB963677) (x32)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update für Microsoft Office Word 2007 Help (KB963665) (x32)
VLC media player 2.0.3 (x32 Version: 2.0.3)
VLC media player 2.0.6 (Version: 2.0.6)
Wi-Fi MediaConnect (x32 Version: 1.6.43)
Windows Driver Package - Broadcom (BTHUSB) Bluetooth (02/25/2010 6.2.0.9419) (Version: 02/25/2010 6.2.0.9419)
Windows Driver Package - Broadcom (BTHUSB) Bluetooth (04/08/2010 6.3.5.430) (Version: 04/08/2010 6.3.5.430)
Windows Driver Package - Broadcom Bluetooth (01/19/2010 6.2.0.1417) (Version: 01/19/2010 6.2.0.1417)
Windows Driver Package - Broadcom HIDClass (07/28/2009 6.2.0.9800) (Version: 07/28/2009 6.2.0.9800)
Windows Live Anmelde-Assistent (x32 Version: 5.000.818.5)
Windows Live Call (x32 Version: 14.0.8064.0206)
Windows Live Communications Platform (x32 Version: 14.0.8064.206)
Windows Live Essentials (x32 Version: 14.0.8089.0726)
Windows Live Essentials (x32 Version: 14.0.8089.726)
Windows Live Fotogalerie (x32 Version: 14.0.8081.709)
Windows Live Mail (x32 Version: 14.0.8089.0726)
Windows Live Messenger (x32 Version: 14.0.8089.0726)
Windows Live Movie Maker (x32 Version: 14.0.8091.0730)
Windows Live Sync (x32 Version: 14.0.8089.726)
Windows Live Writer (x32 Version: 14.0.8089.0726)
Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)
Windows Media Player Firefox Plugin (x32 Version: 1.0.0.8)
Windows-Treiberpaket - Intel (iaStor) hdc (01/15/2010 9.5.7.1002) (Version: 01/15/2010 9.5.7.1002)
Windows-Treiberpaket - Intel hdc (06/04/2009 7.0.0.1013) (Version: 06/04/2009 7.0.0.1013)
Windows-Treiberpaket - Intel System (06/04/2009 1.0.0.0002) (Version: 06/04/2009 1.0.0.0002)
Windows-Treiberpaket - Intel System (10/28/2009 9.1.1.1022) (Version: 10/28/2009 9.1.1.1022)
Windows-Treiberpaket - Intel USB (08/20/2009 9.1.1.1020) (Version: 08/20/2009 9.1.1.1020)
Windows-Treiberpaket - Realtek Semiconductor Corp. HD Audio Driver (04/20/2010 6.0.1.6093) (Version: 04/20/2010 6.0.1.6093)
Wuala CBFS (x32 Version: 3.2.107.0)
Wuala OverlayIcons (x32 Version: 1.0.0.2)
XnView 1.99.1 (x32 Version: 1.99.1)
==================== Restore Points =========================
03-09-2013 16:30:00 Geplanter Prüfpunkt
==================== Hosts content: ==========================
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {007EA3C4-FF71-43A6-A9BC-274B33AEB5F2} - System32\Tasks\TVT\ChangePWD => %RR%\rrcmd.exe
Task: {044A6734-E90E-4F8F-B357-B2DC8AB3B5EC} - System32\Tasks\Microsoft\Windows\Time Synchronization\SynchronizeTime => Sc.exe start w32time task_started
Task: {0A2FE408-0873-4E94-B512-544B30E639BA} - System32\Tasks\AdobeFlashPlayerUpdate 2 => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe
Task: {18AE1820-0A33-413E-AE6D-8AF9119CE1A7} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: {1FF91949-3CCB-4434-BD51-2BA595C6AF4D} - System32\Tasks\PMTask => C:\Program Files (x86)\ThinkPad\Utilities\PWMIDTSV.EXE [2010-05-06] (Lenovo Group Limited)
Task: {239AA985-A0C9-4FF7-B7DE-F87B93D14267} - System32\Tasks\{BA2E3B49-1832-4B40-B7D1-BA11BCF476AD} => C:\Program Files (x86)\Skype\Phone\Skype.exe [2012-07-13] (Skype Technologies S.A.)
Task: {2A8C82D5-2F71-42B9-BC4B-45365C85CE80} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-10-31] (Google Inc.)
Task: {2E894694-FF50-47B2-99D2-498F3E164BD5} - System32\Tasks\AdobeFlashPlayerUpdate => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe
Task: {5E4A4DCD-4562-4E94-B38D-BD107AF01884} - System32\Tasks\Microsoft\Windows\Media Center\mcupdate_scheduled => C:\Windows\ehome\mcupdate.exe [2010-11-20] (Microsoft Corporation)
Task: {6A220B2B-21E8-4331-953F-F58BCB607FA2} - System32\Tasks\Microsoft\Windows\WindowsBackup\Windows Backup Monitor => C:\Windows\system32\sdclt.exe [2010-11-20] (Microsoft Corporation)
Task: {6A27A19B-373F-49D2-A706-31FD9D74CE09} - System32\Tasks\PCDEventLauncher => C:\Program Files\PC-Doctor\sessionchecker.exe [2011-06-27] (PC-Doctor, Inc.)
Task: {72851653-A3ED-4146-B0F3-52BF5335EDA0} - \Browser Manager No Task File
Task: {7E62C2A8-D930-4264-9250-D65DB93ACA48} - System32\Tasks\RealUpgradeLogonTaskS-1-5-21-837299701-1581706948-663696453-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2012-07-27] (RealNetworks, Inc.)
Task: {8262FACF-1FF8-41B4-895F-385E5992047C} - System32\Tasks\{E196698F-E6D4-4F44-857D-70A1ADBBE7ED} => c:\program files (x86)\opera\opera.exe [2011-05-29] (Opera Software)
Task: {83FA65F7-9B53-4E0B-BF49-4A5B0820F43B} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\Program Files\PC-Doctor\uaclauncher.exe [2011-06-27] (PC-Doctor, Inc.)
Task: {8635EC21-1015-4FB5-8FB8-B3E6E7398B82} - System32\Tasks\PCDoctorBackgroundMonitorTask-Delay => C:\Program Files\PC-Doctor\uaclauncher.exe [2011-06-27] (PC-Doctor, Inc.)
Task: {8E587AC0-7D85-414B-BCD3-B04E4932C7A9} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-837299701-1581706948-663696453-1000Core => C:\Users\Heinz\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-14] (Google Inc.)
Task: {90329A7D-07B1-43F4-A6F1-BD41B00426D7} - System32\Tasks\{66061D15-C3A5-412D-B64C-C95D243F55B5} => F:\mswlogo\LOGO.EXE
Task: {94EBB972-C6BD-43A7-AAB5-4CE9E0A09AE3} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-10-31] (Google Inc.)
Task: {A17C31F2-E56D-40EC-9BD4-83E60A0B53F6} - System32\Tasks\SidebarExecute => C:\Program Files (x86)\Windows Sidebar\sidebar.exe [2010-11-20] (Microsoft Corporation)
Task: {C5513BC5-13D4-434E-B1A0-3E83E1FA1507} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-837299701-1581706948-663696453-1000UA => C:\Users\Heinz\AppData\Local\Google\Update\GoogleUpdate.exe [2012-07-14] (Google Inc.)
Task: {CAF7445A-394B-4990-A3C8-0FE885389B3C} - System32\Tasks\{AA702092-1638-4A1D-8D27-4DCBF378DF68} => F:\mswlogo\LOGO.EXE
Task: {CB0B4764-CC4C-4FE3-9E4D-AD9440D5E163} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => C:\Windows\System32\sdengin2.dll [2010-11-20] (Microsoft Corporation)
Task: {D879330B-91EC-49AD-8FB8-D9B92EB3A58C} - System32\Tasks\RealUpgradeScheduledTaskS-1-5-21-837299701-1581706948-663696453-1000 => C:\Program Files (x86)\Real\RealUpgrade\RealUpgrade.exe [2012-07-27] (RealNetworks, Inc.)
Task: {E456944B-2558-4B72-8D62-4BBB6C32F92C} - System32\Tasks\SystemToolsDailyTest => C:\Program Files\PC-Doctor\uaclauncher.exe [2011-06-27] (PC-Doctor, Inc.)
Task: {E9E22261-64F1-404B-8D05-4CB779A82009} - System32\Tasks\TVT\LaunchRnR => %RR%\rrcmd.exe
Task: {EE15BD92-4EC2-4968-AB16-A65D46688F54} - System32\Tasks\{72CCCDFD-E132-45F9-9B90-CDC41FC86444} => F:\mswlogo\LOGO.EXE
Task: {FC3D7B7C-7045-4F4F-B574-014CFEB1C038} - System32\Tasks\TVT\UpdateRnR => %TVTCOMMON%\Scheduler\tvtsetsched.exe
Task: {FD0B06B9-ED0B-4190-8F6D-0FFF928C1E98} - System32\Tasks\Microsoft\Windows\MUI\Lpksetup => C:\Windows\System32\lpksetup.exe [2010-11-20] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-837299701-1581706948-663696453-1000Core.job => C:\Users\Heinz\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-837299701-1581706948-663696453-1000UA.job => C:\Users\Heinz\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\PCDoctorBackgroundMonitorTask-Delay.job => C:\Program Files\PC-Doctor\uaclauncher.exe
Task: C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job => C:\Program Files\PC-Doctor\uaclauncher.exe
Task: C:\Windows\Tasks\SystemToolsDailyTest.job => C:\Program Files\PC-Doctor\uaclauncher.exe
==================== Loaded Modules (whitelisted) =============
2010-11-18 21:17 - 2010-11-18 21:17 - 00075776 _____ () C:\ProgramData\ACTIV Software\ActivApplications\ActivFocusHook.dll
2012-05-02 14:10 - 2012-05-02 14:10 - 01721856 _____ (LaCie AG) C:\Program Files (x86)\Wuala OverlayIcons\OverlayIcon.dll
2012-09-27 15:28 - 2012-04-09 16:27 - 00190480 _____ (EldoS Corporation) C:\Windows\System32\CbFsMntNtf3.dll
2013-06-05 19:17 - 2013-06-05 19:17 - 00164016 _____ (Dropbox, Inc.) C:\Users\Lisa\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
2010-01-02 16:42 - 2010-01-02 16:42 - 00098304 _____ () C:\Program Files (x86)\FileZilla FTP Client\fzshellext_64.dll
2010-07-30 00:58 - 2010-05-06 20:21 - 00047616 ____N () C:\Program Files (x86)\ThinkPad\Utilities\GR\PWMRT64V.DLL
2009-10-09 12:13 - 2009-10-09 12:13 - 00021792 _____ (Lenovo.) C:\Windows\system32\Sensor64.dll
2010-11-29 05:46 - 2010-11-29 05:46 - 00286720 _____ (Intel Corporation) C:\Windows\system32\igfxrDEU.lrc
2011-07-08 08:59 - 2011-04-25 22:10 - 00504832 _____ () C:\Program Files\SDExplorer\SDShellNSE.dll
2009-10-09 12:13 - 2009-10-09 12:13 - 00021792 _____ (Lenovo.) C:\Windows\System32\Sensor64.dll
2009-08-26 15:14 - 2009-08-26 15:14 - 01550136 _____ (Lenovo Group Limited) C:\Windows\system32\cssuserdatadispatcher.dll
2009-08-26 15:05 - 2009-08-26 15:05 - 00569144 _____ (Lenovo) C:\Windows\system32\tvttsp.dll
2009-08-26 15:05 - 2009-08-26 15:05 - 01156920 _____ (Lenovo) C:\Windows\system32\tcsrpc.dll
2010-07-30 01:35 - 2010-04-23 02:13 - 00396584 _____ (Synaptics Incorporated) C:\Windows\system32\SynCOM.dll
2010-07-30 01:35 - 2010-04-23 02:14 - 00214824 _____ (Synaptics Incorporated) C:\Windows\system32\SynTPAPI.dll
2009-01-20 13:01 - 2009-01-20 13:01 - 00077824 _____ () C:\Program Files\Activ Software\Activdriver\prmnstx64.dll
2010-11-29 05:34 - 2010-11-29 05:34 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2012-09-29 11:56 - 2010-07-07 13:36 - 01537024 _____ (Honest Technology) C:\Program Files (x86)\Philips\Wi-Fi MediaConnect\HTInitDrv.dll
2012-09-29 11:56 - 2010-07-09 13:37 - 00247808 _____ (Honest Technology) C:\Program Files (x86)\Philips\Wi-Fi MediaConnect\HTChangeAudioDevice.dll
2012-09-29 11:56 - 2010-06-21 11:14 - 00225280 _____ (TODO: <Company name>) C:\Program Files (x86)\Philips\Wi-Fi MediaConnect\HTChkPlayer.dll
2012-09-29 11:56 - 2010-06-21 11:14 - 00270848 _____ (Honest Technology) C:\Program Files (x86)\Philips\Wi-Fi MediaConnect\HT_DLNA.dll
2012-09-29 11:56 - 2010-02-23 16:04 - 00224256 _____ (Honest Technology) C:\Program Files (x86)\Philips\Wi-Fi MediaConnect\HTCheckDVDCP.dll
2012-09-29 11:56 - 2010-06-23 00:02 - 00666624 _____ (Honest Technology) C:\Program Files (x86)\Philips\Wi-Fi MediaConnect\WiFiMCRes.dll
2012-08-10 17:51 - 2012-08-10 17:51 - 00985088 _____ () C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll
2008-10-31 17:29 - 2008-10-31 17:29 - 07106560 _____ () C:\Program Files\Activ Software\Activdriver\QtGui4.dll
2008-10-03 12:02 - 2008-10-03 12:02 - 01978368 _____ () C:\Program Files\Activ Software\Activdriver\QtCore4.dll
2008-10-03 12:03 - 2008-10-03 12:03 - 00561152 _____ () C:\Program Files\Activ Software\Activdriver\QtNetwork4.dll
2009-01-20 13:02 - 2009-01-20 13:02 - 00199168 _____ () C:\Windows\libactivboardex.dll
2011-06-20 12:02 - 2010-11-20 15:24 - 00850944 _____ (Microsoft Corporation) C:\Windows\system32\mmsys.cpl
2010-08-17 23:29 - 2012-12-12 11:28 - 00057528 _____ (Geek Software GmbH) C:\Program Files (x86)\pdf24\Settings.dll
2010-08-17 23:29 - 2012-12-12 11:28 - 00394936 _____ (Geek Software GmbH) C:\Program Files (x86)\pdf24\NotifyIcon.dll
2010-08-17 23:29 - 2012-12-12 11:28 - 00047288 _____ (Geek Software GmbH) C:\Program Files (x86)\pdf24\Language.dll
2010-08-17 23:29 - 2012-12-12 11:28 - 00382648 _____ (Geek Software GmbH) C:\Program Files (x86)\pdf24\About.dll
2013-01-24 19:34 - 2013-01-24 19:34 - 00063408 _____ () C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\zlib1.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00055352 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\cfglib.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00349752 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccguard.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00029240 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccgrdrc.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00229432 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccgrdw.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00407608 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccmguard.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00032824 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccmgrdrc.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00419384 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccwgrd.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00027192 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccwgrdrc.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00127544 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccwgrdw.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00807992 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccgen.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00049720 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccgenrc.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00220216 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccupdate.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00028728 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccupdrc.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00083000 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\cclic.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00009784 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\cclicrc.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00237624 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccmsg.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00010296 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccmsgrc.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00014392 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccmainrc.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00218168 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\gpipc.dll
2012-11-25 11:41 - 2013-08-17 11:17 - 03551640 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2012-09-27 15:28 - 2012-04-09 16:27 - 00158224 _____ (EldoS Corporation) C:\Windows\SysWow64\CbFsMntNtf3.dll
2013-06-05 19:17 - 2013-06-05 19:17 - 00130736 _____ (Dropbox, Inc.) C:\Users\Lisa\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
2012-09-27 15:28 - 2012-04-09 16:27 - 00141328 _____ (EldoS Corporation) C:\Windows\system32\CbFsNetRdr3.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00361528 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccprofil.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00039480 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccscanrc.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00321592 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccquamgr.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00024120 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccquarc.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00255544 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccsched.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00025656 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccscherc.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00241720 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccreport.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00015928 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccreporc.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00274488 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccev.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00017976 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccevrc.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00120888 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccwebtabs.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00010296 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccwebtabsrc.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00080440 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\cclicw.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00147512 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\ccevw.dll
2013-08-05 11:39 - 2013-08-05 11:30 - 00394824 _____ () C:\program files (x86)\avira\antivir desktop\sqlite3.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00043064 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\guardmsg.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00014392 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\avesvcr.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00013368 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\schedr.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00024120 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\avwebgrc.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00070712 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\avmailcr.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00051256 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\updaterc.dll
2013-08-05 11:39 - 2013-08-20 11:27 - 00063544 _____ (Avira Operations GmbH & Co. KG) c:\program files (x86)\avira\antivir desktop\avscanrc.dll
==================== Alternate Data Streams (whitelisted) ==========
AlternateDataStreams: C:\Users\Lisa\Desktop\Consent_Form.jpeg:3or4kl4x13tuuug3Byamue2s4b
AlternateDataStreams: C:\Users\Lisa\Desktop\Consent_Form.jpeg:{4c8cc155-6c1e-11d1-8e41-00c04fb9386d}
==================== Faulty Device Manager Devices =============
Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
Error: (09/10/2013 10:45:22 AM) (Source: Microsoft-Windows-EapHost) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=43, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0
