Seit 2 Tagen findet Avira AntiVir überall Viren und Trojaner. Tr Dropper.Gen hauptsächlich

MisterBen · 18.02.2014, 13:00

Hallo, seit 2-3 Tagen bomabrdiert mich Avira AntiVir mit MEedungen es werde der TR/Dropper Gen gefunden seltener auch der Delpi 7 Gen oder 1 mal der TPM Gen oder TR/Crypt. Zpack Gen.
Das begann ungefähr beim letztten Update von Anti Vr

Die betroffenen Programme habe ich alle schon länger in benutzung.
Auffällig ist dass es ausschließlich oder überwiegend Updater sind wie Ashampoo update mediator oder Unity web player updater.Oder es sind Programme für die ein Update bereitsteht wie Many Cam oder das gesamte Packet von DVDVidesoft zur foto und Videobearbeitung. Komischerweise zeigt Malwarebytes bis jetzt nichts an (log werde ich nach erneutem Suchlauf hier Posten) aber wenn die Entsprechenden ordner von MBAM durchsucht werden meldet sich Anti Vir (muss ich Anit Vir ausschalten während MBAM läuft?)

Ich habe jetzt gerade die Manycam.exe zu virustotal hochgeladen. Resultat Bkav,_Rising und anti vir melden infektion aber jeweils einen aderen virus Avast, Gdata, Kaspersky, Mc afee und alle anderen melden nix. Selbes noch mit 3 anderen Dateien getestet. Anti Vir meldet, aber sonst keiner.

cosinus · 18.02.2014, 14:02

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

MisterBen · 18.02.2014, 18:35

Hier nun die Logfiles, Erst Malwarebytes

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.02.18.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16518
Anwender :: ANWENDER-PC [Administrator]

18.02.2014 11:35:49
mbam-log-2014-02-18 (11-35-49).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|G:\|H:\|N:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 723932
Laufzeit: 2 Stunde(n), 40 Minute(n), 16 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Jertzt Farbar:

FRST Logfile:

Code:

ATTFilter

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 16-02-2014
Ran by Anwender (administrator) on ANWENDER-PC on 18-02-2014 18:29:18
Running from C:\Users\Anwender\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(The Eraser Project) C:\Program Files\Eraser\Eraser.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.22.5\GoogleCrashHandler64.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel Corporation) C:\Windows\system32\IProsetMonitor.exe
() C:\Windows\system32\d3dx9`29.exe
(BitTorrent Inc.) C:\Users\Anwender\AppData\Roaming\uTorrent\uTorrent.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\rusb3mon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(ASCOMP Software GmbH) C:\Program Files (x86)\ASCOMP Software\Secure Eraser\sEraser.exe
(Microsoft Corporation) C:\Windows\SysWOW64\cmd.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
(ASCOMP Software GmbH) C:\Program Files (x86)\ASCOMP Software\Secure Eraser\sEraser.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IAStorIcon] - C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [286192 2013-01-31] (Intel Corporation)
HKLM\...\Run: [Eraser] - C:\Program Files\Eraser\Eraser.exe [980920 2012-05-22] (The Eraser Project)
HKLM-x32\...\Run: [] - [X]
HKLM-x32\...\Run: [TaskTray] - [X]
HKLM-x32\...\Run: [JMB36X IDE Setup] - C:\Windows\RaidTool\xInsIDE.exe [43608 2010-09-07] ()
HKLM-x32\...\Run: [RUSB3MON] - C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\rusb3mon.exe [115048 2011-09-20] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [Cabinet] - C:\Program Files (x86)\Cabinet\Cabinet.exe [581632 2009-08-19] ()
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-18] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [642656 2013-03-28] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-09-13] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-11-02] (Apple Inc.)
HKU\S-1-5-21-2433209126-1084260488-3787671162-1000\...\Run: [ManyCam] - C:\Program Files (x86)\ManyCam\Bin\ManyCam.exe [5414912 2014-02-18] ()
HKU\S-1-5-21-2433209126-1084260488-3787671162-1000\...\Run: [uTorrent] - C:\Users\Anwender\AppData\Roaming\uTorrent\uTorrent.exe [1142864 2013-11-21] (BitTorrent Inc.)
HKU\S-1-5-21-2433209126-1084260488-3787671162-1000\...\Policies\Explorer: [DisallowRun] 1
Startup: C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 3050A J611 series.lnk
ShortcutTarget: Tintenwarnungen überwachen - HP Deskjet 3050A J611 series.lnk -> C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)

