Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Mehrere Viren, u.a. Dropper.gen

Mehrere Viren, u.a. Dropper.gen


Log-Analyse und Auswertung: Mehrere Viren, u.a. Dropper.gen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 29.12.2013, 13:55   #1
StefanHe
 
Mehrere Viren, u.a. Dropper.gen - Standard

Mehrere Viren, u.a. Dropper.gen


Hier zuerst das was Avira gefunden hat, danach der Rest:

Code:
ATTFilter

Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WJ9V294\LyricsWoofer_1060-2021_v122[1]
Status:	Infiziert
Quarantäne-Objekt:	4f130806.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Adware.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Temp\gkMLxtqr.exe.part
Status:	Infiziert
Quarantäne-Objekt:	4c38313b.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	TR/Dldr.Agent.27440
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S4K4MSZ8\LyricsWoofer_1060-2021_v122[1]
Status:	Infiziert
Quarantäne-Objekt:	488f49e4.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Adware.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Temp\+OkhZLof.exe.part
Status:	Infiziert
Quarantäne-Objekt:	51e07210.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	TR/Dropper.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Temp\3YuVhzTa.exe.part
Status:	Infiziert
Quarantäne-Objekt:	7ca05d53.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/DomaIQ.OE
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A9UPPGNG\LyricsFan[1]
Status:	Infiziert
Quarantäne-Objekt:	5b706c86.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Adware.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\A9UPPGNG\LyricsWoofer_1060-2021_v116[1]
Status:	Infiziert
Quarantäne-Objekt:	556a5c41.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Adware.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WJ9V294\yontoosetup[1].exe
Status:	Infiziert
Quarantäne-Objekt:	1e5d15ca.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Yontoo.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WJ9V294\LyricsWoofer_1060-2021_v122[2]
Status:	Infiziert
Quarantäne-Objekt:	1752116f.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Adware.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Temp\eH3p5WTv.exe.part
Status:	Infiziert
Quarantäne-Objekt:	017a1d14.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	TR/Dldr.Agent.27440
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\S4K4MSZ8\LyricsFan_1060-2021_v114[1]
Status:	Infiziert
Quarantäne-Objekt:	24d365d4.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Adware.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Temp\LrcFUpdate.exe
Status:	Infiziert
Quarantäne-Objekt:	768d2e7e.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Adware.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Temp\wclLg0L4.exe.part
Status:	Infiziert
Quarantäne-Objekt:	42ec3b45.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	TR/Dldr.Agent.27440
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Temp\oYOwb_x1.exe.part
Status:	Infiziert
Quarantäne-Objekt:	109661d3.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Adware.Gen7
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Temp\lfw.exe
Status:	Infiziert
Quarantäne-Objekt:	331d035c.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	ADWARE/Adware.Gen
Datum/Uhrzeit:	27.12.2013, 18:14


Typ:	Datei
Quelle:	C:\Users\Koenen Heinrich\AppData\Local\Temp\X5GEjJTi.exe.part
Status:	Infiziert
Quarantäne-Objekt:	5a5614b0.qua
Wiederhergestellt:	NEIN
Zu Avira hochgeladen:	NEIN
Betriebssystem:	Windows XP/VISTA Workstation/Windows 7
Suchengine:	8.02.12.166
Virendefinitionsdatei:	7.11.122.108
Gefunden:	TR/Dldr.Agent.27440
Datum/Uhrzeit:	27.12.2013, 18:14

Code:
ATTFilter
GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-12-29 13:46:12
Windows 6.1.7600  x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD32 rev.01.0 298,09GB
Running: 5ervk8s4.exe; Driver: C:\Users\KOENEN~1\AppData\Local\Temp\kxtyqpob.sys


---- User code sections - GMER 2.1 ----

.text   C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe[1800] C:\Windows\syswow64\MSCTF.dll!DllGetClassObject + 739                   0000000076f78298 4 bytes [01, A5, 55, 70]
.text   C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe[1800] C:\Windows\syswow64\MSCTF.dll!DllGetClassObject + 747                   0000000076f782a0 8 bytes [1C, A4, 55, 70, A4, A5, 55, ...]
.text   C:\Program Files (x86)\Skype\Phone\Skype.exe[2188] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69                              0000000077c91465 2 bytes [C9, 77]
.text   C:\Program Files (x86)\Skype\Phone\Skype.exe[2188] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155                             0000000077c914bb 2 bytes [C9, 77]
.text   ...                                                                                                                                     * 2
.text   C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[2276] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69   0000000077c91465 2 bytes [C9, 77]
.text   C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe[2276] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155  0000000077c914bb 2 bytes [C9, 77]
.text   ...                                                                                                                                     * 2

