| |
| |||||||
Log-Analyse und Auswertung: Fund ADWARE/BHO.Bprotector.1.4Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
03.12.2013, 17:03
| #1 |
| |  Fund ADWARE/BHO.Bprotector.1.4 Hallo liebe Trojaner-Board-Mitglieder, ich versuche, so vorzugehen, wie ihr es ratet. Avira hat heute mehrmals Funde verzeichnet. Der letzte war nun folgender: ADWARE/BHO.Bprotector.1.4 ich habe jetz mal, wie beschrieben die Funde exportiert: Exportierte Ereignisse: (entschuldigt, falls das alles viel zu lang und doppelt gemoppelt ist, ich wusste nicht, inwieweit ihr die Daten dennoch benötigt) Code:
ATTFilter 03.12.2013 13:12 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:12 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:12 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:12 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:12 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:12 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:12 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:12 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:11 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:11 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:10 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:10 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:10 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:10 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:10 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:10 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:10 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:10 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:09 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:08 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:07 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:07 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:07 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:04 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:04 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:04 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:04 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:04 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:03 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:03 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:03 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:03 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:03 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:03 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:02 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:02 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
03.12.2013 13:01 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-7046-4e5c-a2f3-533ad2fec8e8}\load
er.dll'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BProtector.E' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 03-12-2013
Ran by user (administrator) on USER-THINK on 03-12-2013 15:52:47
Running from C:\Users\user\Downloads
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(AuthenTec, Inc) C:\Program Files\AuthenTec TrueSuite\TrueSuiteService.exe
(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe
(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkUserAgent.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Broadcom Corporation.) C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Lenovo) C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
() C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CamMute.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\vcamsvc.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\lvvsst.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPHKSVC.exe
(Data Perceptions / PowerProgrammer) C:\Program Files (x86)\Lenovo\MobileAccess\WebUpdateSvc4.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Ericsson AB) C:\Program Files (x86)\Mobile Broadband drivers\WMCore\mini_WMCore.exe
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\micmute.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tphkload.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcDeskBandHlpr.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\BleServicesCtrl.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Google Inc.) C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATICCE.EXE
(Broadcom Corporation.) C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\virtscrl.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlkd.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Lenovo) C:\Program Files (x86)\Lenovo\MobileAccess\MobileAccess.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Dolby Laboratories Inc.) C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe
(Vimicro) C:\Program Files (x86)\USB Camera\VM331STI.EXE
(Dropbox, Inc.) C:\Users\user\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\mkrmsg.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\shtctky.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Lenovo Group Limited) C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.EXE
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Message Center Plus\MCPLaunch.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\btplayerctrl.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
(Lenovo) C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Macheen) C:\Program Files (x86)\Lenovo\MobileAccess\MacheenService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\VIP Access Client\VIPAppService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Small Business Advantage\Service\Intel.SmallBusinessAdvantage.WindowsService.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AcroRd32.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AcroRd32.exe
(AuthenTec Inc.) C:\Program Files\AuthenTec TrueSuite\TouchControl.exe
(AuthenTec Inc.) C:\Program Files\AuthenTec TrueSuite\x86\BioMonitor.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVBg_Dolby] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1307720 2013-04-24] (Realtek Semiconductor)
HKLM\...\Run: [BLEServicesCtrl] - C:\Program Files (x86)\Intel\Bluetooth\BleServicesCtrl.exe [177936 2012-02-17] (Intel Corporation)
HKLM\...\Run: [BTMTrayAgent] - rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshell.dll",TrayApp
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [TpShocks] - C:\Windows\System32\TpShocks.exe [382528 2012-02-24] (Lenovo.)
HKLM\...\Run: [LENOVO.TPKNRRES] - C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe [296952 2013-07-17] (Lenovo Group Limited)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [ResetACGauge] - C:\Program Files (x86)\Lenovo\Access Connections\SMBHlpr.exe [154688 2012-03-01] (Lenovo)
HKLM\...\Run: [AcWin7Hlpr] - C:\Program Files (x86)\Lenovo\Access Connections\AcTBenabler.exe [33344 2012-03-01] (Lenovo)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3011312 2013-06-11] (Synaptics Incorporated)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2012-07-13] (Google Inc.)
HKCU\...\Run: [EPSON Stylus D120 Series] - C:\Windows\Temp\E_SAAF8.tmp [124 2013-07-15] ()
MountPoints2: {f6564fd4-cc93-11e1-b8e0-806e6f6e6963} - Q:\LenovoQDrive.exe
HKLM-x32\...\Run: [IMSS] - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [133400 2012-02-07] (Intel Corporation)
HKLM-x32\...\Run: [USB3MON] - C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-02-27] (Intel Corporation)
HKLM-x32\...\Run: [PWMTRV] - C:\Program Files (x86)\ThinkPad\Utilities\PWMTR64V.DLL [6619432 2013-09-03] (Lenovo Group Limited)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Fastboot] - C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBConsole.exe [1095472 2012-03-12] (Lenovo)
HKLM-x32\...\Run: [Lenovo Registration] - C:\Program Files (x86)\Lenovo Registration\LenovoReg.exe [4351712 2011-07-13] (Lenovo, Inc.)
HKLM-x32\...\Run: [IntelSBA] - C:\Program Files (x86)\Intel\Intel(R) Small Business Advantage\UI\IntelSmallBusinessAdvantage.exe [4243168 2012-04-23] (Intel Corporation)
HKLM-x32\...\Run: [MobileAccess] - C:\Program Files (x86)\Lenovo\MobileAccess\MobileAccess.exe [155864 2013-04-17] (Lenovo)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343208 2012-08-13] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [683576 2013-12-02] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Dolby Advanced Audio v2] - C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe [508656 2012-08-31] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [331BigDog] - C:\Program Files (x86)\USB Camera\VM331STI.EXE [552960 2013-05-14] (Vimicro)
HKU\Default\...\RunOnce: [Lenovo.ShowBand] - C:\Program Files\Lenovo\SimpleTap DeskBand\ShowBand.exe [52584 2013-09-25] (Lenovo)
HKU\Default\...\RunOnce: [] - [x]
HKU\Default\...\RunOnce: [Lenovoautoqdrive] - C:\Program Files (x86)\Common Files\Lenovo\LenovoDrive\LenovoAutoRunReg.exe [159744 2011-12-15] ()
AppInit_DLLs: [ ] ()
Lsa: [Notification Packages] scecli ACGina C:\Program Files\Lenovo\Bluetooth Software\BtwProximityCP.dll
Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\user\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/welcome/thinkpad
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=LENP&bmod=LENP
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com/welcome/thinkpad
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO: TrueSuite Browser Helper Object - {8590886E-EC8C-43C1-A32C-E4C2B0B6395B} - C:\Program Files\AuthenTec TrueSuite\IEBHO.dll (AuthenTec Inc.)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Symantec VIP Access Add-On - {C63CD127-A1CB-4D49-A4F7-D6F88A917BE6} - C:\Program Files (x86)\Symantec\VIP Access Client\64bit\VIPAddOnForIE64.dll (Symantec Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO-x32: TrueSuite Browser Helper Object - {8590886E-EC8C-43C1-A32C-E4C2B0B6395B} - C:\Program Files\AuthenTec TrueSuite\x86\IEBHO.dll (AuthenTec Inc.)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Symantec VIP Access Add-On - {C63CD127-A1CB-4D49-A4F7-D6F88A917BE6} - C:\Program Files (x86)\Symantec\VIP Access Client\VIPAddOnForIE.dll (Symantec Corporation)
Toolbar: HKLM - TrueSuite Toolbar - {C98EE38D-21E4-4A50-907D-2B56FEC7013E} - C:\Program Files\AuthenTec TrueSuite\IEBHO.dll (AuthenTec Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - TrueSuite Toolbar - {C98EE38D-21E4-4A50-907D-2B56FEC7013E} - C:\Program Files\AuthenTec TrueSuite\x86\IEBHO.dll (AuthenTec Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\office15\MSOSB.DLL (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Chrome:
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll No File
CHR Plugin: (Intel Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
CHR Plugin: (Intel Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll ( Microsoft Corporation)
CHR Extension: (Google Docs) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (AdBlock) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.16_0
CHR Extension: (ProxMate - Proxy on steroids!) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\hgjpnmnpjmabddgmjdiaggacbololbjm\3.0.3_0
CHR Extension: (Google Wallet) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (Website Logon) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\ombkllfdikmoepjdpmdaiinfbjpnkboa\2.0_0
CHR Extension: (Gmail) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM-x32\...\Chrome\Extension: [ombkllfdikmoepjdpmdaiinfbjpnkboa] - C:\Program Files\AuthenTec TrueSuite\x86\tschrome.crx
==================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-02] (Avira Operations GmbH & Co. KG)
R2 btwdins; C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe [1005944 2012-09-24] (Broadcom Corporation.)
R2 DisplayLinkService; C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe [8447848 2011-11-09] (DisplayLink Corp.)
R2 FastbootService; C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBService.exe [169776 2012-03-12] (Lenovo)
R2 FPLService; C:\Program Files\AuthenTec TrueSuite\TrueSuiteService.exe [313672 2011-12-22] (AuthenTec, Inc)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128280 2012-02-07] ()
R2 Intel(R) Small Business Advantage; C:\Program Files (x86)\Intel\Intel(R) Small Business Advantage\Service\Intel.SmallBusinessAdvantage.WindowsService.exe [46816 2012-04-23] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-02-07] (Intel Corporation)
R2 LENOVO.TVTVCAM; C:\Program Files\Lenovo\Communications Utility\vcamsvc.exe [199160 2013-07-17] (Lenovo Group Limited)
R2 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [136288 2012-08-10] (Lenovo Group Limited)
S3 LSCWinService; C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCWinService.exe [1674720 2013-09-25] ()
R2 MacheenService; C:\Program Files (x86)\Lenovo\MobileAccess\MacheenService.exe [32480 2013-04-17] (Macheen)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [273168 2012-02-26] ()
R2 OfficeSvc; C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [1907896 2013-09-17] (Microsoft Corporation)
S3 SUService; C:\Program Files (x86)\Lenovo\System Update\SUService.exe [22888 2013-09-17] ()
R2 VIPAppService; C:\Program Files (x86)\Symantec\VIP Access Client\VIPAppService.exe [84080 2012-04-18] (Symantec Corporation)
R2 WebUpdate4; C:\Program Files (x86)\Lenovo\MobileAccess\WebUpdateSvc4.exe [278800 2013-01-16] (Data Perceptions / PowerProgrammer)
R2 WMCoreService; C:\Program Files (x86)\Mobile Broadband drivers\WMCore\mini_WMCore.exe [655400 2012-02-03] (Ericsson AB)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [2669840 2012-02-26] (Intel® Corporation)
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [107416 2013-12-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132600 2013-12-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-02] (Avira Operations GmbH & Co. KG)
S3 bcbtums; C:\Windows\System32\drivers\bcbtums.sys [165688 2012-09-25] (Broadcom Corporation.)
R3 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [306536 2011-03-04] ()
S3 ecnssndis; C:\Windows\System32\Drivers\wwuss64.sys [26664 2011-10-05] (Ericsson AB)
S3 ecnssndisfltr; C:\Windows\System32\Drivers\wwussf64.sys [29736 2011-10-05] (Ericsson AB)
S3 Fastboot; C:\Windows\System32\DRIVERS\Fastboot.sys [71440 2012-03-12] (Windows (R) Win 7 DDK provider)
S3 l36wgps; C:\Windows\System32\DRIVERS\l36wgps64.sys [102440 2012-01-13] (Ericsson AB)
S3 Mbm3CBus; C:\Windows\System32\DRIVERS\Mbm3CBus.sys [419400 2011-08-22] (MCCI Corporation)
S3 Mbm3DevMt; C:\Windows\System32\DRIVERS\Mbm3DevMt.sys [430664 2011-08-22] (MCCI Corporation)
S3 Mbm3mdfl; C:\Windows\System32\DRIVERS\Mbm3mdfl.sys [19528 2011-08-22] (MCCI Corporation)
S3 Mbm3Mdm; C:\Windows\System32\DRIVERS\Mbm3Mdm.sys [483400 2011-08-22] (MCCI Corporation)
R3 TVTI2C; C:\Windows\System32\DRIVERS\Tvti2c.sys [40248 2011-05-29] (Lenovo Information Product(ShenZhen China) Inc.)