==================== Internet (Whitelisted) ====================

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope value is missing.
BHO-x32: No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Toolbar: HKLM-x32 - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default
FF Homepage: about:home
FF NetworkProxy: "autoconfig_url", "chrome://viewtubes/content/viewtubes_false.pac"
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_44.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.7 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.1.2 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @unity3d.com/UnityPlayer,version=1.0 - C:\Users\Anwender\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKCU: kitely.com/KitelyPlugin - C:\Users\Anwender\AppData\Roaming\Kitely\KitelyPlugin\npKitelyPlugin.dll (Kitely Ltd.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Flash Video Downloader - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\artur.dubovoy@gmail.com [2014-01-24]
FF Extension: ProxTube - Unblock YouTube - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\ich@maltegoetz.de [2013-12-31]
FF Extension: YouTube Unblocker - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\youtubeunblocker@unblocker.yt [2014-01-23]
FF Extension: Adblock Plus Pop-up Addon - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\adblockpopups@jessehakanen.net.xpi [2013-12-31]
FF Extension: Element Hiding Helper for Adblock Plus - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\elemhidehelper@adblockplus.org.xpi [2013-12-31]
FF Extension: Video Downloader professional - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\ffext_basicvideoext@startpage24.xpi [2013-12-31]
FF Extension: Viewtubes - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\FF_AddOn@viewtubes.de.xpi [2013-11-02]
FF Extension: Firebug - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\firebug@software.joehewitt.com.xpi [2013-03-22]
FF Extension: MP4 Downloader - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\mp4downloader@jeff.net.xpi [2013-12-31]
FF Extension: Avira SearchFree Toolbar plus Web Protection - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\toolbar_AVIRA-V7@apn.ask.com.xpi [2013-07-26]
FF Extension: ManyCam - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\toolbar_MYC3-V7@apn.ask.com.xpi [2013-07-24]
FF Extension: Screengrab  (fix version) - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\{02450914-cdd9-410f-b1da-db004e18c671}.xpi [2014-01-17]
FF Extension: Modify Headers - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\{b749fc7c-e949-447f-926c-3f4eed6accfe}.xpi [2013-12-31]
FF Extension: Easy Youtube Video Downloader Express - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\{b9acf540-acba-11e1-8ccb-001fd0e08bd4}.xpi [2014-01-03]
FF Extension: Adblock Plus - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-12-31]
FF Extension: Adblock Edge - C:\Users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\Extensions\{fe272bd1-5f76-4ea4-8501-a05d35d823fc}.xpi [2013-12-31]

Chrome: 
=======
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\32.0.1700.107\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\32.0.1700.107\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\32.0.1700.107\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (VLC Web Plugin) - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
CHR Plugin: (Kitely Plugin) - C:\Users\Anwender\AppData\Roaming\Kitely\KitelyPlugin\npKitelyPlugin.dll (Kitely Ltd.)
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll No File
CHR Extension: (Download Protect) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\aanbmhcmlmnhgdhmphmhahnbfocegcmi [2014-02-03]
CHR Extension: (Angry Birds) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\aknpkdffaafgjchaibgeefbgmgeghloj [2014-01-16]
CHR Extension: (Adblock Plus) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2013-12-03]
CHR Extension: (ZenMate for Google Chrome™) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\fdcgdnkidjaadafnichfpabhfomcebme [2013-08-29]
CHR Extension: (AdBlock) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2013-12-03]
CHR Extension: (Amazon-Icon) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\mkcedibhemacmilmkpndpkoidlnmgngg [2013-12-03]
CHR Extension: (Google Wallet) - C:\Users\Anwender\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-29]
CHR HKLM-x32\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx [2013-08-29]
CHR HKLM-x32\...\Chrome\Extension: [mkcedibhemacmilmkpndpkoidlnmgngg] - C:\Users\Anwender\ChromeExtensions\mkcedibhemacmilmkpndpkoidlnmgngg\amazon.crx [2013-11-29]