---- Threads - GMER 2.1 ----

Thread  C:\Windows\system32\svchost.exe [448:3888]                                                                                              000007fef7df1ebc

---- EOF - GMER 2.1 ----

Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 29-12-2013
Ran by Koenen Heinrich (administrator) on KOENENHEINRICH on 29-12-2013 13:47:05
Running from C:\Users\Koenen Heinrich\Downloads
Windows 7 Home Premium (X64) OS Language: German Standard
Internet Explorer Version 8
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe
(Acer Incorporated) C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe
(Microsoft Corporation) C:\Windows\System32\TCPSVCS.EXE
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(Acer Group) C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Intel Corporation) C:\Windows\System32\igfxext.exe
(Acer Incorporated) C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerEvent.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10134560 2010-03-23] (Realtek Semiconductor)
HKLM\...\Run: [HotKeysCmds] - C:\Windows\system32\hkcmd.exe [ ] ()
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1808168 2009-06-18] (Synaptics Incorporated)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [860704 2010-03-17] (Acer Incorporated)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2009-12-24] (Intel Corporation)
HKLM-x32\...\Run: [NortonOnlineBackupReminder] - C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe [588648 2009-07-25] (Symantec Corporation)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-09] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1778640 2013-12-20] (APN)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKCU\...\Run: [msnmsgr] - C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe [3883840 2009-07-26] (Microsoft Corporation)
HKCU\...\Run: [EPSON SX125 Series (Kopie 2)] - C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGGE.EXE /FU "C:\Users\KOENEN~1\AppData\Local\Temp\E_S712.tmp" /EF "HKCU"
HKCU\...\Run: [DTAGSSDVDReport] - C:\Users\Koenen Heinrich\AppData\Local\DTAG\Dtor.exe [4960192 2012-10-17] (Deutsche Telekom AG)
HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)
MountPoints2: E - E:\AutoRun.exe
MountPoints2: {c1845daa-af4d-11e2-baf6-705ab6f1f5ec} - E:\AutoRun.exe
MountPoints2: {c1845dc2-af4d-11e2-baf6-705ab6f1f5ec} - E:\AutoRun.exe
MountPoints2: {c1845dd8-af4d-11e2-baf6-705ab6f1f5ec} - E:\AutoRun.exe
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Packard Bell\Screensaver\run_Packard Bell.exe [154144 2010-01-15] ()
HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Packard Bell\Screensaver\run_Packard Bell.exe [154144 2010-01-15] ()
Startup: C:\Users\Koenen Heinrich\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2007 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files (x86)\Microsoft Office\Office12\ONENOTEM.EXE (Microsoft Corporation)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://homepage.packardbell.com/rdr.aspx?b=ACPW&l=0407&m=easynote_th36&r=27360810l645l0454z115f4572e31p
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM-x32 - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW
SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW
SearchScopes: HKCU - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACPW
BHO: Avira SearchFree Toolbar - {41564952-412D-5637-4300-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport_x64.dll (APN LLC.)
BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Avira SearchFree Toolbar - {41564952-412D-5637-4300-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport.dll (APN LLC.)
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.)
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-4300-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport_x64.dll (APN LLC.)
Toolbar: HKLM-x32 - TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} - C:\Program Files (x86)\TerraTec\TerraTec Home Cinema\ThcDeskBand.dll (TerraTec Electronic GmbH)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar - {41564952-412D-5637-4300-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7C\Passport.dll (APN LLC.)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF ProfilePath: C:\Users\Koenen Heinrich\AppData\Roaming\Mozilla\Firefox\Profiles\zdu81ngx.default
FF user.js: detected! => C:\Users\Koenen Heinrich\AppData\Roaming\Mozilla\Firefox\Profiles\zdu81ngx.default\user.js
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20513.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Avira SearchFree Toolbar plus Web Protection - C:\Users\Koenen Heinrich\AppData\Roaming\Mozilla\Firefox\Profiles\zdu81ngx.default\Extensions\toolbar_AVIRA-V7C@apn.ask.com.xpi
FF HKCU\...\Firefox\Extensions: [lwoofer@lyricswoofer.co] - C:\Program Files (x86)\LyricsWoofer\128.xpi
FF Extension: No Name - C:\Program Files (x86)\LyricsWoofer\128.xpi
FF Extension: No Name - C:\Program Files (x86)\LyricsWoofer\128.xpi