R3 tvtvcamd; C:\Windows\System32\DRIVERS\tvtvcamd.sys [27432 2011-12-07] (ThinkVantage Communications Utility)
R3 vm331avs; C:\Windows\System32\Drivers\vm331avs.sys [1049984 2013-04-30] (Vimicro Corporation)
S3 WwanUsbServ; C:\Windows\System32\DRIVERS\WwanUsbMp64.sys [282152 2011-12-07] (Ericsson AB)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-12-03 15:52 - 2013-12-03 15:54 - 00023141 _____ C:\Users\user\Downloads\FRST.txt
2013-12-03 15:52 - 2013-12-03 15:52 - 00000000 ____D C:\FRST
2013-12-03 15:51 - 2013-12-03 15:51 - 01959434 _____ (Farbar) C:\Users\user\Downloads\FRST64.exe
2013-12-03 15:49 - 2013-12-03 15:50 - 00000470 _____ C:\Users\user\Downloads\defogger_disable.log
2013-12-03 15:49 - 2013-12-03 15:49 - 00000000 _____ C:\Users\user\defogger_reenable
2013-12-03 15:48 - 2013-12-03 15:48 - 00050477 _____ C:\Users\user\Downloads\Defogger.exe
2013-12-03 13:39 - 2013-12-03 13:46 - 00000000 ____D C:\AdwCleaner
2013-12-03 13:39 - 2013-12-03 13:39 - 01110034 _____ C:\Users\user\Downloads\AdwCleaner-3.014.exe
2013-12-03 13:14 - 2013-12-03 13:14 - 00275448 _____ C:\Windows\Minidump\120313-20467-01.dmp
2013-12-03 13:06 - 2013-12-03 13:14 - 00000000 ____D C:\Windows\Minidump
2013-12-03 13:06 - 2013-12-03 13:06 - 00275448 _____ C:\Windows\Minidump\120313-52010-01.dmp
2013-12-03 13:05 - 2013-12-03 13:14 - 499889276 _____ C:\Windows\MEMORY.DMP
2013-11-28 22:40 - 2013-11-28 22:40 - 00000000 ____D C:\Users\user\Documents\Benutzerdefinierte Office-Vorlagen
2013-11-28 17:40 - 2013-11-28 17:40 - 00002135 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft SkyDrive.lnk
2013-11-28 17:40 - 2013-11-28 17:40 - 00002135 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft SkyDrive.lnk
2013-11-28 17:40 - 2013-11-28 17:40 - 00000000 ____D C:\Program Files (x86)\Microsoft SkyDrive
2013-11-28 17:39 - 2013-11-28 17:39 - 00002150 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft SkyDrive.lnk
2013-11-28 17:39 - 2013-11-28 17:39 - 00000000 ___RD C:\Users\user\SkyDrive
2013-11-28 17:39 - 2013-11-28 17:39 - 00000000 ____D C:\ProgramData\Microsoft SkyDrive
2013-11-28 17:17 - 2013-11-28 17:17 - 00575168 _____ (Microsoft Corporation) C:\Users\user\Downloads\Setup.X86.de-DE_O365HomePremRetail_360e2dd5-5dca-4f01-b396-c4fbd7653033_TX_DB_.exe
2013-11-28 17:17 - 2013-11-28 17:17 - 00000000 ____D C:\Windows\system32\appmgmt
2013-11-26 10:44 - 2013-11-26 10:44 - 00000000 ____D C:\Users\user\AppData\Roaming\LSC
2013-11-21 17:24 - 2013-11-28 17:18 - 00000000 ____D C:\Program Files\Microsoft Office 15
2013-11-21 17:13 - 2013-11-21 17:13 - 00000000 ____D C:\Program Files (x86)\Microsoft Office 15
2013-11-21 17:11 - 2013-11-21 17:11 - 02920469 _____ C:\Users\user\Downloads\O15CTRRemove.diagcab
2013-11-21 16:50 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-21 16:50 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-21 16:50 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-21 16:50 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-21 16:50 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-21 16:50 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-21 16:50 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-21 16:50 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-21 16:50 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-21 16:50 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-21 16:49 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-21 16:43 - 2013-11-21 16:48 - 00000000 ____D C:\Windows\system32\MRT
2013-11-21 16:43 - 2013-11-07 16:00 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-21 16:37 - 2013-11-21 17:24 - 00575168 _____ (Microsoft Corporation) C:\Users\user\Downloads\Setup.X86.de-DE_O365HomePremRetail_dc8acdca-40ba-4c38-a86e-abdc6099300c_TX_DB_.exe
2013-11-16 19:14 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-16 19:14 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-16 19:14 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-16 19:14 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-16 19:14 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-11-16 19:14 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-16 19:14 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-16 19:14 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-16 19:14 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-16 19:14 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-16 19:14 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-16 19:14 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-16 19:14 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-16 19:14 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-16 19:14 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-16 19:14 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-16 19:14 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-16 19:14 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-16 19:14 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-16 19:14 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-16 19:14 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-16 19:14 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-16 19:14 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-16 19:14 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-16 19:14 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-16 19:14 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-16 19:14 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-16 19:14 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-16 19:14 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-16 19:14 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-16 19:10 - 2013-11-16 19:10 - 00000000 ____D C:\Program Files (x86)\simfy
2013-11-08 18:10 - 2013-11-08 18:10 - 00000000 ____D C:\Users\user\AppData\Local\Tvsukernel
2013-11-06 10:36 - 2013-11-21 09:38 - 00000000 ____D C:\Users\user\Documents\Sonstiges Word
2013-11-06 10:36 - 2013-11-06 10:37 - 00000000 ____D C:\Users\user\Documents\SoSe2013
2013-11-06 10:31 - 2013-12-01 14:06 - 00000000 ____D C:\Users\user\Documents\WiSe201314
2013-11-06 10:11 - 2013-11-06 10:13 - 00001426 _____ C:\Windows\Synaptics.log
2013-11-06 10:11 - 2013-06-11 09:31 - 00532208 _____ (Synaptics Incorporated) C:\Windows\SysWOW64\SynCOM.dll
2013-11-06 10:11 - 2013-06-11 09:31 - 00466672 _____ (Synaptics Incorporated) C:\Windows\system32\Drivers\SynTP.sys
2013-11-06 10:11 - 2013-06-11 09:31 - 00229616 _____ (Synaptics Incorporated) C:\Windows\system32\SynTPAPI.dll
2013-11-06 10:11 - 2013-06-11 09:31 - 00180464 _____ (Synaptics Incorporated) C:\Windows\system32\SynTPCo16.dll
2013-11-06 10:11 - 2013-06-11 09:31 - 00114416 _____ (Synaptics Incorporated) C:\Windows\SysWOW64\SynTPCOM.dll
2013-11-06 10:09 - 2013-11-06 10:09 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2013-11-06 10:09 - 2013-11-06 10:09 - 00000000 ____D C:\Program Files (x86)\Dolby Advanced Audio v2
2013-11-06 10:07 - 2013-05-14 21:46 - 03413320 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\Drivers\RTKVHD64.sys
2013-11-06 10:07 - 2013-05-14 19:15 - 00141896 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoInstII64.dll
2013-11-06 10:07 - 2013-05-14 18:33 - 00568437 _____ C:\Windows\system32\Drivers\RTAIODAT.DAT
2013-11-06 10:07 - 2013-05-14 16:41 - 24376320 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RCoRes64.dat
2013-11-06 10:07 - 2013-05-02 12:01 - 02103040 _____ (Waves Audio Ltd.) C:\Windows\system32\WavesGUILib64.dll
2013-11-06 10:07 - 2013-05-02 12:01 - 02032896 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioEQ64.dll
2013-11-06 10:07 - 2013-05-02 12:00 - 00920320 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPOShell64.dll
2013-11-06 10:07 - 2013-04-30 19:53 - 03693640 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkAPO64.dll
2013-11-06 10:07 - 2013-04-30 14:28 - 00916016 _____ (Sony Corporation) C:\Windows\system32\SFSS_APO.dll
2013-11-06 10:07 - 2013-04-24 17:16 - 01662024 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTSnMg64.cpl
2013-11-06 10:07 - 2013-04-24 09:38 - 01002056 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtkApi64.dll
2013-11-06 10:07 - 2013-04-23 00:40 - 02735648 _____ (Fortemedia Corporation) C:\Windows\system32\FMAPO64.dll
2013-11-06 10:07 - 2013-04-18 13:49 - 14035712 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioRealtek64.dll
2013-11-06 10:07 - 2013-04-18 13:48 - 01903872 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioRealtek264.dll
2013-11-06 10:07 - 2013-04-10 17:22 - 02802760 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtPgEx64.dll
2013-11-06 10:07 - 2013-04-03 22:02 - 00613448 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RtDataProc64.dll
2013-11-06 10:07 - 2013-03-23 03:43 - 00208072 _____ (Andrea Electronics Corporation) C:\Windows\system32\AERTAC64.dll
2013-11-06 10:07 - 2013-02-20 18:55 - 01284680 _____ (Realtek Semiconductor Corp.) C:\Windows\system32\RTCOM64.dll
2013-11-06 10:07 - 2012-12-12 11:17 - 00395208 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxAudioAPO30.dll
2013-11-06 10:07 - 2012-11-14 11:41 - 00378000 _____ (Realtek Semiconductor) C:\Windows\system32\RtkGuiCompLib.dll
2013-11-06 10:07 - 2012-08-31 19:18 - 07164176 _____ (Dolby Laboratories) C:\Windows\system32\R4EEP64A.dll
2013-11-06 10:07 - 2012-08-31 19:17 - 00434960 _____ (Dolby Laboratories) C:\Windows\system32\R4EED64A.dll
2013-11-06 10:07 - 2012-08-31 19:17 - 00141584 _____ (Dolby Laboratories) C:\Windows\system32\R4EEL64A.dll
2013-11-06 10:07 - 2012-08-31 19:17 - 00124176 _____ (Dolby Laboratories) C:\Windows\system32\R4EEA64A.dll
2013-11-06 10:07 - 2012-08-31 19:17 - 00075024 _____ (Dolby Laboratories) C:\Windows\system32\R4EEG64A.dll
2013-11-06 10:07 - 2012-07-15 21:13 - 00394616 _____ (Waves Audio Ltd.) C:\Windows\system32\MaxxVolumeSDAPO.dll
2013-11-06 10:07 - 2012-06-20 17:26 - 00110592 _____ (Real Sound Lab SIA) C:\Windows\system32\CONEQMSAPOGUILibrary.dll
2013-11-06 07:56 - 2013-11-06 07:56 - 00000346 _____ C:\Windows\Tasks\PMTask.job
2013-11-06 07:53 - 2013-08-27 17:24 - 00066344 _____ (Lenovo.) C:\Windows\system32\ibmpmsvc.exe
2013-11-06 07:53 - 2013-08-27 17:24 - 00054528 _____ (Lenovo.) C:\Windows\system32\Drivers\ibmpmdrv.sys
2013-11-06 07:53 - 2013-08-27 17:24 - 00040232 _____ (Lenovo.) C:\Windows\system32\tpinspm.dll
2013-11-06 07:53 - 2013-08-27 17:23 - 00060712 _____ (Lenovo.) C:\Windows\system32\ibmpmctl.exe
