| |
| |||||||
Log-Analyse und Auswertung: Win7 - Viren wirklich entfernt oder sind die noch da?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
13.02.2014, 23:44
| #1 |
| |  Win7 - Viren wirklich entfernt oder sind die noch da? Hallo liebe Helfer, ich habe den Laptop einer Bekannten bekommen da sie sich "einen" Virus eingefangen hat. Meine erste Analyse. Malware, Exploits, Virus..Aua. Ich habe dann erstmal die 3 installierten Virenscanner und diverse Toolbars deinstalliert und Avira Free Antivirus installiert und durchlaufen lassen. Logfile am Ende des Themas. Aufgrund der Java-Viren habe ich Java deinstalliert. Die in Quarantäne verschobenen Dateien habe ich gelöscht. Online-Virenscanner und Antivir haben danach nichts mehr gefunden. Ist der Drops damit gelutscht oder lungern die Biester noch im System? Bevor ich den Laptop in die Finger bekommen habe gab es noch eine Meldung, dass "Zbot" auf dem System gefunden wurde (von irgendeinem der Virenscanner). Die Meldung konnte ich aber danach nicht "reproduzieren". Schonmal vorab meinen besten Dank an die Helfer. defogger Logdatei defogger_disable by jpshortstuff (23.02.10.1) Log created at 19:34 on 13/02/2014 (Melli) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. HKCU  AEMON Tools Lite -> RemovedChecking for services/drivers... -=E.O.F=- FRST 64-Bit Logdatei - FRST.txt Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 12-02-2014 01 Ran by Melli (administrator) on MELLI-TOSH on 13-02-2014 19:36:11 Running from C:\Users\Melli\Desktop\Trojaner Board Downloads Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard Internet Explorer Version 11 Boot Mode: Normal The only official download link for FRST: Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ Download link from any site other than Bleeping Computer is unpermitted or outdated. See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processes (Whitelisted) ================= (AMD) C:\Windows\system32\atiesrxx.exe (AMD) C:\Windows\system32\atieclxx.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe (Kaspersky Lab ZAO) C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe (Nero AG) c:\Program Files (x86)\Common Files\Nero\Nero BackItUp 4\NBService.exe (RealNetworks, Inc.) C:\Program Files (x86)\Online Games Manager\ogmservice.exe () C:\Program Files (x86)\Join Air\UIExec.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe (TOSHIBA Corporation) C:\Windows\system32\TODDSrv.exe (TOSHIBA Corporation) C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe () C:\Program Files (x86)\Join Air\AssistantServices.exe (Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe (TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe (TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [EPSON Stylus DX3800 Series] - C:\Windows\system32\spool\DRIVERS\x64\3\E_FATIACE.EXE [98304 2005-02-08] (SEIKO EPSON CORPORATION) HKLM-x32\...\Run: [UIExec] - C:\Program Files (x86)\Join Air\UIExec.exe [138072 2010-04-27] () HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation) HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-09] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-12-21] (Adobe Systems Incorporated) HKLM\...\Policies\Explorer: [NoControlPanel] 0 HKU\.DEFAULT\...\Run: [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe [4581280 2010-03-03] (TOSHIBA) HKU\.DEFAULT\...\RunOnce: [SPReview] - C:\Windows\System32\SPReview\SPReview.exe [301568 2013-03-21] (Microsoft Corporation) HKU\S-1-5-21-3618106788-3809558929-1367321930-1001\...\Run: [Facebook Update] - C:\Users\Melli\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-11-05] (Facebook Inc.) HKU\S-1-5-21-3618106788-3809558929-1367321930-1001\...\Run: [KSS] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe [202328 2012-12-07] (Kaspersky Lab ZAO) HKU\S-1-5-21-3618106788-3809558929-1367321930-1001\...\MountPoints2: {0804406e-072a-11e3-bc24-00266c5007a4} - H:\Autorun.exe {D2D77DC2-8299-11D1-8949-444553540000} 5.2066.1.9B05 PID_0083 Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\Toshiba\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe) Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\Toshiba\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe) Startup: C:\Users\Melli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\Toshiba\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://toshiba.msn.com HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://toshiba.msn.com SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKLM-x32 - DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com SearchScopes: HKLM-x32 - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKCU - DefaultScope {CB7E676E-1FD2-497B-B907-1493B3190920} URL = hxxp://search.zonealarm.com/search?src=sp&tbid=goughGA&Lan=de&q={searchTerms}&gu=2016509b1fca4d36b8ab0d7a8ffde02b&tu=10G9y00BU1C01g0&sku=&tstsId=&ver=&&r=735 SearchScopes: HKCU - {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL = hxxp://cloud-search.linkury.com/results.htm?cx=partner-pub-7890126930977991:1926905636&cof=FORID:11&q={searchTerms}&sa=Search&siteurl=search.linkury.com SearchScopes: HKCU - {0BEE62F9-15C0-4E17-8AE1-8E2DD34AF492} URL = SearchScopes: HKCU - {24FB2C74-4608-4934-A29C-F071A8BE4CF1} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=U3&apn_dtid=OSJ000YYDE&apn_uid=85DF8CA7-2EB2-460A-8D2A-D38D18193FC8&apn_sauid=EF17A60C-1331-4ECE-8035-AD4AF14861C0 SearchScopes: HKCU - {719144C8-FFD0-4CE2-965C-6A9F82884BD3} URL = hxxp://rover.ebay.com/rover/1/707-44556-9400-9/4?satitle={searchTerms} SearchScopes: HKCU - {AB526652-653D-4D45-8BB2-D01433E385E3} URL = hxxp://www.amazon.de/gp/search?ie=UTF8&keywords={searchTerms}&tag=tochibade-win7-ie-search-21&index=blended&linkCode=ur2 SearchScopes: HKCU - {CB7E676E-1FD2-497B-B907-1493B3190920} URL = hxxp://search.zonealarm.com/search?src=sp&tbid=goughGA&Lan=de&q={searchTerms}&gu=2016509b1fca4d36b8ab0d7a8ffde02b&tu=10G9y00BU1C01g0&sku=&tstsId=&ver=&&r=735 SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredibar.com/mb115/?search={searchTerms}&loc=IB_DS&a=6R8lbPY4it&i=26 BHO: No Name - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - No File BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} - No File BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation) BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation) BHO-x32: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) BHO-x32: TOSHIBA Media Controller Plug-in - {F3C88694-EFFA-4d78-B409-54B7B2535B14} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll (<TOSHIBA>) Toolbar: HKLM - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File Toolbar: HKLM-x32 - No Name - {ae07101b-46d4-4a98-af68-0333ea26e113} - No File DPF: HKLM-x32 {4B54A9DE-EF1C-4EBE-A328-7C28EA3B433A} hxxp://quickscan.bitdefender.com/qsax/qsax.cab DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation) Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation) Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies) Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 FireFox: ======== FF ProfilePath: C:\Users\Melli\AppData\Roaming\Mozilla\Firefox\Profiles\04cjxfol.default FF user.js: detected! => C:\Users\Melli\AppData\Roaming\Mozilla\Firefox\Profiles\04cjxfol.default\user.js FF Homepage: hxxp://mystart.incredibar.com/mb115?a=6R8lbPY4it&i=26 FF NetworkProxy: "type", 0 FF SelectedSearchEngine: Search By ZoneAlarm FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll () FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_44.dll () FF Plugin-x32: @java.com/DTPlugin,version=10.25.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: @videolan.org/vlc;version=0.8.6i - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN Team) FF Plugin-x32: @WildTangent.com/GamesAppPresenceDetector,Version=1.0 - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\2\NP_wtapp.dll () FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Melli\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited) FF SearchPlugin: C:\Users\Melli\AppData\Roaming\Mozilla\Firefox\Profiles\04cjxfol.default\searchplugins\11-suche.xml FF SearchPlugin: C:\Users\Melli\AppData\Roaming\Mozilla\Firefox\Profiles\04cjxfol.default\searchplugins\askcom.xml FF SearchPlugin: C:\Users\Melli\AppData\Roaming\Mozilla\Firefox\Profiles\04cjxfol.default\searchplugins\daemon-search.xml FF SearchPlugin: C:\Users\Melli\AppData\Roaming\Mozilla\Firefox\Profiles\04cjxfol.default\searchplugins\englische-ergebnisse.xml FF SearchPlugin: C:\Users\Melli\AppData\Roaming\Mozilla\Firefox\Profiles\04cjxfol.default\searchplugins\gmx-suche.xml FF SearchPlugin: C:\Users\Melli\AppData\Roaming\Mozilla\Firefox\Profiles\04cjxfol.default\searchplugins\lastminute.xml FF SearchPlugin: C:\Users\Melli\AppData\Roaming\Mozilla\Firefox\Profiles\04cjxfol.default\searchplugins\Linkury Smartbar Search.xml FF SearchPlugin: C:\Users\Melli\AppData\Roaming\Mozilla\Firefox\Profiles\04cjxfol.default\searchplugins\MyStart