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1011768 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-12-20] (APN LLC.)
R2 ePowerSvc; C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe [866336 2010-03-17] (Acer Incorporated)
S4 GameConsoleService; C:\Program Files (x86)\Packard Bell Games\Packard Bell Game Console\GameConsoleService.exe [238328 2009-10-10] (WildTangent, Inc.)
R2 GREGService; C:\Program Files (x86)\Packard Bell\Registration\GREGsvc.exe [23584 2010-01-08] (Acer Incorporated)
S4 NTI IScheduleSvc; C:\Program Files (x86)\NewTech Infosystems\Packard Bell MyBackup\IScheduleSvc.exe [250368 2010-03-09] (NewTech Infosystems, Inc.)
R2 Updater Service; C:\Program Files\Packard Bell\Packard Bell Updater\UpdaterService.exe [243232 2010-01-29] (Acer Group)

==================== Drivers (Whitelisted) ====================

S3 AF9035BDA; C:\Windows\System32\DRIVERS\AF15BDA.sys [514144 2009-10-02] (ITETech                  )
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [84720 2013-12-09] (Avira Operations GmbH & Co. KG)
S3 RSUSBSTOR; C:\Windows\SysWow64\Drivers\RtsUStor.sys [225280 2009-09-02] (Realtek Semiconductor Corp.)
S3 ewusbmbb; system32\DRIVERS\ewusbwwan.sys [x]
S3 ew_hwusbdev; system32\DRIVERS\ew_hwusbdev.sys [x]
S3 huawei_enumerator; system32\DRIVERS\ew_jubusenum.sys [x]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [x]
S3 PCDSRVC{0368CD8C-30AF9E85-06020101}_0; \??\c:\users\koenen~1\appdata\local\temp\4rmsimfbd5oh\pcdrdiag\bin\pcdsrvc_x64.pkms [x]
U3 kxtyqpob; \??\C:\Users\KOENEN~1\AppData\Local\Temp\kxtyqpob.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-12-29 13:47 - 2013-12-29 13:47 - 00013202 _____ C:\Users\Koenen Heinrich\Downloads\FRST.txt
2013-12-29 13:46 - 2013-12-29 13:46 - 00001936 _____ C:\Users\Koenen Heinrich\Downloads\logs.log
2013-12-29 13:46 - 2013-12-29 13:46 - 00000000 ____D C:\FRST
2013-12-29 13:35 - 2013-12-29 13:35 - 00000000 ____D C:\Users\Koenen Heinrich\Desktop\Neuer Ordner
2013-12-29 13:35 - 2013-12-29 13:35 - 00000000 _____ C:\Users\Koenen Heinrich\Desktop\Neues Textdokument.txt
2013-12-29 13:31 - 2013-12-29 13:31 - 00377856 _____ C:\Users\Koenen Heinrich\Downloads\5ervk8s4.exe
2013-12-29 13:31 - 2013-12-29 13:31 - 00000492 _____ C:\Users\Koenen Heinrich\Downloads\defogger_disable.log
2013-12-29 13:31 - 2013-12-29 13:31 - 00000000 _____ C:\Users\Koenen Heinrich\defogger_reenable
2013-12-29 13:30 - 2013-12-29 13:30 - 01931262 _____ (Farbar) C:\Users\Koenen Heinrich\Downloads\FRST64.exe
2013-12-29 13:30 - 2013-12-29 13:30 - 00050477 _____ C:\Users\Koenen Heinrich\Downloads\Defogger.exe
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\Users\Koenen Heinrich\AppData\Roaming\Avira
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\ProgramData\APN
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-12-27 16:29 - 2013-12-27 16:29 - 00002084 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-12-27 16:29 - 2013-12-27 16:29 - 00000000 ____D C:\ProgramData\Avira
2013-12-27 16:29 - 2013-12-27 16:29 - 00000000 ____D C:\Program Files (x86)\Avira
2013-12-27 16:29 - 2013-12-09 11:37 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-12-27 16:29 - 2013-12-09 11:37 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-12-27 16:29 - 2013-12-09 11:37 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-12-27 16:29 - 2013-12-09 11:37 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-12-27 16:26 - 2013-12-27 16:28 - 129598176 _____ C:\Users\Koenen Heinrich\Downloads\avira_free_antivirus_de.exe
2013-12-27 16:26 - 2013-12-27 16:27 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-20 15:51 - 2013-12-28 19:13 - 00000000 ____D C:\avast! sandbox
2013-12-16 20:21 - 2013-12-16 20:21 - 00000000 ____D C:\Users\Koenen Heinrich\AppData\Roaming\AVAST Software
2013-12-16 15:06 - 2013-12-16 15:12 - 00447888 _____ (AVAST Software) C:\Windows\system32\Drivers\aswNdisFlt.sys
2013-12-16 15:06 - 2013-10-31 07:46 - 00131232 _____ (AVAST Software) C:\Windows\system32\Drivers\aswFW.sys