Error: (09/10/2013 10:45:22 AM) (Source: Microsoft-Windows-EapHost) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=25, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0
Error: (09/10/2013 10:45:22 AM) (Source: Microsoft-Windows-EapHost) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=17, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0
Error: (09/10/2013 00:49:45 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 10.0.9200.16660, Zeitstempel: 0x51f1c5f3
Name des fehlerhaften Moduls: T2EMBED.DLL_unloaded, Version: 0.0.0.0, Zeitstempel: 0x4ce7ba06
Ausnahmecode: 0xc0000005
Fehleroffset: 0x74d926a4
ID des fehlerhaften Prozesses: 0x91c
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Error: (09/08/2013 10:11:24 PM) (Source: Microsoft-Windows-EapHost) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=43, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0
Error: (09/08/2013 10:11:24 PM) (Source: Microsoft-Windows-EapHost) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=25, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0
Error: (09/08/2013 10:11:24 PM) (Source: Microsoft-Windows-EapHost) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=17, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0
Error: (09/08/2013 10:11:21 PM) (Source: Microsoft-Windows-EapHost) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=43, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0
Error: (09/08/2013 10:11:21 PM) (Source: Microsoft-Windows-EapHost) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=25, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0
Error: (09/08/2013 10:11:21 PM) (Source: Microsoft-Windows-EapHost) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=17, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0
System errors:
=============
Error: (09/10/2013 00:53:46 AM) (Source: Service Control Manager) (User: )
Description: Dienst "Adobe Flash Player Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (09/10/2013 00:08:18 AM) (Source: DCOM) (User: Heinz-THINK)
Description: AnwendungsspezifischLokalAktivierung{B77C4C36-0154-4C52-AB49-FAA03837E47F}{EA022610-0748-4C24-B229-6C507EBDFDBB}Heinz-THINKLisaS-1-5-21-837299701-1581706948-663696453-1007LocalHost (unter Verwendung von LRPC)
Error: (09/10/2013 00:08:07 AM) (Source: DCOM) (User: Heinz-THINK)
Description: AnwendungsspezifischLokalAktivierung{B77C4C36-0154-4C52-AB49-FAA03837E47F}{EA022610-0748-4C24-B229-6C507EBDFDBB}Heinz-THINKLisaS-1-5-21-837299701-1581706948-663696453-1007LocalHost (unter Verwendung von LRPC)
Error: (09/10/2013 00:07:56 AM) (Source: DCOM) (User: Heinz-THINK)
Description: AnwendungsspezifischLokalAktivierung{B77C4C36-0154-4C52-AB49-FAA03837E47F}{EA022610-0748-4C24-B229-6C507EBDFDBB}Heinz-THINKLisaS-1-5-21-837299701-1581706948-663696453-1007LocalHost (unter Verwendung von LRPC)
Error: (09/10/2013 00:07:46 AM) (Source: DCOM) (User: Heinz-THINK)
Description: AnwendungsspezifischLokalAktivierung{B77C4C36-0154-4C52-AB49-FAA03837E47F}{EA022610-0748-4C24-B229-6C507EBDFDBB}Heinz-THINKLisaS-1-5-21-837299701-1581706948-663696453-1007LocalHost (unter Verwendung von LRPC)
Error: (09/10/2013 00:07:35 AM) (Source: DCOM) (User: Heinz-THINK)
Description: AnwendungsspezifischLokalAktivierung{B77C4C36-0154-4C52-AB49-FAA03837E47F}{EA022610-0748-4C24-B229-6C507EBDFDBB}Heinz-THINKLisaS-1-5-21-837299701-1581706948-663696453-1007LocalHost (unter Verwendung von LRPC)
Error: (09/09/2013 11:55:49 PM) (Source: DCOM) (User: Heinz-THINK)
Description: AnwendungsspezifischLokalAktivierung{B77C4C36-0154-4C52-AB49-FAA03837E47F}{EA022610-0748-4C24-B229-6C507EBDFDBB}Heinz-THINKLisaS-1-5-21-837299701-1581706948-663696453-1007LocalHost (unter Verwendung von LRPC)
Error: (09/09/2013 11:55:40 PM) (Source: DCOM) (User: Heinz-THINK)
Description: AnwendungsspezifischLokalAktivierung{B77C4C36-0154-4C52-AB49-FAA03837E47F}{EA022610-0748-4C24-B229-6C507EBDFDBB}Heinz-THINKLisaS-1-5-21-837299701-1581706948-663696453-1007LocalHost (unter Verwendung von LRPC)
Error: (09/09/2013 11:55:29 PM) (Source: DCOM) (User: Heinz-THINK)
Description: AnwendungsspezifischLokalAktivierung{B77C4C36-0154-4C52-AB49-FAA03837E47F}{EA022610-0748-4C24-B229-6C507EBDFDBB}Heinz-THINKLisaS-1-5-21-837299701-1581706948-663696453-1007LocalHost (unter Verwendung von LRPC)
Error: (09/09/2013 11:55:18 PM) (Source: DCOM) (User: Heinz-THINK)
Description: AnwendungsspezifischLokalAktivierung{B77C4C36-0154-4C52-AB49-FAA03837E47F}{EA022610-0748-4C24-B229-6C507EBDFDBB}Heinz-THINKLisaS-1-5-21-837299701-1581706948-663696453-1007LocalHost (unter Verwendung von LRPC)
Microsoft Office Sessions:
=========================
Error: (07/03/2013 02:13:11 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 44 seconds with 0 seconds of active time. This session ended with a crash.
==================== Memory info ===========================
Percentage of memory in use: 53%
Total physical RAM: 3892.46 MB
Available physical RAM: 1808.22 MB
Total Pagefile: 7783.1 MB
Available Pagefile: 5432.33 MB
Total Virtual: 8192 MB
Available Virtual: 8191.79 MB
==================== Drives ================================
Drive c: (Windows7_OS) (Fixed) (Total:287.15 GB) (Free:31.39 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive q: (Lenovo_Recovery) (Fixed) (Total:9.77 GB) (Free:2.63 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 298 GB) (Disk ID: 443C4406)
Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=287 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=10 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Vielen Dank für die schnelle Hilfe! |
|
10.09.2013, 11:01
| #4 |
| | TR/Fakeadb.A und weitere Funde bei Antivir (Premium) Und außerdem das 4-Tage alte OTL-Quickscan-Logfile. Vielleicht hilft's ja bei der Diagnose... Code:
ATTFilter OTL logfile created on: 06.09.2013 10:26:46 - Run 1 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\Lisa\Downloads 64bit- Professional Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 9.10.9200.16660) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,80 Gb Total Physical Memory | 2,09 Gb Available Physical Memory | 55,09% Memory free 7,60 Gb Paging File | 5,53 Gb Available in Paging File | 72,73% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 287,15 Gb Total Space | 31,50 Gb Free Space | 10,97% Space Free | Partition Type: NTFS Drive Q: | 9,77 Gb Total Space | 2,63 Gb Free Space | 26,92% Space Free | Partition Type: NTFS Computer Name: HEINZ-THINK | User Name: Lisa | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2013.09.06 10:17:20 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\Lisa\Downloads\OTL.exe PRC - [2013.09.03 15:17:39 | 000,622,648 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe PRC - [2013.09.02 22:20:33 | 003,233,806 | ---- | M] () -- C:\Program Files (x86)\Tor\tor.exe PRC - [2013.08.20 11:27:56 | 000,084,024 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe PRC - [2013.08.20 11:27:43 | 000,815,160 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE PRC - [2013.08.20 11:27:37 | 000,347,192 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe PRC - [2013.08.20 11:27:37 | 000,108,088 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe PRC - [2013.08.20 11:27:35 | 000,328,760 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\program files (x86)\avira\antivir desktop\avcenter.exe PRC - [2013.08.17 11:17:26 | 000,276,376 | ---- | M] (Mozilla Corporation) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe PRC - [2013.07.26 22:30:39 | 000,168,400 | ---- | M] (APN LLC.) -- C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe PRC - [2013.07.26 22:30:31 | 001,558,480 | ---- | M] (APN) -- C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe PRC - [2013.07.26 12:11:20 | 002,847,696 | ---- | M] () -- C:\ProgramData\Browser Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe PRC - [2013.07.10 09:44:26 | 001,861,512 | ---- | M] (Adobe Systems, Inc.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe PRC - [2013.05.28 15:05:16 | 000,163,328 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe PRC - [2013.05.11 12:37:26 | 000,065,640 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe PRC - [2013.01.24 19:33:42 | 000,701,872 | ---- | M] (Cisco Systems, Inc.) -- C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe PRC - [2013.01.24 19:33:23 | 000,544,688 | ---- | M] (Cisco Systems, Inc.) -- C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe PRC - [2012.12.12 11:28:14 | 000,163,000 | ---- | M] (Geek Software GmbH) -- C:\Program Files (x86)\pdf24\pdf24.exe PRC - [2012.08.13 12:08:08 | 010,376,704 | ---- | M] (OpenOffice.org) -- C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe PRC - [2012.08.13 12:08:08 | 010,368,512 | ---- | M] (OpenOffice.org) -- C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin PRC - [2011.06.28 14:58:32 | 002,345,984 | ---- | M] (Koninklijke Philips Electronics N.V.) -- C:\Program Files (x86)\Philips\Wi-Fi MediaConnect\Wi-Fi MediaConnect.exe PRC - [2010.06.21 11:14:30 | 000,308,736 | ---- | M] () -- C:\Program Files (x86)\Philips\Wi-Fi MediaConnect\HTSRecover.exe PRC - [2010.04.23 05:00:16 | 000,144,824 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\ZOOM\TpScrex.exe PRC - [2010.04.22 16:58:34 | 000,402,792 | ---- | M] (Lenovo) -- C:\Program Files (x86)\Lenovo\Access Connections\AcDeskBandHlpr.exe PRC - [2010.04.22 16:56:54 | 000,181,608 | ---- | M] (Lenovo) -- C:\Program Files (x86)\Lenovo\Access Connections\ACWLIcon.exe PRC - [2010.04.22 16:56:50 | 000,435,560 | ---- | M] (Lenovo) -- C:\Program Files (x86)\Lenovo\Access Connections\ACTray.exe PRC - [2010.04.22 16:56:48 | 000,259,432 | ---- | M] (Lenovo) -- C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe PRC - [2010.04.22 16:56:44 | 000,124,264 | ---- | M] (Lenovo) -- C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe PRC - [2010.04.22 16:28:10 | 000,352,256 | ---- | M] (Lenovo) -- C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe PRC - [2010.04.20 13:23:32 | 000,074,088 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\Communications Utility\TPKNRSVC.exe PRC - [2010.04.20 13:23:28 | 000,062,312 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\Communications Utility\TPKNRRES.exe PRC - [2010.04.20 13:23:18 | 000,050,536 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\Communications Utility\CamMute.exe PRC - [2010.04.07 07:37:24 | 000,063,928 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\HOTKEY\TPHKSVC.exe PRC - [2010.04.07 05:02:18 | 000,045,496 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\HOTKEY\micmute.exe PRC - [2010.03.18 05:57:02 | 002,320,920 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe PRC - [2010.03.18 05:56:56 | 000,268,824 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe PRC - [2010.03.15 13:54:56 | 000,028,672 | ---- | M] (Lenovo Group Limited) -- c:\Program Files (x86)\Lenovo\System Update\SUService.exe PRC - [2009.12.21 11:49:46 | 000,069,568 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\HOTKEY\TPOSDSVC.exe PRC - [2009.11.24 06:51:20 | 000,176,056 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\HOTKEY\TPONSCR.exe PRC - [2009.11.11 10:33:12 | 000,078,272 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\HOTKEY\tpnumlkd.exe PRC - [2009.08.28 14:09:58 | 001,019,904 | ---- | M] (Lenovo Group Limited) -- C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe PRC - [2009.05.27 22:09:36 | 000,049,976 | ---- | M] () -- C:\Program Files (x86)\Lenovo\Message Center Plus\MCPLaunch.exe PRC - [2009.03.13 13:55:36 | 000,299,008 | ---- | M] () -- C:\Programme\Activ Software\Activdriver\ActivMgr.exe PRC - [2009.03.05 09:28:28 | 000,059,760 | ---- | M] (Lenovo Group Limited) -- C:\Programme\Lenovo\HOTKEY\tpnumlk.exe PRC - [2008.01.10 12:13:50 | 000,061,440 | ---- | M] (Ulead Systems, Inc.) -- C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe PRC - [2007.01.04 19:48:50 | 000,112,152 | ---- | M] (InterVideo) -- C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe PRC - [2006.09.19 09:07:28 | 000,827,392 | ---- | M] () -- C:\Windows\vsnpstd3.exe ========== Modules (No Company Name) ========== MOD - [2013.08.17 11:17:26 | 003,551,640 | ---- | M] () -- C:\Program Files (x86)\Mozilla Firefox\mozjs.dll MOD - [2013.08.05 11:30:09 | 000,394,824 | ---- | M] () -- C:\program files (x86)\avira\antivir desktop\sqlite3.dll MOD - [2013.07.26 12:11:20 | 002,847,696 | ---- | M] () -- C:\ProgramData\Browser Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe MOD - [2013.07.10 09:44:26 | 016,166,280 | ---- | M] () -- C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll MOD - [2013.01.24 19:34:13 | 000,063,408 | ---- | M] () -- C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\zlib1.dll MOD - [2012.08.10 17:51:32 | 000,985,088 | ---- | M] () -- C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll MOD - [2010.06.21 11:14:30 | 000,308,736 | ---- | M] () -- C:\Program Files (x86)\Philips\Wi-Fi MediaConnect\HTSRecover.exe MOD - [2009.05.27 22:09:36 | 000,049,976 | ---- | M] () -- C:\Program Files (x86)\Lenovo\Message Center Plus\MCPLaunch.exe MOD - [2009.03.13 13:55:36 | 000,299,008 | ---- | M] () -- C:\Programme\Activ Software\Activdriver\ActivMgr.exe MOD - [2009.01.20 13:02:38 | 000,199,168 | ---- | M] () -- C:\Windows\libactivboardex.dll MOD - [2008.10.31 17:29:26 | 007,106,560 | ---- | M] () -- C:\Programme\Activ Software\Activdriver\QtGui4.dll MOD - [2008.10.03 12:03:54 | 000,561,152 | ---- | M] () -- C:\Programme\Activ Software\Activdriver\QtNetwork4.dll MOD - [2008.10.03 12:02:28 | 001,978,368 | ---- | M] () -- C:\Programme\Activ Software\Activdriver\QtCore4.dll MOD - [2006.09.19 09:07:28 | 000,827,392 | ---- | M] () -- C:\Windows\vsnpstd3.exe ========== Services (SafeList) ========== SRV:64bit: - [2009.11.18 07:04:24 | 000,045,928 | ---- | M] (Lenovo.) [Auto | Running] -- C:\Windows\SysNative\ibmpmsvc.exe -- (IBMPMSVC) SRV:64bit: - [2009.10.09 12:12:52 | 000,047,656 | ---- | M] (Lenovo.) [On_Demand | Stopped] -- C:\Windows\SysNative\TPHDEXLG64.exe -- (TPHDEXLGSVC) SRV:64bit: - [2009.07.14 03:40:01 | 000,193,536 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Windows\SysNative\appmgmts.dll -- (AppMgmt) SRV - [2013.09.03 15:17:39 | 000,622,648 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe -- (AntiVirMailService) SRV - [2013.09.02 22:20:33 | 003,233,806 | ---- | M] () [Auto | Running] -- C:\Program Files (x86)\Tor\tor.exe -- (tor) SRV - [2013.08.20 11:27:56 | 000,084,024 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2013.08.20 11:27:43 | 000,815,160 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE -- (AntiVirWebService) SRV - [2013.08.20 11:27:37 | 000,108,088 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2013.08.17 11:17:26 | 000,117,656 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2013.07.26 22:30:39 | 000,168,400 | ---- | M] (APN LLC.) [Auto | Running] -- C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe -- (APNMCP) SRV - [2013.07.26 12:11:20 | 002,847,696 | ---- | M] () [Auto | Running] -- C:\ProgramData\Browser Manager\2.6.1519.190\{16cdff19-861d-48e3-a751-d99a27784753}\browsemngr.exe -- (Browser Manager) SRV - [2013.05.28 15:05:16 | 000,163,328 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe -- (AdobeFlashPlayerUpdateSvc) SRV - [2013.05.11 12:37:26 | 000,065,640 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice) SRV - [2013.01.24 19:33:23 | 000,544,688 | ---- | M] (Cisco Systems, Inc.) [Auto | Running] -- C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe -- (vpnagent) SRV - [2012.07.13 13:28:36 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2012.07.09 00:40:10 | 000,104,912 | ---- | M] (Microsoft Corporation) [Auto | Stopped] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32) SRV - [2010.05.06 20:21:00 | 000,075,112 | ---- | M] (Lenovo) [On_Demand | Stopped] -- C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE -- (Power Manager DBC Service) SRV - [2010.04.22 16:56:48 | 000,259,432 | ---- | M] (Lenovo) [Auto | Running] -- C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe -- (AcSvc) SRV - [2010.04.22 16:56:44 | 000,124,264 | ---- | M] (Lenovo) [Auto | Running] -- C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe -- (AcPrfMgrSvc) SRV - [2010.04.20 13:23:32 | 000,074,088 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- C:\Programme\Lenovo\Communications Utility\TPKNRSVC.exe -- (LENOVO.TPKNRSVC) SRV - [2010.04.20 13:23:18 | 000,050,536 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- C:\Programme\Lenovo\Communications Utility\CamMute.exe -- (LENOVO.CAMMUTE) SRV - [2010.04.07 07:37:24 | 000,063,928 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- C:\Programme\Lenovo\HOTKEY\TPHKSVC.exe -- (TPHKSVC) SRV - [2010.04.07 05:02:18 | 000,045,496 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- C:\Programme\Lenovo\HOTKEY\micmute.exe -- (LENOVO.MICMUTE) SRV - [2010.03.18 05:57:02 | 002,320,920 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS) SRV - [2010.03.18 05:56:56 | 000,268,824 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS) SRV - [2010.03.15 13:54:56 | 000,028,672 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- c:\Program Files (x86)\Lenovo\System