2013-11-06 07:52 - 2013-11-06 07:52 - 00000030 _____ C:\Windows\success64.log
2013-11-06 07:51 - 2013-11-06 07:51 - 00000030 _____ C:\Windows\success32.log
2013-11-06 07:51 - 2011-10-28 20:41 - 00080512 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\amd_sata.sys
2013-11-06 07:51 - 2011-10-28 20:41 - 00042624 _____ (Advanced Micro Devices) C:\Windows\system32\Drivers\amd_xata.sys
2013-11-06 07:49 - 2013-11-06 07:49 - 00002002 _____ C:\Users\Public\Desktop\Lenovo Solution Center.lnk
2013-11-06 07:49 - 2013-11-06 07:49 - 00000630 _____ C:\Windows\Tasks\CreateHardwareScanTask.job
2013-11-06 07:49 - 2013-11-06 07:49 - 00000388 _____ C:\Windows\Tasks\RebootCountTask.job
2013-11-06 07:49 - 2013-11-06 07:49 - 00000374 _____ C:\Windows\Tasks\Time72Task.job
2013-11-04 22:03 - 2013-11-06 10:06 - 00000000 ____D C:\Users\user\AppData\Roaming\Skype
2013-11-04 22:03 - 2013-11-04 22:03 - 00002699 _____ C:\Users\Public\Desktop\Skype.lnk
2013-11-04 22:03 - 2013-11-04 22:03 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-11-04 22:02 - 2013-11-04 22:03 - 00000000 ____D C:\ProgramData\Skype
2013-11-04 22:01 - 2013-11-04 22:01 - 01550496 _____ (Skype Technologies S.A.) C:\Users\user\Downloads\SkypeSetup.exe
==================== One Month Modified Files and Folders =======
2013-12-03 15:54 - 2013-12-03 15:52 - 00023141 _____ C:\Users\user\Downloads\FRST.txt
2013-12-03 15:52 - 2013-12-03 15:52 - 00000000 ____D C:\FRST
2013-12-03 15:52 - 2012-07-13 03:43 - 01686644 _____ C:\Windows\WindowsUpdate.log
2013-12-03 15:51 - 2013-12-03 15:51 - 01959434 _____ (Farbar) C:\Users\user\Downloads\FRST64.exe
2013-12-03 15:50 - 2013-12-03 15:49 - 00000470 _____ C:\Users\user\Downloads\defogger_disable.log
2013-12-03 15:49 - 2013-12-03 15:49 - 00000000 _____ C:\Users\user\defogger_reenable
2013-12-03 15:48 - 2013-12-03 15:48 - 00050477 _____ C:\Users\user\Downloads\Defogger.exe
2013-12-03 15:33 - 2012-07-13 04:06 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-03 15:21 - 2012-07-13 13:29 - 00697322 _____ C:\Windows\system32\perfh007.dat
2013-12-03 15:21 - 2012-07-13 13:29 - 00148328 _____ C:\Windows\system32\perfc007.dat
2013-12-03 15:21 - 2009-07-14 06:13 - 01614036 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-03 13:56 - 2009-07-14 05:45 - 00038544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-03 13:56 - 2009-07-14 05:45 - 00038544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-03 13:47 - 2013-10-17 20:20 - 00000000 ___RD C:\Users\user\Dropbox
2013-12-03 13:47 - 2013-10-17 20:16 - 00000000 ____D C:\Users\user\AppData\Roaming\Dropbox
2013-12-03 13:46 - 2013-12-03 13:39 - 00000000 ____D C:\AdwCleaner
2013-12-03 13:46 - 2012-07-13 03:50 - 00000828 _____ C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job
2013-12-03 13:45 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-03 13:45 - 2009-07-14 05:51 - 00067271 _____ C:\Windows\setupact.log
2013-12-03 13:39 - 2013-12-03 13:39 - 01110034 _____ C:\Users\user\Downloads\AdwCleaner-3.014.exe
2013-12-03 13:34 - 2010-11-21 04:47 - 00547340 _____ C:\Windows\PFRO.log
2013-12-03 13:14 - 2013-12-03 13:14 - 00275448 _____ C:\Windows\Minidump\120313-20467-01.dmp
2013-12-03 13:14 - 2013-12-03 13:06 - 00000000 ____D C:\Windows\Minidump
2013-12-03 13:14 - 2013-12-03 13:05 - 499889276 _____ C:\Windows\MEMORY.DMP
2013-12-03 13:12 - 2009-07-14 06:08 - 00018768 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-12-03 13:06 - 2013-12-03 13:06 - 00275448 _____ C:\Windows\Minidump\120313-52010-01.dmp
2013-12-03 12:59 - 2013-07-03 09:39 - 00107416 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-12-02 23:41 - 2009-07-14 05:45 - 00436352 _____ C:\Windows\system32\FNTCACHE.DAT
2013-12-02 23:39 - 2013-06-24 15:23 - 00000000 ____D C:\Users\user\AppData\Roaming\SoftGrid Client
2013-12-02 23:36 - 2013-07-03 15:45 - 00083160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-12-02 23:36 - 2013-07-03 09:39 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-12-02 23:36 - 2013-07-03 09:39 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-12-02 19:29 - 2012-07-13 03:50 - 00000830 _____ C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job
2013-12-02 18:12 - 2013-05-03 15:34 - 00000227 _____ C:\ProgramData\LastUpdate.xml
2013-12-02 18:12 - 2013-05-03 15:34 - 00000031 _____ C:\Windows\WebUpdateSvc4.INI
2013-12-01 14:06 - 2013-11-06 10:31 - 00000000 ____D C:\Users\user\Documents\WiSe201314
2013-11-29 08:22 - 2013-05-03 15:31 - 00110568 _____ C:\Users\user\AppData\Local\GDIPFONTCACHEV1.DAT
2013-11-28 22:40 - 2013-11-28 22:40 - 00000000 ____D C:\Users\user\Documents\Benutzerdefinierte Office-Vorlagen
2013-11-28 17:40 - 2013-11-28 17:40 - 00002135 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft SkyDrive.lnk
2013-11-28 17:40 - 2013-11-28 17:40 - 00002135 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft SkyDrive.lnk
2013-11-28 17:40 - 2013-11-28 17:40 - 00000000 ____D C:\Program Files (x86)\Microsoft SkyDrive
2013-11-28 17:39 - 2013-11-28 17:39 - 00002150 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft SkyDrive.lnk
2013-11-28 17:39 - 2013-11-28 17:39 - 00000000 ___RD C:\Users\user\SkyDrive
2013-11-28 17:39 - 2013-11-28 17:39 - 00000000 ____D C:\ProgramData\Microsoft SkyDrive
2013-11-28 17:39 - 2012-07-13 04:14 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2013-11-28 17:19 - 2013-05-03 15:28 - 00000000 ____D C:\Users\user\AppData\Local\VirtualStore
2013-11-28 17:18 - 2013-11-21 17:24 - 00000000 ____D C:\Program Files\Microsoft Office 15
2013-11-28 17:17 - 2013-11-28 17:17 - 00575168 _____ (Microsoft Corporation) C:\Users\user\Downloads\Setup.X86.de-DE_O365HomePremRetail_360e2dd5-5dca-4f01-b396-c4fbd7653033_TX_DB_.exe
2013-11-28 17:17 - 2013-11-28 17:17 - 00000000 ____D C:\Windows\system32\appmgmt
2013-11-28 16:50 - 2013-05-03 15:31 - 00000000 ____D C:\Users\user\AppData\Local\MobileAccess
2013-11-26 10:56 - 2013-09-03 13:43 - 00000000 ____D C:\ldiag
2013-11-26 10:44 - 2013-11-26 10:44 - 00000000 ____D C:\Users\user\AppData\Roaming\LSC
2013-11-21 17:24 - 2013-11-21 16:37 - 00575168 _____ (Microsoft Corporation) C:\Users\user\Downloads\Setup.X86.de-DE_O365HomePremRetail_dc8acdca-40ba-4c38-a86e-abdc6099300c_TX_DB_.exe
2013-11-21 17:13 - 2013-11-21 17:13 - 00000000 ____D C:\Program Files (x86)\Microsoft Office 15
2013-11-21 17:11 - 2013-11-21 17:11 - 02920469 _____ C:\Users\user\Downloads\O15CTRRemove.diagcab
2013-11-21 16:48 - 2013-11-21 16:43 - 00000000 ____D C:\Windows\system32\MRT
2013-11-21 09:38 - 2013-11-06 10:36 - 00000000 ____D C:\Users\user\Documents\Sonstiges Word
2013-11-17 23:19 - 2013-10-06 20:57 - 00000000 ____D C:\Users\user\AppData\Local\Audible
2013-11-16 19:10 - 2013-11-16 19:10 - 00000000 ____D C:\Program Files (x86)\simfy
2013-11-16 19:10 - 2013-07-04 10:08 - 00000844 _____ C:\Users\Public\Desktop\simfy.lnk
2013-11-08 18:10 - 2013-11-08 18:10 - 00000000 ____D C:\Users\user\AppData\Local\Tvsukernel
2013-11-07 16:00 - 2013-11-21 16:43 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-06 10:37 - 2013-11-06 10:36 - 00000000 ____D C:\Users\user\Documents\SoSe2013
2013-11-06 10:13 - 2013-11-06 10:11 - 00001426 _____ C:\Windows\Synaptics.log
2013-11-06 10:13 - 2012-07-13 03:45 - 00043008 _____ C:\Windows\DPINST.LOG
2013-11-06 10:11 - 2012-07-13 03:51 - 00000000 ____D C:\Program Files (x86)\USB Camera
2013-11-06 10:11 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system
2013-11-06 10:09 - 2013-11-06 10:09 - 00000000 ____H C:\ProgramData\DP45977C.lfl
2013-11-06 10:09 - 2013-11-06 10:09 - 00000000 ____D C:\Program Files (x86)\Dolby Advanced Audio v2
2013-11-06 10:09 - 2012-07-13 03:52 - 00000000 ____D C:\Windows\SysWOW64\RTCOM
2013-11-06 10:09 - 2012-07-13 03:51 - 00003040 _____ C:\RHDSetup.log
2013-11-06 10:06 - 2013-11-04 22:03 - 00000000 ____D C:\Users\user\AppData\Roaming\Skype
2013-11-06 10:06 - 2012-07-13 03:51 - 00000000 ____D C:\Program Files\Common Files\Lenovo
2013-11-06 07:56 - 2013-11-06 07:56 - 00000346 _____ C:\Windows\Tasks\PMTask.job
2013-11-06 07:56 - 2009-07-14 04:20 - 00000000 __RSD C:\Windows\Media
2013-11-06 07:53 - 2012-07-13 03:51 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-11-06 07:52 - 2013-11-06 07:52 - 00000030 _____ C:\Windows\success64.log
2013-11-06 07:51 - 2013-11-06 07:51 - 00000030 _____ C:\Windows\success32.log
2013-11-06 07:49 - 2013-11-06 07:49 - 00002002 _____ C:\Users\Public\Desktop\Lenovo Solution Center.lnk
2013-11-06 07:49 - 2013-11-06 07:49 - 00000630 _____ C:\Windows\Tasks\CreateHardwareScanTask.job
2013-11-06 07:49 - 2013-11-06 07:49 - 00000388 _____ C:\Windows\Tasks\RebootCountTask.job
2013-11-06 07:49 - 2013-11-06 07:49 - 00000374 _____ C:\Windows\Tasks\Time72Task.job
2013-11-06 07:49 - 2012-07-13 03:51 - 00000000 ____D C:\Program Files\Lenovo
2013-11-06 07:48 - 2012-07-13 04:03 - 00000000 ____D C:\Windows\Downloaded Installations
2013-11-06 07:35 - 2012-07-13 13:15 - 00000000 ____D C:\ProgramData\Lenovo
2013-11-05 21:26 - 2012-07-13 03:51 - 00000000 ____D C:\Program Files (x86)\Lenovo
2013-11-04 22:03 - 2013-11-04 22:03 - 00002699 _____ C:\Users\Public\Desktop\Skype.lnk
2013-11-04 22:03 - 2013-11-04 22:03 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-11-04 22:03 - 2013-11-04 22:02 - 00000000 ____D C:\ProgramData\Skype
2013-11-04 22:01 - 2013-11-04 22:01 - 01550496 _____ (Skype Technologies S.A.) C:\Users\user\Downloads\SkypeSetup.exe
Some content of TEMP:
====================
C:\Users\user\AppData\Local\Temp\avgnt.exe
C:\Users\user\AppData\Local\Temp\DelayInst.exe
C:\Users\user\AppData\Local\Temp\devcon.exe
C:\Users\user\AppData\Local\Temp\EpsonInkjetDriverDownloader.EXE
C:\Users\user\AppData\Local\Temp\installservice.exe
C:\Users\user\AppData\Local\Temp\OfficeSetup.exe
C:\Users\user\AppData\Local\Temp\Quarantine.exe
C:\Users\user\AppData\Local\Temp\Setup.X86.de-DE_O365HomePremRetail_360e2dd5-5dca-4f01-b396-c4fbd7653033_TX_DB_.exe
C:\Users\user\AppData\Local\Temp\Setup.X86.de-DE_O365HomePremRetail_dc8acdca-40ba-4c38-a86e-abdc6099300c_TX_DB_ (1).exe
C:\Users\user\AppData\Local\Temp\Setup.X86.de-DE_O365HomePremRetail_dc8acdca-40ba-4c38-a86e-abdc6099300c_TX_DB_ (2).exe
C:\Users\user\AppData\Local\Temp\Setup.X86.de-DE_O365HomePremRetail_dc8acdca-40ba-4c38-a86e-abdc6099300c_TX_DB_.exe
C:\Users\user\AppData\Local\Temp\setup_fsu_cid.exe
C:\Users\user\AppData\Local\Temp\uninst1.exe
C:\Users\user\AppData\Local\Temp\vpnclient_setup.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2011-02-24 18:04
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 03-12-2013