==================== One Month Modified Files and Folders =======

2013-12-29 13:47 - 2013-12-29 13:47 - 00013202 _____ C:\Users\Koenen Heinrich\Downloads\FRST.txt
2013-12-29 13:47 - 2013-06-20 10:50 - 00000000 ____D C:\Users\Koenen Heinrich\AppData\Roaming\Skype
2013-12-29 13:46 - 2013-12-29 13:46 - 00001936 _____ C:\Users\Koenen Heinrich\Downloads\logs.log
2013-12-29 13:46 - 2013-12-29 13:46 - 00000000 ____D C:\FRST
2013-12-29 13:46 - 2010-05-16 03:05 - 01690514 _____ C:\Windows\WindowsUpdate.log
2013-12-29 13:35 - 2013-12-29 13:35 - 00000000 ____D C:\Users\Koenen Heinrich\Desktop\Neuer Ordner
2013-12-29 13:35 - 2013-12-29 13:35 - 00000000 _____ C:\Users\Koenen Heinrich\Desktop\Neues Textdokument.txt
2013-12-29 13:35 - 2009-07-14 05:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-12-29 13:35 - 2009-07-14 05:45 - 00009696 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-12-29 13:31 - 2013-12-29 13:31 - 00377856 _____ C:\Users\Koenen Heinrich\Downloads\5ervk8s4.exe
2013-12-29 13:31 - 2013-12-29 13:31 - 00000492 _____ C:\Users\Koenen Heinrich\Downloads\defogger_disable.log
2013-12-29 13:31 - 2013-12-29 13:31 - 00000000 _____ C:\Users\Koenen Heinrich\defogger_reenable
2013-12-29 13:31 - 2010-08-03 00:48 - 00000000 ____D C:\Users\Koenen Heinrich
2013-12-29 13:30 - 2013-12-29 13:30 - 01931262 _____ (Farbar) C:\Users\Koenen Heinrich\Downloads\FRST64.exe
2013-12-29 13:30 - 2013-12-29 13:30 - 00050477 _____ C:\Users\Koenen Heinrich\Downloads\Defogger.exe
2013-12-29 13:14 - 2012-05-29 16:07 - 00001758 _____ C:\Users\Koenen
2013-12-29 13:14 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-12-29 13:12 - 2010-08-08 11:56 - 00000000 ____D C:\Users\Koenen Heinrich\Tracing
2013-12-29 13:11 - 2010-04-14 12:52 - 00683846 _____ C:\Windows\PFRO.log
2013-12-29 13:11 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-12-29 13:11 - 2009-07-14 05:51 - 00098369 _____ C:\Windows\setupact.log
2013-12-28 19:18 - 2010-05-16 12:53 - 00643866 _____ C:\Windows\system32\perfh007.dat
2013-12-28 19:18 - 2010-05-16 12:53 - 00126394 _____ C:\Windows\system32\perfc007.dat
2013-12-28 19:18 - 2009-07-14 06:13 - 01472002 _____ C:\Windows\system32\PerfStringBackup.INI
2013-12-28 19:13 - 2013-12-20 15:51 - 00000000 ____D C:\avast! sandbox
2013-12-28 19:13 - 2013-06-10 15:31 - 00000000 ____D C:\ProgramData\AVAST Software
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\Users\Koenen Heinrich\AppData\Roaming\Avira
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\ProgramData\AskPartnerNetwork
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\ProgramData\APN
2013-12-27 16:30 - 2013-12-27 16:30 - 00000000 ____D C:\Program Files (x86)\AskPartnerNetwork
2013-12-27 16:29 - 2013-12-27 16:29 - 00002084 _____ C:\Users\Public\Desktop\Avira Control Center.lnk
2013-12-27 16:29 - 2013-12-27 16:29 - 00000000 ____D C:\ProgramData\Avira
2013-12-27 16:29 - 2013-12-27 16:29 - 00000000 ____D C:\Program Files (x86)\Avira
2013-12-27 16:28 - 2013-12-27 16:26 - 129598176 _____ C:\Users\Koenen Heinrich\Downloads\avira_free_antivirus_de.exe
2013-12-27 16:27 - 2013-12-27 16:26 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2013-12-27 16:19 - 2010-08-04 02:10 - 00000000 ____D C:\Users\Koenen Heinrich\AppData\Local\CrashDumps
2013-12-27 16:09 - 2009-07-14 06:32 - 00000000 ____D C:\Windows\system32\FxsTmp
2013-12-27 16:08 - 2010-08-07 18:50 - 00004818 _____ C:\Users\Koenen Heinrich\AppData\Roaming\wklnhst.dat
2013-12-16 20:21 - 2013-12-16 20:21 - 00000000 ____D C:\Users\Koenen Heinrich\AppData\Roaming\AVAST Software
2013-12-16 15:13 - 2013-06-10 15:33 - 00334648 _____ (AVAST Software) C:\Windows\system32\aswBoot.exe
2013-12-16 15:12 - 2013-12-16 15:06 - 00447888 _____ (AVAST Software) C:\Windows\system32\Drivers\aswNdisFlt.sys
2013-12-16 15:06 - 2013-06-10 15:33 - 00000000 _____ C:\Windows\SysWOW64\config.nt
2013-12-09 11:37 - 2013-12-27 16:29 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-12-09 11:37 - 2013-12-27 16:29 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-12-09 11:37 - 2013-12-27 16:29 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2013-12-09 11:37 - 2013-12-27 16:29 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-12-04 10:56 - 2013-06-20 10:50 - 00000000 ___RD C:\Program Files (x86)\Skype
2013-12-04 10:56 - 2013-06-20 10:50 - 00000000 ____D C:\ProgramData\Skype