Search.xml FF SearchPlugin: C:\Users\Melli\AppData\Roaming\Mozilla\Firefox\Profiles\04cjxfol.default\searchplugins\webde-suche.xml FF SearchPlugin: C:\Users\Melli\AppData\Roaming\Mozilla\Firefox\Profiles\04cjxfol.default\searchplugins\zonealarm.xml FF Extension: DAEMON Tools Toolbar - C:\Users\Melli\AppData\Roaming\Mozilla\Firefox\Profiles\04cjxfol.default\Extensions\DTToolbar@toolbarnet.com [2011-11-17] FF Extension: Incredibar Toolbar - C:\Users\Melli\AppData\Roaming\Mozilla\Firefox\Profiles\04cjxfol.default\Extensions\ffxtlbr@incredibar.com [2012-02-27] FF Extension: Star Stable Online - C:\Users\Melli\AppData\Roaming\Mozilla\Firefox\Profiles\04cjxfol.default\Extensions\plugin@starstable.com [2012-10-14] FF Extension: GMX MailCheck - C:\Users\Melli\AppData\Roaming\Mozilla\Firefox\Profiles\04cjxfol.default\Extensions\toolbar@gmx.net.xpi [2012-02-23] Chrome: ======= CHR HomePage: CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\32.0.1700.107\PepperFlash\pepflashplayer.dll () CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\32.0.1700.107\ppGoogleNaClPluginChrome.dll () CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\32.0.1700.107\pdf.dll () CHR Plugin: (McAfee SiteAdvisor) - C:\Users\Melli\AppData\Local\Google\Chrome\User Data\Default\Extensions\fheoggkfdfchfphceeifdbepaooicaho\3.50.146.2_0\McChPlg.dll No File CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll No File CHR Plugin: (Java(TM) Platform SE 7 U7) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll No File CHR Plugin: (McAfee SiteAdvisor) - C:\Program Files (x86)\McAfee\SiteAdvisor\npmcffplg32.dll No File CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\4.1.10329.0\npctrl.dll No File CHR Plugin: (VLC Multimedia Plugin) - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN Team) CHR Plugin: (WildTangent Games App V2 Presence Detector) - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\1\NP_wtapp.dll No File CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_4_402_287.dll No File CHR Plugin: (Java Deployment Toolkit 7.0.70.11) - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation) CHR Plugin: (McAfee SecurityCenter) - c:\progra~2\mcafee\msc\npmcsn~1.dll No File CHR Extension: (Google Drive) - C:\Users\Melli\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2012-11-26] CHR Extension: (YouTube) - C:\Users\Melli\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-11-26] CHR Extension: (Google-Suche) - C:\Users\Melli\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-11-26] CHR Extension: (Google Wallet) - C:\Users\Melli\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-22] CHR Extension: (Google Mail) - C:\Users\Melli\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-11-26] ==================== Services (Whitelisted) ================= R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-09] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-09] (Avira Operations GmbH & Co. KG) S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1011768 2013-12-09] (Avira Operations GmbH & Co. KG) R2 KSS; C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\kss.exe [202328 2012-12-07] (Kaspersky Lab ZAO) R2 ogmservice; C:\Program Files (x86)\Online Games Manager\ogmservice.exe [559552 2013-08-08] (RealNetworks, Inc.) S2 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [124368 2010-02-11] (Toshiba Europe GmbH) S3 TuneUp.Defrag; C:\Windows\System32\TuneUpDefragService.exe [425216 2011-11-17] (TuneUp Software GmbH) R2 UI Assistant Service; C:\Program Files (x86)\Join Air\AssistantServices.exe [247152 2010-04-27] () ==================== Drivers (Whitelisted) ==================== R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-09] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-09] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-09] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [84720 2013-12-09] (Avira Operations GmbH & Co. KG) R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [279616 2011-11-25] (DT Soft Ltd) R0 KL1; C:\Windows\System32\DRIVERS\kl1.sys [7717984 2013-07-17] (Kaspersky Lab ZAO) R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [489568 2013-10-09] (Kaspersky Lab ZAO) S3 zghsmdm; C:\Windows\System32\DRIVERS\zghsmdm.sys [122624 2011-01-13] (ZTE Incorporated) S3 HSPADataCardusbmdm; system32\DRIVERS\HSPADataCardusbmdm.sys [X] S3 HSPADataCardusbnmea; system32\DRIVERS\HSPADataCardusbnmea.sys [X] S3 HSPADataCardusbser; system32\DRIVERS\HSPADataCardusbser.sys [X] U5 klflt; C:\Windows\System32\Drivers\klflt.sys [90208 2013-10-09] (Kaspersky Lab ZAO) S3 massfilter; system32\drivers\massfilter.sys [X] S3 ZTEusbmdm6k; system32\DRIVERS\ZTEusbmdm6k.sys [X] S3 ZTEusbnmea; system32\DRIVERS\ZTEusbnmea.sys [X] S3 ZTEusbser6k; system32\DRIVERS\ZTEusbser6k.sys [X] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-02-13 19:35 - 2014-02-13 19:36 - 00000000 ____D () C:\FRST 2014-02-13 19:34 - 2014-02-13 19:34 - 00000168 _____ () C:\Users\Melli\defogger_reenable 2014-02-13 19:17 - 2014-02-13 19:17 - 00380416 _____ () C:\Users\Melli\Downloads\Gmer-19357.exe 2014-02-11 22:25 - 2014-02-11 22:25 - 00001044 _____ () C:\Users\Melli\Desktop\Kaspersky Security Scan.lnk 2014-02-11 22:25 - 2014-02-11 22:25 - 00000000 ____D () C:\Users\Melli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Kaspersky Security Scan 2014-02-11 22:25 - 2014-02-11 22:25 - 00000000 ____D () C:\ProgramData\Kaspersky Lab 2014-02-11 22:25 - 2014-02-11 22:25 - 00000000 ____D () C:\Program Files (x86)\Kaspersky Lab 2014-02-11 22:20 - 2014-02-11 22:20 - 00179984 _____ (Kaspersky Lab) C:\Users\Melli\Downloads\kss12.0.1.117mlg_en-de_ru-de_fr-de_de-de.exe 2014-02-11 21:43 - 2014-02-11 21:43 - 00000000 ____D () C:\Users\Melli\AppData\Roaming\QuickScan 2014-02-11 21:41 - 2014-02-11 21:42 - 00000000 ___HD () C:\Windows\AxInstSV 2014-02-11 00:20 - 2013-10-14 18:00 - 00028368 _____ (Microsoft Corporation) C:\Windows\system32\IEUDINIT.EXE 2014-02-11 00:15 - 2014-02-11 00:15 - 23212032 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 12995584 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 05765120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2014-02-11 00:15 - 2014-02-11 00:15 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2014-02-11 00:15 - 2014-02-11 00:15 - 02332160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2014-02-11 00:15 - 2014-02-11 00:15 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2014-02-11 00:15 - 2014-02-11 00:15 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 01394176 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat 2014-02-11 00:15 - 2014-02-11 00:15 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat 2014-02-11 00:15 - 2014-02-11 00:15 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2014-02-11 00:15 - 2014-02-11 00:15 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec 2014-02-11 00:15 - 2014-02-11 00:15 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx 2014-02-11 00:15 - 2014-02-11 00:15 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx 2014-02-11 00:15 - 2014-02-11 00:15 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2014-02-11 00:02 - 2014-02-11 00:20 - 00019133 _____ () C:\Windows\IE11_main.log 2014-02-11 00:00 - 2014-02-11 00:00 - 00245289 _____ () C:\Users\Melli\AppData\Local\census.cache 2014-02-11 00:00 - 2014-02-11 00:00 - 00116772 _____ () C:\Users\Melli\AppData\Local\ars.cache 2014-02-10 23:33 - 2014-02-10 23:33 - 00000036 _____ () C:\Users\Melli\AppData\Local\housecall.guid.cache 2014-02-10 23:18 - 2014-02-10 23:18 - 00001986 _____ () C:\Users\Public\Desktop\Adobe Reader XI.lnk 2014-02-10 23:18 - 2014-02-10 23:18 - 00000000 ____D () C:\Program Files (x86)\Adobe 2014-02-10 23:11 - 2014-02-13 19:05 - 00001133 _____ () C:\Windows\setupact.log 2014-02-10 23:11 - 2014-02-11 21:02 - 00099974 _____ () C:\Windows\PFRO.log 2014-02-10 23:11 - 2014-02-10 23:11 - 00000000 _____ () C:\Windows\setuperr.log 2014-02-10 23:09 - 2014-02-10 23:09 - 00010976 _____ () C:\Users\Melli\Desktop\cc_20140210_230914.reg 2014-02-10 22:43 - 2014-02-10 22:43 - 00016027 _____ () C:\Users\Melli\Desktop\avscan.txt 2014-02-10 21:11 - 2014-02-10 21:11 - 00000000 ____D () C:\Users\Melli\AppData\Roaming\Avira 2014-02-10 21:10 - 2014-02-10 21:10 - 00002037 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk 2014-02-10 21:09 - 2013-12-09 11:37 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys 2014-02-10 21:09 - 2013-12-09 11:37 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys 2014-02-10 21:09 - 2013-12-09 11:37 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys 2014-02-10 21:09 - 2013-12-09 11:37 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys 2014-02-10 21:04 - 2014-02-10 21:05 - 00108730 _____ () C:\Users\Melli\Desktop\cc_20140210_210443.reg 2014-02-10 20:59 - 2014-02-10 20:59 - 00002772 