Update\SUService.exe -- (SUService) SRV - [2009.08.28 14:09:58 | 001,019,904 | ---- | M] (Lenovo Group Limited) [Auto | Running] -- C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe -- (ThinkVantage Registry Monitor Service) SRV - [2009.06.10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32) SRV - [2008.01.10 12:13:50 | 000,061,440 | ---- | M] (Ulead Systems, Inc.) [Auto | Running] -- C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe -- (UleadBurningHelper) SRV - [2007.01.04 19:48:50 | 000,112,152 | ---- | M] (InterVideo) [Auto | Running] -- C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe -- (IviRegMgr) ========== Driver Services (SafeList) ========== DRV:64bit: - [2013.09.03 15:17:39 | 000,105,344 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt) DRV:64bit: - [2013.08.20 11:27:59 | 000,132,088 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb) DRV:64bit: - [2013.08.05 11:30:21 | 000,028,600 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr) DRV:64bit: - [2013.05.05 09:28:54 | 000,231,376 | ---- | M] (TrueCrypt Foundation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\truecrypt.sys -- (truecrypt) DRV:64bit: - [2013.04.12 11:41:28 | 000,131,856 | ---- | M] (Oracle Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\VBoxNetAdp.sys -- (VBoxNetAdp) DRV:64bit: - [2013.01.24 19:15:54 | 000,027,048 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\vpnva64.sys -- (vpnva) DRV:64bit: - [2013.01.24 19:13:54 | 000,112,080 | R--- | M] (Cisco Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\acsock64.sys -- (acsock) DRV:64bit: - [2012.04.09 16:27:34 | 000,352,144 | ---- | M] (EldoS Corporation) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\cbfs3.sys -- (cbfs3) DRV:64bit: - [2012.03.01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec) DRV:64bit: - [2012.01.03 14:20:19 | 000,054,824 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btusbflt.sys -- (btusbflt) DRV:64bit: - [2011.08.17 09:58:16 | 000,019,968 | ---- | M] (Nokia) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ccdcmbx64.sys -- (nmwcd) DRV:64bit: - [2011.06.10 07:34:52 | 000,539,240 | ---- | M] (Realtek ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Rt64win7.sys -- (RTL8167) DRV:64bit: - [2011.03.11 08:41:12 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata) DRV:64bit: - [2011.03.11 08:41:12 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata) DRV:64bit: - [2010.11.29 06:23:18 | 012,252,192 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\igdkmd64.sys -- (igfx) DRV:64bit: - [2010.11.20 15:33:35 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD) DRV:64bit: - [2010.11.20 13:07:05 | 000,059,392 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt) DRV:64bit: - [2010.11.20 12:43:57 | 000,032,768 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\usbser.sys -- (usbser) DRV:64bit: - [2010.11.20 11:37:42 | 000,109,056 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\sdbus.sys -- (sdbus) DRV:64bit: - [2010.08.17 23:38:30 | 000,834,544 | ---- | M] () [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\sptd.sys -- (sptd) DRV:64bit: - [2010.05.06 20:21:00 | 000,013,104 | ---- | M] () [Kernel | System | Running] -- C:\Windows\SysNative\drivers\TPPWR64V.SYS -- (TPPWRIF) DRV:64bit: - [2010.04.23 02:17:40 | 000,318,000 | ---- | M] (Synaptics Incorporated) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\SynTP.sys -- (SynTP) DRV:64bit: - [2010.03.30 14:56:02 | 001,098,784 | ---- | M] (Realtek Semiconductor Corporation ) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\rtl8192se.sys -- (rtl8192se) DRV:64bit: - [2010.03.23 04:19:52 | 000,035,104 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btwl2cap.sys -- (btwl2cap) DRV:64bit: - [2010.03.23 04:19:52 | 000,021,288 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btwrchid.sys -- (btwrchid) DRV:64bit: - [2010.03.23 04:19:50 | 000,132,648 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btwavdt.sys -- (btwavdt) DRV:64bit: - [2010.03.23 04:19:50 | 000,098,344 | ---- | M] (Broadcom Corporation.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\btwaudio.sys -- (btwaudio) DRV:64bit: - [2010.03.17 11:30:36 | 000,161,664 | ---- | M] (Ricoh co.,Ltd.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\5U877.sys -- (5U877) DRV:64bit: - [2010.02.08 05:45:06 | 000,024,064 | ---- | M] (WiFi Media Connect) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\wfmcvad.sys -- (WFMC_VAD) DRV:64bit: - [2010.01.15 22:22:08 | 000,538,136 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor) DRV:64bit: - [2010.01.07 20:51:38 | 000,271,872 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\IntcDAud.sys -- (IntcDAud) DRV:64bit: - [2010.01.06 14:33:14 | 000,158,848 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Impcd.sys -- (Impcd) DRV:64bit: - [2009.11.18 07:04:04 | 000,032,880 | ---- | M] (Lenovo.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\ibmpmdrv.sys -- (IBMPMDRV) DRV:64bit: - [2009.11.09 08:47:24 | 000,151,664 | ---- | M] (JMicron Technology Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\jmcr.sys -- (JMCR) DRV:64bit: - [2009.10.09 12:11:38 | 000,136,744 | ---- | M] (Lenovo.) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\ApsX64.sys -- (Shockprf) DRV:64bit: - [2009.10.09 12:10:00 | 000,023,592 | ---- | M] (Lenovo.) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\ApsHM64.sys -- (TPDIGIMN) DRV:64bit: - [2009.09.24 13:58:38 | 000,041,536 | ---- | M] (Lenovo (United States) Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tvti2c.sys -- (TVTI2C) DRV:64bit: - [2009.09.17 06:54:54 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (HECIx64) DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs) DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2) DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor) DRV:64bit: - [2009.07.14 02:35:32 | 000,012,288 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\serscan.sys -- (StillCam) DRV:64bit: - [2009.07.14 01:21:48 | 000,038,400 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\tpm.sys -- (TPM) DRV:64bit: - [2009.07.02 04:16:02 | 000,040,512 | ---- | M] (Lenovo (United States) Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\psadd.sys -- (psadd) DRV:64bit: - [2009.06.10 23:01:11 | 001,485,312 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTDPV6.SYS -- (SrvHsfV92) DRV:64bit: - [2009.06.10 23:01:11 | 000,740,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTCNXT6.SYS -- (SrvHsfWinac) DRV:64bit: - [2009.06.10 23:01:11 | 000,292,864 | ---- | M] (Conexant Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\VSTAZL6.SYS -- (SrvHsfHDA) DRV:64bit: - [2009.06.10 22:35:28 | 005,434,368 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\netw5v64.sys -- (netw5v64) DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv) DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv) DRV:64bit: - [2009.06.10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a) DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir) DRV:64bit: - [2008.12.17 11:43:08 | 000,007,168 | ---- | M] (Promethean Technologies Ltd) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\activmouse.sys -- (prmvmouse) DRV:64bit: - [2008.12.17 11:42:58 | 000,064,256 | ---- | M] (Promethean Technologies Ltd) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\activhidsermini.sys -- (ActivHidSerMini) DRV:64bit: - [2008.05.12 11:04:26 | 000,015,400 | ---- | M] (Lenovo Group Limited) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\smiifx64.sys -- (lenovo.smi) DRV:64bit: - [2007.03.27 18:18:58 | 010,550,272 | ---- | M] (Sonix Co. Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\snpstd3.sys -- (SNPSTD3) DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount) DRV - [2009.03.13 13:47:34 | 000,013,840 | ---- | M] (UPEK Inc.) [Kernel | Auto | Running] -- C:\Programme\ThinkVantage Fingerprint Software\smihlp.sys -- (smihlp) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {CFBB9807-3850-4524-9C1A-89163AE5D5E8} IE:64bit: - HKLM\..\SearchScopes\{CFBB9807-3850-4524-9C1A-89163AE5D5E8}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=LEMDF8&pc=MALC&src=IE-SearchBox; IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\..\SearchScopes,DefaultScope = {B8CDCCA6-83B0-4427-B99A-7B602D76D253} IE - HKLM\..\SearchScopes\{B8CDCCA6-83B0-4427-B99A-7B602D76D253}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=LEMDF8&pc=MALC&src=IE-SearchBox; IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://search.babylon.com/?affID=110823&tt=270912_11_3912_8&babsrc=HP_ss&mntrId=52909faa00000000000070f1a1cb0cdf IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://mslingen.de/idesk IE - HKCU\..\SearchScopes,DefaultScope = {CFBB9807-3850-4524-9C1A-89163AE5D5E8} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "www.spiegel.de" FF - prefs.js..extensions.enabledAddons: %7B8AA36F4F-6DC7-4c06-77AF-5035170634FE%7D:2013.5.30 FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:23.0.1 FF - user.js - File not found FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll File not found FF:64bit: - HKLM\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.) FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation) FF:64bit: - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.6: C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll () FF - HKLM\Software\MozillaPlugins\@docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf: C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.) FF - HKLM\Software\MozillaPlugins\@Google.com/GoogleEarthPlugin: C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google) FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.25.2: C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.25.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/OfficeLive,version=1.5: C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=14.0.8081.0709: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@real.com/nppl3260;version=15.0.6.14: c:\program files (x86)\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprjplug;version=15.0.6.14: c:\program files (x86)\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpchromebrowserrecordext;version=15.0.6.14: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprphtml5videoshim;version=15.0.6.14: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.) FF - HKLM\Software\MozillaPlugins\@real.com/nprpplugin;version=15.0.6.14: c:\program files (x86)\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.) FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.3: C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{ABDE892B-13A8-4d1b-88E6-365A6E755758}: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2012.11.25 11:52:25 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{0153E448-190B-4987-BDE1-F256CADA672F}: C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext [2012.11.25 11:52:25 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{8AA36F4F-6DC7-4c06-77AF-5035170634FE}: C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox [2013.06.11 11:59:43 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 23.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 23.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2013.06.24 08:52:21 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.5\extensions\\Components: C:\Program Files (x86)\Mozilla Thunderbird\components [2013.05.09 00:24:04 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Thunderbird 17.0.5\extensions\\Plugins: C:\Program Files (x86)\Mozilla Thunderbird\plugins FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 23.0.1\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 23.0.1\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2013.06.24 08:52:21 | 000,000,000 | ---D | M] [2013.06.02 20:32:44 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Lisa\AppData\Roaming\mozilla\Extensions [2013.08.05 11:41:01 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Lisa\AppData\Roaming\mozilla\Firefox\Profiles\mbelmqjh.default\Extensions [2013.08.05 11:41:03 | 000,000,000 | ---D | M] (Avira SearchFree Toolbar plus Web Protection) -- C:\Users\Lisa\AppData\Roaming\mozilla\Firefox\Profiles\mbelmqjh.default\Extensions\toolbar_AVIRA-V7@apn.ask.com [2013.07.26 22:31:20 | 000,713,729 | ---- | M] () (No name found) -- C:\Users\Lisa\AppData\Roaming\mozilla\firefox\profiles\mbelmqjh.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi [2013.05.25 22:08:18 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions [2011.11.24 22:54:49 | 000,000,000 | ---D | M] (Skype Click to Call) -- C:\Program Files (x86)\mozilla firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A} [2013.05.25 22:08:18 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\browser\extensions [2013.08.17 11:17:26 | 000,000,000 | ---D | M] (Default) -- C:\Program Files (x86)\mozilla firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} [2013.06.11 11:59:43 | 000,000,000 | ---D | M] (Citavi Picker) -- C:\PROGRAMDATA\SWISS ACADEMIC SOFTWARE\CITAVI PICKER\FIREFOX [2010.08.17 23:02:05 | 000,075,208 | ---- | M] (Foxit Software Company) -- C:\Program Files (x86)\mozilla firefox\plugins\npFoxitReaderPlugin.dll [2010.10.15 11:15:10 | 000,166,680 | ---- | M] (Tracker Software Products Ltd.) -- C:\Program Files (x86)\mozilla firefox\plugins\npPDFXCviewNPPlugin.dll [2012.11.25 11:52:06 | 000,129,176 | ---- | M] (RealPlayer) -- C:\Program Files (x86)\mozilla firefox\plugins\nprpplugin.dll [2012.09.29 14:07:36 | 000,002,359 | ---- | M] () -- C:\Program Files (x86)\mozilla firefox\searchplugins\babylon.xml O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O2 - BHO: (no name) - {2EECD738-5844-4a99-B4B6-146BF802613B} - No CLSID value found. O2 - BHO: (RealPlayer Download and Record Plugin for Internet Explorer) - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer) O2 - BHO: (Avira SearchFree Toolbar plus Web Protection) - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.) O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - No CLSID value found. O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (Skype Browser Helper) - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O2 - BHO: (IePasswordManagerHelper Class) - {BF468356-BB7E-42D7-9F15-4F3B9BCFCED2} - C:\Program Files (x86)\Lenovo\Client Security Solution\tvtpwm_ie_com.dll (Lenovo Group Limited) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM\..\Toolbar: (Avira SearchFree Toolbar plus Web Protection) - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.) O3 - HKLM\..\Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O4:64bit: - HKLM..\Run: [ActivControl] C:\Programme\Activ Software\Activdriver\ActivControl2x64.exe (Promethean Technologies Group Ltd) O4:64bit: - HKLM..\Run: [AcWin7Hlpr] C:\Program Files (x86)\Lenovo\Access Connections\AcTBenabler.exe () O4:64bit: - HKLM..\Run: [HotKeysCmds] C:\Windows\SysNative\hkcmd.exe (Intel Corporation) O4:64bit: - HKLM..\Run: [IgfxTray] C:\Windows\SysNative\igfxtray.exe (Intel Corporation) O4:64bit: - HKLM..\Run: [LENOVO.TPKNRRES] C:\Programme\Lenovo\Communications Utility\TPKNRRES.exe (Lenovo Group Limited) O4:64bit: - HKLM..\Run: [Persistence] C:\Windows\SysNative\igfxpers.exe (Intel Corporation) O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) O4:64bit: - HKLM..\Run: [snpstd3] C:\Windows\vsnpstd3.exe () O4:64bit: - HKLM..\Run: [TPHOTKEY] C:\Programme\Lenovo\HOTKEY\TPOSDSVC.exe (Lenovo Group Limited) O4:64bit: - HKLM..\Run: [TpShocks] C:\Windows\SysNative\TpShocks.exe (Lenovo.) O4 - HKLM..\Run: [ACTray] C:\Program Files (x86)\Lenovo\Access Connections\ACTray.exe (Lenovo) O4 - HKLM..\Run: [ACWLIcon] C:\Program Files (x86)\Lenovo\Access Connections\ACWLIcon.exe (Lenovo) O4 - HKLM..\Run: [ApnTBMon] C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe (APN) O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe (Cisco Systems, Inc.) O4 - HKLM..\Run: [DockingDetection] C:\PROGRA~2\Lenovo\LENOVO~1\DOCKIN~1.EXE (Lenovo) O4 - HKLM..\Run: [Message Center Plus] C:\Program Files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe () O4 - HKLM..\Run: [PDFPrint] C:\Program Files (x86)\pdf24\pdf24.exe (Geek Software GmbH) O4 - HKLM..\Run: [PWMTRV] rundll32 C:\PROGRA~2\ThinkPad\UTILIT~1\PWMTR64V.DLL,PwrMgrBkGndMonitor File not found O4 - HKLM..