Some content of TEMP:
====================
C:\Users\Koenen Heinrich\AppData\Local\Temp\avgnt.exe
C:\Users\Koenen Heinrich\AppData\Local\Temp\fp_pl_pfs_installer.exe
C:\Users\Koenen Heinrich\AppData\Local\Temp\Offercast_AVIRAV7_.exe
C:\Users\Koenen Heinrich\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Koenen Heinrich\AppData\Local\Temp\_isE2C0.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-08-23 18:42

==================== End Of Log ============================

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:31 on 29/12/2013 (Koenen Heinrich)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 29-12-2013
Ran by Koenen Heinrich at 2013-12-29 13:48:15
Running from C:\Users\Koenen Heinrich\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

 Update for Microsoft Office 2007 (KB2508958) (x32)
2007 Microsoft Office Suite Service Pack 2 (SP2) (x32)
Acrobat.com (x32 Version: 1.6.65)
Adobe AIR (x32 Version: 1.5.0.7220)
Adobe Flash Player 10 ActiveX (x32 Version: 10.0.45.2)
Adobe Reader 9.1 MUI (x32 Version: 9.1.0)
Advertising Center (x32 Version: 0.0.0.2)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (x32 Version: 1.0.0.26)
Avira Free Antivirus (x32 Version: 14.0.2.286)
Avira SearchFree Toolbar (x32 Version: 12.10.0.2951)
Backup Manager Basic (x32 Version: 2.0.0.60)
Bejeweled 2 Deluxe (x32 Version: 2.2.0.82)
Blasterball 3 (x32 Version: 2.2.0.82)
Bob the Builder Can-Do-Zoo (x32 Version: 2.2.0.82)
Build-a-lot 2 (x32 Version: 2.2.0.82)
Chicken Invaders 3 - Revenge of the Yolk (x32 Version: 2.2.0.82)
Compatibility Pack für 2007 Office System (x32 Version: 12.0.6425.1000)
Das große Wissensquiz 2011 (x32)
eBay Worldwide (x32 Version: 2.1.0901)
Epson Easy Photo Print 2 (x32 Version: 2.2.0.0)
Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (x32 Version: 1.00.0000)
Epson Event Manager (x32 Version: 2.40.0001)
EPSON Scan (x32)
EPSON SX125 Series Handbuch (x32)
EPSON SX125 Series Printer Uninstall
Escape Rosecliff Island (x32 Version: 2.2.0.82)
Faerie Solitaire (x32 Version: 2.2.0.82)
FATE - The Traitor Soul (x32 Version: 2.2.0.82)
FreeCommander 2009.02b (x32 Version: 2009.02)
Identity Card (x32 Version: 1.00.3003)
ImagXpress (x32 Version: 7.0.74.0)
InfraRecorder (x32)
Insaniquarium Deluxe (x32 Version: 2.2.0.82)
Intel(R) Control Center (x32 Version: 1.2.1.1007)
Intel(R) Graphics Media Accelerator Driver (Version: 8.15.10.1892)
Intel(R) Rapid Storage Technology (x32 Version: 9.5.6.1001)
Jewel Quest (x32 Version: 2.2.0.82)
Jewel Quest Solitaire 3 (x32 Version: 2.2.0.82)
Junk Mail filter update (x32 Version: 14.0.8089.726)
LyricsWoofer (x32) <==== ATTENTION
Mahjongg Artifacts (x32 Version: 2.2.0.82)
Metaboli (x32 Version: 1.00.0006)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Choice Guard (x32 Version: 2.0.48.0)
Microsoft Office 2007 Service Pack 2 (SP2) (x32)
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Excel MUI (English) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Home and Student 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Language Pack 2007 - German/Deutsch (x32 Version: 12.0.6425.1000)
Microsoft Office O MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6425.1000)
Microsoft Office OneNote MUI (English) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office PowerPoint MUI (English) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office PowerPoint Viewer 2007 (German) (x32 Version: 12.0.6425.1000)
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Proof (Spanish) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Proofing (English) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014)
Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) (x32)
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Shared 64-bit MUI (English) 2007 (Version: 12.0.6425.1000)
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6425.1000)
Microsoft Office Shared 64-bit Setup Metadata MUI (English) 2007 (Version: 12.0.6425.1000)
Microsoft Office Shared MUI (English) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Shared Setup Metadata MUI (English) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office SharePoint Designer 2007 Service Pack 2 (SP2) (x32)