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-18] (Avira Operations GmbH & Co. KG)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15344 2013-01-31] (Intel Corporation)
R2 SystenPropertiesProtection; C:\Windows\system32\d3dx9`29.exe [118784 2014-01-30] ()

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-18] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-26] (Avira Operations GmbH & Co. KG)
R0 iaStorF; C:\Windows\System32\DRIVERS\iaStorF.sys [28656 2013-01-31] (Intel Corporation)
R3 ManyCam; C:\Windows\System32\DRIVERS\mcvidrv_x64.sys [44928 2012-10-11] (ManyCam LLC)
R3 mcaudrv_simple; C:\Windows\System32\drivers\mcaudrv_x64.sys [28160 2013-01-31] (ManyCam LLC)
R3 rusb3hub; C:\Windows\System32\DRIVERS\rusb3hub.sys [102912 2012-03-15] (Renesas Electronics Corporation)
R3 rusb3xhc; C:\Windows\System32\DRIVERS\rusb3xhc.sys [220672 2012-03-15] (Renesas Electronics Corporation)
S3 taphss6; C:\Windows\System32\DRIVERS\taphss6.sys [42184 2013-09-17] (Anchorfree Inc.)

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-18 18:29 - 2014-02-18 18:29 - 00014814 _____ () C:\Users\Anwender\Downloads\FRST.txt
2014-02-18 18:28 - 2014-02-18 18:29 - 00000000 ____D () C:\FRST
2014-02-18 18:28 - 2014-02-18 18:28 - 02152448 _____ (Farbar) C:\Users\Anwender\Downloads\FRST64.exe
2014-02-18 04:01 - 2014-02-18 04:01 - 00002066 _____ () C:\Users\Public\Desktop\GetDataBack Simple.lnk
2014-02-18 04:01 - 2014-02-18 04:01 - 00000000 ____D () C:\Program Files (x86)\Runtime Software
2014-02-18 04:00 - 2014-02-18 04:01 - 05674672 _____ () C:\Users\Anwender\Downloads\gdbsimsetup.exe
2014-02-17 21:22 - 2014-02-18 10:51 - 00000000 ____D () C:\AdwCleaner
2014-02-17 21:22 - 2014-02-17 21:22 - 01241834 _____ () C:\Users\Anwender\Downloads\adwcleaner.exe
2014-02-17 02:09 - 2014-02-17 02:09 - 00000000 _____ () C:\Users\Anwender\Desktop\Neues Textdokument (4).txt
2014-02-17 01:56 - 2014-02-17 02:32 - 00119803 _____ () C:\Users\Anwender\Desktop\OpenDocument Text (neu).odt
2014-02-16 22:46 - 2014-02-16 22:46 - 00000000 ____D () C:\Program Files\File Shredder
2014-02-16 22:45 - 2014-02-16 22:45 - 09110456 _____ (The Eraser Project) C:\Users\Anwender\Downloads\eraser_6.0.10.2620.exe
2014-02-16 22:45 - 2014-02-16 22:45 - 02317839 _____ (PowTools ) C:\Users\Anwender\Downloads\file_shredder_setup.exe
2014-02-16 22:44 - 2014-02-16 22:44 - 01128960 _____ (Disk Wipe) C:\Users\Anwender\Downloads\diskwipe.exe
2014-02-16 02:53 - 2014-02-16 02:53 - 00065140 _____ () C:\Users\Anwender\AppData\Local\recently-used.xbel
2014-02-16 01:00 - 2014-02-17 21:26 - 00000336 _____ () C:\Windows\setupact.log
2014-02-16 01:00 - 2014-02-16 01:00 - 00000000 _____ () C:\Windows\setuperr.log
2014-02-15 16:11 - 2014-02-15 16:11 - 00192704 _____ () C:\Users\Anwender\Documents\cc_20140215_161129.reg
2014-02-14 01:18 - 2014-02-14 01:18 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-13 03:01 - 2013-12-21 10:53 - 00548864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-02-13 03:01 - 2013-12-21 09:56 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-02-13 03:00 - 2014-02-06 13:16 - 23170048 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-02-13 03:00 - 2014-02-06 12:30 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-02-13 03:00 - 2014-02-06 12:30 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-02-13 03:00 - 2014-02-06 12:12 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-02-13 03:00 - 2014-02-06 12:07 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-02-13 03:00 - 2014-02-06 12:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-02-13 03:00 - 2014-02-06 11:57 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-02-13 03:00 - 2014-02-06 11:56 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-02-13 03:00 - 2014-02-06 