\Run: [TkBellExe] c:\program files (x86)\real\realplayer\Update\realsched.exe (RealNetworks, Inc.) O4 - Startup: C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk = C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe () O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoCDBurning = 0 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O8:64bit: - Extra context menu item: &Citavi Picker... - C:\ProgramData\Swiss Academic Software\Citavi Picker\Internet Explorer\ShowContextMenu.html () O8:64bit: - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MIF5BA~1\Office12\EXCEL.EXE/3000 File not found O8 - Extra context menu item: &Citavi Picker... - C:\ProgramData\Swiss Academic Software\Citavi Picker\Internet Explorer\ShowContextMenu.html () O8 - Extra context menu item: Nach Microsoft E&xel exportieren - res://C:\PROGRA~2\MIF5BA~1\Office12\EXCEL.EXE/3000 File not found O9:64bit: - Extra Button: @C:\Program Files\ThinkPad\Bluetooth Software\btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\ThinkPad\Bluetooth Software\btsendto_ie.htm () O9:64bit: - Extra 'Tools' menuitem : @C:\Program Files\ThinkPad\Bluetooth Software\btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\ThinkPad\Bluetooth Software\btsendto_ie.htm () O9 - Extra Button: An OneNote senden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MIF5BA~1\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra 'Tools' menuitem : An OneNote s&enden - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~2\MIF5BA~1\Office12\ONBttnIE.dll (Microsoft Corporation) O9 - Extra Button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra 'Tools' menuitem : Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O9 - Extra Button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~2\MIF5BA~1\Office12\REFIEBAR.DLL (Microsoft Corporation) O9 - Extra Button: Senden an Bluetooth - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\ThinkPad\Bluetooth Software\btsendto_ie.htm () O9 - Extra 'Tools' menuitem : Senden an &Bluetooth-Gerät... - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Programme\ThinkPad\Bluetooth Software\btsendto_ie.htm () O9 - Extra 'Tools' menuitem : Lenovo Password Manager... - {F4F55DC8-0B69-4DFE-BA94-CB677B88B2A3} - C:\Program Files (x86)\Lenovo\Client Security Solution\tvtpwm_ie_com.dll (Lenovo Group Limited) O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000001 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG) O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000002 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG) O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000003 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG) O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000004 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG) O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000005 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG) O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000006 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG) O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000007 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG) O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000008 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG) O10:64bit: - Protocol_Catalog9\Catalog_Entries64\000000000020 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda64.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000001 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000002 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000003 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000004 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000005 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000006 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000007 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000008 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O10 - Protocol_Catalog9\Catalog_Entries\000000000020 - C:\Program Files (x86)\Avira\AntiVir Desktop\avsda.dll (Avira Operations GmbH & Co. KG) O1364bit: - gopher Prefix: missing O13 - gopher Prefix: missing O16:64bit: - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab (Reg Error: Key error.) O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{63AB311A-8BDF-43D4-AA9C-767CE98507ED}: DhcpNameServer = 192.168.178.1 O18:64bit: - Protocol\Handler\grooveLocalGWS - No CLSID value found O18:64bit: - Protocol\Handler\livecall - No CLSID value found O18:64bit: - Protocol\Handler\msdaipp - No CLSID value found O18:64bit: - Protocol\Handler\msdaipp\0x00000001 - No CLSID value found O18:64bit: - Protocol\Handler\msdaipp\oledb - No CLSID value found O18:64bit: - Protocol\Handler\ms-help - No CLSID value found O18:64bit: - Protocol\Handler\msnim - No CLSID value found O18:64bit: - Protocol\Handler\skype4com - No CLSID value found O18:64bit: - Protocol\Handler\skype-ie-addon-data - No CLSID value found O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found O18 - Protocol\Handler\livecall {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\0x00000001 {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msdaipp\oledb {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation) O18 - Protocol\Handler\msnim {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~2\WIC4A1~1\MESSEN~1\MSGRAP~1.DLL (Microsoft Corporation) O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies) O18 - Protocol\Handler\skype-ie-addon-data {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) O18:64bit: - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\Programme\Common Files\Microsoft Shared\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O18 - Protocol\Filter\text/xml {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~2\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL (Microsoft Corporation) O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation) O20:64bit: - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - C:\Windows\SysNative\igfxdev.dll (Intel Corporation) O20:64bit: - Winlogon\Notify\psfus: DllName - (C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll) - C:\Programme\ThinkVantage Fingerprint Software\psqlpwd.dll (UPEK Inc.) O21:64bit: - SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\Windows\SysNative\CbFsMntNtf3.dll (EldoS Corporation) O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O21 - SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\Windows\SysWOW64\CbFsMntNtf3.dll (EldoS Corporation) O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O22:64bit: - SharedTaskScheduler: {5FF49FE8-B332-4CB9-B102-FB6951629E55} - Virtual Storage Mount Notification - C:\Windows\SysNative\CbFsMntNtf3.dll (EldoS Corporation) O22 - SharedTaskScheduler: {5FF49FE8-B332-4CB9-B102-FB6951629E55} - Virtual Storage Mount Notification - C:\Windows\SysWOW64\CbFsMntNtf3.dll (EldoS Corporation) O32 - HKLM CDRom: AutoRun - 1 O32 - AutoRun File - [2008.06.10 18:32:46 | 000,000,049 | -HS- | M] () - Q:\AUTORUN.INF -- [ NTFS ] O33 - MountPoints2\{ad2e6790-9b62-11df-adb1-806e6f6e6963}\Shell - "" = AutoRun O33 - MountPoints2\{ad2e6790-9b62-11df-adb1-806e6f6e6963}\Shell\AutoRun\command - "" = Q:\LenovoQDrive.exe -- [2009.08.10 23:01:24 | 000,267,576 | -HS- | M] (Lenovo Group Limited) O34 - HKLM BootExecute: (autocheck autochk *) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ========== Files/Folders - Created Within 30 Days ========== [2013.09.02 22:20:33 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Tor ========== Files - Modified Within 30 Days ========== [2013.09.06 09:51:14 | 000,020,480 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2013.09.06 09:51:14 | 000,020,480 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2013.09.06 09:42:46 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2013.09.06 09:42:40 | 3061,149,696 | -HS- | M] () -- C:\hiberfil.sys [2013.09.06 09:40:00 | 000,000,528 | ---- | M] () -- C:\Windows\tasks\PCDoctorBackgroundMonitorTask.job [2013.09.06 09:28:00 | 000,000,466 | ---- | M] () -- C:\Windows\tasks\SystemToolsDailyTest.job [2013.09.06 09:14:05 | 000,001,104 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job [2013.09.06 00:46:00 | 000,001,120 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-837299701-1581706948-663696453-1000UA.job [2013.09.06 00:41:01 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job [2013.09.06 00:10:00 | 000,001,108 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job [2013.09.04 09:46:00 | 000,001,068 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-837299701-1581706948-663696453-1000Core.job [2013.09.03 15:17:39 | 000,105,344 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avgntflt.sys [2013.08.28 18:58:58 | 001,620,684 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2013.08.28 18:58:58 | 000,699,682 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2013.08.28 18:58:58 | 000,654,480 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2013.08.28 18:58:58 | 000,149,790 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2013.08.28 18:58:58 | 000,122,352 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2013.08.27 23:09:56 | 000,111,675 | ---- | M] () -- C:\Users\Lisa\Desktop\Volleyballerinnen gesucht2.pdf [2013.08.27 16:34:47 | 000,196,613 | ---- | M] () -- C:\Users\Lisa\Desktop\Volleyballerinnen gesucht.pdf [2013.08.20 11:27:59 | 000,132,088 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avipbb.sys [2013.08.20 11:27:59 | 000,081,112 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Windows\SysNative\drivers\avnetflt.sys ========== Files Created - No Company Name ========== [2013.08.27 16:38:22 | 000,111,675 | ---- | C] () -- C:\Users\Lisa\Desktop\Volleyballerinnen gesucht2.pdf [2013.08.27 16:33:20 | 000,196,613 | ---- | C] () -- C:\Users\Lisa\Desktop\Volleyballerinnen gesucht.pdf [2013.08.06 11:04:30 | 000,004,096 | -H-- | C] () -- C:\Users\Lisa\AppData\Local\keyfile3.drm [2013.06.14 19:00:22 | 000,084,621 | ---- | C] () -- C:\Users\Lisa\Foto2.jpg [2013.06.14 18:44:52 | 000,883,433 | ---- | C] () -- C:\Users\Lisa\Foto.jpg [2013.06.11 11:41:52 | 001,594,964 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2013.05.25 21:29:42 | 000,000,034 | ---- | C] () -- C:\Windows\cdplayer.ini [2012.06.29 15:06:21 | 000,000,000 | ---- | C] () -- C:\Windows\SysWow64\ssprs.dll [2012.06.29 15:06:21 | 000,000,000 | ---- | C] () -- C:\Windows\SysWow64\serauth2.dll [2012.06.29 15:06:21 | 000,000,000 | ---- | C] () -- C:\Windows\SysWow64\serauth1.dll [2012.06.29 15:06:21 | 000,000,000 | ---- | C] () -- C:\Windows\SysWow64\nsprs.dll [2012.06.29 15:06:21 | 000,000,000 | ---- | C] () -- C:\Windows\SysWow64\clauth2.dll [2012.06.29 15:06:21 | 000,000,000 | ---- | C] () -- C:\Windows\SysWow64\clauth1.dll [2012.06.29 15:03:07 | 000,001,025 | ---- | C] () -- C:\Windows\SysWow64\sysprs7.dll [2012.06.29 15:03:07 | 000,000,205 | ---- | C] () -- C:\Windows\SysWow64\lsprst7.dll [2010.08.17 21:08:24 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat ========== ZeroAccess Check ========== [2009.07.14 06:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 "" = C:\Windows\SysNative\shell32.dll -- [2013.02.27 07:52:56 | 014,172,672 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shell32.dll -- [2013.02.27 06:55:05 | 012,872,704 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 03:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 14:19:02 | 000,606,208 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 03:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] ========== LOP Check ========== [2013.09.03 15:35:23 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\Dropbox [2013.06.20 16:45:56 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\File Scout [2013.07.12 20:20:25 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\InterVideo [2013.06.14 18:42:19 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\IrfanView [2013.06.02 20:30:25 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\Lenovo [2013.06.04 10:46:42 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\OpenOffice.org [2013.08.22 00:28:45 | 000,000,000 | ---D | M] -- C:\Users\Lisa\AppData\Roaming\Swiss Academic Software ========== Purity Check ========== ========== Files - Unicode (All) ========== [2013.09.06 09:14:52 | 096,304,236 | ---- | M] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\膓鸄�• [2013.09.06 09:14:52 | 000,000,000 | ---- | C] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\膓鸄�• ========== Alternate Data Streams ========== @Alternate Data Stream - 160 bytes -> C:\Users\Lisa\Desktop\Consent_Form.jpeg:3or4kl4x13tuuug3Byamue2s4b < End of report > |
|
10.09.2013, 13:41
| #5 | |
| /// the machine /// TB-Ausbilder | TR/Fakeadb.A und weitere Funde bei Antivir (Premium)Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!Downloade dir bitte Combofix vom folgenden Downloadspiegel Link 1 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
11.09.2013, 13:09
| #6 |
| | TR/Fakeadb.A und weitere Funde bei Antivir (Premium) Hallo Schrauber, hier das Logfile von Combofix: Code:
ATTFilter ComboFix 13-09-10.03 - Lisa 11.09.2013 13:29:23.1.4 - x64
Microsoft Windows 7 Professional 6.1.7601.1.1252.49.1031.18.3892.2426 [GMT 2:00]
ausgeführt von:: c:\users\Lisa\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\install.exe
c:\users\Heinz\AppData\Local\Google\Chrome\User Data\Default\Preferences
Q:\Autorun.inf
.
.
((((((((((((((((((((((( Dateien erstellt von 2013-08-11 bis 2013-09-11 ))))))))))))))))))))))))))))))
.
.
2013-09-11 11:37 . 2013-09-11 11:37 -------- d-----w- c:\users\Heinz\AppData\Local\temp
2013-09-10 09:23 . 2013-09-10 09:23 -------- d-----w- C:\FRST
2013-09-06 10:34 . 2013-09-06 10:37 -------- d-----w- C:\AdwCleaner
2013-09-02 20:20 . 2013-09-02 20:20 -------- d-----w- c:\program files (x86)\Tor
2013-08-14 15:58 . 2013-07-09 05:46 184320 ----a-w- c:\windows\system32\cryptsvc.dll
2013-08-14 15:58 . 2013-07-09 05:46 139776 ----a-w- c:\windows\system32\cryptnet.dll
2013-08-14 15:58 . 2013-07-09 04:46 140288 ----a-w- c:\windows\SysWow64\cryptsvc.dll
2013-08-14 15:58 . 2013-07-09 04:46 103936 ----a-w- c:\windows\SysWow64\cryptnet.dll
2013-08-14 15:58 . 2013-07-09 05:52 224256 ----a-w- c:\windows\system32\wintrust.dll
2013-08-14 15:58 . 2013-07-09 05:46 1472512 ----a-w- c:\windows\system32\crypt32.dll
2013-08-14 15:58 . 2013-07-09 04:52 175104 ----a-w- c:\windows\SysWow64\wintrust.dll
2013-08-14 15:58 . 2013-07-09 04:46 1166848 ----a-w- c:\windows\SysWow64\crypt32.dll
2013-08-14 15:56 . 2013-07-19 01:58 2048 ----a-w- c:\windows\system32\tzres.dll
2013-08-14 15:56 . 2013-07-19 01:41 2048 ----a-w- c:\windows\SysWow64\tzres.dll
2013-08-14 15:53 . 2013-07-25 09:25 1888768 ----a-w- c:\windows\system32\WMVDECOD.DLL
2013-08-14 15:53 . 2013-07-25 08:57 1620992 ----a-w- c:\windows\SysWow64\WMVDECOD.DLL
2013-08-14 15:52 . 2013-07-09 05:51 1217024 ----a-w- c:\windows\system32\rpcrt4.dll
2013-08-14 15:52 . 2013-07-09 04:52 663552 ----a-w- c:\windows\SysWow64\rpcrt4.dll
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2013-09-03 13:17 . 2013-08-05 09:39 105344 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2013-08-20 09:27 . 2013-08-05 09:41 81112 ----a-w- c:\windows\system32\drivers\avnetflt.sys
2013-08-20 09:27 . 2013-08-05 09:39 132088 ----a-w- c:\windows\system32\drivers\avipbb.sys
2013-08-14 15:50 . 2010-08-22 16:44 78161360 ----a-w- c:\windows\system32\MRT.exe
2013-08-05 09:30 . 2013-08-05 09:39 28600 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2013-07-10 07:44 . 2012-05-22 11:30 692104 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2013-07-10 07:44 . 2011-07-08 06:52 71048 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2013-07-09 04:45 . 2013-08-14 15:48 44032 ----a-w- c:\windows\apppatch\acwow64.dll
2013-07-02 08:34 . 2013-08-03 09:30 9460976 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{5DB32FA3-846D-4F71-AB20-0201902FC617}\mpengine.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}]
2013-07-26 20:30 12240 ----a-w- c:\program files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Toolbar]
"{41564952-412D-5637-00A7-7A786E7484D7}"= "c:\program files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll" [2013-07-26 12240]
.
[HKEY_CLASSES_ROOT\clsid\{41564952-412d-5637-00a7-7a786e7484d7}]
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\1EldosIconOverlay]
@="{6F238246-858C-467D-83EA-A19DC92753DB}"
[HKEY_CLASSES_ROOT\CLSID\{6F238246-858C-467D-83EA-A19DC92753DB}]
2012-04-09 14:27 158224 ----a-w- c:\windows\SysWOW64\CbFsMntNtf3.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-06-05 17:17 130736 ----a-w- c:\users\Lisa\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-06-05 17:17 130736 ----a-w- c:\users\Lisa\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-06-05 17:17 130736 ----a-w- c:\users\Lisa\AppData\Roaming\Dropbox\bin\DropboxExt.19.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\EldosIconOverlay]
@="{5BB532A2-BF14-4CCC-86B7-71B81EF6F8BC}"
[HKEY_CLASSES_ROOT\CLSID\{5BB532A2-BF14-4CCC-86B7-71B81EF6F8BC}]
2012-04-09 14:27 158224 ----a-w- c:\windows\SysWOW64\CbFsMntNtf3.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"PWMTRV"="c:\progra~2\ThinkPad\UTILIT~1\PWMTR64V.DLL" [2010-05-06 1124712]
"Message Center Plus"="c:\program files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe" [2009-05-27 49976]
"ACTray"="c:\program files (x86)\Lenovo\Access Connections\ACTray.exe" [2010-04-22 435560]
"ACWLIcon"="c:\program files (x86)\Lenovo\Access Connections\ACWLIcon.exe" [2010-04-22 181608]
"GrooveMonitor"="c:\program files (x86)\Microsoft Office\Office12\GrooveMonitor.exe" [2009-02-26 30040]
"TkBellExe"="c:\program files (x86)\real\realplayer\Update\realsched.exe" [2012-11-25 296096]
"PDFPrint"="c:\program files (x86)\pdf24\pdf24.exe" [2012-12-12 163000]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-04-04 958576]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2013-03-12 253816]
"Cisco AnyConnect Secure Mobility Agent for Windows"="c:\program files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe" [2013-01-24 701872]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-08-20 347192]
"ApnTBMon"="c:\program files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe" [2013-07-26 1558480]
.