Ran by user at 2013-12-03 15:55:15
Running from C:\Users\user\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
Absolute Reminder (x32 Version: 2.0.0.19)
Adobe AIR (x32 Version: 3.9.0.1210)
Adobe Reader X (10.1.8) MUI (x32 Version: 10.1.8)
AMD APP SDK Runtime (Version: 10.0.873.1)
AMD Catalyst Install Manager (Version: 3.0.864.0)
AMD Media Foundation Decoders (Version: 1.0.70813.0537)
AMD Steady Video Plug-In (Version: 2.03.0000)
AMD VISION Engine Control Center (x32 Version: 2012.0813.511.7236)
Anzeige am Bildschirm (Version: 7.12.21)
Audacity 2.0.3 (x32 Version: 2.0.3)
AudibleManager (x32 Version: 1998994686.48.56.34804978)
AuthenTec TrueSuite (Version: 5.4.100.100)
Avira Free Antivirus (x32 Version: 14.0.1.759)
Broadcom 802.11 Network Adapter (Version: 5.100.82.130)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Graphics Previews Common (x32 Version: 2012.0813.511.7236)
Catalyst Control Center InstallProxy (x32 Version: 2011.1223.328.5994)
Catalyst Control Center Localization All (x32 Version: 2012.0813.511.7236)
CCC Help Chinese Standard (x32 Version: 2012.0813.0510.7236)
CCC Help Chinese Traditional (x32 Version: 2012.0813.0510.7236)
CCC Help Czech (x32 Version: 2012.0813.0510.7236)
CCC Help Danish (x32 Version: 2012.0813.0510.7236)
CCC Help Dutch (x32 Version: 2012.0813.0510.7236)
CCC Help English (x32 Version: 2012.0813.0510.7236)
CCC Help Finnish (x32 Version: 2012.0813.0510.7236)
CCC Help French (x32 Version: 2012.0813.0510.7236)
CCC Help German (x32 Version: 2012.0813.0510.7236)
CCC Help Greek (x32 Version: 2012.0813.0510.7236)
CCC Help Hungarian (x32 Version: 2012.0813.0510.7236)
CCC Help Italian (x32 Version: 2012.0813.0510.7236)
CCC Help Japanese (x32 Version: 2012.0813.0510.7236)
CCC Help Korean (x32 Version: 2012.0813.0510.7236)
CCC Help Norwegian (x32 Version: 2012.0813.0510.7236)
CCC Help Polish (x32 Version: 2012.0813.0510.7236)
CCC Help Portuguese (x32 Version: 2012.0813.0510.7236)
CCC Help Russian (x32 Version: 2012.0813.0510.7236)
CCC Help Spanish (x32 Version: 2012.0813.0510.7236)
CCC Help Swedish (x32 Version: 2012.0813.0510.7236)
CCC Help Thai (x32 Version: 2012.0813.0510.7236)
CCC Help Turkish (x32 Version: 2012.0813.0510.7236)
ccc-utility64 (Version: 2012.0813.511.7236)
Cisco EAP-FAST Module (x32 Version: 2.2.14)
Cisco LEAP Module (x32 Version: 1.0.19)
Cisco PEAP Module (x32 Version: 1.1.6)
Cisco Systems VPN Client 5.0.07.0440 (Version: 5.0.7)
Create Recovery Media (x32 Version: 1.20.0.00)
D3DX10 (x32 Version: 15.4.2368.0902)
DisplayLink Core Software (Version: 6.1.35392.0)
Dolby Advanced Audio v2 (x32 Version: 7.2.8000.17)
Dropbox (HKCU Version: 2.4.2)
Energie-Manager (x32 Version: 6.63.1)
EPSON-Drucker-Software
Evernote v. 4.2.3 (x32 Version: 4.2.3.15)
Free YouTube to MP3 Converter version 3.12.5.628 (x32 Version: 3.12.5.628)
Google Chrome (x32 Version: 31.0.1650.57)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0)
Google Toolbar for Internet Explorer (x32 Version: 7.5.4601.54)
Google Update Helper (x32 Version: 1.3.21.165)
Integrated Camera (x32 Version: 5.13.514.32)
Intel PROSet Wireless
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Manageability Engine Firmware Recovery Agent (x32 Version: 1.0.0.35342)
Intel(R) Management Engine Components (x32 Version: 8.0.2.1410)
Intel(R) OpenCL CPU Runtime (x32)
Intel(R) Processor Graphics (x32 Version: 8.15.10.2696)
Intel(R) PROSet/Wireless Software for Bluetooth(R) Technology (Version: 2.1.0.0140)
Intel(R) Update Manager (x32 Version: 1.0.0.34813)
Intel(R) USB 3.0 eXtensible Host Controller Driver (x32 Version: 1.0.4.220)
Intel(R) WiDi (x32 Version: 3.0.13.0)
Intel(R) Wireless Display
Intel® PROSet/Wireless WiFi-Software (Version: 15.01.0000.0830)
Intel® Trusted Connect Service Client (Version: 1.23.605.1)
Junk Mail filter update (x32 Version: 15.4.3502.0922)
Lenovo Auto Scroll Utility (Version: 2.03)
Lenovo Bluetooth with Enhanced Data Rate Software (Version: 6.5.1.3300)
Lenovo Graphics Software (Version: 6.1.35401.0)
Lenovo Mobile Access (x32 Version: 3.2.30417.1301)
Lenovo Mobile Broadband Activation (x32 Version: 4.2.0009.00)
Lenovo Patch Utility (x32 Version: 1.3.0.9)
Lenovo Patch Utility (x32 Version: 1.3.2.6)
Lenovo Patch Utility 64 bit (Version: 1.3.0.9)
Lenovo Patch Utility 64 bit (Version: 1.3.2.6)
Lenovo Power Management Driver (Version: 1.67.03.13)
Lenovo Registration (x32 Version: 1.0.4)
Lenovo SimpleTap (Version: 3.1.0005.00)
Lenovo Solution Center (Version: 2.3.002.00)
Lenovo Solutions for Small Business (x32)
Lenovo Solutions for Small Business Customizations (x32 Version: 1.0.0006.00)
Lenovo System Update (x32 Version: 5.03.0005)
Lenovo User Guide (x32 Version: 1.0.0009.00)
Lenovo Warranty Information (x32 Version: 1.0.0005.00)
Lenovo Welcome (x32 Version: 3.1.0014.00)
Mesh Runtime (x32 Version: 15.4.5722.2)
Message Center Plus (x32 Version: 3.0.0012.00)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Office 365 Home Premium - de-de (Version: 15.0.4551.1005)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000)
Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000)
Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.5139.5005)
Microsoft Silverlight (x32 Version: 4.0.50401.0)
Microsoft SkyDrive (HKCU Version: 17.0.2015.0811)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (Version: 10.0.30319)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Mobile Broadband Drivers (x32 Version: 7.1.1.0)
MSVCRT (x32 Version: 15.4.2862.0708)
MSVCRT_amd64 (x32 Version: 15.4.2862.0708)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4551.1005)
Office 15 Click-to-Run Licensing Component (Version: 15.0.4551.1005)
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4551.1005)
Picasa 3 (x32 Version: 3.9)
RapidBoot (Version: 1.20)
RapidBoot HDD Accelerator (x32 Version: 1.0.5.9)
Realtek Ethernet Controller All-In-One Windows Driver (x32 Version: 7.50.1123.2011)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6909)
Realtek PCIE Card Reader (x32 Version: 6.1.7601.28099)
simfy (x32 Version: 1.7.5)
Skype™ 6.10 (x32 Version: 6.10.104)
SugarSync Manager (x32 Version: 1.9.51.86909)
ThinkPad UltraNav Driver (Version: 16.3.7.3)
ThinkVantage Access Connections (x32 Version: 5.92)
ThinkVantage Communications Utility (Version: 3.1.5.0)
ThinkVantage System für aktiven Festplattenschutz (Version: 1.76)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (x32 Version: 3)
VIP Access (x32 Version: 2.0.5.13)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3502.0922)
Windows Live Essentials (x32 Version: 15.4.3508.1109)
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922)
Windows Live ID Sign-in Assistant (Version: 7.250.4225.0)
Windows Live Installer (x32 Version: 15.4.3502.0922)
Windows Live Language Selector (Version: 15.4.3508.1109)
Windows Live Mail (x32 Version: 15.4.3502.0922)
Windows Live Mesh (x32 Version: 15.4.3502.0922)
Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2)
Windows Live Messenger (x32 Version: 15.4.3502.0922)
Windows Live MIME IFilter (Version: 15.4.3502.0922)
Windows Live Movie Maker (x32 Version: 15.4.3502.0922)
Windows Live Photo Common (x32 Version: 15.4.3502.0922)
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922)
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109)
Windows Live Remote Client (Version: 15.4.5722.2)
Windows Live Remote Client Resources (Version: 15.4.5722.2)
Windows Live Remote Service (Version: 15.4.5722.2)
Windows Live Remote Service Resources (Version: 15.4.5722.2)
Windows Live SOXE (x32 Version: 15.4.3502.0922)
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922)
Windows Live UX Platform (x32 Version: 15.4.3502.0922)
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109)
Windows Live Writer (x32 Version: 15.4.3502.0922)
Windows Live Writer Resources (x32 Version: 15.4.3502.0922)
Windows-Treiberpaket - Intel (iaStor) hdc (11/29/2011 11.0.0.1032) (Version: 11/29/2011 11.0.0.1032)
Windows-Treiberpaket - Lenovo 1.65.05.20 (02/29/2012 1.65.05.20) (Version: 02/29/2012 1.65.05.20)
Windows-Treiberpaket - Synaptics (SynTP) Mouse (03/21/2012 16.0.4.0) (Version: 03/21/2012 16.0.4.0)
==================== Restore Points =========================
06-11-2013 06:53:22 Installed Lenovo Power Management Driver
06-11-2013 06:56:09 Installiert Energie-Manager
06-11-2013 09:10:34 Installiert Integrated Camera
21-11-2013 15:41:44 Windows Update
28-11-2013 16:16:06 Microsoft Office 2010 wird entfernt
==================== Hosts content: ==========================
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {055C6AA7-6399-43CF-8826-AACAE145DD85} - System32\Tasks\TVT\TVSUUpdateTask => C:\Program Files (x86)\Lenovo\System Update\tvsuShim.exe [2013-09-17] ()
Task: {287D36C6-7CA5-435F-964F-F87E094027E9} - System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe [2011-11-25] (Intel Corporation)
Task: {294279C1-D92F-47FC-9724-F5855AFEF306} - System32\Tasks\Lenovo\Message Center Plus Launcher => C:\Program Files (x86)\Lenovo\Message Center Plus\MCPLaunch.exe [2012-02-24] (Lenovo)
Task: {2AEDFA27-847F-4DDB-8D60-CDDA35829401} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2013-08-08] (Lenovo)
Task: {319DCB42-3236-4B30-BF98-AA5EF5EC10C9} - System32\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe [2011-11-25] (Intel Corporation)
Task: {610B9B1F-A819-4523-A196-0065313A42BC} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCService.exe [2013-09-25] (Lenovo)
Task: {616E4A83-4D05-4254-A169-A5DC12322138} - System32\Tasks\Absolute Reminder => C:\Program Files (x86)\Absolute Software\Absolute Reminder\AbsoluteReminder.exe [2011-09-19] (Absolute Software)
Task: {6A96CCB9-2F1E-4895-8343-660935044B9C} - System32\Tasks\Lenovo\SimpleTap\Start SimpleTap for user-THINK.user => C:\Program Files\Lenovo\SimpleTap\SimpleTap.exe [2012-03-23] (Lenovo)
Task: {6DB5F055-0274-4FF3-B8B0-3217FEFADF3E} - System32\Tasks\Microsoft\Windows\MobilePC\DisplayLink TMM Control
Task: {7C9453A9-A87C-4C88-A2F8-AECCEC928C44} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [2013-09-17] (Microsoft Corporation)
Task: {8F5D24F1-3686-469B-9183-0F8BFFB4B1C0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-07-13] (Google Inc.)
Task: {97F64207-5D3C-4D25-8978-A2A7616DB7EE} - System32\Tasks\PMTask => C:\Program Files (x86)\ThinkPad\Utilities\PWMIDTSV.EXE [2013-09-03] (Lenovo Group Limited)
Task: {AB72FE12-0CCC-4E0E-91A5-41081CC2ACBF} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-07-13] (Google Inc.)