11:52 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-02-13 03:00 - 2014-02-06 11:49 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-02-13 03:00 - 2014-02-06 11:48 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-02-13 03:00 - 2014-02-06 11:48 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-02-13 03:00 - 2014-02-06 11:38 - 17103872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-02-13 03:00 - 2014-02-06 11:32 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-02-13 03:00 - 2014-02-06 11:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-02-13 03:00 - 2014-02-06 11:17 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-02-13 03:00 - 2014-02-06 11:11 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-02-13 03:00 - 2014-02-06 11:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-02-13 03:00 - 2014-02-06 11:00 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-02-13 03:00 - 2014-02-06 10:57 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-02-13 03:00 - 2014-02-06 10:57 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-02-13 03:00 - 2014-02-06 10:52 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-02-13 03:00 - 2014-02-06 10:52 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-02-13 03:00 - 2014-02-06 10:50 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-02-13 03:00 - 2014-02-06 10:49 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-02-13 03:00 - 2014-02-06 10:47 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-02-13 03:00 - 2014-02-06 10:46 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-02-13 03:00 - 2014-02-06 10:25 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-02-13 03:00 - 2014-02-06 10:25 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-02-13 03:00 - 2014-02-06 10:24 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-02-13 03:00 - 2014-02-06 10:22 - 13051392 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-02-13 03:00 - 2014-02-06 10:13 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-02-13 03:00 - 2014-02-06 10:09 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-02-13 03:00 - 2014-02-06 10:03 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-02-13 03:00 - 2014-02-06 09:55 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-02-13 03:00 - 2014-02-06 09:41 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-02-13 03:00 - 2014-02-06 09:40 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-02-13 03:00 - 2014-02-06 09:36 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-02-13 03:00 - 2014-02-06 09:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-02-13 02:11 - 2014-02-13 02:11 - 00734473 _____ () C:\Users\Anwender\Downloads\CoreTemp_1.0rc6.zip
2014-02-13 02:11 - 2014-02-13 02:11 - 00000000 ____D () C:\Users\Anwender\Downloads\CoreTemp_1.0rc6
2014-02-12 22:49 - 2014-02-12 22:49 - 00000000 ____D () C:\Users\Anwender\Downloads\XIPack1ur2b
2014-02-12 22:48 - 2014-02-12 22:48 - 00001261 _____ () C:\Users\Anwender\Desktop\Legacy Modding Tools.lnk
2014-02-12 22:37 - 2014-02-12 22:48 - 00001261 _____ () C:\Users\Anwender\Desktop\Ultimate Universe Tools.lnk
2014-02-12 22:37 - 2014-02-12 22:37 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ultimate Universe 2.0
2014-02-12 22:29 - 2014-02-12 22:29 - 03343872 _____ (Microsoft Corporation) C:\Users\Anwender\Downloads\xipack1up2.exe
2014-02-12 22:28 - 2014-02-12 22:29 - 71988736 _____ () C:\Users\Anwender\Downloads\XIPack1ur2b.zip
2014-02-12 22:11 - 2014-02-12 22:11 - 00268112 _____ () C:\Users\Anwender\Downloads\UU22MiniPatch.1.exe
2014-02-12 22:02 - 2014-02-12 22:11 - 183389042 _____ () C:\Users\Anwender\Downloads\UU22Updateb.exe
2014-02-12 21:38 - 2014-02-12 22:00 - 2356756720 _____ () C:\Users\Anwender\Downloads\UU20Part1of2.exe