c:\users\Lisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
OpenOffice.org 3.4.1.lnk - c:\program files (x86)\OpenOffice.org 3\program\quickstart.exe [2012-8-13 1199104]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
Wi-Fi MediaConnect.lnk - c:\program files (x86)\Philips\Wi-Fi MediaConnect\Wi-Fi MediaConnect.exe [2012-9-29 2345984]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="userinit.exe"
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
[HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
Notification Packages REG_MULTI_SZ scecli c:\program files\ThinkVantage Fingerprint Software\psqlpwd.dll
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 acsock;acsock;c:\windows\system32\DRIVERS\acsock64.sys;c:\windows\SYSNATIVE\DRIVERS\acsock64.sys [x]
R3 btusbflt;Bluetooth USB Filter;c:\windows\system32\drivers\btusbflt.sys;c:\windows\SYSNATIVE\drivers\btusbflt.sys [x]
R3 btwl2cap;Bluetooth L2CAP Service;c:\windows\system32\DRIVERS\btwl2cap.sys;c:\windows\SYSNATIVE\DRIVERS\btwl2cap.sys [x]
R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys;c:\windows\SYSNATIVE\DRIVERS\netw5v64.sys [x]
R3 Power Manager DBC Service;Power Manager DBC Service;c:\program files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE;c:\program files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE [x]
R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTAZL6.SYS [x]
R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTDPV6.SYS [x]
R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS;c:\windows\SYSNATIVE\DRIVERS\VSTCNXT6.SYS [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 VBoxUSB;VirtualBox USB;c:\windows\system32\Drivers\VBoxUSB.sys;c:\windows\SYSNATIVE\Drivers\VBoxUSB.sys [x]
S0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys;c:\windows\SYSNATIVE\Drivers\sptd.sys [x]
S0 TPDIGIMN;TPDIGIMN;c:\windows\System32\DRIVERS\ApsHM64.sys;c:\windows\SYSNATIVE\DRIVERS\ApsHM64.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S1 cbfs3;cbfs3;c:\windows\system32\drivers\cbfs3.sys;c:\windows\SYSNATIVE\drivers\cbfs3.sys [x]
S1 lenovo.smi;Lenovo System Interface Driver;c:\windows\system32\DRIVERS\smiifx64.sys;c:\windows\SYSNATIVE\DRIVERS\smiifx64.sys [x]
S1 VBoxDrv;VirtualBox Service;c:\windows\system32\DRIVERS\VBoxDrv.sys;c:\windows\SYSNATIVE\DRIVERS\VBoxDrv.sys [x]
S1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\DRIVERS\VBoxUSBMon.sys;c:\windows\SYSNATIVE\DRIVERS\VBoxUSBMon.sys [x]
S2 AntiVirMailService;Avira Email Schutz;c:\program files (x86)\Avira\AntiVir Desktop\avmailc.exe;c:\program files (x86)\Avira\AntiVir Desktop\avmailc.exe [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 AntiVirWebService;Avira Browser-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [x]
S2 APNMCP;Ask Aktualisierungsdienst;c:\program files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe;c:\program files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [x]
S2 LENOVO.CAMMUTE;Lenovo Camera Mute;c:\program files\Lenovo\Communications Utility\CAMMUTE.exe;c:\program files\Lenovo\Communications Utility\CAMMUTE.exe [x]
S2 LENOVO.MICMUTE;Lenovo Microphone Mute;c:\program files\LENOVO\HOTKEY\MICMUTE.exe;c:\program files\LENOVO\HOTKEY\MICMUTE.exe [x]
S2 LENOVO.TPKNRSVC;Lenovo Keyboard Noise Reduction;c:\program files\Lenovo\Communications Utility\TPKNRSVC.exe;c:\program files\Lenovo\Communications Utility\TPKNRSVC.exe [x]
S2 smihlp;SMI Helper Driver (smihlp);c:\program files\ThinkVantage Fingerprint Software\smihlp.sys;c:\program files\ThinkVantage Fingerprint Software\smihlp.sys [x]
S2 tor;Tor Win32 Service;c:\program files (x86)\Tor\tor.exe;c:\program files (x86)\Tor\tor.exe [x]
S2 TPHKSVC;Anzeige am Bildschirm;c:\program files\LENOVO\HOTKEY\TPHKSVC.exe;c:\program files\LENOVO\HOTKEY\TPHKSVC.exe [x]
S2 UNS;Intel(R) Management & Security Application User Notification Service;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe;c:\program files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [x]
S2 vpnagent;Cisco AnyConnect Secure Mobility Agent;c:\program files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe;c:\program files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe [x]
S3 5U877;USB Video Device;c:\windows\system32\DRIVERS\5U877.sys;c:\windows\SYSNATIVE\DRIVERS\5U877.sys [x]
S3 ActivHidSerMini;Promethean Serial Board Driver;c:\windows\system32\DRIVERS\activhidsermini.sys;c:\windows\SYSNATIVE\DRIVERS\activhidsermini.sys [x]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys;c:\windows\SYSNATIVE\DRIVERS\HECIx64.sys [x]
S3 Impcd;Impcd;c:\windows\system32\DRIVERS\Impcd.sys;c:\windows\SYSNATIVE\DRIVERS\Impcd.sys [x]
S3 IntcDAud;Intel(R) Display-Audio;c:\windows\system32\DRIVERS\IntcDAud.sys;c:\windows\SYSNATIVE\DRIVERS\IntcDAud.sys [x]
S3 JMCR;JMCR;c:\windows\system32\DRIVERS\jmcr.sys;c:\windows\SYSNATIVE\DRIVERS\jmcr.sys [x]
S3 prmvmouse;Promethean HID Mouse Service;c:\windows\system32\DRIVERS\activmouse.sys;c:\windows\SYSNATIVE\DRIVERS\activmouse.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
S3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\DRIVERS\rtl8192se.sys;c:\windows\SYSNATIVE\DRIVERS\rtl8192se.sys [x]
S3 TVTI2C;Lenovo SM bus driver;c:\windows\system32\DRIVERS\Tvti2c.sys;c:\windows\SYSNATIVE\DRIVERS\Tvti2c.sys [x]
S3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys;c:\windows\SYSNATIVE\DRIVERS\VBoxNetAdp.sys [x]
S3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys;c:\windows\SYSNATIVE\DRIVERS\VBoxNetFlt.sys [x]
S3 WFMC_VAD;WFMCVAD (WDM);c:\windows\system32\DRIVERS\wfmcvad.sys;c:\windows\SYSNATIVE\DRIVERS\wfmcvad.sys [x]
.
.
Inhalt des "geplante Tasks" Ordners
.
2013-09-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-31 20:01]
.
2013-09-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-10-31 20:01]
.
2013-09-04 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-837299701-1581706948-663696453-1000Core.job
- c:\users\Heinz\AppData\Local\Google\Update\GoogleUpdate.exe [2012-08-17 11:03]
.
2013-09-05 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-837299701-1581706948-663696453-1000UA.job
- c:\users\Heinz\AppData\Local\Google\Update\GoogleUpdate.exe [2012-08-17 11:03]
.
2013-06-01 c:\windows\Tasks\PCDoctorBackgroundMonitorTask-Delay.job
- c:\program files\PC-Doctor\uaclauncher.exe [2011-03-31 15:06]
.
2013-09-06 c:\windows\Tasks\PCDoctorBackgroundMonitorTask.job
- c:\program files\PC-Doctor\uaclauncher.exe [2011-03-31 15:06]
.
2013-09-06 c:\windows\Tasks\SystemToolsDailyTest.job
- c:\program files\PC-Doctor\uaclauncher.exe [2011-03-31 15:06]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\0WualaOverlayIcon1]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}]
2012-05-02 12:10 1721856 ----a-w- c:\program files (x86)\Wuala OverlayIcons\OverlayIcon.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\0WualaOverlayIcon2]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}]
2012-05-02 12:10 1721856 ----a-w- c:\program files (x86)\Wuala OverlayIcons\OverlayIcon.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\0WualaOverlayIcon3]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}]
2012-05-02 12:10 1721856 ----a-w- c:\program files (x86)\Wuala OverlayIcons\OverlayIcon.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\0WualaOverlayIcon4]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}]
2012-05-02 12:10 1721856 ----a-w- c:\program files (x86)\Wuala OverlayIcons\OverlayIcon.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\1EldosIconOverlay]
@="{6F238246-858C-467D-83EA-A19DC92753DB}"
[HKEY_CLASSES_ROOT\CLSID\{6F238246-858C-467D-83EA-A19DC92753DB}]
2012-04-09 14:27 190480 ----a-w- c:\windows\System32\CbFsMntNtf3.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
@="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
2013-06-05 17:17 164016 ----a-w- c:\users\Lisa\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
@="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
2013-06-05 17:17 164016 ----a-w- c:\users\Lisa\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
@="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
2013-06-05 17:17 164016 ----a-w- c:\users\Lisa\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
@="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
[HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
2013-06-05 17:17 164016 ----a-w- c:\users\Lisa\AppData\Roaming\Dropbox\bin\DropboxExt64.19.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\EldosIconOverlay]
@="{5BB532A2-BF14-4CCC-86B7-71B81EF6F8BC}"
[HKEY_CLASSES_ROOT\CLSID\{5BB532A2-BF14-4CCC-86B7-71B81EF6F8BC}]
2012-04-09 14:27 190480 ----a-w- c:\windows\System32\CbFsMntNtf3.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2010-04-20 10151968]
"TPHOTKEY"="c:\program files\Lenovo\HOTKEY\TPOSDSVC.exe" [2009-12-21 69568]
"TpShocks"="TpShocks.exe" [2009-12-11 380776]
"LENOVO.TPKNRRES"="c:\program files\Lenovo\Communications Utility\TPKNRRES.exe" [2010-04-20 62312]
"AcWin7Hlpr"="c:\program files (x86)\Lenovo\Access Connections\AcTBenabler.exe" [2009-10-13 36864]
"cssauth"="c:\program files\Lenovo\Client Security Solution\cssauth.exe" [2009-08-26 5879608]
"snpstd3"="c:\windows\vsnpstd3.exe" [2006-09-19 827392]
"ActivControl"="c:\program files\Activ Software\Activdriver\ActivControl2x64.exe" [2009-04-03 1237504]
"IgfxTray"="c:\windows\system32\igfxtray.exe" [2010-11-29 167960]
"HotKeysCmds"="c:\windows\system32\hkcmd.exe" [2010-11-29 391704]
"Persistence"="c:\windows\system32\igfxpers.exe" [2010-11-29 417304]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://mslingen.de/idesk
mLocal Page = c:\windows\SysWOW64\blank.htm
IE: &Citavi Picker... - file://c:\programdata\Swiss Academic Software\Citavi Picker\Internet Explorer\ShowContextMenu.html
IE: Nach Microsoft E&xel exportieren - c:\progra~2\MIF5BA~1\Office12\EXCEL.EXE/3000
LSP: c:\program files (x86)\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.178.1
FF - ProfilePath - c:\users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\mbelmqjh.default\
FF - prefs.js: browser.startup.homepage - www.spiegel.de
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Toolbar-Locked - (no file)
HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
AddRemove-DynaGeo_is1 - c:\weg2\DynaGeo\unins000.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\system32\\Macromed\\Flash\\FlashUtil64_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="FlashBroker"
"LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe,-101"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\Elevation]
"Enabled"=dword:00000001
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\LocalServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil32_11_7_700_224_ActiveX.exe"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{73C9DFA0-750D-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Shockwave Flash Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
@="0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
@="ShockwaveFlash.ShockwaveFlash.11"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="ShockwaveFlash.ShockwaveFlash"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
@Denied: (A 2) (Everyone)
@="Macromedia Flash Factory Object"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx"
"ThreadingModel"="Apartment"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
@="FlashFactory.FlashFactory.1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
@="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash32_11_7_700_224.ocx, 1"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
@="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
@="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
@="FlashFactory.FlashFactory"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}]
@Denied: (A 2) (Everyone)
@="IFlashBroker5"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\ProxyStubClsid32]
@="{00020424-0000-0000-C000-000000000046}"
.
[HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{6AE38AE0-750C-11E1-B0C4-0800200C9A66}\TypeLib]
@="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
"Version"="1.0"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*]
@="?????????????????? v1"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*1*\CLSID]
@="{E23FE9C6-778E-49D4-B537-38FCDE4887D8}"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*]
@="?????????????????? v2"
.
[HKEY_LOCAL_MACHINE\software\Classes\VideoLAN.VLCPlugin.*2*\CLSID]
@="{9BE31822-FDAD-461B-AD51-BE1D1C159921}"
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe
c:\progra~1\Lenovo\HOTKEY\tpnumlk.exe
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
c:\program files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
c:\program files (x86)\Common Files\Microsoft Shared\VS7Debug\mdm.exe
c:\program files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
c:\program files (x86)\Lenovo\Access Connections\AcSvc.exe
c:\program files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
c:\program files (x86)\Lenovo\System Update\SUService.exe
c:\program files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe
c:\progra~1\Lenovo\HOTKEY\tpnumlkd.exe
c:\program files (x86)\Lenovo\Access Connections\AcDeskBandHlpr.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2013-09-11 13:59:49 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2013-09-11 11:59
.
Vor Suchlauf: 22 Verzeichnis(se), 33.372.311.552 Bytes frei
Nach Suchlauf: 27 Verzeichnis(se), 33.925.967.872 Bytes frei
.
- - End Of File - - 43F3058442EA375C7377B115AB232909
alberich |
|
11.09.2013, 17:10
| #7 |
| /// the machine /// TB-Ausbilder | TR/Fakeadb.A und weitere Funde bei Antivir (Premium) Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
11.09.2013, 19:23
| #8 |
| | TR/Fakeadb.A und weitere Funde bei Antivir (Premium) Hallo, hier die Ladung Scans: Malwarebytes: Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.09.11.06 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16660 Lisa :: HEINZ-THINK [Administrator] 11.09.2013 19:31:06 mbam-log-2013-09-11 (19-31-06).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 281407 Laufzeit: 9 Minute(n), 24 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateien: 2 C:\Users\Heinz\Downloads\agsetup183se.exe (PUP.Funmoods) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Heinz\Downloads\iLividSetup.exe (PUP.Optional.Bandoo) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter # AdwCleaner v3.003 - Bericht erstellt am 11/09/2013 um 20:00:20
# Updated 07/09/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : Lisa - HEINZ-THINK
# Gestartet von : C:\Users\Lisa\Desktop\adwcleaner.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16660
-\\ Mozilla Firefox v23.0.1 (de)
[ Datei : C:\Users\Heinz\AppData\Roaming\Mozilla\Firefox\Profiles\igckp8oz.default\prefs.js ]
[ Datei : C:\Users\Andrea\AppData\Roaming\Mozilla\Firefox\Profiles\46o8svca.default\prefs.js ]
[ Datei : C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\mbelmqjh.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [6060 octets] - [06/09/2013 12:34:52]
AdwCleaner[R1].txt - [6120 octets] - [06/09/2013 12:36:55]
AdwCleaner[R2].txt - [1180 octets] - [11/09/2013 19:52:13]
AdwCleaner[S0].txt - [5857 octets] - [06/09/2013 12:37:23]
AdwCleaner[S1].txt - [1102 octets] - [11/09/2013 20:00:20]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1162 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.9 (09.07.2013:1)
OS: Windows 7 Professional x64
Ran by Lisa on 11.09.2013 at 20:08:05,94
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
Successfully deleted: [Registry Value] HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\\apntbmon
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CLASSES_ROOT\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-837299701-1581706948-663696453-1007\Software\SweetIM
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\dt soft\daemon tools toolbar
~~~ Files
~~~ Folders
Successfully deleted: [Folder] "C:\ProgramData\apn"
~~~ FireFox
Successfully deleted: [File] C:\Users\Lisa\AppData\Roaming\mozilla\firefox\profiles\mbelmqjh.default\extensions\toolbar_avira-v7@apn.ask.com.xpi
Successfully deleted: [Folder] C:\Users\Lisa\AppData\Roaming\mozilla\firefox\profiles\mbelmqjh.default\extensions\toolbar_avira-v7@apn.ask.com
Emptied folder: C:\Users\Lisa\AppData\Roaming\mozilla\firefox\profiles\mbelmqjh.default\minidumps [21 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 11.09.2013 at 20:14:01,30
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-09-2013
Ran by Lisa (administrator) on HEINZ-THINK on 11-09-2013 20:18:32
Running from C:\Users\Lisa\Desktop
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(Lenovo.) C:\Windows\system32\ibmpmsvc.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(UPEK Inc.) C:\Program Files\ThinkVantage Fingerprint Software\upeksvr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe
(Lenovo Group Limited) C:\PROGRA~1\Lenovo\HOTKEY\tpnumlk.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Lenovo Group Limited) C:\PROGRA~1\Lenovo\HOTKEY\tpnumlkd.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Client Security Solution\cssauth.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Zoom\TpScrex.exe
() C:\Windows\vsnpstd3.exe
(Promethean Technologies Group Ltd) C:\Program Files\Activ Software\Activdriver\ActivControl2x64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Koninklijke Philips Electronics N.V.) C:\Program Files (x86)\Philips\Wi-Fi MediaConnect\Wi-Fi MediaConnect.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Lenovo Docking Detection\DockingDetection.exe
() C:\Program Files (x86)\Lenovo\Message Center Plus\MCPLaunch.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\ACTray.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\ACWLIcon.exe
(Geek Software GmbH) C:\Program Files (x86)\pdf24\pdf24.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
() C:\Program Files\Activ Software\Activdriver\activmgr.exe
() C:\Program Files (x86)\Philips\Wi-Fi MediaConnect\HTSRecover.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CAMMUTE.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\MICMUTE.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\VS7Debug\mdm.exe
() C:\Program Files (x86)\Tor\tor.exe
(Ulead Systems, Inc.) C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
(Lenovo Group Limited) c:\Program Files (x86)\Lenovo\System Update\SUService.exe
(Lenovo Group Limited) C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcDeskBandHlpr.exe
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10151968 2010-04-21] (Realtek Semiconductor)
HKLM\...\Run: [TPHOTKEY] - C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe [69568 2009-12-21] (Lenovo Group Limited)
HKLM\...\Run: [TpShocks] - C:\Windows\system32\TpShocks.exe [380776 2009-12-11] (Lenovo.)
HKLM\...\Run: [LENOVO.TPKNRRES] - C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe [62312 2010-04-20] (Lenovo Group Limited)
HKLM\...\Run: [AcWin7Hlpr] - C:\Program Files (x86)\Lenovo\Access Connections\AcTBenabler.exe [36864 2009-10-13] ()
HKLM\...\Run: [cssauth] - C:\Program Files\Lenovo\Client Security Solution\cssauth.exe [5879608 2009-08-26] (Lenovo Group Limited)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2097960 2010-04-23] (Synaptics Incorporated)
HKLM\...\Run: [snpstd3] - C:\Windows\vsnpstd3.exe [827392 2006-09-19] ()
HKLM\...\Run: [ActivControl] - C:\Program Files\Activ Software\Activdriver\ActivControl2x64.exe [1237504 2009-04-03] (Promethean Technologies Group Ltd)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
Winlogon\Notify\psfus: C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll (UPEK Inc.)