Microsoft Office SharePoint Designer MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Suite Activation Assistant (x32 Version: 2.9)
Microsoft Office Word MUI (English) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Office X MUI (German) 2007 (x32 Version: 12.0.6425.1000)
Microsoft Silverlight (Version: 5.1.20513.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Works (x32 Version: 9.7.0621)
Mozilla Firefox 26.0 (x86 de) (x32 Version: 26.0)
MSVCRT (x32 Version: 14.0.1468.721)
MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0)
MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0)
Nero 9 Essentials (x32)
Nero ControlCenter (x32 Version: 9.0.0.1)
Nero DiscSpeed (x32 Version: 5.4.13.100)
Nero DiscSpeed Help (x32 Version: 5.4.4.100)
Nero DriveSpeed (x32 Version: 4.4.12.100)
Nero DriveSpeed Help (x32 Version: 4.4.4.100)
Nero Express Help (x32 Version: 9.6.2.101)
Nero InfoTool (x32 Version: 6.4.12.100)
Nero InfoTool Help (x32 Version: 6.4.4.100)
Nero Installer (x32 Version: 4.4.9.0)
Nero Online Upgrade (x32 Version: 1.3.0.0)
Nero StartSmart (x32 Version: 9.4.37.100)
Nero StartSmart Help (x32 Version: 9.4.27.100)
Nero StartSmart OEM (x32 Version: 9.4.10.100)
NeroExpress (x32 Version: 9.4.33.100)
neroxml (x32 Version: 1.0.0)
Norton Online Backup (x32 Version: 1.2.0.36)
Packard Bell Game Console (x32)
Packard Bell Games (x32 Version: 1.0.0.80)
Packard Bell InfoCentre (x32 Version: 3.02.3000)
Packard Bell MyBackup (x32 Version: 2.0.0.60)
Packard Bell Power Management (x32 Version: 5.00.3003)
Packard Bell Recovery Management (x32 Version: 4.05.3011)
Packard Bell Registration (x32 Version: 1.03.3002)
Packard Bell ScreenSaver (x32 Version: 1.1.0414.2010)
Packard Bell Social Networks (x32 Version: 1.0.1517)
Packard Bell Updater (x32 Version: 1.02.3001)
Penguins! (x32 Version: 2.2.0.82)
Polar Bowler (x32 Version: 2.2.0.82)
Polar Golfer (x32 Version: 2.2.0.82)
Polar Pool (x32 Version: 2.2.0.82)
Qtrax Player (x32 Version: 01.001.0001)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6074)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30104)
Simplyzip (remove only) (x32)
Skype™ 6.11 (x32 Version: 6.11.102)
Synaptics Pointing Device Driver (Version: 13.2.2.0)
TerraTec Home Cinema (x32 Version: 6.11.5)
Update for 2007 Microsoft Office System (KB2284654) (x32)
Update for 2007 Microsoft Office System (KB967642) (x32)
Update for Microsoft Office 2007 Help for Common Features (KB963673) (x32)
Update for Microsoft Office 2007 System (KB2539530) (x32)
Update for Microsoft Office Excel 2007 Help (KB963678) (x32)
Update for Microsoft Office OneNote 2007 (KB980729) (x32)
Update for Microsoft Office OneNote 2007 Help (KB963670) (x32)
Update for Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update for Microsoft Office Script Editor Help (KB963671) (x32)
Update for Microsoft Office Word 2007 Help (KB963665) (x32)
Update für Microsoft Office Excel 2007 Help (KB963678) (x32)
Update für Microsoft Office Outlook 2007 Help (KB963677) (x32)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32)
Update für Microsoft Office Word 2007 Help (KB963665) (x32)
Video Web Camera (x32 Version: 2.0.3.3)
Virtual Families (x32 Version: 2.2.0.82)
Virtual Villagers - A New Home (x32 Version: 2.2.0.82)
Welcome Center (x32 Version: 1.01.3002)
Windows Live Anmelde-Assistent (x32 Version: 5.000.818.5)
Windows Live Call (x32 Version: 14.0.8064.0206)
Windows Live Communications Platform (x32 Version: 14.0.8064.206)
Windows Live Essentials (x32 Version: 14.0.8089.0726)
Windows Live Essentials (x32 Version: 14.0.8089.726)
Windows Live Fotogalerie (x32 Version: 14.0.8081.709)
Windows Live Mail (x32 Version: 14.0.8089.0726)
Windows Live Messenger (x32 Version: 14.0.8089.0726)
Windows Live Movie Maker (x32 Version: 14.0.8091.0730)
Windows Live Sync (x32 Version: 14.0.8089.726)
Windows Live Writer (x32 Version: 14.0.8089.0726)
Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)
Yahtzee (x32 Version: 2.2.0.82)
Zuma Deluxe (x32 Version: 2.2.0.82)