Task: {BD54F7C2-2504-4690-A8D1-5CF59A6174C8} - System32\Tasks\Lenovo\LSC\LSCHardwareScanPostpone => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2013-09-25] ()
Task: {C144FE0E-3E0D-4F67-B09F-22E7AFEE633F} - \BitGuard No Task File
Task: {CB70F598-1E4F-43B3-AF1E-EC5F2CE5CC77} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2013-09-25] ()
Task: {CD15A76F-B05B-4D86-9B77-E5CCA553A1AB} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonX86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2013-11-28] (Microsoft Corporation)
Task: {DB8A1A70-1C29-4718-857B-FCBB6F90FBAC} - System32\Tasks\Microsoft\Windows\PLA\LSC Memory => C:\Windows\System32\pla.dll [2010-11-21] (Microsoft Corporation)
Task: {E0CF4BB1-C0D5-447A-A578-BABBB0510CB8} - \BrowserDefendert No Task File
Task: C:\Windows\Tasks\CreateHardwareScanTask.job => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec6d3835f4e2e.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe
Task: C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job => C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe
Task: C:\Windows\Tasks\Launch 411.job => C:\Program Files (x86)\Audible\Bin\Manager.exe
Task: C:\Windows\Tasks\PMTask.job => C:\Program Files (x86)\ThinkPad\Utilities\PWMIDTSV.EXE
Task: C:\Windows\Tasks\RebootCountTask.job => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCService.exe
Task: C:\Windows\Tasks\Time72Task.job => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCService.exe
==================== Loaded Modules (whitelisted) =============
2012-07-13 04:02 - 2013-09-03 06:03 - 00117248 ____N () C:\Program Files (x86)\ThinkPad\Utilities\GR\PWMRT64V.DLL
2011-12-22 20:36 - 2011-12-22 20:36 - 01155912 _____ () C:\Program Files\AuthenTec TrueSuite\DataManager.dll
2011-12-22 20:37 - 2011-12-22 20:37 - 00087880 _____ () C:\Program Files\AuthenTec TrueSuite\ssutil.dll
2013-07-03 09:39 - 2013-07-03 09:38 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2011-03-04 11:49 - 2011-03-04 11:49 - 00202752 _____ () C:\Program Files (x86)\Cisco Systems\VPN Client\vpnapi.dll
2012-07-13 04:05 - 2012-03-12 11:07 - 00030512 ____N () C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBServiceps.dll
2012-07-13 04:03 - 2011-08-02 20:58 - 02201088 _____ () C:\Program Files\Lenovo\Communications Utility\cxcore210.dll
2012-07-13 04:03 - 2011-08-02 20:58 - 02085888 _____ () C:\Program Files\Lenovo\Communications Utility\cv210.dll
2012-07-13 03:56 - 2011-07-13 09:10 - 00065576 ____R () C:\Program Files (x86)\Mobile Broadband drivers\WMCore\MBMDebug.dll
2012-03-01 12:36 - 2012-03-01 12:36 - 00086016 _____ () C:\Program Files (x86)\Lenovo\Access Connections\AcWrpc.dll
2013-03-13 21:48 - 2013-03-13 21:48 - 24978944 _____ () C:\Users\user\AppData\Roaming\Dropbox\bin\libcef.dll
2012-07-13 03:50 - 2012-02-07 10:39 - 01198872 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2013-11-18 08:25 - 2013-11-14 12:28 - 00702416 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\libglesv2.dll
2013-11-18 08:25 - 2013-11-14 12:28 - 00099792 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\libegl.dll
2013-11-18 08:25 - 2013-11-14 12:29 - 04055504 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\pdf.dll
2013-11-18 08:25 - 2013-11-14 12:29 - 00399312 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\ppGoogleNaClPluginChrome.dll
2013-11-18 08:25 - 2013-11-14 12:28 - 01619408 _____ () C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\ffmpegsumo.dll
2012-07-13 04:17 - 2012-04-23 14:03 - 00030432 _____ () C:\Program Files (x86)\Intel\Intel(R) Small Business Advantage\Service\ProcessPrivileges.dll
2012-07-13 04:17 - 2012-04-23 14:03 - 00215264 _____ () C:\Program Files (x86)\Intel\Intel(R) Small Business Advantage\Service\System.ComponentModel.Composition.dll
2012-07-13 04:17 - 2012-04-23 14:03 - 00051424 _____ () C:\Program Files (x86)\Intel\Intel(R) Small Business Advantage\Service\Interop.TaskScheduler.dll
2013-11-28 17:18 - 2013-11-28 17:23 - 00121920 _____ () C:\Program Files\Microsoft Office 15\root\Office15\JitV.dll
2013-11-28 17:18 - 2013-11-28 17:18 - 00316584 _____ () C:\Program Files\Microsoft Office 15\root\Office15\AppVIsvStream32.dll
2013-11-28 17:18 - 2013-11-28 17:18 - 00359592 _____ () C:\Program Files\Microsoft Office 15\root\Office15\c2r32.dll
2013-09-03 14:54 - 2013-09-03 14:54 - 00056832 _____ () C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Locale\de_de\brdlang32.DEU
2013-07-05 07:09 - 2013-10-08 10:38 - 09489408 _____ () C:\Users\user\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_rdlang32.deu
2013-09-03 14:53 - 2013-09-03 14:53 - 00305520 _____ () C:\Program Files (x86)\Adobe\Reader 10.0\Reader\sqlite.dll
2013-07-05 07:10 - 2013-10-08 10:39 - 01180160 _____ () C:\Users\user\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_PPKLite.DEU
2013-07-05 07:10 - 2013-10-08 10:39 - 01319424 _____ () C:\Users\user\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_AcroForm.DEU
2013-07-05 07:10 - 2013-10-08 10:39 - 00316416 _____ () C:\Users\user\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_DigSig.DEU
2013-07-05 07:10 - 2013-10-08 10:39 - 00100352 _____ () C:\Users\user\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_EScript.DEU
2013-07-05 07:09 - 2013-10-08 10:39 - 03065856 _____ () C:\Users\user\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_Annots.DEU
2012-07-27 21:51 - 2012-07-27 21:51 - 06549432 _____ () C:\Program Files (x86)\Adobe\Reader 10.0\Reader\authplay.dll
2013-07-05 07:09 - 2013-10-08 10:39 - 00023040 _____ () C:\Users\user\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_SendMail.DEU
2013-07-05 07:12 - 2013-10-08 10:39 - 00014336 _____ () C:\Users\user\AppData\Local\Adobe\Acrobat\10.0\Cache\RdLang_Updater.DEU
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
==================== Faulty Device Manager Devices =============
Name: Cisco Systems VPN Adapter for 64-bit Windows
Description: Cisco Systems VPN Adapter for 64-bit Windows
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: CVirtA
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
Error: (12/03/2013 03:18:17 PM) (Source: Microsoft-Windows-EapHost) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=43, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0
Error: (12/03/2013 03:18:16 PM) (Source: Microsoft-Windows-EapHost) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=25, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0
Error: (12/03/2013 03:18:16 PM) (Source: Microsoft-Windows-EapHost) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=17, Autor-ID=9, Lieferant-ID=0, Lieferant-Typ=0
Error: (12/03/2013 03:18:16 PM) (Source: Microsoft-Windows-EapHost) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=23, Autor-ID=8086, Lieferant-ID=0, Lieferant-Typ=0
Error: (12/03/2013 03:18:16 PM) (Source: Microsoft-Windows-EapHost) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=21, Autor-ID=8086, Lieferant-ID=0, Lieferant-Typ=0
Error: (12/03/2013 03:18:16 PM) (Source: Microsoft-Windows-EapHost) (User: NT-AUTORITÄT)
Description: Überspringen: Eap method DLL path Fehler bei der Überprüfung. Fehler: Type-ID=18, Autor-ID=8086, Lieferant-ID=0, Lieferant-Typ=0
Error: (12/03/2013 01:45:52 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/03/2013 01:34:56 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/03/2013 01:14:45 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/03/2013 01:07:09 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
System errors:
=============
Error: (12/03/2013 01:46:04 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst btwdins erreicht.
Error: (12/03/2013 01:45:19 PM) (Source: EventLog) (User: )
Description: Das System wurde zuvor am 03.12.2013 um 13:44:00 unerwartet heruntergefahren.
Error: (12/03/2013 01:38:15 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Microsoft .NET Framework NGEN v4.0.30319_X86 erreicht.
Error: (12/03/2013 01:25:29 PM) (Source: DCOM) (User: )
Description: 1084wuauserv{E60687F7-01A1-40AA-86AC-DB1CBF673334}
Error: (12/03/2013 01:16:26 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Client Virtualization Handler" ist vom Dienst "Application Virtualization Client" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (12/03/2013 01:15:12 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (12/03/2013 01:15:12 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (12/03/2013 01:15:10 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (12/03/2013 01:15:10 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (12/03/2013 01:15:10 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Microsoft Office Sessions:
=========================
Error: (12/03/2013 03:18:17 PM) (Source: Microsoft-Windows-EapHost)(User: NT-AUTORITÄT)
Description: Eap method DLL path43900
Error: (12/03/2013 03:18:16 PM) (Source: Microsoft-Windows-EapHost)(User: NT-AUTORITÄT)
Description: Eap method DLL path25900
Error: (12/03/2013 03:18:16 PM) (Source: Microsoft-Windows-EapHost)(User: NT-AUTORITÄT)
Description: Eap method DLL path17900
Error: (12/03/2013 03:18:16 PM) (Source: Microsoft-Windows-EapHost)(User: NT-AUTORITÄT)
Description: Eap method DLL path23808600
Error: (12/03/2013 03:18:16 PM) (Source: Microsoft-Windows-EapHost)(User: NT-AUTORITÄT)
Description: Eap method DLL path21808600
Error: (12/03/2013 03:18:16 PM) (Source: Microsoft-Windows-EapHost)(User: NT-AUTORITÄT)
Description: Eap method DLL path18808600
Error: (12/03/2013 01:45:52 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/03/2013 01:34:56 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/03/2013 01:14:45 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (12/03/2013 01:07:09 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
CodeIntegrity Errors:
===================================
Date: 2013-11-04 22:23:31.325
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-11-04 22:23:30.541
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-11-04 22:22:50.611
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-11-04 22:22:50.176
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-11-04 22:22:14.830
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-11-04 22:22:14.332
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-11-04 22:22:09.814
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-11-04 22:22:09.111
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-11-04 22:22:08.466
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2013-11-04 22:22:08.003
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\System32\dsound.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Memory info ===========================
Percentage of memory in use: 64%
Total physical RAM: 3485.74 MB
Available physical RAM: 1236.32 MB
Total Pagefile: 6969.66 MB
Available Pagefile: 3866.14 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB
==================== Drives ================================
Drive c: (Windows7_OS) (Fixed) (Total:442.91 GB) (Free:390.2 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive q: (Lenovo_Recovery) (Fixed) (Total:21.38 GB) (Free:9.49 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 466 GB) (Disk ID: CB851F04)
Partition 1: (Not Active) - (Size=1 GB) - (Type=07 NTFS)
Partition 2: (Active) - (Size=443 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=21 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-12-03 16:51:18
Windows 6.1.7601 Service Pack 1 x64
Running: gmer_2.1.19163.exe
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\685d4379c042
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\685d437aaa3e
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\889ffaf444d9
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\c0143dc13092
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\685d4379c042 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\685d437aaa3e (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\889ffaf444d9 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\c0143dc13092 (not active ControlSet)
---- EOF - GMER 2.1 ----
Dass ich nicht wirklich viel Ahnung, von Pc und Systemen habe, hat man wohl aus meinem Post bereits erschließen können, entschuldigt dies  Für eine Antwort wäre ich euch sehr dankbar! Lg Sofina |
|
03.12.2013, 18:05
| #2 | |
| /// the machine /// TB-Ausbilder    | Fund ADWARE/BHO.Bprotector.1.4 hi,
__________________Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!Downloade dir bitte Combofix vom folgenden Downloadspiegel Link 1 WICHTIG - Speichere Combofix auf deinem Desktop
Wenn Combofix fertig ist, wird es eine Logfile erstellen. Bitte poste die C:\Combofix.txt in deiner nächsten Antwort. Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten Zitat:
__________________ |
|
03.12.2013, 20:10
| #3 |
| | Fund ADWARE/BHO.Bprotector.1.4 Hallo Schrauber,
__________________danke für deine Antwort. Combofix habe ich installiert und dann auch soweit durchgeführt, bis Stufe 4 des Scans abgeschlossen war. Dann hat sich 30 Minuten lang nichts weiter getan. Es schien sich aufgehängt zu haben. Gründe, woran das liegen könnte? Viele Grüße Sofina |
|
04.12.2013, 11:48
| #4 |
| /// the machine /// TB-Ausbilder | Fund ADWARE/BHO.Bprotector.1.4 Viele  Combofix löschen und neu laden, nochmal versuchen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
04.12.2013, 18:25
| #5 |
| | Fund ADWARE/BHO.Bprotector.1.4 Auch das löschen und nocheinmal versuchen hat leider kein anderes Ergebnis gebracht. Es bleibt bei Stufe 4 stehen. |
|
05.12.2013, 11:54
| #6 |
| /// the machine /// TB-Ausbilder | Fund ADWARE/BHO.Bprotector.1.4 Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ --> Fund ADWARE/BHO.Bprotector.1.4 |
|
07.12.2013, 20:42
| #7 |