HKLM-x32\...\Run: [DockingDetection] - C:\Program Files (x86)\Lenovo\Lenovo Docking Detection\DockingDetection.exe [2454016 2010-03-10] (Lenovo)
HKLM-x32\...\Run: [PWMTRV] - C:\PROGRA~2\ThinkPad\UTILIT~1\PWMTR64V.DLL [1124712 2010-05-06] (Lenovo Group Limited)
HKLM-x32\...\Run: [Message Center Plus] - C:\Program Files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe [49976 2009-05-27] ()
HKLM-x32\...\Run: [ACTray] - C:\Program Files (x86)\Lenovo\Access Connections\ACTray.exe [435560 2010-04-22] (Lenovo)
HKLM-x32\...\Run: [ACWLIcon] - C:\Program Files (x86)\Lenovo\Access Connections\ACWLIcon.exe [181608 2010-04-22] (Lenovo)
HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [TkBellExe] - c:\program files (x86)\real\realplayer\Update\realsched.exe [296096 2012-11-25] (RealNetworks, Inc.)
HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\pdf24\pdf24.exe [163000 2012-12-12] (Geek Software GmbH)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] - C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [701872 2013-01-24] (Cisco Systems, Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-08-20] (Avira Operations GmbH & Co. KG)
HKU\Default\...\RunOnce: [wlstart] - C:\Program Files (x86)\Windows Live\Installer\wlstart.exe [794448 2010-03-11] (Microsoft Corporation)
HKU\Default\...\RunOnce: [] - [x]
HKU\Default\...\RunOnce: [Lenovoautoqdrive] - C:\PROGRA~2\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe [159744 2009-03-24] ()
HKU\Default User\...\RunOnce: [wlstart] - C:\Program Files (x86)\Windows Live\Installer\wlstart.exe [794448 2010-03-11] (Microsoft Corporation)
HKU\Default User\...\RunOnce: [] - [x]
HKU\Default User\...\RunOnce: [Lenovoautoqdrive] - C:\PROGRA~2\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe [159744 2009-03-24] ()
HKU\Heinz\...\Run: [DAEMON Tools Lite] - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [357696 2010-04-01] (DT Soft Ltd)
HKU\Heinz\...\Run: [Google Update] - C:\Users\Heinz\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2012-07-14] (Google Inc.)
Lsa: [Notification Packages] scecli C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Wi-Fi MediaConnect.lnk
ShortcutTarget: Wi-Fi MediaConnect.lnk -> C:\Program Files (x86)\Philips\Wi-Fi MediaConnect\Wi-Fi MediaConnect.exe (Koninklijke Philips Electronics N.V.)
Startup: C:\Users\Heinz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Lisa\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Heinz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
Startup: C:\Users\Heinz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Wuala.lnk
ShortcutTarget: Wuala.lnk -> C:\Users\Lisa\AppData\Roaming\Wuala\Wuala.exe (No File)
Startup: C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\Windows\system32\CbFsMntNtf3.dll (EldoS Corporation)
SSODL-x32: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\Windows\SysWOW64\CbFsMntNtf3.dll (EldoS Corporation)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mslingen.de/idesk
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {CFBB9807-3850-4524-9C1A-89163AE5D5E8} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LEMDF8&pc=MALC&src=IE-SearchBox;
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - DefaultScope {CFBB9807-3850-4524-9C1A-89163AE5D5E8} URL =
SearchScopes: HKCU - {CFBB9807-3850-4524-9C1A-89163AE5D5E8} URL =
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
BHO-x32: No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO-x32: Citavi Picker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\\SysWOW64\mscoree.dll (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: IePasswordManagerHelper Class - {BF468356-BB7E-42D7-9F15-4F3B9BCFCED2} - C:\Program Files (x86)\Lenovo\Client Security Solution\tvtpwm_ie_com.dll (Lenovo Group Limited)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM-x32 - No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\mbelmqjh.default
FF Homepage: www.spiegel.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @real.com/nppl3260;version=15.0.6.14 - c:\program files (x86)\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprjplug;version=15.0.6.14 - c:\program files (x86)\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprpchromebrowserrecordext;version=15.0.6.14 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprphtml5videoshim;version=15.0.6.14 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprpplugin;version=15.0.6.14 - c:\program files (x86)\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM-x32\...\Firefox\Extensions: [{7BA52691-1876-45ce-9EE6-54BCB3B04BBC}] C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\
FF HKLM-x32\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF Extension: RealPlayer Browser Record Plugin - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF HKLM-x32\...\Firefox\Extensions: [{0153E448-190B-4987-BDE1-F256CADA672F}] C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF Extension: RealPlayer Browser Record Plugin - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF HKLM-x32\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
==================== Services (Whitelisted) =================
R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe [622648 2013-09-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
R2 ThinkVantage Registry Monitor Service; C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe [1019904 2009-08-28] (Lenovo Group Limited)
R2 tor; C:\Program Files (x86)\Tor\tor.exe [3233806 2013-09-02] ()
S3 TVT Backup Service; C:\Program Files (x86)\Lenovo\Rescue and Recovery\rrservice.exe [1474560 2009-09-04] (Lenovo Group Limited)
==================== Drivers (Whitelisted) ====================
R3 ActivHidSerMini; C:\Windows\System32\DRIVERS\activhidsermini.sys [64256 2008-12-17] (Promethean Technologies Ltd)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-05] (Avira Operations GmbH & Co. KG)
R1 cbfs3; C:\Windows\system32\drivers\cbfs3.sys [352144 2012-04-09] (EldoS Corporation)
R3 prmvmouse; C:\Windows\System32\DRIVERS\activmouse.sys [7168 2008-12-17] (Promethean Technologies Ltd)
R2 smihlp; C:\Program Files\ThinkVantage Fingerprint Software\smihlp.sys [13840 2009-03-13] (UPEK Inc.)
S3 SNPSTD3; C:\Windows\System32\DRIVERS\snpstd3.sys [10550272 2007-03-27] (Sonix Co. Ltd.)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [834544 2010-08-17] ()
R1 TPPWRIF; C:\Windows\System32\drivers\Tppwr64v.sys [13104 2010-05-06] ()
R3 TVTI2C; C:\Windows\System32\DRIVERS\Tvti2c.sys [41536 2009-09-24] (Lenovo (United States) Inc.)
S3 VBoxUSB; C:\Windows\System32\Drivers\VBoxUSB.sys [106256 2013-04-12] (Oracle Corporation)
R3 WFMC_VAD; C:\Windows\System32\DRIVERS\wfmcvad.sys [24064 2010-02-08] (WiFi Media Connect)
U3 awzz6hg3; C:\Windows\System32\Drivers\awzz6hg3.sys [0 ] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-09-11 20:14 - 2013-09-11 20:14 - 00001601 _____ C:\Users\Lisa\Desktop\JRT.txt
2013-09-11 20:08 - 2013-09-11 20:08 - 00000000 ____D C:\Windows\ERUNT
2013-09-11 20:07 - 2013-09-11 20:07 - 01029490 _____ (Thisisu) C:\Users\Lisa\Desktop\JRT.exe
2013-09-11 19:51 - 2013-09-11 19:51 - 01037278 _____ C:\Users\Lisa\Desktop\adwcleaner.exe
2013-09-11 19:15 - 2013-09-11 19:15 - 00001120 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-11 19:15 - 2013-09-11 19:15 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\Malwarebytes
2013-09-11 19:15 - 2013-09-11 19:15 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-11 19:15 - 2013-09-11 19:15 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-09-11 19:15 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-09-11 19:07 - 2013-09-11 19:07 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Lisa\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-11 13:59 - 2013-09-11 13:59 - 00026566 _____ C:\ComboFix.txt
2013-09-11 13:25 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-09-11 13:25 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-09-11 13:25 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-09-11 13:25 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-09-11 13:25 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-09-11 13:25 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-09-11 13:25 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-09-11 13:25 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-09-11 13:24 - 2013-09-11 13:59 - 00000000 ____D C:\Qoobox
2013-09-11 13:24 - 2013-09-11 13:58 - 00000000 ____D C:\Windows\erdnt
2013-09-11 11:25 - 2013-09-11 11:25 - 05124599 ____R (Swearware) C:\Users\Lisa\Desktop\ComboFix.exe
2013-09-10 11:24 - 2013-09-10 11:34 - 00035898 _____ C:\Users\Lisa\Desktop\Addition.txt
2013-09-10 11:23 - 2013-09-10 11:23 - 00000000 ____D C:\FRST
2013-09-06 12:34 - 2013-09-11 20:00 - 00000000 ____D C:\AdwCleaner
2013-09-06 12:04 - 2013-09-10 00:07 - 00000000 ____D C:\Users\Lisa\Desktop\Grafiken_Master
2013-09-06 10:43 - 2013-09-06 10:43 - 00105672 _____ C:\Users\Lisa\Downloads\Extras.Txt
2013-09-06 10:41 - 2013-09-06 10:41 - 00110754 _____ C:\Users\Lisa\Downloads\OTL.Txt
2013-09-06 10:17 - 2013-09-06 10:17 - 00602112 _____ (OldTimer Tools) C:\Users\Lisa\Downloads\OTL.exe
2013-09-06 10:08 - 2013-09-10 11:31 - 00231644 _____ C:\Users\Lisa\Desktop\Ereignisse.txt
2013-09-06 09:14 - 2013-09-06 09:14 - 96304236 _____ C:\Windows\SysWOW64\膓鸄�•
2013-09-02 22:20 - 2013-09-02 22:20 - 00000000 ____D C:\Program Files (x86)\Tor
2013-08-20 12:48 - 2013-08-20 12:48 - 00115200 _____ C:\Users\Lisa\Desktop\Konto_wg-beethoven12_Janna.xls
2013-08-20 12:44 - 2013-08-20 12:44 - 00106496 _____ C:\Users\Lisa\Downloads\Konto_wg-beethoven12_Janna.xls
2013-08-14 17:58 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 17:58 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 17:58 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 17:58 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 17:58 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-14 17:58 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-14 17:58 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-14 17:58 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-14 17:57 - 2013-07-26 07:13 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-08-14 17:57 - 2013-07-26 07:13 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-08-14 17:57 - 2013-07-26 07:13 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-08-14 17:57 - 2013-07-26 07:12 - 19239424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 15405056 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 03958784 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-08-14 17:57 - 2013-07-26 07:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-08-14 17:57 - 2013-07-26 05:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-08-14 17:57 - 2013-07-26 05:13 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-08-14 17:57 - 2013-07-26 05:13 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-08-14 17:57 - 2013-07-26 05:12 - 14329344 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-08-14 17:57 - 2013-07-26 05:12 - 02877440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-08-14 17:57 - 2013-07-26 05:12 - 02048512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-08-14 17:57 - 2013-07-26 05:12 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-08-14 17:57 - 2013-07-26 05:12 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-08-14 17:57 - 2013-07-26 05:12 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-08-14 17:57 - 2013-07-26 05:12 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-08-14 17:57 - 2013-07-26 05:12 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-08-14 17:57 - 2013-07-26 05:12 - 00039936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-08-14 17:57 - 2013-07-26 05:11 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-08-14 17:57 - 2013-07-26 05:11 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-08-14 17:57 - 2013-07-26 04:49 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-08-14 17:57 - 2013-07-26 04:39 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-08-14 17:57 - 2013-07-26 03:59 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-08-14 17:56 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 17:56 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-14 17:53 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 17:53 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-14 17:52 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 17:52 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-14 17:48 - 2013-07-09 08:03 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-08-14 17:48 - 2013-07-09 07:54 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-08-14 17:48 - 2013-07-09 07:53 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-08-14 17:48 - 2013-07-09 07:03 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-08-14 17:48 - 2013-07-09 07:03 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-08-14 17:48 - 2013-07-09 06:53 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-08-14 17:48 - 2013-07-09 06:52 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-08-14 17:48 - 2013-07-09 04:49 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-08-14 17:48 - 2013-07-09 04:49 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-08-14 17:48 - 2013-07-09 04:49 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-08-14 17:48 - 2013-07-09 04:49 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-08-14 17:48 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 17:48 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
2013-08-12 19:45 - 2013-08-12 19:48 - 298858058 _____ C:\Users\Lisa\Downloads\Borkum2013.zip
==================== One Month Modified Files and Folders =======
2013-09-11 20:18 - 2013-09-11 20:18 - 01949408 _____ (Farbar) C:\Users\Lisa\Desktop\FRST64.exe
2013-09-11 20:14 - 2013-09-11 20:14 - 00001601 _____ C:\Users\Lisa\Desktop\JRT.txt
2013-09-11 20:10 - 2009-07-14 06:45 - 00020480 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-11 20:10 - 2009-07-14 06:45 - 00020480 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-11 20:08 - 2013-09-11 20:08 - 00000000 ____D C:\Windows\ERUNT
2013-09-11 20:07 - 2013-09-11 20:07 - 01029490 _____ (Thisisu) C:\Users\Lisa\Desktop\JRT.exe
2013-09-11 20:01 - 2013-05-18 19:15 - 00010673 _____ C:\Windows\setupact.log
2013-09-11 20:00 - 2013-09-06 12:34 - 00000000 ____D C:\AdwCleaner
2013-09-11 20:00 - 2010-07-30 00:46 - 01248759 _____ C:\Windows\WindowsUpdate.log
2013-09-11 19:51 - 2013-09-11 19:51 - 01037278 _____ C:\Users\Lisa\Desktop\adwcleaner.exe
2013-09-11 19:42 - 2013-06-05 09:28 - 00127422 _____ C:\Windows\PFRO.log
2013-09-11 19:15 - 2013-09-11 19:15 - 00001120 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-11 19:15 - 2013-09-11 19:15 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\Malwarebytes
2013-09-11 19:15 - 2013-09-11 19:15 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-11 19:15 - 2013-09-11 19:15 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-09-11 19:07 - 2013-09-11 19:07 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Lisa\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-11 13:59 - 2013-09-11 13:59 - 00026566 _____ C:\ComboFix.txt
2013-09-11 13:59 - 2013-09-11 13:24 - 00000000 ____D C:\Qoobox
2013-09-11 13:59 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2013-09-11 13:58 - 2013-09-11 13:24 - 00000000 ____D C:\Windows\erdnt
2013-09-11 13:55 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2013-09-11 11:25 - 2013-09-11 11:25 - 05124599 ____R (Swearware) C:\Users\Lisa\Desktop\ComboFix.exe
2013-09-10 15:22 - 2013-06-05 17:57 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\vlc
2013-09-10 11:34 - 2013-09-10 11:24 - 00035898 _____ C:\Users\Lisa\Desktop\Addition.txt
2013-09-10 11:31 - 2013-09-06 10:08 - 00231644 _____ C:\Users\Lisa\Desktop\Ereignisse.txt
2013-09-10 11:23 - 2013-09-10 11:23 - 00000000 ____D C:\FRST
2013-09-10 00:07 - 2013-09-06 12:04 - 00000000 ____D C:\Users\Lisa\Desktop\Grafiken_Master
2013-09-06 10:43 - 2013-09-06 10:43 - 00105672 _____ C:\Users\Lisa\Downloads\Extras.Txt
2013-09-06 10:41 - 2013-09-06 10:41 - 00110754 _____ C:\Users\Lisa\Downloads\OTL.Txt
2013-09-06 10:17 - 2013-09-06 10:17 - 00602112 _____ (OldTimer Tools) C:\Users\Lisa\Downloads\OTL.exe
2013-09-06 09:40 - 2011-05-06 15:45 - 00000528 _____ C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job
2013-09-06 09:28 - 2011-05-06 15:45 - 00000466 _____ C:\Windows\Tasks\SystemToolsDailyTest.job