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC 2014-02-10 20:59 - 2014-02-10 20:59 - 00000829 _____ () C:\Users\Public\Desktop\CCleaner.lnk 2014-02-10 20:59 - 2014-02-10 20:59 - 00000000 ____D () C:\Program Files\CCleaner 2014-02-10 20:19 - 2014-02-10 20:15 - 00122976 _____ (Kaspersky Lab ZAO) C:\Users\Melli\Desktop\zbotkiller.exe 2014-02-10 20:19 - 2014-02-10 19:52 - 129598176 _____ () C:\Users\Melli\Desktop\avira_free344_antivirus_de.exe 2014-02-10 20:19 - 2014-02-10 19:49 - 03645064 _____ (Piriform Ltd) C:\Users\Melli\Desktop\ccsetup410_slim.exe 2014-02-09 21:14 - 2014-02-09 21:14 - 11613032 _____ (UTILILAB GmbH ) C:\Users\Melli\Downloads\usosetup.exe 2014-02-09 21:12 - 2014-02-09 21:12 - 00101329 _____ () C:\Users\Melli\Downloads\zbotkiller (1).zip 2014-02-09 21:11 - 2014-02-09 21:11 - 00101329 _____ () C:\Users\Melli\Downloads\zbotkiller.zip 2014-02-08 21:09 - 2014-02-08 21:10 - 06699080 _____ () C:\Users\Melli\Downloads\gmx_system_mechanic_checkup_nlfree_new (1).exe 2014-02-08 21:09 - 2014-02-08 21:09 - 06699080 _____ () C:\Users\Melli\Downloads\gmx_system_mechanic_checkup_nlfree_new.exe 2014-01-27 21:11 - 2014-01-27 21:11 - 00000000 ____D () C:\Users\Melli\Documents\Kevins Pizza_files 2014-01-27 21:10 - 2014-01-27 21:11 - 00103992 _____ () C:\Users\Melli\Documents\Kevins Pizza.htm 2014-01-15 14:37 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys 2014-01-15 14:37 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys 2014-01-15 14:37 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys 2014-01-15 14:37 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys 2014-01-15 14:37 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys 2014-01-15 14:37 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys 2014-01-15 14:37 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys 2014-01-15 14:37 - 2013-11-26 12:40 - 00376768 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\netio.sys 2014-01-15 14:37 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys ==================== One Month Modified Files and Folders ======= 2014-02-13 19:36 - 2014-02-13 19:35 - 00000000 ____D () C:\FRST 2014-02-13 19:34 - 2014-02-13 19:34 - 00000168 _____ () C:\Users\Melli\defogger_reenable 2014-02-13 19:34 - 2011-11-17 10:07 - 00000000 ____D () C:\Users\Melli 2014-02-13 19:22 - 2011-11-17 09:52 - 01328023 _____ () C:\Windows\WindowsUpdate.log 2014-02-13 19:19 - 2009-07-14 05:45 - 00016080 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2014-02-13 19:19 - 2009-07-14 05:45 - 00016080 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2014-02-13 19:17 - 2014-02-13 19:17 - 00380416 _____ () C:\Users\Melli\Downloads\Gmer-19357.exe 2014-02-13 19:16 - 2012-11-26 20:51 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2014-02-13 19:05 - 2014-02-10 23:11 - 00001133 _____ () C:\Windows\setupact.log 2014-02-13 19:05 - 2012-11-26 20:51 - 00001104 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2014-02-13 19:05 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT 2014-02-12 20:34 - 2009-07-14 18:58 - 00654400 _____ () C:\Windows\system32\perfh007.dat 2014-02-12 20:34 - 2009-07-14 18:58 - 00130240 _____ () C:\Windows\system32\perfc007.dat 2014-02-12 20:34 - 2009-07-14 06:13 - 01498742 _____ () C:\Windows\system32\PerfStringBackup.INI 2014-02-12 20:26 - 2012-05-12 11:59 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job 2014-02-12 20:25 - 2013-11-05 19:58 - 00000928 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3618106788-3809558929-1367321930-1001UA.job 2014-02-12 20:25 - 2013-11-05 19:58 - 00000906 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3618106788-3809558929-1367321930-1001Core.job 2014-02-11 22:25 - 2014-02-11 22:25 - 00001044 _____ () C:\Users\Melli\Desktop\Kaspersky Security Scan.lnk 2014-02-11 22:25 - 2014-02-11 22:25 - 00000000 ____D () C:\Users\Melli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Kaspersky Security Scan 2014-02-11 22:25 - 2014-02-11 22:25 - 00000000 ____D () C:\ProgramData\Kaspersky Lab 2014-02-11 22:25 - 2014-02-11 22:25 - 00000000 ____D () C:\Program Files (x86)\Kaspersky Lab 2014-02-11 22:20 - 2014-02-11 22:20 - 00179984 _____ (Kaspersky Lab) C:\Users\Melli\Downloads\kss12.0.1.117mlg_en-de_ru-de_fr-de_de-de.exe 2014-02-11 21:43 - 2014-02-11 21:43 - 00000000 ____D () C:\Users\Melli\AppData\Roaming\QuickScan 2014-02-11 21:42 - 2014-02-11 21:41 - 00000000 ___HD () C:\Windows\AxInstSV 2014-02-11 21:06 - 2011-11-17 10:10 - 00001432 _____ () C:\Users\Melli\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2014-02-11 21:05 - 2010-04-07 09:50 - 00000000 ____D () C:\Windows\Panther 2014-02-11 21:02 - 2014-02-10 23:11 - 00099974 _____ () C:\Windows\PFRO.log 2014-02-11 21:02 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\PolicyDefinitions 2014-02-11 00:20 - 2014-02-11 00:02 - 00019133 _____ () C:\Windows\IE11_main.log 2014-02-11 00:15 - 2014-02-11 00:15 - 23212032 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 17142784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 12995584 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 11220992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 05765120 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 04240384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 02764288 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2014-02-11 00:15 - 2014-02-11 00:15 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2014-02-11 00:15 - 2014-02-11 00:15 - 02332160 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 02166272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 01993728 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2014-02-11 00:15 - 2014-02-11 00:15 - 01926656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2014-02-11 00:15 - 2014-02-11 00:15 - 01818112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 01394176 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 01228800 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 01156608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 01051136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00942592 _____ (Microsoft Corporation) C:\Windows\system32\jsIntl.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00774144 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00645120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsIntl.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00616104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dat 2014-02-11 00:15 - 2014-02-11 00:15 - 00616104 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dat 2014-02-11 00:15 - 2014-02-11 00:15 - 00610304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00548352 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00523776 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00453120 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00413696 _____ (Microsoft Corporation) C:\Windows\system32\html.iec 2014-02-11 00:15 - 2014-02-11 00:15 - 00367104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec 2014-02-11 00:15 - 2014-02-11 00:15 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00263376 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00247808 _____ (Microsoft Corporation) C:\Windows\system32\msls31.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00244736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00243200 _____ (Microsoft Corporation) C:\Windows\system32\webcheck.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00238288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00235520 _____ (Microsoft Corporation) C:\Windows\system32\url.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00235008 _____ (Microsoft Corporation) C:\Windows\system32\elshyph.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00233472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00208384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\webcheck.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00194048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\elshyph.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00182272 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msls31.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00167424 _____ (Microsoft Corporation) C:\Windows\system32\iexpress.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00151552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iexpress.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00147968 _____ (Microsoft Corporation) C:\Windows\system32\occache.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\wextract.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00139264 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wextract.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\iepeers.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00131072 _____ (Microsoft Corporation) C:\Windows\system32\IEAdvpack.