| | Fund ADWARE/BHO.Bprotector.1.4 Einen schönen guten Abend! Danke für die erneute Antwort! Nr.1: Code:
ATTFilter Malwarebytes Anti-Malware 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2013.12.07.06 Windows 7 Service Pack 1 x64 NTFS Internet Explorer 10.0.9200.16736 user :: USER-THINK [Administrator] 07.12.2013 19:15:39 mbam-log-2013-12-07 (19-15-39).txt Art des Suchlaufs: Quick-Scan Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 208430 Laufzeit: 12 Minute(n), 22 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 3 C:\Users\user\AppData\Local\Temp\mt_ffx\Delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\AppData\Local\Temp\mt_ffx\Delta\delta (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\AppData\Local\Temp\mt_ffx\Delta\delta\1.8.21.5 (PUP.Optional.Delta.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 14 C:\Users\user\AppData\Local\Temp\85EC.tmp (PUP.Optional.PerformerSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\AppData\Local\Temp\9D2D.tmp (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\AppData\Local\Temp\AF3A.tmp (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\AppData\Local\Temp\D6B3.tmp (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\AppData\Local\Temp\E549.tmp (PUP.Optional.PerformerSoft.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\AppData\Local\Temp\setup_fsu_cid.exe (PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\AppData\Local\Temp\6905FE69-BAB0-7891-A2C2-B0122E8BE5AC\Latest\BabMaint.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\AppData\Local\Temp\6905FE69-BAB0-7891-A2C2-B0122E8BE5AC\Latest\BExternal.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\AppData\Local\Temp\6905FE69-BAB0-7891-A2C2-B0122E8BE5AC\Latest\ccp.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\AppData\Local\Temp\6905FE69-BAB0-7891-A2C2-B0122E8BE5AC\Latest\CrxInstaller.dll (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\AppData\Local\Temp\6905FE69-BAB0-7891-A2C2-B0122E8BE5AC\Latest\MyDeltaTB.exe (PUP.Optional.Delta) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\AppData\Local\Temp\6905FE69-BAB0-7891-A2C2-B0122E8BE5AC\Latest\Setup.exe (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\AppData\Local\Temp\is-I6MVP.tmp\OCSetupHlp.dll (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\user\Downloads\HDPlayer_setup(18_4)_apPutlockerbanners.exe (PUP.Optional.OneClickDownloader.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter # AdwCleaner v3.014 - Bericht erstellt am 07/12/2013 um 19:54:49
# Updated 01/12/2013 von Xplode
# Betriebssystem : Windows 7 Professional Service Pack 1 (64 bits)
# Benutzername : user - USER-THINK
# Gestartet von : C:\Users\user\Desktop\AdwCleaner-3.014.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Browser ] *****
-\\ Internet Explorer v10.0.9200.16736
-\\ Google Chrome v31.0.1650.63
[ Datei : C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [3909 octets] - [03/12/2013 13:40:24]
AdwCleaner[R1].txt - [915 octets] - [07/12/2013 19:52:57]
AdwCleaner[S0].txt - [3461 octets] - [03/12/2013 13:43:26]
AdwCleaner[S1].txt - [837 octets] - [07/12/2013 19:54:49]
########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [896 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.0.8 (11.05.2013:1)
OS: Windows 7 Professional x64
Ran by user on 07.12.2013 at 20:05:55,86
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-3948538735-2934483589-1330413879-1000\Software\sweetim
~~~ Files
Successfully deleted: [File] C:\Windows\syswow64\sho7967.tmp
~~~ Folders
Successfully deleted: [Folder] "C:\ProgramData\apn"
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 07.12.2013 at 20:20:46,39
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 07-12-2013 2
Ran by user (administrator) on USER-THINK on 07-12-2013 20:36:54
Running from C:\Users\user\Downloads
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(AuthenTec, Inc) C:\Program Files\AuthenTec TrueSuite\TrueSuiteService.exe
(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\devmonsrv.exe
(Broadcom Corporation.) C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Lenovo) C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
() C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CamMute.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\vcamsvc.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\lvvsst.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPHKSVC.exe
(Data Perceptions / PowerProgrammer) C:\Program Files (x86)\Lenovo\MobileAccess\WebUpdateSvc4.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Ericsson AB) C:\Program Files (x86)\Mobile Broadband drivers\WMCore\mini_WMCore.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\obexsrv.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\micmute.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tphkload.exe
(AuthenTec Inc.) C:\Program Files\AuthenTec TrueSuite\TouchControl.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\BleServicesCtrl.exe
(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkUserAgent.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATICCE.EXE
(Broadcom Corporation.) C:\Program Files\Lenovo\Bluetooth Software\BTTray.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Dropbox, Inc.) C:\Users\user\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Lenovo, Inc.) C:\Program Files (x86)\Lenovo Registration\LenovoReg.exe
(Lenovo) C:\Program Files (x86)\Lenovo\MobileAccess\MobileAccess.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Dolby Laboratories Inc.) C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe
(Vimicro) C:\Program Files (x86)\USB Camera\VM331STI.EXE
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\virtscrl.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlkd.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\mkrmsg.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\shtctky.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Lenovo Group Limited) C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Message Center Plus\MCPLaunch.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\mediasrv.exe
(AuthenTec Inc.) C:\Program Files\AuthenTec TrueSuite\x86\BioMonitor.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Lenovo) C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Macheen) C:\Program Files (x86)\Lenovo\MobileAccess\MacheenService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\VIP Access Client\VIPAppService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Small Business Advantage\Service\Intel.SmallBusinessAdvantage.WindowsService.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcDeskBandHlpr.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Symantec Corporation) C:\Program Files (x86)\Symantec\VIP Access Client\VIPUIManager.exe
(Google Inc.) C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [RtHDVBg_Dolby] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [1307720 2013-04-24] (Realtek Semiconductor)
HKLM\...\Run: [BLEServicesCtrl] - C:\Program Files (x86)\Intel\Bluetooth\BleServicesCtrl.exe [177936 2012-02-17] (Intel Corporation)
HKLM\...\Run: [BTMTrayAgent] - rundll32.exe "C:\Program Files (x86)\Intel\Bluetooth\btmshell.dll",TrayApp
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [TpShocks] - C:\Windows\System32\TpShocks.exe [382528 2012-02-24] (Lenovo.)
HKLM\...\Run: [LENOVO.TPKNRRES] - C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe [296952 2013-07-17] (Lenovo Group Limited)
HKLM\...\Run: [] - [x]
HKLM\...\Run: [ResetACGauge] - C:\Program Files (x86)\Lenovo\Access Connections\SMBHlpr.exe [154688 2012-03-01] (Lenovo)
HKLM\...\Run: [AcWin7Hlpr] - C:\Program Files (x86)\Lenovo\Access Connections\AcTBenabler.exe [33344 2012-03-01] (Lenovo)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [3011312 2013-06-11] (Synaptics Incorporated)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [swg] - C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [39408 2012-07-13] (Google Inc.)
HKCU\...\Run: [EPSON Stylus D120 Series] - C:\Windows\Temp\E_SAAF8.tmp [124 2013-07-15] ()
MountPoints2: {f6564fd4-cc93-11e1-b8e0-806e6f6e6963} - Q:\LenovoQDrive.exe
HKLM-x32\...\Run: [IMSS] - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [133400 2012-02-07] (Intel Corporation)
HKLM-x32\...\Run: [USB3MON] - C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-02-27] (Intel Corporation)
HKLM-x32\...\Run: [PWMTRV] - C:\Program Files (x86)\ThinkPad\Utilities\PWMTR64V.DLL [6619432 2013-09-03] (Lenovo Group Limited)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [958576 2013-04-04] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Fastboot] - C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBConsole.exe [1095472 2012-03-12] (Lenovo)
HKLM-x32\...\Run: [Lenovo Registration] - C:\Program Files (x86)\Lenovo Registration\LenovoReg.exe [4351712 2011-07-13] (Lenovo, Inc.)
HKLM-x32\...\Run: [IntelSBA] - C:\Program Files (x86)\Intel\Intel(R) Small Business Advantage\UI\IntelSmallBusinessAdvantage.exe [4243168 2012-04-23] (Intel Corporation)
HKLM-x32\...\Run: [MobileAccess] - C:\Program Files (x86)\Lenovo\MobileAccess\MobileAccess.exe [155864 2013-04-17] (Lenovo)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [343208 2012-08-13] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [683576 2013-12-02] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Dolby Advanced Audio v2] - C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe [508656 2012-08-31] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [331BigDog] - C:\Program Files (x86)\USB Camera\VM331STI.EXE [552960 2013-05-14] (Vimicro)
HKU\Default\...\RunOnce: [Lenovo.ShowBand] - C:\Program Files\Lenovo\SimpleTap DeskBand\ShowBand.exe [52584 2013-09-25] (Lenovo)
HKU\Default\...\RunOnce: [] - [x]
HKU\Default\...\RunOnce: [Lenovoautoqdrive] - C:\Program Files (x86)\Common Files\Lenovo\LenovoDrive\LenovoAutoRunReg.exe [159744 2011-12-15] ()
HKU\Default User\...\RunOnce: [Lenovo.ShowBand] - C:\Program Files\Lenovo\SimpleTap DeskBand\ShowBand.exe [52584 2013-09-25] (Lenovo)
HKU\Default User\...\RunOnce: [] - [x]
HKU\Default User\...\RunOnce: [Lenovoautoqdrive] - C:\Program Files (x86)\Common Files\Lenovo\LenovoDrive\LenovoAutoRunReg.exe [159744 2011-12-15] ()
AppInit_DLLs: [ ] ()
Lsa: [Notification Packages] scecli ACGina C:\Program Files\Lenovo\Bluetooth Software\BtwProximityCP.dll
Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\user\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com/welcome/thinkpad
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=LENP&bmod=LENP
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com/welcome/thinkpad
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.google.com/ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com/ie
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Lync Browser Helper - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO: TrueSuite Browser Helper Object - {8590886E-EC8C-43C1-A32C-E4C2B0B6395B} - C:\Program Files\AuthenTec TrueSuite\IEBHO.dll (AuthenTec Inc.)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Symantec VIP Access Add-On - {C63CD127-A1CB-4D49-A4F7-D6F88A917BE6} - C:\Program Files (x86)\Symantec\VIP Access Client\64bit\VIPAddOnForIE64.dll (Symantec Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper - {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} - C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO-x32: TrueSuite Browser Helper Object - {8590886E-EC8C-43C1-A32C-E4C2B0B6395B} - C:\Program Files\AuthenTec TrueSuite\x86\IEBHO.dll (AuthenTec Inc.)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office 15\root\office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Symantec VIP Access Add-On - {C63CD127-A1CB-4D49-A4F7-D6F88A917BE6} - C:\Program Files (x86)\Symantec\VIP Access Client\VIPAddOnForIE.dll (Symantec Corporation)
Toolbar: HKLM - TrueSuite Toolbar - {C98EE38D-21E4-4A50-907D-2B56FEC7013E} - C:\Program Files\AuthenTec TrueSuite\IEBHO.dll (AuthenTec Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - TrueSuite Toolbar - {C98EE38D-21E4-4A50-907D-2B56FEC7013E} - C:\Program Files\AuthenTec TrueSuite\x86\IEBHO.dll (AuthenTec Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\office15\MSOSB.DLL (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Chrome:
=======
CHR HomePage: hxxp://www.google.com
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.63\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.145\npGoogleUpdate3.dll No File
CHR Plugin: (Intel Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
CHR Plugin: (Intel Identity Protection Technology) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll ( Microsoft Corporation)
CHR Extension: (Google Docs) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (AdBlock) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom\2.6.16_0
CHR Extension: (ProxMate - Proxy on steroids!) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\hgjpnmnpjmabddgmjdiaggacbololbjm\3.0.3_0
CHR Extension: (Google Wallet) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (Website Logon) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\ombkllfdikmoepjdpmdaiinfbjpnkboa\2.0_0
CHR Extension: (Gmail) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0
CHR HKLM-x32\...\Chrome\Extension: [ombkllfdikmoepjdpmdaiinfbjpnkboa] - C:\Program Files\AuthenTec TrueSuite\x86\tschrome.crx
==================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-02] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1164360 2013-12-02] (Avira Operations GmbH & Co. KG)
R2 btwdins; C:\Program Files\Lenovo\Bluetooth Software\btwdins.exe [1005944 2012-09-24] (Broadcom Corporation.)