2013-09-06 09:14 - 2013-09-06 09:14 - 96304236 _____ C:\Windows\SysWOW64\膓鸄�•
2013-09-06 09:14 - 2010-10-31 22:01 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-06 09:13 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-06 00:46 - 2012-08-17 15:33 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-837299701-1581706948-663696453-1000UA.job
2013-09-06 00:10 - 2010-10-31 22:01 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-05 23:37 - 2013-06-12 13:06 - 00000000 ____D C:\Users\Lisa\Desktop\Masterarbeit_Neu
2013-09-04 09:46 - 2012-08-17 15:33 - 00001068 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-837299701-1581706948-663696453-1000Core.job
2013-09-03 15:35 - 2013-07-30 16:20 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\Dropbox
2013-09-03 15:32 - 2013-07-30 16:22 - 00000000 ___RD C:\Users\Lisa\Dropbox
2013-09-03 15:17 - 2013-08-05 11:39 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-09-02 22:20 - 2013-09-02 22:20 - 00000000 ____D C:\Program Files (x86)\Tor
2013-09-01 13:35 - 2013-06-11 12:15 - 00000000 ____D C:\Users\Lisa\Documents\Citavi 4
2013-08-28 18:58 - 2010-07-30 10:32 - 00699682 _____ C:\Windows\system32\perfh007.dat
2013-08-28 18:58 - 2010-07-30 10:32 - 00149790 _____ C:\Windows\system32\perfc007.dat
2013-08-28 18:58 - 2009-07-14 07:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2013-08-22 00:28 - 2013-06-11 12:15 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\Swiss Academic Software
2013-08-20 12:48 - 2013-08-20 12:48 - 00115200 _____ C:\Users\Lisa\Desktop\Konto_wg-beethoven12_Janna.xls
2013-08-20 12:44 - 2013-08-20 12:44 - 00106496 _____ C:\Users\Lisa\Downloads\Konto_wg-beethoven12_Janna.xls
2013-08-20 11:27 - 2013-08-05 11:41 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-20 11:27 - 2013-08-05 11:39 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-18 10:24 - 2012-05-06 00:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-17 12:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-17 11:17 - 2010-08-16 19:54 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-16 12:39 - 2013-06-03 14:06 - 00000000 ____D C:\Users\Lisa\Desktop\Masterarbeit
2013-08-14 17:54 - 2011-11-30 16:17 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-08-14 17:52 - 2013-07-17 15:51 - 00000000 ____D C:\Windows\system32\MRT
2013-08-14 17:50 - 2010-08-22 18:44 - 78161360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-08-12 19:48 - 2013-08-12 19:45 - 298858058 _____ C:\Users\Lisa\Downloads\Borkum2013.zip
Files to move or delete:
====================
C:\Users\Lisa\AppData\Local\Temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-09-01 17:40
==================== End Of Log ============================
--- --- --- Viele Grüße, alberich |
|
12.09.2013, 09:12
| #9 |
| /// the machine /// TB-Ausbilder | TR/Fakeadb.A und weitere Funde bei Antivir (Premium)ESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
13.09.2013, 15:45
| #10 |
| | TR/Fakeadb.A und weitere Funde bei Antivir (Premium) Hallo schrauber, mit einiger Verzögerung hier nun endlich das ESET log: Code:
ATTFilter ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=5ac2ee385175684f86a58b14baa86c08
# engine=15103
# end=stopped
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-12 05:23:24
# local_time=2013-09-12 07:23:24 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 3484371 130636454 0 0
# scanned=84341
# found=0
# cleaned=0
# scan_time=2390
ESETSmartInstaller@High as downloader log:
all ok
ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=5ac2ee385175684f86a58b14baa86c08
# engine=15106
# end=finished
# remove_checked=false
# archives_checked=true
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-09-13 01:12:34
# local_time=2013-09-13 03:12:34 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=5893 16776574 100 94 3555721 130707804 0 0
# scanned=320927
# found=5
# cleaned=0
# scan_time=24321
sh=1CDB5739B3275975FDA46CEB4D36DCAEBB815006 ft=0 fh=0000000000000000 vn="HTML/ScrInject.B.Gen virus" ac=I fn="G:\USER-PC\Backup Set 2012-02-12 190010\Backup Files 2012-02-12 190010\Backup files 11.zip"
sh=ECA344365098A7FE5A0CDF7833560310D5E96B64 ft=0 fh=0000000000000000 vn="HTML/ScrInject.B.Gen virus" ac=I fn="G:\USER-PC\Backup Set 2012-02-12 190010\Backup Files 2012-02-12 190010\Backup files 13.zip"
sh=1882A7A5D0649328D7272779C2A02EFC8337678A ft=0 fh=0000000000000000 vn="HTML/Iframe.B.Gen virus" ac=I fn="G:\USER-PC\Backup Set 2012-02-12 190010\Backup Files 2012-02-12 190010\Backup files 9.zip"
sh=A6A80D4AA70D0455AD85F54B9A92E6D60FE87E8D ft=0 fh=0000000000000000 vn="HTML/Fraud.BG trojan" ac=I fn="G:\USER-PC\Backup Set 2012-09-02 190006\Backup Files 2012-09-02 190006\Backup files 16.zip"
sh=E0C0FA417820C437F175D26D82DC45CA3EF32DB3 ft=0 fh=0000000000000000 vn="Java/Exploit.CVE-2012-0507.H trojan" ac=I fn="G:\USER-PC\Backup Set 2013-05-23 111358\Backup Files 2013-05-23 111358\Backup files 16.zip"
Und hier der Security Check Scan: Code:
ATTFilter Results of screen317's Security Check version 0.99.73 Windows 7 Service Pack 1 x64 (UAC is enabled) Internet Explorer 10 ``````````````Antivirus/Firewall Check:`````````````` Avira Desktop Antivirus up to date! `````````Anti-malware/Other Utilities Check:````````` Malwarebytes Anti-Malware Version 1.75.0.1300 Java 7 Update 25 Adobe Flash Player 11.8.800.94 Adobe Reader XI Mozilla Firefox (23.0.1) Mozilla Thunderbird (17.0.5) ````````Process Check: objlist.exe by Laurent```````` Avira Antivir avgnt.exe Avira Antivir avguard.exe `````````````````System Health check````````````````` Total Fragmentation on Drive C: ````````````````````End of Log`````````````````````` Uuund FRST: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-09-2013
Ran by Lisa (administrator) on HEINZ-THINK on 13-09-2013 16:41:15
Running from C:\Users\Lisa\Desktop
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(Lenovo.) C:\Windows\system32\ibmpmsvc.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe
(Lenovo Group Limited) C:\PROGRA~1\Lenovo\HOTKEY\tpnumlk.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CAMMUTE.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\MICMUTE.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\Microsoft Shared\VS7Debug\mdm.exe
() C:\Program Files (x86)\Tor\tor.exe
(Ulead Systems, Inc.) C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(UPEK Inc.) C:\Program Files\ThinkVantage Fingerprint Software\upeksvr.exe
(InterVideo) C:\Program Files (x86)\Common Files\InterVideo\RegMgr\iviRegMgr.exe
(Lenovo Group Limited) c:\Program Files (x86)\Lenovo\System Update\SUService.exe
(Lenovo Group Limited) C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Lenovo Group Limited) C:\PROGRA~1\Lenovo\HOTKEY\tpnumlkd.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcDeskBandHlpr.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Client Security Solution\cssauth.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
() C:\Windows\vsnpstd3.exe
(Promethean Technologies Group Ltd) C:\Program Files\Activ Software\Activdriver\ActivControl2x64.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Koninklijke Philips Electronics N.V.) C:\Program Files (x86)\Philips\Wi-Fi MediaConnect\Wi-Fi MediaConnect.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Lenovo Docking Detection\DockingDetection.exe
() C:\Program Files (x86)\Lenovo\Message Center Plus\MCPLaunch.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\ACTray.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\ACWLIcon.exe
(Geek Software GmbH) C:\Program Files (x86)\pdf24\pdf24.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Zoom\TpScrex.exe
(Intel Corporation) C:\Windows\system32\igfxext.exe
() C:\Program Files\Activ Software\Activdriver\activmgr.exe
() C:\Program Files (x86)\Philips\Wi-Fi MediaConnect\HTSRecover.exe
(Intel Corporation) C:\Windows\system32\igfxsrvc.exe
(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_11_8_800_94.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10151968 2010-04-21] (Realtek Semiconductor)
HKLM\...\Run: [TPHOTKEY] - C:\Program Files\Lenovo\HOTKEY\TPOSDSVC.exe [69568 2009-12-21] (Lenovo Group Limited)
HKLM\...\Run: [TpShocks] - C:\Windows\system32\TpShocks.exe [380776 2009-12-11] (Lenovo.)
HKLM\...\Run: [LENOVO.TPKNRRES] - C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe [62312 2010-04-20] (Lenovo Group Limited)
HKLM\...\Run: [AcWin7Hlpr] - C:\Program Files (x86)\Lenovo\Access Connections\AcTBenabler.exe [36864 2009-10-13] ()
HKLM\...\Run: [cssauth] - C:\Program Files\Lenovo\Client Security Solution\cssauth.exe [5879608 2009-08-26] (Lenovo Group Limited)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2097960 2010-04-23] (Synaptics Incorporated)
HKLM\...\Run: [snpstd3] - C:\Windows\vsnpstd3.exe [827392 2006-09-19] ()
HKLM\...\Run: [ActivControl] - C:\Program Files\Activ Software\Activdriver\ActivControl2x64.exe [1237504 2009-04-03] (Promethean Technologies Group Ltd)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
Winlogon\Notify\psfus: C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll (UPEK Inc.)
HKLM-x32\...\Run: [DockingDetection] - C:\Program Files (x86)\Lenovo\Lenovo Docking Detection\DockingDetection.exe [2454016 2010-03-10] (Lenovo)
HKLM-x32\...\Run: [PWMTRV] - C:\PROGRA~2\ThinkPad\UTILIT~1\PWMTR64V.DLL [1124712 2010-05-06] (Lenovo Group Limited)
HKLM-x32\...\Run: [Message Center Plus] - C:\Program Files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe [49976 2009-05-27] ()
HKLM-x32\...\Run: [ACTray] - C:\Program Files (x86)\Lenovo\Access Connections\ACTray.exe [435560 2010-04-22] (Lenovo)
HKLM-x32\...\Run: [ACWLIcon] - C:\Program Files (x86)\Lenovo\Access Connections\ACWLIcon.exe [181608 2010-04-22] (Lenovo)
HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [TkBellExe] - c:\program files (x86)\real\realplayer\Update\realsched.exe [296096 2012-11-25] (RealNetworks, Inc.)
HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\pdf24\pdf24.exe [163000 2012-12-12] (Geek Software GmbH)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [Cisco AnyConnect Secure Mobility Agent for Windows] - C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe [701872 2013-01-24] (Cisco Systems, Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-08-20] (Avira Operations GmbH & Co. KG)
HKU\Default\...\RunOnce: [wlstart] - C:\Program Files (x86)\Windows Live\Installer\wlstart.exe [794448 2010-03-11] (Microsoft Corporation)
HKU\Default\...\RunOnce: [] - [x]
HKU\Default\...\RunOnce: [Lenovoautoqdrive] - C:\PROGRA~2\Common~1\Lenovo\Lenovo~1\LenovoAutorunreg.exe [159744 2009-03-24] ()
HKU\Heinz\...\Run: [DAEMON Tools Lite] - C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe [357696 2010-04-01] (DT Soft Ltd)
HKU\Heinz\...\Run: [Google Update] - C:\Users\Heinz\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2012-07-14] (Google Inc.)
Lsa: [Notification Packages] scecli C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll
Startup: C:\Users\Heinz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Lisa\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Heinz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
Startup: C:\Users\Heinz\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Wuala.lnk
ShortcutTarget: Wuala.lnk -> C:\Users\Lisa\AppData\Roaming\Wuala\Wuala.exe (No File)
Startup: C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
SSODL: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\Windows\system32\CbFsMntNtf3.dll (EldoS Corporation)
SSODL-x32: EldosMountNotificator - {5FF49FE8-B332-4CB9-B102-FB6951629E55} - C:\Windows\SysWOW64\CbFsMntNtf3.dll (EldoS Corporation)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mslingen.de/idesk
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {CFBB9807-3850-4524-9C1A-89163AE5D5E8} URL = hxxp://www.bing.com/search?q={searchTerms}&form=LEMDF8&pc=MALC&src=IE-SearchBox;
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - DefaultScope {CFBB9807-3850-4524-9C1A-89163AE5D5E8} URL =
SearchScopes: HKCU - {CFBB9807-3850-4524-9C1A-89163AE5D5E8} URL =
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.)
BHO-x32: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll (RealPlayer)
BHO-x32: No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File
BHO-x32: Citavi Picker - {609D670F-B735-4da7-AC6D-F3BD358E325E} - C:\Windows\\SysWOW64\mscoree.dll (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: IePasswordManagerHelper Class - {BF468356-BB7E-42D7-9F15-4F3B9BCFCED2} - C:\Program Files (x86)\Lenovo\Client Security Solution\tvtpwm_ie_com.dll (Lenovo Group Limited)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM-x32 - No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\System\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Lisa\AppData\Roaming\Mozilla\Firefox\Profiles\mbelmqjh.default
FF Homepage: www.spiegel.de
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_94.dll ()
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.0.6 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll ()
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf - C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll (Tracker Software Products Ltd.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.25.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @real.com/nppl3260;version=15.0.6.14 - c:\program files (x86)\real\realplayer\Netscape6\nppl3260.dll (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprjplug;version=15.0.6.14 - c:\program files (x86)\real\realplayer\Netscape6\nprjplug.dll (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprpchromebrowserrecordext;version=15.0.6.14 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprpchromebrowserrecordext.dll (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprphtml5videoshim;version=15.0.6.14 - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll (RealNetworks, Inc.)
FF Plugin-x32: @real.com/nprpplugin;version=15.0.6.14 - c:\program files (x86)\real\realplayer\Netscape6\nprpplugin.dll (RealPlayer)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.3 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}
FF HKLM-x32\...\Firefox\Extensions: [{7BA52691-1876-45ce-9EE6-54BCB3B04BBC}] - C:\ProgramData\Norton\{0C55C096-0F1D-4F28-AAA2-85EF591126E7}\Norton\coFFPlgn\
FF HKLM-x32\...\Firefox\Extensions: [{ABDE892B-13A8-4d1b-88E6-365A6E755758}] - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF Extension: RealPlayer Browser Record Plugin - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF HKLM-x32\...\Firefox\Extensions: [{0153E448-190B-4987-BDE1-F256CADA672F}] - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF Extension: RealPlayer Browser Record Plugin - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\Firefox\Ext
FF HKLM-x32\...\Firefox\Extensions: [{8AA36F4F-6DC7-4c06-77AF-5035170634FE}] - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
FF Extension: Citavi Picker - C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox
==================== Services (Whitelisted) =================
R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc.exe [622648 2013-09-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-08-20] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [168400 2013-07-26] (APN LLC.)
R2 ThinkVantage Registry Monitor Service; C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe [1019904 2009-08-28] (Lenovo Group Limited)
R2 tor; C:\Program Files (x86)\Tor\tor.exe [3233806 2013-09-02] ()
S3 TVT Backup Service; C:\Program Files (x86)\Lenovo\Rescue and Recovery\rrservice.exe [1474560 2009-09-04] (Lenovo Group Limited)
==================== Drivers (Whitelisted) ====================
R3 ActivHidSerMini; C:\Windows\System32\DRIVERS\activhidsermini.sys [64256 2008-12-17] (Promethean Technologies Ltd)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-08-20] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-05] (Avira Operations GmbH & Co. KG)
R1 cbfs3; C:\Windows\system32\drivers\cbfs3.sys [352144 2012-04-09] (EldoS Corporation)
R3 prmvmouse; C:\Windows\System32\DRIVERS\activmouse.sys [7168 2008-12-17] (Promethean Technologies Ltd)
R2 smihlp; C:\Program Files\ThinkVantage Fingerprint Software\smihlp.sys [13840 2009-03-13] (UPEK Inc.)
S3 SNPSTD3; C:\Windows\System32\DRIVERS\snpstd3.sys [10550272 2007-03-27] (Sonix Co. Ltd.)
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [834544 2010-08-17] ()
R1 TPPWRIF; C:\Windows\System32\drivers\Tppwr64v.sys [13104 2010-05-06] ()
R3 TVTI2C; C:\Windows\System32\DRIVERS\Tvti2c.sys [41536 2009-09-24] (Lenovo (United States) Inc.)