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00127488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\occache.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00116736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iepeers.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00111616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\IEAdvpack.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00105984 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00101376 _____ (Microsoft Corporation) C:\Windows\system32\inseng.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00090112 _____ (Microsoft Corporation) C:\Windows\system32\SetIEInstalledDate.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00086016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00086016 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00084992 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00083456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inseng.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\icardie.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00077312 _____ (Microsoft Corporation) C:\Windows\system32\tdc.ocx 2014-02-11 00:15 - 2014-02-11 00:15 - 00074240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SetIEInstalledDate.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00069120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\icardie.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdc.ocx 2014-02-11 00:15 - 2014-02-11 00:15 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\pngfilt.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00056832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\pngfilt.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00052224 _____ (Microsoft Corporation) C:\Windows\system32\msfeedsbs.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmler.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\mshtmler.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00048128 _____ (Microsoft Corporation) C:\Windows\system32\imgutil.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedsbs.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00036352 _____ (Microsoft Corporation) C:\Windows\SysWOW64\imgutil.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\licmgr10.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00024576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\licmgr10.dll 2014-02-11 00:15 - 2014-02-11 00:15 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\mshta.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshta.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\msfeedssync.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00012800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeedssync.exe 2014-02-11 00:15 - 2014-02-11 00:15 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2014-02-11 00:00 - 2014-02-11 00:00 - 00245289 _____ () C:\Users\Melli\AppData\Local\census.cache 2014-02-11 00:00 - 2014-02-11 00:00 - 00116772 _____ () C:\Users\Melli\AppData\Local\ars.cache 2014-02-10 23:33 - 2014-02-10 23:33 - 00000036 _____ () C:\Users\Melli\AppData\Local\housecall.guid.cache 2014-02-10 23:18 - 2014-02-10 23:18 - 00001986 _____ () C:\Users\Public\Desktop\Adobe Reader XI.lnk 2014-02-10 23:18 - 2014-02-10 23:18 - 00000000 ____D () C:\Program Files (x86)\Adobe 2014-02-10 23:18 - 2010-04-07 10:53 - 00000000 ____D () C:\ProgramData\Adobe 2014-02-10 23:17 - 2011-11-18 12:13 - 00000000 ____D () C:\Users\Melli\AppData\Local\Adobe 2014-02-10 23:11 - 2014-02-10 23:11 - 00000000 _____ () C:\Windows\setuperr.log 2014-02-10 23:09 - 2014-02-10 23:09 - 00010976 _____ () C:\Users\Melli\Desktop\cc_20140210_230914.reg 2014-02-10 22:43 - 2014-02-10 22:43 - 00016027 _____ () C:\Users\Melli\Desktop\avscan.txt 2014-02-10 21:11 - 2014-02-10 21:11 - 00000000 ____D () C:\Users\Melli\AppData\Roaming\Avira 2014-02-10 21:10 - 2014-02-10 21:10 - 00002037 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk 2014-02-10 21:05 - 2014-02-10 21:04 - 00108730 _____ () C:\Users\Melli\Desktop\cc_20140210_210443.reg 2014-02-10 21:03 - 2011-11-17 10:31 - 00000000 ____D () C:\Users\Melli\AppData\Roaming\DAEMON Tools Lite 2014-02-10 20:59 - 2014-02-10 20:59 - 00002772 _____ () C:\Windows\System32\Tasks\CCleanerSkipUAC 2014-02-10 20:59 - 2014-02-10 20:59 - 00000829 _____ () C:\Users\Public\Desktop\CCleaner.lnk 2014-02-10 20:59 - 2014-02-10 20:59 - 00000000 ____D () C:\Program Files\CCleaner 2014-02-10 20:44 - 2010-04-07 10:54 - 00000000 ____D () C:\ProgramData\McAfee 2014-02-10 20:44 - 2010-04-07 10:54 - 00000000 ____D () C:\Program Files (x86)\McAfee 2014-02-10 20:15 - 2014-02-10 20:19 - 00122976 _____ (Kaspersky Lab ZAO) C:\Users\Melli\Desktop\zbotkiller.exe 2014-02-10 20:10 - 2013-10-26 16:48 - 00000000 ____D () C:\Users\Melli\AppData\Roaming\Systweak 2014-02-10 19:52 - 2014-02-10 20:19 - 129598176 _____ () C:\Users\Melli\Desktop\avira_free344_antivirus_de.exe 2014-02-10 19:49 - 2014-02-10 20:19 - 03645064 _____ (Piriform Ltd) C:\Users\Melli\Desktop\ccsetup410_slim.exe 2014-02-09 21:14 - 2014-02-09 21:14 - 11613032 _____ (UTILILAB GmbH ) C:\Users\Melli\Downloads\usosetup.exe 2014-02-09 21:12 - 2014-02-09 21:12 - 00101329 _____ () C:\Users\Melli\Downloads\zbotkiller (1).zip 2014-02-09 21:11 - 2014-02-09 21:11 - 00101329 _____ () C:\Users\Melli\Downloads\zbotkiller.zip 2014-02-09 14:31 - 2013-12-27 20:33 - 00000000 ____D () C:\Users\Melli\AppData\Local\DoNotTrackPlus 2014-02-08 21:10 - 2014-02-08 21:09 - 06699080 _____ () C:\Users\Melli\Downloads\gmx_system_mechanic_checkup_nlfree_new (1).exe 2014-02-08 21:09 - 2014-02-08 21:09 - 06699080 _____ () C:\Users\Melli\Downloads\gmx_system_mechanic_checkup_nlfree_new.exe 2014-02-08 16:05 - 2013-12-14 12:52 - 00005049 ____H () C:\Windows\SysWOW64\BTImages.dat 2014-02-07 19:05 - 2011-11-17 10:20 - 00000402 _____ () C:\Windows\Tasks\1-Klick-Wartung.job 2014-02-05 19:05 - 2012-05-12 11:59 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2014-02-05 19:05 - 2012-05-12 11:59 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater 2014-02-05 19:05 - 2011-11-21 18:33 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2014-01-27 21:11 - 2014-01-27 21:11 - 00000000 ____D () C:\Users\Melli\Documents\Kevins Pizza_files 2014-01-27 21:11 - 2014-01-27 21:10 - 00103992 _____ () C:\Users\Melli\Documents\Kevins Pizza.htm 2014-01-17 16:15 - 2009-07-14 05:45 - 00426488 _____ () C:\Windows\system32\FNTCACHE.DAT 2014-01-17 15:52 - 2011-11-17 09:53 - 00000000 ____D () C:\ProgramData\Microsoft Help 2014-01-17 15:47 - 2013-10-13 12:43 - 00000000 ____D () C:\Windows\system32\MRT 2014-01-17 15:40 - 2013-10-13 12:43 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe Some content of TEMP: ==================== C:\Users\Melli\AppData\Local\Temp\avgnt.exe ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\rpcss.dll => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2012-12-04 20:29 ==================== End Of Log ============================ FRST 64-Bit Logdatei - Addition.txt Additional scan result of Farbar Recovery Scan Tool (x64) Version: 12-02-2014 01 Ran by Melli at 2014-02-13 19:38:48 Running from C:\Users\Melli\Desktop\Trojaner Board Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Avira Desktop (Disabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C} AS: Avira Desktop (Disabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691} AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== 2007 Microsoft Office System Primary Interop Assemblies (Beta) (x32 Version: 12.0.4017.1000 - Microsoft Corporation) Adobe AIR (x32 Version: 1.5.3.9130 - Adobe Systems Inc.) Adobe AIR (x32 Version: 1.5.3.9130 - Adobe Systems Inc.) Hidden Adobe Flash Player 12 ActiveX (x32 Version: 12.0.0.44 - Adobe Systems Incorporated) Adobe Flash Player 12 Plugin (x32 Version: 12.0.0.44 - Adobe Systems Incorporated) Adobe Reader XI (11.0.06) - Deutsch (x32 Version: 11.0.06 - Adobe Systems Incorporated) Advertising Center (x32 Version: 0.0.0.2 - Nero AG) Hidden Amazon.de (x32 Version: - Amazon EU S.a.r.L.) Aquamarin Haushaltsbuch 2.9.2 b (x32 Version: - makasy.com) Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (x32 Version: 1.0.0.27 - Atheros Communications Inc.) Atheros Driver Installation Program (x32 Version: 5.0 - Atheros) ATI Catalyst Install Manager (Version: 3.0.765.0 - ATI Technologies, Inc.) Avira Free Antivirus (x32 Version: 14.0.2.286 - Avira) Bejeweled 2 Deluxe (x32 Version: 2.2.0.82 - WildTangent) Hidden BurnAware Home 4.6 (x32 Version: - Burnaware Technologies) Catalyst Control Center - Branding (x32 Version: 1.00.0000 - ATI) Hidden Catalyst Control Center Core Implementation (x32 Version: 2010.0315.1050.17562 - ATI) Hidden Catalyst Control Center Graphics Full Existing (x32 Version: 2010.0315.1050.17562 - ATI) Hidden Catalyst Control Center Graphics Full New (x32 Version: 2010.0315.1050.17562 - ATI) Hidden