R2 DisplayLinkService; C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe [8447848 2011-11-09] (DisplayLink Corp.)
R2 FastbootService; C:\Program Files (x86)\Lenovo\RapidBoot HDD Accelerator\FBService.exe [169776 2012-03-12] (Lenovo)
R2 FPLService; C:\Program Files\AuthenTec TrueSuite\TrueSuiteService.exe [313672 2011-12-22] (AuthenTec, Inc)
R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [128280 2012-02-07] ()
R2 Intel(R) Small Business Advantage; C:\Program Files (x86)\Intel\Intel(R) Small Business Advantage\Service\Intel.SmallBusinessAdvantage.WindowsService.exe [46816 2012-04-23] (Intel Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-02-07] (Intel Corporation)
R2 LENOVO.TVTVCAM; C:\Program Files\Lenovo\Communications Utility\vcamsvc.exe [199160 2013-07-17] (Lenovo Group Limited)
R2 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [136288 2012-08-10] (Lenovo Group Limited)
S3 LSCWinService; C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCWinService.exe [1674720 2013-09-25] ()
R2 MacheenService; C:\Program Files (x86)\Lenovo\MobileAccess\MacheenService.exe [32480 2013-04-17] (Macheen)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [273168 2012-02-26] ()
R2 OfficeSvc; C:\Program Files\Microsoft Office 15\ClientX64\integratedoffice.exe [1907896 2013-09-17] (Microsoft Corporation)
S3 SUService; C:\Program Files (x86)\Lenovo\System Update\SUService.exe [22888 2013-09-17] ()
R2 VIPAppService; C:\Program Files (x86)\Symantec\VIP Access Client\VIPAppService.exe [84080 2012-04-18] (Symantec Corporation)
R2 WebUpdate4; C:\Program Files (x86)\Lenovo\MobileAccess\WebUpdateSvc4.exe [278800 2013-01-16] (Data Perceptions / PowerProgrammer)
R2 WMCoreService; C:\Program Files (x86)\Mobile Broadband drivers\WMCore\mini_WMCore.exe [655400 2012-02-03] (Ericsson AB)
R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [2669840 2012-02-26] (Intel® Corporation)
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [107416 2013-12-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132600 2013-12-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-02] (Avira Operations GmbH & Co. KG)
S3 bcbtums; C:\Windows\System32\drivers\bcbtums.sys [165688 2012-09-25] (Broadcom Corporation.)
R3 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [306536 2011-03-04] ()
S3 ecnssndis; C:\Windows\System32\Drivers\wwuss64.sys [26664 2011-10-05] (Ericsson AB)
S3 ecnssndisfltr; C:\Windows\System32\Drivers\wwussf64.sys [29736 2011-10-05] (Ericsson AB)
S3 Fastboot; C:\Windows\System32\DRIVERS\Fastboot.sys [71440 2012-03-12] (Windows (R) Win 7 DDK provider)
S3 l36wgps; C:\Windows\System32\DRIVERS\l36wgps64.sys [102440 2012-01-13] (Ericsson AB)
S3 Mbm3CBus; C:\Windows\System32\DRIVERS\Mbm3CBus.sys [419400 2011-08-22] (MCCI Corporation)
S3 Mbm3DevMt; C:\Windows\System32\DRIVERS\Mbm3DevMt.sys [430664 2011-08-22] (MCCI Corporation)
S3 Mbm3mdfl; C:\Windows\System32\DRIVERS\Mbm3mdfl.sys [19528 2011-08-22] (MCCI Corporation)
S3 Mbm3Mdm; C:\Windows\System32\DRIVERS\Mbm3Mdm.sys [483400 2011-08-22] (MCCI Corporation)
R3 TVTI2C; C:\Windows\System32\DRIVERS\Tvti2c.sys [40248 2011-05-29] (Lenovo Information Product(ShenZhen China) Inc.)
R3 tvtvcamd; C:\Windows\System32\DRIVERS\tvtvcamd.sys [27432 2011-12-07] (ThinkVantage Communications Utility)
R3 vm331avs; C:\Windows\System32\Drivers\vm331avs.sys [1049984 2013-04-30] (Vimicro Corporation)
S3 WwanUsbServ; C:\Windows\System32\DRIVERS\WwanUsbMp64.sys [282152 2011-12-07] (Ericsson AB)
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2013-12-07 20:36 - 2013-12-07 20:36 - 01927514 _____ (Farbar) C:\Users\user\Downloads\FRST64.exe
2013-12-07 20:36 - 2013-12-07 20:36 - 00023311 _____ C:\Users\user\Downloads\FRST.txt
2013-12-07 20:35 - 2013-12-07 20:35 - 00015461 _____ C:\Users\user\Desktop\Download.htm
2013-12-07 20:20 - 2013-12-07 20:20 - 00000933 _____ C:\Users\user\Desktop\JRT.txt
2013-12-07 20:05 - 2013-12-07 20:05 - 00000000 ____D C:\Windows\ERUNT
2013-12-07 20:01 - 2013-12-07 20:01 - 01034531 _____ (Thisisu) C:\Users\user\Desktop\JRT.exe
2013-12-07 19:12 - 2013-12-07 19:12 - 00000000 ____D C:\Users\user\AppData\Roaming\Malwarebytes
2013-12-07 19:11 - 2013-12-07 19:11 - 00001124 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-07 19:11 - 2013-12-07 19:11 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-07 19:11 - 2013-12-07 19:11 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-12-07 19:11 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2013-12-07 19:09 - 2013-12-07 19:09 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\user\Downloads\mbam-setup-1.75.0.1300.exe
2013-12-04 18:01 - 2013-12-04 18:24 - 00000000 ___SD C:\ComboFix
2013-12-04 17:58 - 2013-12-04 17:59 - 05152313 ____R (Swearware) C:\Users\user\Desktop\ComboFix.exe
2013-12-03 18:42 - 2011-06-26 07:45 - 00256000 _____ C:\Windows\PEV.exe
2013-12-03 18:42 - 2010-11-07 18:20 - 00208896 _____ C:\Windows\MBR.exe
2013-12-03 18:42 - 2009-04-20 05:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2013-12-03 18:42 - 2000-08-31 01:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2013-12-03 18:42 - 2000-08-31 01:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2013-12-03 18:42 - 2000-08-31 01:00 - 00098816 _____ C:\Windows\sed.exe
2013-12-03 18:42 - 2000-08-31 01:00 - 00080412 _____ C:\Windows\grep.exe
2013-12-03 18:42 - 2000-08-31 01:00 - 00068096 _____ C:\Windows\zip.exe
2013-12-03 18:25 - 2013-12-03 18:41 - 00000000 ____D C:\Qoobox
2013-12-03 18:24 - 2013-12-04 18:01 - 00000000 ___SD C:\32788R22FWJFW
2013-12-03 18:24 - 2013-12-03 18:24 - 00000000 ____D C:\Windows\erdnt
2013-12-03 16:51 - 2013-12-03 16:51 - 00001036 _____ C:\Users\user\Desktop\gmer.txt
2013-12-03 16:24 - 2013-12-03 16:24 - 00377856 _____ C:\Users\user\Desktop\gmer_2.1.19163.exe
2013-12-03 16:12 - 2013-12-03 16:12 - 00088926 _____ C:\Users\user\Documents\Ereignisse.txt
2013-12-03 15:55 - 2013-12-03 15:56 - 00030308 _____ C:\Users\user\Desktop\Addition.txt
2013-12-03 15:52 - 2013-12-03 15:56 - 00049439 _____ C:\Users\user\Desktop\FRST.txt
2013-12-03 15:52 - 2013-12-03 15:52 - 00000000 ____D C:\FRST
2013-12-03 15:49 - 2013-12-03 15:50 - 00000470 _____ C:\Users\user\Desktop\defogger_disable.log
2013-12-03 15:49 - 2013-12-03 15:49 - 00000000 _____ C:\Users\user\defogger_reenable
2013-12-03 15:48 - 2013-12-03 15:48 - 00050477 _____ C:\Users\user\Desktop\Defogger.exe
2013-12-03 13:39 - 2013-12-07 19:55 - 00000000 ____D C:\AdwCleaner
2013-12-03 13:39 - 2013-12-03 13:39 - 01110034 _____ C:\Users\user\Desktop\AdwCleaner-3.014.exe
2013-12-03 13:14 - 2013-12-03 13:14 - 00275448 _____ C:\Windows\Minidump\120313-20467-01.dmp
2013-12-03 13:06 - 2013-12-03 13:14 - 00000000 ____D C:\Windows\Minidump
2013-12-03 13:06 - 2013-12-03 13:06 - 00275448 _____ C:\Windows\Minidump\120313-52010-01.dmp
2013-12-03 13:05 - 2013-12-03 13:14 - 499889276 _____ C:\Windows\MEMORY.DMP
2013-11-28 22:40 - 2013-11-28 22:40 - 00000000 ____D C:\Users\user\Documents\Benutzerdefinierte Office-Vorlagen
2013-11-28 17:40 - 2013-11-28 17:40 - 00002135 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft SkyDrive.lnk
2013-11-28 17:40 - 2013-11-28 17:40 - 00002135 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft SkyDrive.lnk
2013-11-28 17:40 - 2013-11-28 17:40 - 00000000 ____D C:\Program Files (x86)\Microsoft SkyDrive
2013-11-28 17:39 - 2013-11-28 17:39 - 00002150 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft SkyDrive.lnk
2013-11-28 17:39 - 2013-11-28 17:39 - 00000000 ___RD C:\Users\user\SkyDrive
2013-11-28 17:39 - 2013-11-28 17:39 - 00000000 ____D C:\ProgramData\Microsoft SkyDrive
2013-11-28 17:17 - 2013-11-28 17:17 - 00575168 _____ (Microsoft Corporation) C:\Users\user\Downloads\Setup.X86.de-DE_O365HomePremRetail_360e2dd5-5dca-4f01-b396-c4fbd7653033_TX_DB_.exe
2013-11-28 17:17 - 2013-11-28 17:17 - 00000000 ____D C:\Windows\system32\appmgmt
2013-11-26 10:44 - 2013-11-26 10:44 - 00000000 ____D C:\Users\user\AppData\Roaming\LSC
2013-11-21 17:24 - 2013-11-28 17:18 - 00000000 ____D C:\Program Files\Microsoft Office 15
2013-11-21 17:13 - 2013-11-21 17:13 - 00000000 ____D C:\Program Files (x86)\Microsoft Office 15
2013-11-21 17:11 - 2013-11-21 17:11 - 02920469 _____ C:\Users\user\Downloads\O15CTRRemove.diagcab
2013-11-21 16:50 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-21 16:50 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-21 16:50 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-21 16:50 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-21 16:50 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-21 16:50 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-21 16:50 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-21 16:50 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-21 16:50 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-21 16:50 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-21 16:50 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-21 16:50 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-21 16:49 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-21 16:43 - 2013-11-21 16:48 - 00000000 ____D C:\Windows\system32\MRT
2013-11-21 16:43 - 2013-11-07 16:00 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-21 16:37 - 2013-11-21 17:24 - 00575168 _____ (Microsoft Corporation) C:\Users\user\Downloads\Setup.X86.de-DE_O365HomePremRetail_dc8acdca-40ba-4c38-a86e-abdc6099300c_TX_DB_.exe
2013-11-16 19:14 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-16 19:14 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-16 19:14 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-16 19:14 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-16 19:14 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-11-16 19:14 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-16 19:14 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-16 19:14 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-16 19:14 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-16 19:14 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-16 19:14 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-16 19:14 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-16 19:14 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-16 19:14 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-16 19:14 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-16 19:14 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-16 19:14 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-16 19:14 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-16 19:14 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-16 19:14 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-16 19:14 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-16 19:14 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-16 19:14 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-16 19:14 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-16 19:14 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-16 19:14 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-16 19:14 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-16 19:14 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-16 19:14 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-16 19:14 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-16 19:10 - 2013-11-16 19:10 - 00000000 ____D C:\Program Files (x86)\simfy