2014-02-12 20:55 - 2014-02-12 21:23 - 1051738235 _____ () C:\Users\Anwender\Downloads\UU20Part2of2.exe
2014-02-12 08:53 - 2014-01-01 00:05 - 00420008 _____ () C:\Windows\SysWOW64\locale.nls
2014-02-12 08:53 - 2014-01-01 00:04 - 00420008 _____ () C:\Windows\system32\locale.nls
2014-02-12 08:53 - 2013-12-25 00:09 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2014-02-12 08:53 - 2013-12-24 23:48 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2014-02-12 08:53 - 2013-12-06 03:30 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-02-12 08:53 - 2013-12-06 03:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-02-12 08:53 - 2013-12-06 03:02 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-02-12 08:53 - 2013-12-06 03:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-02-12 08:53 - 2013-12-04 03:27 - 00488448 _____ (Microsoft Corporation) C:\Windows\system32\secproc.dll
2014-02-12 08:53 - 2013-12-04 03:27 - 00485888 _____ (Microsoft Corporation) C:\Windows\system32\secproc_isv.dll
2014-02-12 08:53 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp_isv.dll
2014-02-12 08:53 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp.dll
2014-02-12 08:53 - 2013-12-04 03:26 - 00528384 _____ (Microsoft Corporation) C:\Windows\system32\msdrm.dll
2014-02-12 08:53 - 2013-12-04 03:16 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_isv.exe
2014-02-12 08:53 - 2013-12-04 03:16 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate.exe
2014-02-12 08:53 - 2013-12-04 03:16 - 00553984 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp.exe
2014-02-12 08:53 - 2013-12-04 03:16 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp_isv.exe
2014-02-12 08:53 - 2013-12-04 03:03 - 00428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc.dll
2014-02-12 08:53 - 2013-12-04 03:03 - 00423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_isv.dll
2014-02-12 08:53 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp_isv.dll
2014-02-12 08:53 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp.dll
2014-02-12 08:53 - 2013-12-04 03:02 - 00390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdrm.dll
2014-02-12 08:53 - 2013-12-04 02:54 - 00594944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_isv.exe
2014-02-12 08:53 - 2013-12-04 02:54 - 00572416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate.exe
2014-02-12 08:53 - 2013-12-04 02:54 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp.exe
2014-02-12 08:53 - 2013-12-04 02:54 - 00508928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp_isv.exe
2014-02-12 08:53 - 2013-11-26 09:16 - 03419136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2014-02-12 08:53 - 2013-11-22 23:48 - 03928064 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2014-02-11 18:48 - 2014-02-12 22:17 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bethesda Softworks
2014-02-11 18:43 - 2014-02-11 19:24 - 00000000 ____D () C:\Program Files (x86)\Bethesda Softworks
2014-02-11 14:18 - 2014-02-11 14:18 - 00000000 ____D () C:\Users\Anwender\Downloads\enemy_at_the_gate
2014-02-11 13:58 - 2014-02-11 13:58 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Alliance Beta
2014-02-11 13:57 - 2014-02-11 13:57 - 00000000 ____D () C:\Users\Anwender\Downloads\alliance_beta
2014-02-11 13:41 - 2014-02-13 17:29 - 00000000 ____D () C:\Users\Anwender\Documents\STLSave
2014-02-10 19:01 - 2014-02-10 19:01 - 00000989 _____ () C:\Users\Public\Desktop\Harry Potter Creative CD.lnk
2014-02-10 19:00 - 2014-02-10 19:01 - 00000000 ____D () C:\Program Files (x86)\Harry Potter Creative CD
2014-02-10 18:13 - 2014-02-10 18:13 - 00000000 ____D () C:\Program Files (x86)\Software2000
2014-02-10 18:13 - 1998-01-23 12:20 - 00305664 _____ (InstallShield Software Corporation ) C:\Windows\IsUn0407.exe