Catalyst Control Center Graphics Light (x32 Version: 2010.0315.1050.17562 - ATI) Hidden Catalyst Control Center Graphics Previews Common (x32 Version: 2010.0315.1050.17562 - ATI) Hidden Catalyst Control Center Graphics Previews Vista (x32 Version: 2010.0315.1050.17562 - ATI) Hidden Catalyst Control Center InstallProxy (x32 Version: 2010.0315.1050.17562 - ATI Technologies, Inc.) Hidden Catalyst Control Center Localization All (x32 Version: 2010.0315.1050.17562 - ATI) Hidden CCC Help Chinese Standard (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help Chinese Traditional (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help Czech (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help Danish (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help Dutch (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help English (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help Finnish (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help French (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help German (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help Greek (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help Hungarian (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help Italian (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help Japanese (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help Korean (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help Norwegian (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help Polish (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help Portuguese (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help Russian (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help Spanish (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help Swedish (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help Thai (x32 Version: 2010.0315.1049.17562 - ATI) Hidden CCC Help Turkish (x32 Version: 2010.0315.1049.17562 - ATI) Hidden ccc-core-static (x32 Version: 2010.0315.1050.17562 - Ihr Firmenname) Hidden ccc-utility64 (Version: 2010.0315.1050.17562 - ATI) Hidden CCleaner (Version: 4.10 - Piriform) CDBurnerXP (x32 Version: 4.4.0.2905 - CDBurnerXP) Chuzzle Deluxe (x32 Version: 2.2.0.82 - WildTangent) Hidden Compatibility Pack für 2007 Office System (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Conexant HD Audio (Version: 4.111.0.64 - Conexant) DAEMON Tools Lite (x32 Version: 4.45.1.0236 - DT Soft Ltd) Diner Dash 2 Restaurant Rescue (x32 Version: 2.2.0.82 - WildTangent) Hidden eBay (x32 Version: 1.1.9 - eBay Inc.) EPSON-Drucker-Software (Version: - ) Facebook Video Calling 2.0.0.447 (x32 Version: 2.0.447 - Skype Limited) FATE (x32 Version: 2.2.0.82 - WildTangent) Hidden Garden Rescue (x32 Version: 2.2.0.110 - WildTangent) Hidden Google Chrome (x32 Version: 32.0.1700.107 - Google Inc.) Google Update Helper (x32 Version: 1.3.22.3 - Google Inc.) Hidden ImagXpress (x32 Version: 7.0.74.0 - Nero AG) Hidden Jewel Quest II (x32 Version: 2.2.0.82 - WildTangent) Hidden Join Air (x32 Version: 1.0.0.2 - ZTE Corporation) Junk Mail filter update (x32 Version: 14.0.8089.726 - Microsoft Corporation) Hidden Kaspersky Security Scan (x32 Version: 12.0.1.340 - Kaspersky Lab) Kaspersky Security Scan (x32 Version: 12.0.1.340 - Kaspersky Lab) Hidden Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden Microsoft Choice Guard (x32 Version: 2.0.48.0 - Microsoft Corporation) Hidden Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office File Validation Add-In (x32 Version: 14.0.5130.5003 - Microsoft Corporation) Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Home and Student 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Live Add-in 1.5 (x32 Version: 2.0.4024.1 - Microsoft Corporation) Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office PowerPoint Viewer 2007 (German) (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Office Suite Activation Assistant (x32 Version: 2.9 - Microsoft Corporation) Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation) Microsoft Works (x32 Version: 9.7.0621 - Microsoft Corporation) MSVCRT (x32 Version: 14.0.1468.721 - Microsoft) Hidden MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0 - Microsoft Corporation) Nero 9 Essentials (x32 Version: - Nero AG) Nero BackItUp (x32 Version: 5.2.21001 - Nero AG) Nero BackItUp and Burn (x32 Version: 1.2.0030 - Nero AG) Nero BurnRights (x32 Version: 3.4.13.100 - Nero AG) Hidden Nero BurnRights (x32 Version: 3.6.26001 - Nero AG) Nero BurnRights Help (x32 Version: 3.4.4.100 - Nero AG) Hidden Nero ControlCenter (x32 Version: 9.0.0.1 - Nero AG) Hidden Nero DiscSpeed (x32 Version: 5.4.13.100 - Nero AG) Hidden Nero DiscSpeed Help (x32 Version: 5.4.4.100 - Nero AG) Hidden Nero DriveSpeed (x32 Version: 4.4.12.100 - Nero AG) Hidden Nero DriveSpeed Help (x32 Version: 4.4.4.100 - Nero AG) Hidden Nero Express (x32 Version: 9.6.16000 - Nero AG) Nero Express Help (x32 Version: 9.4.34.100 - Nero AG) Hidden Nero InfoTool (x32 Version: 6.4.12.100 - Nero AG) Hidden Nero InfoTool Help (x32 Version: 6.4.4.100 - Nero AG) Hidden Nero Installer (x32 Version: 4.4.9.0 - Nero AG) Hidden Nero Online Upgrade (x32 Version: 1.3.0.0 - Nero AG) Hidden Nero RescueAgent (x32 Version: 2.6.25002 - Nero AG) Nero StartSmart (x32 Version: 9.4.37.100 - Nero AG) Hidden Nero StartSmart Help (x32 Version: 9.4.37.100 - Nero AG) Hidden NeroExpress (x32 Version: 9.4.34.100 - Nero AG) Hidden neroxml (x32 Version: 1.0.0 - Nero AG) Hidden Online Games Manager v1.21 (x32 Version: 1.21.2 - Real Networks, Inc.) Penguins! (x32 Version: 2.2.0.82 - WildTangent) Hidden Photo Service - powered by myphotobook (x32 Version: 1.0.7 - myphotobook GmbH) Hidden Photo Service - powered by myphotobook (x32 Version: 1.0.7-279 - myphotobook GmbH) Plants vs. Zombies (x32 Version: 2.2.0.82 - WildTangent) Hidden PlayReady PC Runtime amd64 (Version: 1.3.0 - Microsoft Corporation) Polar Bowler (x32 Version: 2.2.0.82 - WildTangent) Hidden Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30111 - Realtek Semiconductor Corp.) Skype Toolbars (x32 Version: 1.0.4051 - Skype Technologies S.A.) Skype™ 5.10 (x32 Version: 5.10.116 - Skype Technologies S.A.) Toshiba Assist (x32 Version: 3.00.11 - TOSHIBA CORPORATION) TOSHIBA Bulletin Board (Version: 1.6.07.64 - TOSHIBA Corporation) Hidden TOSHIBA Bulletin Board (x32 Version: 1.6.07.64 - TOSHIBA Corporation) TOSHIBA ConfigFree (x32 Version: 8.0.28 - TOSHIBA Corporation) TOSHIBA Disc Creator (Version: 2.1.0.2 for x64 - TOSHIBA Corporation) TOSHIBA Hardware Setup (x32 Version: 2.00.06 - TOSHIBA Corporation) TOSHIBA HDD/SSD Alert (Version: 3.1.64.6 - TOSHIBA Corporation) Hidden TOSHIBA HDD/SSD Alert (x32 Version: 3.1.64.6 - TOSHIBA Corporation) TOSHIBA HDD/SSD Alert (x32 Version: 3.1.64.6 - TOSHIBA Corporation) Hidden Toshiba Manuals (x32 Version: 10.01 - TOSHIBA) TOSHIBA Media Controller (x32 Version: 1.0.80.3.64 - TOSHIBA CORPORATION) TOSHIBA Media Controller Plug-in (x32 Version: 1.0.4.9 - TOSHIBA CORPORATION) TOSHIBA Online Product Information (x32 Version: 2.09.0001 - TOSHIBA) TOSHIBA Recovery Media Creator (Version: 2.1.0.4 x64 - TOSHIBA Corporation) TOSHIBA Recovery Media Creator Reminder (x32 Version: 1.00.0019 - TOSHIBA) TOSHIBA Recovery Media Creator Reminder (x32 Version: 1.00.0019 - TOSHIBA) Hidden TOSHIBA ReelTime (Version: 1.6.06.64 - TOSHIBA Corporation) Hidden TOSHIBA ReelTime (x32 Version: 1.6.06.64 - TOSHIBA Corporation) TOSHIBA Service Station (x32 Version: 2.1.40 - TOSHIBA) TOSHIBA Supervisor Password (x32 Version: 2.00.03 - TOSHIBA Corporation) Toshiba TEMPRO (x32 Version: 3.30 - Toshiba Europe GmbH) TOSHIBA Value Added Package (Version: 1.3.3.64 - TOSHIBA Corporation) Hidden TOSHIBA Value Added Package (x32 Version: 1.3.3.64 - TOSHIBA Corporation) TOSHIBA Value Added Package (x32 Version: 1.3.3.64 - TOSHIBA Corporation) Hidden Trine 2 (x32 Version: - ) TRORMCLauncher (Version: 1.0.0.9 - TOSHIBA) Hidden TRORMCLauncher (x32 Version: - ) TuneUp Utilities 2008 (x32 Version: 7.0.7991 - TuneUp Software) Update for 2007 Microsoft Office System (KB967642) (x32 Version: - Microsoft) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3 - Microsoft Corporation) Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (x32 Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (x32 Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (x32 Version: - Microsoft) Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (x32 Version: - Microsoft) Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (x32 Version: - Microsoft) Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2850085) 32-Bit Edition (x32 Version: - Microsoft) Update für Microsoft Office Excel 2007 Help (KB963678) (x32 Version: - Microsoft) Update für Microsoft Office Outlook 2007 Help (KB963677) (x32 Version: - Microsoft) Update für Microsoft Office Powerpoint 2007 Help (KB963669) (x32 Version: - Microsoft) Update