2013-11-08 18:10 - 2013-11-08 18:10 - 00000000 ____D C:\Users\user\AppData\Local\Tvsukernel
==================== One Month Modified Files and Folders =======
2013-12-07 20:38 - 2013-12-07 20:36 - 00023311 _____ C:\Users\user\Downloads\FRST.txt
2013-12-07 20:36 - 2013-12-07 20:36 - 01927514 _____ (Farbar) C:\Users\user\Downloads\FRST64.exe
2013-12-07 20:35 - 2013-12-07 20:35 - 00015461 _____ C:\Users\user\Desktop\Download.htm
2013-12-07 20:34 - 2013-06-17 13:02 - 00000000 ____D C:\Users\user\AppData\Local\Google
2013-12-07 20:34 - 2013-05-03 15:34 - 00000227 _____ C:\ProgramData\LastUpdate.xml
2013-12-07 20:34 - 2013-05-03 15:34 - 00000031 _____ C:\Windows\WebUpdateSvc4.INI
2013-12-07 20:33 - 2012-07-13 04:06 - 00001124 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-12-07 20:20 - 2013-12-07 20:20 - 00000933 _____ C:\Users\user\Desktop\JRT.txt
2013-12-07 20:06 - 2009-07-14 05:45 - 00038544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-07 20:06 - 2009-07-14 05:45 - 00038544 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-07 20:05 - 2013-12-07 20:05 - 00000000 ____D C:\Windows\ERUNT
2013-12-07 20:02 - 2012-07-13 13:29 - 00697322 _____ C:\Windows\system32\perfh007.dat
2013-12-07 20:02 - 2012-07-13 13:29 - 00148328 _____ C:\Windows\system32\perfc007.dat
2013-12-07 20:02 - 2009-07-14 06:13 - 01614036 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-07 20:01 - 2013-12-07 20:01 - 01034531 _____ (Thisisu) C:\Users\user\Desktop\JRT.exe
2013-12-07 19:58 - 2013-10-17 20:16 - 00000000 ____D C:\Users\user\AppData\Roaming\Dropbox
2013-12-07 19:57 - 2013-10-17 20:20 - 00000000 ___RD C:\Users\user\Dropbox
2013-12-07 19:57 - 2012-07-13 03:50 - 00000828 _____ C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d-Logon.job
2013-12-07 19:56 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-07 19:56 - 2009-07-14 05:51 - 00067887 _____ C:\Windows\setupact.log
2013-12-07 19:55 - 2013-12-03 13:39 - 00000000 ____D C:\AdwCleaner
2013-12-07 19:55 - 2012-07-13 03:43 - 02085717 _____ C:\Windows\WindowsUpdate.log
2013-12-07 19:41 - 2010-11-21 04:47 - 00553338 _____ C:\Windows\PFRO.log
2013-12-07 19:40 - 2013-06-24 15:23 - 00000000 ____D C:\Users\user\AppData\Roaming\SoftGrid Client
2013-12-07 19:29 - 2012-07-13 03:50 - 00000830 _____ C:\Windows\Tasks\ISM-UpdateService-4e00205a-2ab1-4423-8f77-cc25b82cde1d.job
2013-12-07 19:12 - 2013-12-07 19:12 - 00000000 ____D C:\Users\user\AppData\Roaming\Malwarebytes
2013-12-07 19:11 - 2013-12-07 19:11 - 00001124 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2013-12-07 19:11 - 2013-12-07 19:11 - 00000000 ____D C:\ProgramData\Malwarebytes
2013-12-07 19:11 - 2013-12-07 19:11 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-12-07 19:09 - 2013-12-07 19:09 - 10285040 _____ (Malwarebytes Corporation ) C:\Users\user\Downloads\mbam-setup-1.75.0.1300.exe
2013-12-05 23:16 - 2013-05-03 15:31 - 00000000 ____D C:\Users\user\AppData\Local\MobileAccess
2013-12-04 18:24 - 2013-12-04 18:01 - 00000000 ___SD C:\ComboFix
2013-12-04 18:01 - 2013-12-03 18:24 - 00000000 ___SD C:\32788R22FWJFW
2013-12-04 17:59 - 2013-12-04 17:58 - 05152313 ____R (Swearware) C:\Users\user\Desktop\ComboFix.exe
2013-12-03 18:41 - 2013-12-03 18:25 - 00000000 ____D C:\Qoobox
2013-12-03 18:33 - 2013-07-03 09:39 - 00002081 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-12-03 18:24 - 2013-12-03 18:24 - 00000000 ____D C:\Windows\erdnt
2013-12-03 16:51 - 2013-12-03 16:51 - 00001036 _____ C:\Users\user\Desktop\gmer.txt
2013-12-03 16:24 - 2013-12-03 16:24 - 00377856 _____ C:\Users\user\Desktop\gmer_2.1.19163.exe
2013-12-03 16:12 - 2013-12-03 16:12 - 00088926 _____ C:\Users\user\Documents\Ereignisse.txt
2013-12-03 15:56 - 2013-12-03 15:55 - 00030308 _____ C:\Users\user\Desktop\Addition.txt
2013-12-03 15:56 - 2013-12-03 15:52 - 00049439 _____ C:\Users\user\Desktop\FRST.txt
2013-12-03 15:52 - 2013-12-03 15:52 - 00000000 ____D C:\FRST
2013-12-03 15:50 - 2013-12-03 15:49 - 00000470 _____ C:\Users\user\Desktop\defogger_disable.log
2013-12-03 15:49 - 2013-12-03 15:49 - 00000000 _____ C:\Users\user\defogger_reenable
2013-12-03 15:48 - 2013-12-03 15:48 - 00050477 _____ C:\Users\user\Desktop\Defogger.exe
2013-12-03 13:39 - 2013-12-03 13:39 - 01110034 _____ C:\Users\user\Desktop\AdwCleaner-3.014.exe
2013-12-03 13:14 - 2013-12-03 13:14 - 00275448 _____ C:\Windows\Minidump\120313-20467-01.dmp
2013-12-03 13:14 - 2013-12-03 13:06 - 00000000 ____D C:\Windows\Minidump
2013-12-03 13:14 - 2013-12-03 13:05 - 499889276 _____ C:\Windows\MEMORY.DMP
2013-12-03 13:12 - 2009-07-14 06:08 - 00019524 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-12-03 13:06 - 2013-12-03 13:06 - 00275448 _____ C:\Windows\Minidump\120313-52010-01.dmp
2013-12-03 12:59 - 2013-07-03 09:39 - 00107416 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-12-02 23:41 - 2009-07-14 05:45 - 00436352 _____ C:\Windows\system32\FNTCACHE.DAT
2013-12-02 23:36 - 2013-07-03 15:45 - 00083160 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-12-02 23:36 - 2013-07-03 09:39 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-12-02 23:36 - 2013-07-03 09:39 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-12-01 14:06 - 2013-11-06 10:31 - 00000000 ____D C:\Users\user\Documents\WiSe201314
2013-11-29 08:22 - 2013-05-03 15:31 - 00110568 _____ C:\Users\user\AppData\Local\GDIPFONTCACHEV1.DAT
2013-11-28 22:40 - 2013-11-28 22:40 - 00000000 ____D C:\Users\user\Documents\Benutzerdefinierte Office-Vorlagen
2013-11-28 17:40 - 2013-11-28 17:40 - 00002135 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft SkyDrive.lnk
2013-11-28 17:40 - 2013-11-28 17:40 - 00002135 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft SkyDrive.lnk
2013-11-28 17:40 - 2013-11-28 17:40 - 00000000 ____D C:\Program Files (x86)\Microsoft SkyDrive
2013-11-28 17:39 - 2013-11-28 17:39 - 00002150 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft SkyDrive.lnk
2013-11-28 17:39 - 2013-11-28 17:39 - 00000000 ___RD C:\Users\user\SkyDrive
2013-11-28 17:39 - 2013-11-28 17:39 - 00000000 ____D C:\ProgramData\Microsoft SkyDrive
2013-11-28 17:39 - 2012-07-13 04:14 - 00000000 ____D C:\Program Files (x86)\Microsoft Office
2013-11-28 17:19 - 2013-05-03 15:28 - 00000000 ____D C:\Users\user\AppData\Local\VirtualStore
2013-11-28 17:18 - 2013-11-21 17:24 - 00000000 ____D C:\Program Files\Microsoft Office 15
2013-11-28 17:17 - 2013-11-28 17:17 - 00575168 _____ (Microsoft Corporation) C:\Users\user\Downloads\Setup.X86.de-DE_O365HomePremRetail_360e2dd5-5dca-4f01-b396-c4fbd7653033_TX_DB_.exe
2013-11-28 17:17 - 2013-11-28 17:17 - 00000000 ____D C:\Windows\system32\appmgmt
2013-11-26 10:56 - 2013-09-03 13:43 - 00000000 ____D C:\ldiag
2013-11-26 10:44 - 2013-11-26 10:44 - 00000000 ____D C:\Users\user\AppData\Roaming\LSC
2013-11-21 17:24 - 2013-11-21 16:37 - 00575168 _____ (Microsoft Corporation) C:\Users\user\Downloads\Setup.X86.de-DE_O365HomePremRetail_dc8acdca-40ba-4c38-a86e-abdc6099300c_TX_DB_.exe
2013-11-21 17:13 - 2013-11-21 17:13 - 00000000 ____D C:\Program Files (x86)\Microsoft Office 15
2013-11-21 17:11 - 2013-11-21 17:11 - 02920469 _____ C:\Users\user\Downloads\O15CTRRemove.diagcab
2013-11-21 16:48 - 2013-11-21 16:43 - 00000000 ____D C:\Windows\system32\MRT
2013-11-21 09:38 - 2013-11-06 10:36 - 00000000 ____D C:\Users\user\Documents\Sonstiges Word
2013-11-17 23:19 - 2013-10-06 20:57 - 00000000 ____D C:\Users\user\AppData\Local\Audible
2013-11-16 19:10 - 2013-11-16 19:10 - 00000000 ____D C:\Program Files (x86)\simfy
2013-11-16 19:10 - 2013-07-04 10:08 - 00000844 _____ C:\Users\Public\Desktop\simfy.lnk
2013-11-08 18:10 - 2013-11-08 18:10 - 00000000 ____D C:\Users\user\AppData\Local\Tvsukernel
2013-11-07 16:00 - 2013-11-21 16:43 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
Some content of TEMP:
====================
C:\Users\user\AppData\Local\Temp\avgnt.exe
C:\Users\user\AppData\Local\Temp\DelayInst.exe
C:\Users\user\AppData\Local\Temp\devcon.exe
C:\Users\user\AppData\Local\Temp\EpsonInkjetDriverDownloader.EXE
C:\Users\user\AppData\Local\Temp\installservice.exe
C:\Users\user\AppData\Local\Temp\OfficeSetup.exe
C:\Users\user\AppData\Local\Temp\Quarantine.exe
C:\Users\user\AppData\Local\Temp\Setup.X86.de-DE_O365HomePremRetail_360e2dd5-5dca-4f01-b396-c4fbd7653033_TX_DB_.exe
C:\Users\user\AppData\Local\Temp\Setup.X86.de-DE_O365HomePremRetail_dc8acdca-40ba-4c38-a86e-abdc6099300c_TX_DB_ (1).exe
C:\Users\user\AppData\Local\Temp\Setup.X86.de-DE_O365HomePremRetail_dc8acdca-40ba-4c38-a86e-abdc6099300c_TX_DB_ (2).exe
C:\Users\user\AppData\Local\Temp\Setup.X86.de-DE_O365HomePremRetail_dc8acdca-40ba-4c38-a86e-abdc6099300c_TX_DB_.exe
C:\Users\user\AppData\Local\Temp\uninst1.exe
C:\Users\user\AppData\Local\Temp\vpnclient_setup.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2011-02-24 18:04
==================== End Of Log ============================
--- --- --- Hab ich jetzt alles? Hoffe, dass ich nicht durcheinandergekommen bin :PVielen Dank und ein schönes Wochenende Geändert von Sofina (07.12.2013 um 20:31 Uhr) |
|
08.12.2013, 08:00
| #8 |
| /// the machine /// TB-Ausbilder | Fund ADWARE/BHO.Bprotector.1.4ESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme?
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
12.12.2013, 12:27
| #9 |
| | Fund ADWARE/BHO.Bprotector.1.4 Hey Schrauber, ich melde mich am WOchenende, schaffe es gerade zeitlich nicht. lg |
|
13.12.2013, 08:59
| #10 |
| /// the machine /// TB-Ausbilder | Fund ADWARE/BHO.Bprotector.1.4 ok
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
Linear-Darstellung