S3 VBoxUSB; C:\Windows\System32\Drivers\VBoxUSB.sys [106256 2013-04-12] (Oracle Corporation)
R3 WFMC_VAD; C:\Windows\System32\DRIVERS\wfmcvad.sys [24064 2010-02-08] (WiFi Media Connect)
U3 axco2r44; C:\Windows\System32\Drivers\axco2r44.sys [0 ] (Microsoft Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [x]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-09-13 16:40 - 2013-09-13 16:40 - 01949572 _____ (Farbar) C:\Users\Lisa\Desktop\FRST64.exe
2013-09-13 16:33 - 2013-09-13 16:33 - 00891144 _____ C:\Users\Lisa\Desktop\SecurityCheck.exe
2013-09-13 11:08 - 2013-09-13 15:08 - 97463612 _____ C:\Windows\SysWOW64\䟳�Z
2013-09-13 03:14 - 2013-08-10 07:22 - 01365504 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-13 03:14 - 2013-08-10 07:22 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-09-13 03:14 - 2013-08-10 07:21 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-13 03:14 - 2013-08-10 07:20 - 03959296 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-13 03:14 - 2013-08-10 07:20 - 02647040 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-13 03:14 - 2013-08-10 07:20 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-13 03:14 - 2013-08-10 07:20 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-13 03:14 - 2013-08-10 07:20 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-09-13 03:14 - 2013-08-10 07:20 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-09-13 03:14 - 2013-08-10 07:20 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-09-13 03:14 - 2013-08-10 05:59 - 01141248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-13 03:14 - 2013-08-10 05:58 - 02876928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-13 03:14 - 2013-08-10 05:58 - 02048000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-13 03:14 - 2013-08-10 05:58 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-13 03:14 - 2013-08-10 05:58 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-13 03:14 - 2013-08-10 05:58 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-13 03:14 - 2013-08-10 05:58 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-09-13 03:14 - 2013-08-10 05:58 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-09-13 03:14 - 2013-08-10 05:58 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-09-13 03:14 - 2013-08-10 05:17 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-13 03:14 - 2013-08-10 05:07 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-13 03:14 - 2013-08-10 04:27 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-09-13 03:14 - 2013-08-10 04:17 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-09-13 03:13 - 2013-08-10 07:22 - 02241024 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-13 03:13 - 2013-08-10 07:21 - 19246592 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-13 03:13 - 2013-08-10 07:21 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-13 03:13 - 2013-08-10 07:20 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-13 03:13 - 2013-08-10 05:59 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-13 03:13 - 2013-08-10 05:58 - 14332928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-13 03:13 - 2013-08-10 05:58 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-13 03:13 - 2013-08-10 05:58 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-13 01:09 - 2013-08-08 03:20 - 03155456 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-13 01:09 - 2013-08-05 04:25 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ataport.sys
2013-09-13 01:09 - 2013-08-02 04:23 - 05550528 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2013-09-13 01:09 - 2013-08-02 04:15 - 01732032 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2013-09-13 01:09 - 2013-08-02 04:15 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2013-09-13 01:09 - 2013-08-02 04:15 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2013-09-13 01:09 - 2013-08-02 04:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2013-09-13 01:09 - 2013-08-02 04:14 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2013-09-13 01:09 - 2013-08-02 04:14 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2013-09-13 01:09 - 2013-08-02 04:13 - 01161216 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2013-09-13 01:09 - 2013-08-02 04:13 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 04:12 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:59 - 03968960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2013-09-13 01:09 - 2013-08-02 03:59 - 03913664 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2013-09-13 01:09 - 2013-08-02 03:51 - 01292192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2013-09-13 01:09 - 2013-08-02 03:50 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2013-09-13 01:09 - 2013-08-02 03:50 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2013-09-13 01:09 - 2013-08-02 03:50 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 03:09 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2013-09-13 01:09 - 2013-08-02 02:59 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2013-09-13 01:09 - 2013-08-02 02:45 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2013-09-13 01:09 - 2013-08-02 02:45 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2013-09-13 01:09 - 2013-08-02 02:45 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2013-09-13 01:09 - 2013-08-02 02:45 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2013-09-13 01:09 - 2013-08-02 02:43 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 02:43 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 02:43 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2013-09-13 01:09 - 2013-08-02 02:43 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2013-09-13 01:09 - 2013-07-26 04:24 - 14172672 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2013-09-13 01:09 - 2013-07-26 04:24 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\shdocvw.dll
2013-09-13 01:09 - 2013-07-26 03:55 - 12872704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shell32.dll
2013-09-13 01:09 - 2013-07-26 03:55 - 00180224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\shdocvw.dll
2013-09-12 18:42 - 2013-09-12 18:42 - 00000000 ____D C:\Program Files (x86)\ESET
2013-09-12 18:40 - 2013-09-12 18:40 - 02347384 _____ (ESET) C:\Users\Lisa\Desktop\esetsmartinstaller_enu.exe
2013-09-12 18:23 - 2013-09-13 01:07 - 97412816 _____ C:\Windows\SysWOW64\选㰈�“
2013-09-11 20:14 - 2013-09-11 20:14 - 00001601 _____ C:\Users\Lisa\Desktop\JRT.txt
2013-09-11 20:08 - 2013-09-11 20:08 - 00000000 ____D C:\Windows\ERUNT
2013-09-11 20:07 - 2013-09-11 20:07 - 01029490 _____ (Thisisu) C:\Users\Lisa\Desktop\JRT.exe
2013-09-11 19:51 - 2013-09-11 19:51 - 01037278 _____ C:\Users\Lisa\Desktop\adwcleaner.exe
2013-09-11 19:15 - 2013-09-11 19:15 - 00001120 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-11 19:15 - 2013-09-11 19:15 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\Malwarebytes
2013-09-11 19:15 - 2013-09-11 19:15 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-11 19:15 - 2013-09-11 19:15 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-09-11 19:15 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-09-11 19:07 - 2013-09-11 19:07 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Lisa\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-11 13:59 - 2013-09-11 13:59 - 00026566 _____ C:\ComboFix.txt
2013-09-11 13:25 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2013-09-11 13:25 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2013-09-11 13:25 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-09-11 13:25 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-09-11 13:25 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-09-11 13:25 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2013-09-11 13:25 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2013-09-11 13:25 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2013-09-11 13:24 - 2013-09-11 13:59 - 00000000 ____D C:\Qoobox
2013-09-11 13:24 - 2013-09-11 13:58 - 00000000 ____D C:\Windows\erdnt
2013-09-11 11:25 - 2013-09-11 11:25 - 05124599 ____R (Swearware) C:\Users\Lisa\Desktop\ComboFix.exe
2013-09-10 11:23 - 2013-09-10 11:23 - 00000000 ____D C:\FRST
2013-09-06 12:34 - 2013-09-11 20:00 - 00000000 ____D C:\AdwCleaner
2013-09-06 12:04 - 2013-09-10 00:07 - 00000000 ____D C:\Users\Lisa\Desktop\Grafiken_Master
2013-09-06 10:43 - 2013-09-06 10:43 - 00105672 _____ C:\Users\Lisa\Downloads\Extras.Txt
2013-09-06 10:41 - 2013-09-06 10:41 - 00110754 _____ C:\Users\Lisa\Downloads\OTL.Txt
2013-09-06 10:17 - 2013-09-06 10:17 - 00602112 _____ (OldTimer Tools) C:\Users\Lisa\Downloads\OTL.exe
2013-09-06 10:08 - 2013-09-10 11:31 - 00231644 _____ C:\Users\Lisa\Desktop\Ereignisse.txt
2013-09-06 09:14 - 2013-09-06 09:14 - 96304236 _____ C:\Windows\SysWOW64\膓鸄�•
2013-09-02 22:20 - 2013-09-02 22:20 - 00000000 ____D C:\Program Files (x86)\Tor
2013-08-20 12:48 - 2013-08-20 12:48 - 00115200 _____ C:\Users\Lisa\Desktop\Konto_wg-beethoven12_Janna.xls
2013-08-20 12:44 - 2013-08-20 12:44 - 00106496 _____ C:\Users\Lisa\Downloads\Konto_wg-beethoven12_Janna.xls
2013-08-14 17:58 - 2013-07-09 07:52 - 00224256 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2013-08-14 17:58 - 2013-07-09 07:46 - 01472512 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-08-14 17:58 - 2013-07-09 07:46 - 00184320 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2013-08-14 17:58 - 2013-07-09 07:46 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2013-08-14 17:58 - 2013-07-09 06:52 - 00175104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2013-08-14 17:58 - 2013-07-09 06:46 - 01166848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-08-14 17:58 - 2013-07-09 06:46 - 00140288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2013-08-14 17:58 - 2013-07-09 06:46 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2013-08-14 17:56 - 2013-07-19 03:58 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2013-08-14 17:56 - 2013-07-19 03:41 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2013-08-14 17:53 - 2013-07-25 11:25 - 01888768 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-08-14 17:53 - 2013-07-25 10:57 - 01620992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-08-14 17:52 - 2013-07-09 07:51 - 01217024 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2013-08-14 17:52 - 2013-07-09 06:52 - 00663552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2013-08-14 17:48 - 2013-07-06 08:03 - 01910208 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tcpip.sys
2013-08-14 17:48 - 2013-06-15 06:32 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\tssecsrv.sys
==================== One Month Modified Files and Folders =======
2013-09-13 16:40 - 2013-09-13 16:40 - 01949572 _____ (Farbar) C:\Users\Lisa\Desktop\FRST64.exe
2013-09-13 16:33 - 2013-09-13 16:33 - 00891144 _____ C:\Users\Lisa\Desktop\SecurityCheck.exe
2013-09-13 16:19 - 2010-07-30 00:46 - 01507812 _____ C:\Windows\WindowsUpdate.log
2013-09-13 15:08 - 2013-09-13 11:08 - 97463612 _____ C:\Windows\SysWOW64\䟳�Z
2013-09-13 07:57 - 2013-06-02 20:30 - 00000000 ___RD C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-09-13 07:57 - 2013-06-02 20:30 - 00000000 ___RD C:\Users\Lisa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
2013-09-13 03:41 - 2009-07-14 06:45 - 00020480 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-09-13 03:41 - 2009-07-14 06:45 - 00020480 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-09-13 03:33 - 2013-05-18 19:15 - 00010785 _____ C:\Windows\setupact.log
2013-09-13 03:33 - 2009-07-14 06:45 - 00465528 _____ C:\Windows\system32\FNTCACHE.DAT
2013-09-13 03:13 - 2013-07-17 15:51 - 00000000 ____D C:\Windows\system32\MRT
2013-09-13 03:09 - 2011-11-30 16:17 - 00000000 ____D C:\ProgramData\Microsoft Help
2013-09-13 03:09 - 2010-08-22 18:44 - 79143768 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-09-13 01:07 - 2013-09-12 18:23 - 97412816 _____ C:\Windows\SysWOW64\选㰈�“
2013-09-12 19:17 - 2010-07-30 10:32 - 00699682 _____ C:\Windows\system32\perfh007.dat
2013-09-12 19:17 - 2010-07-30 10:32 - 00149790 _____ C:\Windows\system32\perfc007.dat
2013-09-12 19:17 - 2009-07-14 07:13 - 01620684 _____ C:\Windows\system32\PerfStringBackup.INI
2013-09-12 18:42 - 2013-09-12 18:42 - 00000000 ____D C:\Program Files (x86)\ESET
2013-09-12 18:40 - 2013-09-12 18:40 - 02347384 _____ (ESET) C:\Users\Lisa\Desktop\esetsmartinstaller_enu.exe
2013-09-11 20:14 - 2013-09-11 20:14 - 00001601 _____ C:\Users\Lisa\Desktop\JRT.txt
2013-09-11 20:08 - 2013-09-11 20:08 - 00000000 ____D C:\Windows\ERUNT
2013-09-11 20:07 - 2013-09-11 20:07 - 01029490 _____ (Thisisu) C:\Users\Lisa\Desktop\JRT.exe
2013-09-11 20:00 - 2013-09-06 12:34 - 00000000 ____D C:\AdwCleaner
2013-09-11 19:51 - 2013-09-11 19:51 - 01037278 _____ C:\Users\Lisa\Desktop\adwcleaner.exe
2013-09-11 19:42 - 2013-06-05 09:28 - 00127422 _____ C:\Windows\PFRO.log
2013-09-11 19:15 - 2013-09-11 19:15 - 00001120 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-09-11 19:15 - 2013-09-11 19:15 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\Malwarebytes
2013-09-11 19:15 - 2013-09-11 19:15 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-09-11 19:15 - 2013-09-11 19:15 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-09-11 19:07 - 2013-09-11 19:07 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\Lisa\Downloads\mbam-setup-1.75.0.1300.exe
2013-09-11 13:59 - 2013-09-11 13:59 - 00026566 _____ C:\ComboFix.txt
2013-09-11 13:59 - 2013-09-11 13:24 - 00000000 ____D C:\Qoobox
2013-09-11 13:59 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2013-09-11 13:58 - 2013-09-11 13:24 - 00000000 ____D C:\Windows\erdnt
2013-09-11 13:55 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2013-09-11 11:25 - 2013-09-11 11:25 - 05124599 ____R (Swearware) C:\Users\Lisa\Desktop\ComboFix.exe
2013-09-10 15:22 - 2013-06-05 17:57 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\vlc
2013-09-10 11:31 - 2013-09-06 10:08 - 00231644 _____ C:\Users\Lisa\Desktop\Ereignisse.txt
2013-09-10 11:23 - 2013-09-10 11:23 - 00000000 ____D C:\FRST
2013-09-10 00:07 - 2013-09-06 12:04 - 00000000 ____D C:\Users\Lisa\Desktop\Grafiken_Master
2013-09-06 10:43 - 2013-09-06 10:43 - 00105672 _____ C:\Users\Lisa\Downloads\Extras.Txt
2013-09-06 10:41 - 2013-09-06 10:41 - 00110754 _____ C:\Users\Lisa\Downloads\OTL.Txt
2013-09-06 10:17 - 2013-09-06 10:17 - 00602112 _____ (OldTimer Tools) C:\Users\Lisa\Downloads\OTL.exe
2013-09-06 09:40 - 2011-05-06 15:45 - 00000528 _____ C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job
2013-09-06 09:28 - 2011-05-06 15:45 - 00000466 _____ C:\Windows\Tasks\SystemToolsDailyTest.job
2013-09-06 09:14 - 2013-09-06 09:14 - 96304236 _____ C:\Windows\SysWOW64\膓鸄�•
2013-09-06 09:14 - 2010-10-31 22:01 - 00001104 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-06 09:13 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-09-06 00:46 - 2012-08-17 15:33 - 00001120 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-837299701-1581706948-663696453-1000UA.job
2013-09-06 00:10 - 2010-10-31 22:01 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-05 23:37 - 2013-06-12 13:06 - 00000000 ____D C:\Users\Lisa\Desktop\Masterarbeit_Neu
2013-09-04 09:46 - 2012-08-17 15:33 - 00001068 _____ C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-837299701-1581706948-663696453-1000Core.job
2013-09-03 15:35 - 2013-07-30 16:20 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\Dropbox
2013-09-03 15:32 - 2013-07-30 16:22 - 00000000 ___RD C:\Users\Lisa\Dropbox
2013-09-03 15:17 - 2013-08-05 11:39 - 00105344 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-09-02 22:20 - 2013-09-02 22:20 - 00000000 ____D C:\Program Files (x86)\Tor
2013-09-01 13:35 - 2013-06-11 12:15 - 00000000 ____D C:\Users\Lisa\Documents\Citavi 4
2013-08-22 00:28 - 2013-06-11 12:15 - 00000000 ____D C:\Users\Lisa\AppData\Roaming\Swiss Academic Software
2013-08-20 12:48 - 2013-08-20 12:48 - 00115200 _____ C:\Users\Lisa\Desktop\Konto_wg-beethoven12_Janna.xls
2013-08-20 12:44 - 2013-08-20 12:44 - 00106496 _____ C:\Users\Lisa\Downloads\Konto_wg-beethoven12_Janna.xls
2013-08-20 11:27 - 2013-08-05 11:41 - 00081112 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-08-20 11:27 - 2013-08-05 11:39 - 00132088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-08-18 10:24 - 2012-05-06 00:47 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2013-08-17 12:26 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2013-08-17 11:17 - 2010-08-16 19:54 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-08-16 12:39 - 2013-06-03 14:06 - 00000000 ____D C:\Users\Lisa\Desktop\Masterarbeit
Files to move or delete:
====================
C:\Users\Lisa\AppData\Local\Temp\Quarantine.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2013-09-01 17:40
==================== End Of Log ============================
Tja, ansonsten kann ich an meinem PC selbst keine wirklichen Änderungen feststellen. Ich habe die Funde ja auch überhaupt nur bei einem vollständigen Antivir-Scan entdeckt, vorher habe ich nichts gemerkt... Bin ich's denn nun los? Liebe Grüße, alberich |
|
14.09.2013, 06:30
| #11 |
| /// the machine /// TB-Ausbilder | TR/Fakeadb.A und weitere Funde bei Antivir (Premium) Ja, das Backup auf G hat Seuche, am Besten löschen. Downloade Dir bitte TFC ( von Oldtimer ) und speichere die Datei auf dem Desktop. Schließe nun alle offenen Programme und trenne Dich von dem Internet. Doppelklick auf die TFC.exe und drücke auf Start. Sollte TFC nicht alle Dateien löschen können wird es einen Neustart verlangen. Dies bitte zulassen. Fertig Die Reihenfolge ist hier entscheidend.
Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
14.09.2013, 21:57
| #12 |
| | TR/Fakeadb.A und weitere Funde bei Antivir (Premium) Hallo, zum Thema Festplatten-Seuche: Ich habe das Problem, dass das Backup von meinem eigentlichen PC stammt, der allerdings seit einigen Monaten Schwierigkeiten macht, immer ausgeht, heißtläuft etc. Ich arbeite daher derzeit auf einem Ersatz-Laptop, auf dem ich mir nun auch diese aktuellen Viren eingefangen hatte, bei deren Entfernung du mir geholfen hast. Gibt es eine Möglichkeit, nur die befallenen Dateien zu löschen? Oder was ist, wenn ich das Update irgendwann auf einen PC spiele und dann eben als erstes die Viren loswerde? Blöd das Ganze! Ansonsten, vielen Dank für deine Hilfe! Abgesehen vom Festplatten-Problem ist alles gut!! Liebe Grüße! |
|
15.09.2013, 10:27
| #13 |
| /// the machine /// TB-Ausbilder | TR/Fakeadb.A und weitere Funde bei Antivir (Premium) Du siehst ja im ESET Log welche ZIPs befallen sind, diese dann einzeln löschen, oder die ZIPS entpacken und nochmal einzeln scannen.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
15.09.2013, 12:18
| #14 |
| | TR/Fakeadb.A und weitere Funde bei Antivir (Premium) Ok, danke! Eine letzte, möglicherweise blöde Frage: Kann ich die Festplatte denn vorerst trotzdem weiterhin verwenden oder besteht da in irgendeiner Form Ansteckungsgefahr o.ä.? |
|
15.09.2013, 15:58
| #15 |
| /// the machine /// TB-Ausbilder | TR/Fakeadb.A und weitere Funde bei Antivir (Premium) Nee solange Du die Zips nit öffnest und irgendwas ausführst passiert nix
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu TR/Fakeadb.A und weitere Funde bei Antivir (Premium) |
| adware/bprotect.d, appdata, browser, fehlermeldung, funktioniert, gelöscht, html/fraud.bg, html/iframe.b.gen, html/scrinject.b.gen, internet, java/exploit.cve-2012-0507.h, langsamer, malware gefunden, microsoft, namen, programm, pup.funmoods, pup.optional.bandoo, quelldatei, software, tr/fakeadb.a, tr/mevade.a.107, tr/mevade.a.95, unerwünschtes programm, windows |
Linear-Darstellung