==================== Restore Points  =========================

23-01-2011 09:47:07 Installed ABBYY FineReader 9.0 Sprint
23-01-2011 09:49:00 Installed Epson Event Manager
23-01-2011 09:49:48 Installiert Easy Photo Print Plug-in for PMB(Picture Motion Brow²lÀ

29-08-2011 13:53:30 Windows Update
02-09-2011 11:15:37 Windows Update
02-09-2011 13:02:00 Windows Update
23-09-2011 12:23:05 Removed Adobe Photoshop Elements 8.0.
16-11-2011 14:20:32 Windows Update
16-11-2011 14:22:58 Windows Update
25-01-2013 10:13:01 Windows-Sicherung
06-06-2013 16:18:20 Windows Modules Installer
10-06-2013 14:32:19 avast! Free Antivirus Setup
16-12-2013 14:07:36 avast! antivirus system restore point
27-12-2013 14:58:09 avast! antivirus system restore point

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {900ECBFD-E797-4A27-91DD-0E585844C070} - System32\Tasks\QtraxPlayer => C:\Program Files (x86)\Microsoft Silverlight\sllauncher.exe [2013-05-13] (Microsoft Corporation)

==================== Loaded Modules (whitelisted) =============

2013-12-27 16:29 - 2013-12-09 11:37 - 00394808 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-12-27 16:26 - 2013-12-27 16:26 - 03559024 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (12/29/2013 01:12:53 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/28/2013 07:15:16 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/27/2013 04:27:00 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/27/2013 04:19:52 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: SETUP.EXE_Microsoft Setup Bootstrapper, Version: 12.0.6425.1000, Zeitstempel: 0x49d4b32a
Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7600.16624, Zeitstempel: 0x4c297c56
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002f367
ID des fehlerhaften Prozesses: 0x1020
Startzeit der fehlerhaften Anwendung: 0xSETUP.EXE_Microsoft Setup Bootstrapper0
Pfad der fehlerhaften Anwendung: SETUP.EXE_Microsoft Setup Bootstrapper1
Pfad des fehlerhaften Moduls: SETUP.EXE_Microsoft Setup Bootstrapper2
Berichtskennung: SETUP.EXE_Microsoft Setup Bootstrapper3

Error: (12/27/2013 04:08:32 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/27/2013 04:08:32 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/27/2013 04:01:13 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/27/2013 03:54:09 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/21/2013 03:12:57 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"1".
Die abhängige Assemblierung "msadctls,processorArchitecture="x86",type="win32",version="1.0.1801.0"" konnte nicht gefunden werden.
Verwenden Sie für eine detaillierte Diagnose das Programm "sxstrace.exe".

Error: (12/20/2013 05:00:02 PM) (Source: Windows Search Service) (User: )
Description: Der Index kann nicht initialisiert werden.


Details:
	Der Inhaltsindexkatalog ist fehlerhaft.  (HRESULT : 0xc0041801) (0xc0041801)


System errors:
=============
Error: (12/28/2013 07:15:53 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (12/28/2013 07:15:53 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Search erreicht.

Error: (12/28/2013 07:15:53 PM) (Source: DCOM) (User: )
Description: 1053WSearch{7D096C5F-AC08-4F1F-BEB7-5C22C517CE39}

Error: (12/20/2013 05:00:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (12/20/2013 05:00:02 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem dienstspezifischem Fehler beendet: %%-1073473535.

Error: (12/20/2013 03:50:34 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Yontoo Desktop Updater" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (12/20/2013 03:50:34 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Yontoo Desktop Updater erreicht.

Error: (12/16/2013 03:13:55 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "avast! Firewall" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (12/16/2013 03:13:55 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst avast! Firewall erreicht.