für Microsoft Office Word 2007 Help (KB963665) (x32 Version: - Microsoft) Update Installer for WildTangent Games App (x32 Version: - WildTangent) Hidden VideoLAN VLC media player 0.8.6i (x32 Version: 0.8.6i - VideoLAN Team) WildTangent Games App (Toshiba Games) (x32 Version: 4.0.11.2 - WildTangent) Hidden WildTangent Games App (x32 Version: 4.0.9.8 - WildTangent) Hidden WildTangent-Spiele (x32 Version: 1.0.0.80 - WildTangent) WildTangent-Spiele (x32 Version: 1.0.3.0 - WildTangent) Windows Live Call (x32 Version: 14.0.8064.0206 - Microsoft Corporation) Hidden Windows Live Communications Platform (x32 Version: 14.0.8064.206 - Microsoft Corporation) Hidden Windows Live Essentials (x32 Version: 14.0.8089.0726 - Microsoft Corporation) Windows Live Essentials (x32 Version: 14.0.8089.726 - Microsoft Corporation) Hidden Windows Live Fotogalerie (x32 Version: 14.0.8081.709 - Microsoft Corporation) Hidden Windows Live ID Sign-in Assistant (Version: 6.500.3165.0 - Microsoft Corporation) Windows Live Mail (x32 Version: 14.0.8089.0726 - Microsoft Corporation) Hidden Windows Live Messenger (x32 Version: 14.0.8089.0726 - Microsoft Corporation) Hidden Windows Live Movie Maker (x32 Version: 14.0.8091.0730 - Microsoft Corporation) Hidden Windows Live Sync (x32 Version: 14.0.8089.726 - Microsoft Corporation) Windows Live Writer (x32 Version: 14.0.8089.0726 - Microsoft Corporation) Hidden Windows Live-Uploadtool (x32 Version: 14.0.8014.1029 - Microsoft Corporation) WinRAR 4.01 (32-Bit) (x32 Version: 4.01.0 - win.rar GmbH) ZoneAlarm Antivirus (x32 Version: 12.0.104.000 - Check Point Software Technologies Ltd.) Hidden Zuma Deluxe (x32 Version: 2.2.0.82 - WildTangent) Hidden ==================== Restore Points ========================= 18-01-2014 18:16:26 Windows Update 05-02-2014 17:57:56 Windows Update 06-02-2014 18:57:07 Windows Update 08-02-2014 15:04:00 Windows Update 09-02-2014 12:31:23 Windows Update 10-02-2014 20:05:24 Windows Update 10-02-2014 22:01:01 Removed Java(TM) 6 Update 29 10-02-2014 22:02:55 Removed Java 7 Update 25 10-02-2014 23:01:59 Windows Update 10-02-2014 23:04:47 Windows Update 10-02-2014 23:12:25 Windows Update ==================== Hosts content: ========================== 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {0D671A9E-6C3C-470C-9562-A29CDC278025} - System32\Tasks\{F7AC00E0-7FB1-43FF-B0EB-544B01B72A76} => Chrome.exe hxxp://ui.skype.com/ui/0/6.7.59.102/de/abandoninstall?page=tsMain Task: {1C34FBAB-83D0-4101-AF45-3CC171091C5D} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-11-26] (Google Inc.) Task: {329BA121-D094-4599-BAA7-721CE30DBF59} - System32\Tasks\ConfigFree Startup Programs => C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe [2010-02-22] (TOSHIBA CORPORATION) Task: {3BA39827-5C8D-422A-8ACC-8A2C5DF5212E} - System32\Tasks\{4E57A8B3-5C4A-4576-B16C-EF028D5B3E7B} => Firefox.exe Task: {782454B1-0814-478E-B172-0A57A81A2CFF} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3618106788-3809558929-1367321930-1001Core => C:\Users\Melli\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-11-05] (Facebook Inc.) Task: {85F0724B-0A24-4415-BC48-2797992C9799} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-01-21] (Piriform Ltd) Task: {AAC1B751-64D8-4DB5-9D09-70B833D1040A} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-11-26] (Google Inc.) Task: {BDA5C7AA-9FD5-4135-926B-5B93AB6CA6C8} - System32\Tasks\1-Klick-Wartung => C:\Program Files (x86)\TuneUp Utilities 2008\OneClick.exe [2007-12-21] (TuneUp Software GmbH) Task: {EFD1570E-CF65-4E52-BBB7-102407820E97} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-02-05] (Adobe Systems Incorporated) Task: {F3A7AE08-D2B8-4BE7-AC69-332B109557BA} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-3618106788-3809558929-1367321930-1001UA => C:\Users\Melli\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-11-05] (Facebook Inc.) Task: C:\Windows\Tasks\1-Klick-Wartung.job => C:\Program Files (x86)\TuneUp Utilities 2008\OneClick.exe Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3618106788-3809558929-1367321930-1001Core.job => C:\Users\Melli\AppData\Local\Facebook\Update\FacebookUpdate.exe Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-3618106788-3809558929-1367321930-1001UA.job => C:\Users\Melli\AppData\Local\Facebook\Update\FacebookUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============= 2011-11-24 08:16 - 2011-05-28 22:05 - 00164864 _____ () C:\Program Files (x86)\WinRAR\rarext64.dll 2012-06-26 20:03 - 2010-04-27 16:06 - 00138072 _____ () C:\Program Files (x86)\Join Air\UIExec.exe 2012-12-07 15:15 - 2012-12-07 15:15 - 02126264 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\QtCore4.dll 2012-12-07 15:15 - 2012-12-07 15:15 - 07422392 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\QtGui4.dll 2012-12-07 15:15 - 2012-12-07 15:15 - 02453944 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\QtDeclarative4.dll 2012-12-07 15:15 - 2012-12-07 15:15 - 01270200 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\QtScript4.dll 2012-12-07 15:15 - 2012-12-07 15:15 - 00192952 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\QtSql4.dll 2012-12-07 15:15 - 2012-12-07 15:15 - 00795064 _____ () C:\Program Files (x86)\Kaspersky Lab\Kaspersky Security Scan 2.0\QtNetwork4.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\McMPFSvc => ""="Service" ==================== Disabled items from MSCONFIG ============== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (02/12/2014 08:25:55 PM) (Source: Google Update) (User: Melli-TOSH) Description: Network Request Error. Error: 0x80072ee7. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072ee7. Http status code 0. trying WinHTTP. Send request returned 0x80072ee7. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=, direct connection. trying CUP:WinHTTP. Send request returned 0x80072ee7. Http status code 0. trying WinHTTP. Send request returned 0x80072ee7. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072ee7. Http status code 0. trying WinHTTP. Send request returned 0x80072ee7. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=, direct connection. trying CUP:WinHTTP. Send request returned 0x80072ee7. Http s Error: (02/10/2014 09:05:35 PM) (Source: Microsoft-Windows-CAPI2) (User: ) Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer". Details: AddWin32ServiceFiles: Unable to back up image of service McAfee Personal Firewall Service since QueryServiceConfig API failed System Error: Das System kann die angegebene Datei nicht finden. . Error: (02/10/2014 08:51:33 PM) (Source: Microsoft-Windows-RestartManager) (User: Melli-TOSH) Description: Die Anwendung oder der Dienst "Check Point Install Utility" konnte nicht heruntergefahren werden. Error: (02/10/2014 08:03:06 PM) (Source: Google Update) (User: Melli-TOSH) Description: Network Request Error. Error: 0x80072ee7. Http status code: 0. Url=https://www.facebook.com/omaha/update.php Trying config: source=IE, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072ee7. Http status code 0. trying WinHTTP. Send request returned 0x80072ee7. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=, direct connection. trying CUP:WinHTTP. Send request returned 0x80072ee7. Http status code 0. trying WinHTTP. Send request returned 0x80072ee7. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=IE, wpad=1, script=. trying CUP:WinHTTP. Send request returned 0x80072ee7. Http status code 0. trying WinHTTP. Send request returned 0x80072ee7. Http status code 0. trying CUP:iexplore. Send request returned 0x80004005. Http status code 0. Trying config: source=, direct connection. trying CUP:WinHTTP. Send request returned 0x80072ee7. Http s Error: (02/09/2014 09:25:43 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1". Fehler in Manifest- oder Richtliniendatei "Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"2" in Zeile Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"3. Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein. Verweis: Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8". Definition: Microsoft.VC90.MFCLOC,processorArchitecture="x86",type="win32",version="9.0.30729.1". Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose. Error: (02/09/2014 09:25:38 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1". Fehler in Manifest- oder Richtliniendatei "Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"2" in Zeile Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"3. Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein. Verweis: Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8". Definition: Microsoft.VC90.MFCLOC,processorArchitecture="x86",type="win32",version="9.0.30729.1". Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose. Error: (02/09/2014 09:25:29 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1". Fehler in Manifest- oder Richtliniendatei "Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"2" in Zeile Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"3. Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein. Verweis: Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8". Definition: Microsoft.VC90.MFCLOC,processorArchitecture="x86",type="win32",version="9.0.30729.1". Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose. Error: (02/09/2014 09:25:24 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1". Fehler in Manifest- oder Richtliniendatei "Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"2" in Zeile Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"3. Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein. Verweis: Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8". Definition: Microsoft.VC90.MFCLOC,processorArchitecture="x86",type="win32",version="9.0.30729.1". Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose. Error: (02/09/2014 09:22:10 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1". Fehler in Manifest- oder Richtliniendatei "Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"2" in Zeile Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"3. Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein. Verweis: Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8". Definition: Microsoft.VC90.MFCLOC,processorArchitecture="x86",type="win32",version="9.0.30729.1". Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose. Error: (02/09/2014 09:22:09 PM) (Source: SideBySide) (User: ) Description: Fehler beim Generieren des Aktivierungskontextes für "Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"1". Fehler in Manifest- oder Richtliniendatei "Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"2" in Zeile Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8"3. Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein. Verweis: Microsoft.VC90.MFCLOC,processorArchitecture="x86",publicKeyToken="1fc8b3b9a1e18e3b",type="win32",version="9.0.21022.8". Definition: Microsoft.VC90.MFCLOC,processorArchitecture="x86",type="win32",version="9.0.30729.1". Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose. System errors: ============= Error: (02/13/2014 07:06:21 PM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Notebook Performance Tuning Service (TEMPRO) erreicht. Error: (02/13/2014 07:05:29 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "TuneUp Designerweiterung" wurde mit folgendem Fehler beendet: %%127 Error: (02/12/2014 08:25:41 PM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst PlugPlay erreicht. Error: (02/12/2014 08:25:41 PM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Wlansvc erreicht. Error: (02/12/2014 06:56:03 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "TuneUp Designerweiterung" wurde mit folgendem Fehler beendet: %%127 Error: (02/11/2014 09:25:07 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "TuneUp Designerweiterung" wurde mit folgendem Fehler beendet: %%127 Error: (02/11/2014 09:22:20 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "TuneUp Designerweiterung" wurde mit folgendem Fehler beendet: %%127 Error: (02/11/2014 09:04:00 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "TuneUp Designerweiterung" wurde mit folgendem Fehler beendet: %%127 Error: (02/11/2014 00:06:51 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Internet Explorer 11 für Windows 7 für x64-basierte Systeme Error: (02/11/2014 00:04:35 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT-AUTORITÄT) Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Internet Explorer 11 für Windows 7 für x64-basierte Systeme Microsoft Office Sessions: ========================= ==================== Memory info =========================== Percentage of memory in use: 47% Total physical RAM: 1786.9 MB Available physical RAM: 933.65 MB Total Pagefile: 3573.8 MB Available Pagefile: 2108.38 MB Total Virtual: 8192 MB Available Virtual: 8191.83 MB ==================== Drives ================================ Drive c: (WINDOWS) (Fixed) (Total:116.21 GB) (Free:66.38 GB) NTFS Drive d: (Data) (Fixed) (Total:116.28 GB) (Free:109.02 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 233 GB) (Disk ID: 88C5C523) Partition 1: (Active) - (Size=400 MB) - (Type=27) Partition 2: (Not Active) - (Size=116 GB) - (Type=07 NTFS) Partition 3: (Not Active) - (Size=116 GB) - (Type=07 NTFS) ==================== End Of Log ============================ GMER Logfile GMER 2.1.19357 - hxxp://www.gmer.net Rootkit scan 2014-02-13 20:04:23 Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 TOSHIBA_MK2565GSX rev.GJ003M 232,89GB Running: Gmer-19357.exe; Driver: C:\Users\Melli\AppData\Local\Temp\pgddykod.sys ---- Threads - GMER 2.1 ---- Thread C:\Windows\system32\svchost.exe [1140:1248] 000007fefaa9341c Thread C:\Windows\system32\svchost.exe [1140:1252] 000007fefaa93a2c Thread C:\Windows\system32\svchost.exe [1140:1256] 000007fefaa93768 Thread C:\Windows\system32\svchost.exe [1140:1260] 000007fefaa95c20 Thread C:\Windows\system32\svchost.exe [1140:2520] 000007fefb0fbd88 Thread C:\Windows\system32\svchost.exe [1140:3464] 000007fef8755170 Thread C:\Windows\system32\svchost.exe [1140:3528] 000007fef47683d8 Thread C:\Windows\system32\svchost.exe [1140:3580] 000007fef4663f1c Thread C:\Windows\system32\svchost.exe [1140:3584] 000007fef4631a38 Thread C:\Windows\system32\svchost.exe [1140:3588] 000007fef4625388 Thread C:\Windows\system32\svchost.exe [1140:3600] 000007fef4607738 Thread C:\Windows\system32\svchost.exe [1140:3632] 000007fef4371f90 Thread C:\Windows\system32\svchost.exe [1140:3416] 000007fefb765124 Thread C:\Windows\System32\spoolsv.exe [1488:2724] 000007fef59510c8 Thread C:\Windows\System32\spoolsv.exe [1488:1240] 000007fef56e6144 Thread C:\Windows\System32\spoolsv.exe [1488:2780] 000007fefa9c5fd0 Thread C:\Windows\System32\spoolsv.exe [1488:2796] 000007fef56c3438 Thread C:\Windows\System32\spoolsv.exe [1488:2776] 000007fefa9c63ec Thread C:\Windows\System32\spoolsv.exe [1488:2764] 000007fef59e5e5c Thread C:\Windows\System32\spoolsv.exe [1488:2772] 000007fef5a15074 Thread C:\Windows\System32\spoolsv.exe [1488:2880] 000007fef5a82288 Thread C:\Windows\System32\spoolsv.exe [1488:2972] 0000000001b1ac00 Thread C:\Windows\System32\svchost.exe [840:160] 000007fef2a19688 ---- EOF - GMER 2.1 ---- Avira Antir Logfile Avira Free Antivirus Erstellungsdatum der Reportdatei: Montag, 10. Februar 2014 21:21 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Antivirus Free Seriennummer : 0000149996-AVHOE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : MELLI-TOSH Versionsinformationen: BUILD.DAT : 14.0.2.286 55547 Bytes 09.12.2013 11:37:00 AVSCAN.EXE : 14.0.2.254 1032760 Bytes 09.12.2013 10:37:19 AVSCANRC.DLL : 14.0.2.180 62008 Bytes 09.12.2013 10:37:19 LUKE.DLL : 14.0.2.234 65592 Bytes 09.12.2013 10:37:20 AVSCPLR.DLL : 14.0.2.254 124472 Bytes 09.12.2013 10:37:19 AVREG.DLL : 14.0.2.212 250424 Bytes 09.12.2013 10:37:19 avlode.dll : 14.0.2.254 540216 Bytes 09.12.2013 10:37:19 avlode.rdf : 13.0.1.70 56974 Bytes 10.02.2014 20:18:06 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 10:37:22 VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 10:37:22 VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 10:37:22 VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 10:37:22 VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 10:37:22 VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 10:37:22 VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 10:37:22 VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 10:37:22 VBASE008.VDF : 7.11.126.50 3615744 Bytes 22.01.2014 20:18:03 VBASE009.VDF : 7.11.128.174 2030080 Bytes 03.02.2014 20:18:04 VBASE010.VDF : 7.11.128.175 2048 Bytes 03.02.2014 20:18:04 VBASE011.VDF : 7.11.128.176 2048 Bytes 03.02.2014 20:18:04 VBASE012.VDF : 7.11.128.177 2048 Bytes 03.02.2014 20:18:04 VBASE013.VDF : 7.11.128.178 2048 Bytes 03.02.2014 20:18:04 VBASE014.VDF : 7.11.129.9 211456 Bytes 04.02.2014 20:18:04 VBASE015.VDF : 7.11.129.163 215040 Bytes 06.02.2014 20:18:04 VBASE016.VDF : 7.11.130.21 220672 Bytes 08.02.2014 20:18:04 VBASE017.VDF : 7.11.130.99 230400 Bytes 10.02.2014 20:18:04 VBASE018.VDF : 7.11.130.100 2048 Bytes 10.02.2014 20:18:04 VBASE019.VDF : 7.11.130.101 2048 Bytes 10.02.2014 20:18:04 VBASE020.VDF : 7.11.130.102 2048 Bytes 10.02.2014 20:18:04 VBASE021.VDF : 7.11.130.103 2048 Bytes 10.02.2014 20:18:04 VBASE022.VDF : 7.11.130.104 2048 Bytes 10.02.2014 20:18:04 VBASE023.VDF : 7.11.130.105 2048 Bytes 10.02.2014 20:18:04 VBASE024.VDF : 7.11.130.106 2048 Bytes 10.02.2014 20:18:04 VBASE025.VDF : 7.11.130.107 2048 Bytes 10.02.2014 20:18:04 VBASE026.VDF : 7.11.130.108 2048 Bytes 10.02.2014 20:18:04 VBASE027.VDF : 7.11.130.109 2048 Bytes 10.02.2014 20:18:04 VBASE028.VDF : 7.11.130.110 2048 Bytes 10.02.2014 20:18:04 VBASE029.VDF : 7.11.130.111 2048 Bytes 10.02.2014 20:18:04 VBASE030.VDF : 7.11.130.112 2048 Bytes 10.02.2014 20:18:04 