Error: (12/16/2013 03:13:40 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "avast! Antivirus" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.


Microsoft Office Sessions:
=========================
Error: (02/22/2013 03:37:06 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 1, Application Name: Microsoft Office Excel, Application Version: 12.0.6557.5000, Microsoft Office Version: 12.0.6425.1000. This session lasted 2758 seconds with 900 seconds of active time.  This session ended with a crash.


==================== Memory info =========================== 

Percentage of memory in use: 51%
Total physical RAM: 3001.97 MB
Available physical RAM: 1459.59 MB
Total Pagefile: 6002.09 MB
Available Pagefile: 4174.89 MB
Total Virtual: 8192 MB
Available Virtual: 8191.78 MB

==================== Drives ================================

Drive c: (Packard Bell) (Fixed) (Total:285.99 GB) (Free:228.12 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 670381D0)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=102 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=286 GB) - (Type=07 NTFS)

==================== End Of Log ============================


 

Themen zu Mehrere Viren, u.a. Dropper.gen
adware/adware.gen, adware/adware.gen7, adware/domaiq.oe, adware/yontoo.gen, antivir, avira, browser, device driver, dropper.gen, error, fehler, firefox, home, iexplore.exe, lyricswoofer, mozilla, packard bell, plug-in, realtek, scan, security, services.exe, software, svchost.exe, tr/dldr.agent.27440, tr/dropper.gen, viren, windows, wsearch


« MyStart by Incredit entfernen | Wisesearch »


Ähnliche Themen: Mehrere Viren, u.a. Dropper.gen


  1. (mehrere) Trojanermeldung(en) AVG (Win8.1) : "Trojaner: Dropper.Generic2.ANGG.dropper"
    Log-Analyse und Auswertung - 11.07.2014 (3)
  2. mehrere PUP.optional viren
    Plagegeister aller Art und deren Bekämpfung - 18.03.2014 (10)
  3. Avast! hat mehrere Viren gefunden
    Plagegeister aller Art und deren Bekämpfung - 12.01.2014 (22)
  4. mehrere Viren...
    Plagegeister aller Art und deren Bekämpfung - 27.09.2012 (2)
  5. Mehrere Trojaner gefunden ! TRojan.BTSoft,TR/Dropper.PE4.Festplatte formatieren ?
    Log-Analyse und Auswertung - 09.07.2012 (3)
  6. Mehrere Trojaner auf dem PC (FakeSysdef, CVE-2010-0840, Dropper.gen...)
    Plagegeister aller Art und deren Bekämpfung - 27.03.2012 (3)
  7. Mehrere Trojaner, u.a. Dropper.Gen und XPACK.Gen
    Plagegeister aller Art und deren Bekämpfung - 15.02.2012 (2)
  8. mehrere Viren gefunden
    Plagegeister aller Art und deren Bekämpfung - 02.12.2010 (9)
  9. Mehrere Viren u.a. Trojan-Dropper.Win32.FrauDrop.bdq, Trojan.Win32.Generic
    Log-Analyse und Auswertung - 13.09.2010 (5)
  10. Mehrere Viren! 8Backdoor usw.)
    Plagegeister aller Art und deren Bekämpfung - 14.07.2010 (2)
  11. mehrere Viren!
    Log-Analyse und Auswertung - 01.04.2010 (52)
  12. Dringend Hilfe - Mehrere Trojaner die nicht zu entfernen sind TR/Dropper.Gen usw
    Log-Analyse und Auswertung - 07.07.2009 (3)
  13. mehrere Viren
    Log-Analyse und Auswertung - 29.04.2009 (0)
  14. Mehrere Viren eingefangen.
    Mülltonne - 06.02.2009 (1)
  15. Bitte dringend um Hilfe habe mehrere Trojaner und einen Dropper auf dem Rechner!!!
    Plagegeister aller Art und deren Bekämpfung - 01.08.2008 (1)
  16. mehrere viren!
    Plagegeister aller Art und deren Bekämpfung - 14.02.2008 (8)
  17. Mehrere Viren
    Log-Analyse und Auswertung - 13.06.2005 (1)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Mehrere Viren, u.a. Dropper.gen - Hier zuerst das was Avira gefunden hat, danach der Rest: Code: Alles auswählen Aufklappen ATTFilter Typ: Datei Quelle: C:\Users\Koenen Heinrich\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\2WJ9V294\LyricsWoofer_1060-2021_v122[1] Status: Infiziert Quarantäne-Objekt: 4f130806.qua Wiederhergestellt: NEIN Zu Avira - Mehrere Viren, u.a. Dropper.gen...
Archiv
Du betrachtest: Mehrere Viren, u.a. Dropper.gen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131