VBASE031.VDF : 7.11.130.166 187392 Bytes 10.02.2014 20:18:05 Engineversion : 8.2.14.2 AEVDF.DLL : 8.1.3.4 102774 Bytes 09.12.2013 10:37:18 AESCRIPT.DLL : 8.1.4.186 520574 Bytes 10.02.2014 20:18:06 AESCN.DLL : 8.1.10.6 131447 Bytes 10.02.2014 20:18:06 AESBX.DLL : 8.2.20.6 1331575 Bytes 10.02.2014 20:18:06 AERDL.DLL : 8.2.0.138 704888 Bytes 09.12.2013 10:37:18 AEPACK.DLL : 8.3.3.12 774521 Bytes 10.02.2014 20:18:06 AEOFFICE.DLL : 8.1.2.76 205181 Bytes 09.12.2013 10:37:18 AEHEUR.DLL : 8.1.4.904 6455674 Bytes 10.02.2014 20:18:06 AEHELP.DLL : 8.1.27.10 266618 Bytes 09.12.2013 10:37:18 AEGEN.DLL : 8.1.7.22 446839 Bytes 10.02.2014 20:18:05 AEEXP.DLL : 8.4.1.202 434552 Bytes 10.02.2014 20:18:06 AEEMU.DLL : 8.1.3.2 393587 Bytes 09.12.2013 10:37:18 AECORE.DLL : 8.1.34.0 229753 Bytes 10.02.2014 20:18:05 AEBB.DLL : 8.1.1.4 53619 Bytes 09.12.2013 10:37:18 AVWINLL.DLL : 14.0.2.180 23608 Bytes 09.12.2013 10:37:19 AVPREF.DLL : 14.0.2.180 48696 Bytes 09.12.2013 10:37:19 AVREP.DLL : 14.0.2.180 175672 Bytes 09.12.2013 10:37:19 AVARKT.DLL : 14.0.2.254 256056 Bytes 09.12.2013 10:37:18 AVEVTLOG.DLL : 14.0.2.180 165944 Bytes 09.12.2013 10:37:18 SQLITE3.DLL : 3.7.0.1 394808 Bytes 09.12.2013 10:37:21 AVSMTP.DLL : 14.0.2.180 60472 Bytes 09.12.2013 10:37:19 NETNT.DLL : 14.0.2.180 13368 Bytes 09.12.2013 10:37:20 RCIMAGE.DLL : 14.0.2.180 4786744 Bytes 09.12.2013 10:37:21 RCTEXT.DLL : 14.0.2.270 73272 Bytes 09.12.2013 10:37:21 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: Interaktiv Sekundäre Aktion......................: Ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, D:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: ein Prüfe alle Dateien....................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Montag, 10. Februar 2014 21:21 Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'HDD0(C:, D  '[INFO] Es wurde kein Virus gefunden! Der Suchlauf nach versteckten Objekten wird begonnen. Fehler in der ARK Library Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '101' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '172' Modul(e) wurden durchsucht Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht Durchsuche Prozess 'NBService.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '181' Modul(e) wurden durchsucht Durchsuche Prozess 'ogmservice.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'TemproSvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'AdobeARM.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'UIExec.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'TODDSrv.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'TosCoSrv.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'AssistantServices.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSVC.EXE' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'NDSTray.exe' - '89' Modul(e) wurden durchsucht Durchsuche Prozess 'CFSwMgr.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'CFIWmxSvcs64.exe' - '17' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '106' Modul(e) wurden durchsucht Durchsuche Prozess 'CFSvcs.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '58' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '116' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '96' Modul(e) wurden durchsucht Durchsuche Prozess 'TrustedInstaller.exe' - '49' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '118' Modul(e) wurden durchsucht Durchsuche Prozess 'RunDll32.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Untersuchung der Systemdateien wird begonnen: Signiert -> 'C:\Windows\system32\svchost.exe' Signiert -> 'C:\Windows\system32\winlogon.exe' Signiert -> 'C:\Windows\explorer.exe' Signiert -> 'C:\Windows\system32\smss.exe' Signiert -> 'C:\Windows\system32\wininet.DLL' Signiert -> 'C:\Windows\system32\wsock32.DLL' Signiert -> 'C:\Windows\system32\ws2_32.DLL' Signiert -> 'C:\Windows\system32\services.exe' Signiert -> 'C:\Windows\system32\lsass.exe' Signiert -> 'C:\Windows\system32\csrss.exe' Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys' Signiert -> 'C:\Windows\system32\spoolsv.exe' Signiert -> 'C:\Windows\system32\alg.exe' Signiert -> 'C:\Windows\system32\wuauclt.exe' Signiert -> 'C:\Windows\system32\advapi32.DLL' Signiert -> 'C:\Windows\system32\user32.DLL' Signiert -> 'C:\Windows\system32\gdi32.DLL' Signiert -> 'C:\Windows\system32\kernel32.DLL' Signiert -> 'C:\Windows\system32\ntdll.DLL' Signiert -> 'C:\Windows\system32\ntoskrnl.exe' Signiert -> 'C:\Windows\system32\drivers\beep.sys' Signiert -> 'C:\Windows\system32\ctfmon.exe' Signiert -> 'C:\Windows\system32\imm32.dll' Signiert -> 'C:\Windows\system32\dsound.dll' Signiert -> 'C:\Windows\system32\aclui.dll' Signiert -> 'C:\Windows\system32\msvcrt.dll' Signiert -> 'C:\Windows\system32\d3d9.dll' Signiert -> 'C:\Windows\system32\dnsapi.dll' Signiert -> 'C:\Windows\system32\mshtml.dll' Signiert -> 'C:\Windows\system32\regsvr32.exe' Signiert -> 'C:\Windows\system32\rundll32.exe' Signiert -> 'C:\Windows\system32\userinit.exe' Signiert -> 'C:\Windows\system32\reg.exe' Signiert -> 'C:\Windows\regedit.exe' Die Systemdateien wurden durchsucht ('34' Dateien) Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '2802' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' <WINDOWS> C:\Users\Melli\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16\30602310-3b7315cb [0] Archivtyp: ZIP --> priseBatter/chonYeldKudu.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Themod.EG.1 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> priseBatter/jeeAtDaze.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dermit.GL.1 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> priseBatter/notice.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Karamel.BW [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> priseBatter/swear.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Treams.IW.1 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> priseBatter/toGabbed.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dermit.GM.1 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> priseBatter/webs.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-4681.CT.1 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden C:\Users\Melli\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58\2032d0ba-15b9af9a [0] Archivtyp: ZIP --> priseBatter/chonYeldKudu.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Themod.EG.1 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> priseBatter/jeeAtDaze.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dermit.GL.1 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> priseBatter/notice.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Karamel.BW [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> priseBatter/swear.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Treams.IW.1 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> priseBatter/toGabbed.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dermit.GM.1 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> priseBatter/webs.class [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-4681.CT.1 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden C:\Users\Melli\Downloads\ffactory3_install.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.QL.46 Beginne mit der Suche in 'D:\' <Data> Beginne mit der Desinfektion: C:\Users\Melli\Downloads\ffactory3_install.exe [FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.QL.46 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5cd6e4d3.qua' verschoben! C:\Users\Melli\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58\2032d0ba-15b9af9a [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-4681.CT.1 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4437cabe.qua' verschoben! C:\Users\Melli\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\16\30602310-3b7315cb [FUND] Enthält Erkennungsmuster des Exploits EXP/2012-4681.CT.1 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '166b9056.qua' verschoben! Ende des Suchlaufs: Montag, 10. Februar 2014 22:38 Benötigte Zeit: 1:13:11 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 30055 Verzeichnisse wurden überprüft 558537 Dateien wurden geprüft 13 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 3 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 558524 Dateien ohne Befall 2353 Archive wurden durchsucht 12 Warnungen 3 Hinweise 57 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden |
| Themen zu Win7 - Viren wirklich entfernt oder sind die noch da? |
| adware/installcore.ql.46, avira, branding, ccsetup, dnsapi.dll, email, exp/2012-4681.ct.1, flash player, hdd0(c:, java/dermit.gl.1, java/dermit.gm.1, java/karamel.bw, java/themod.eg.1, java/treams.iw.1, kaspersky, ntdll.dll, online games, programm, siteadvisor, smartbar, svchost.exe, system, taskhost.exe, trojaner board, viren, vista, wildtangent games, wlansvc, wuauclt.exe |
Baum-Darstellung