2014-02-10 18:06 - 2014-02-10 18:08 - 00000000 ____D () C:\Program Files\Cbsinstall
2014-02-10 02:31 - 2014-02-10 02:33 - 135435227 _____ () C:\Users\Anwender\Downloads\tb3desetup.exe
2014-02-10 02:29 - 2014-02-10 02:29 - 01563891 _____ () C:\Users\Anwender\Downloads\tb3patch1setup.exe
2014-02-10 02:19 - 2014-02-10 03:02 - 1049760254 _____ () C:\Users\Anwender\Downloads\tb3setup.exe
2014-02-08 21:03 - 2014-02-08 21:03 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Unity
2014-02-08 20:48 - 2014-02-08 20:48 - 01050624 _____ (Unity Technologies ApS) C:\Users\Anwender\Downloads\UnityWebPlayer.exe
2014-02-08 20:48 - 2014-02-08 20:48 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Unity
2014-02-05 20:27 - 2014-02-05 20:29 - 53963269 _____ () C:\Users\Anwender\Downloads\enemy_at_the_gate.zip
2014-02-05 20:25 - 2014-02-05 20:28 - 74589677 _____ () C:\Users\Anwender\Downloads\alliance_beta.zip
2014-02-04 16:35 - 2014-02-04 16:35 - 00567781 _____ () C:\Users\Anwender\Downloads\writtenfonts.zip
2014-02-03 15:47 - 2014-02-03 15:47 - 00283096 _____ (Mozilla) C:\Users\Anwender\Downloads\Firefox Setup Stub 26.0.exe
2014-02-02 13:14 - 2014-02-16 23:03 - 00002159 _____ () C:\Users\Anwender\Desktop\Neues Textdokument (3).txt
2014-01-31 00:17 - 2014-01-31 00:18 - 00000000 ____D () C:\Users\Public\Bundesjugendspiele
2014-01-31 00:17 - 2014-01-31 00:17 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BDE Information Utility
2014-01-31 00:17 - 2014-01-31 00:17 - 00000000 ____D () C:\BDE
2014-01-31 00:17 - 2001-11-05 09:30 - 00165376 _____ () C:\Windows\UNWISE.EXE
2014-01-30 19:50 - 2014-02-15 14:04 - 00000000 ____D () C:\Users\Anwender\AppData\Local\gtk-2.0
2014-01-30 13:24 - 2014-01-30 16:54 - 00000000 ____D () C:\Program Files (x86)\ResultsAlpha
2014-01-30 13:23 - 2014-01-30 13:23 - 00118784 _____ () C:\Windows\system32\d3dx9`29.exe
2014-01-30 00:40 - 2014-01-30 00:40 - 00000000 ____D () C:\Users\Anwender\Documents\Updater
2014-01-30 00:38 - 2014-01-30 00:38 - 00000000 ____D () C:\Users\Public\Documents\Adobe PDF
2014-01-30 00:35 - 2014-01-30 00:35 - 00000000 ____D () C:\PhSp_CS2_UE_Ret
2014-01-29 21:10 - 2014-01-29 21:13 - 00000000 ____D () C:\Windows\uninstall
2014-01-28 22:41 - 2014-01-28 22:51 - 00000000 ____D () C:\GEW-Zeugnis
2014-01-28 22:41 - 2014-01-28 22:41 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GEW-Zeugnis
2014-01-26 22:23 - 2014-01-26 22:23 - 00002165 _____ () C:\Users\Public\Desktop\Secure Eraser.lnk
2014-01-26 22:23 - 2014-01-26 22:23 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\ASCOMP Software
2014-01-26 22:23 - 2014-01-26 22:23 - 00000000 ____D () C:\Program Files (x86)\ASCOMP Software
2014-01-26 22:22 - 2014-01-26 22:22 - 04233064 _____ (ASCOMP Software GmbH ) C:\Users\Anwender\Downloads\sEraser4201.exe
2014-01-26 16:54 - 2014-01-26 16:54 - 00002041 _____ () C:\Users\Anwender\Desktop\Entfernen des Avira PC Cleaners.lnk
2014-01-26 16:54 - 2014-01-26 16:54 - 00001985 _____ () C:\Users\Anwender\Desktop\Avira PC Cleaner.lnk
2014-01-21 23:53 - 2014-01-26 16:54 - 02278856 _____ () C:\Users\Anwender\Downloads\avira_pc_cleaner_de.exe

==================== One Month Modified Files and Folders =======

2014-02-18 18:29 - 2014-02-18 18:29 - 00014814 _____ () C:\Users\Anwender\Downloads\FRST.txt
2014-02-18 18:29 - 2014-02-18 18:28 - 00000000 ____D () C:\FRST
2014-02-18 18:28 - 2014-02-18 18:28 - 02152448 _____ (Farbar) C:\Users\Anwender\Downloads\FRST64.exe
2014-02-18 18:28 - 2013-10-28 00:48 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\uTorrent
2014-02-18 17:58 - 2013-03-22 14:20 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-02-18 17:32 - 2013-04-26 00:56 - 00001114 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-18 10:51 - 2014-02-17 21:22 - 00000000 ____D () C:\AdwCleaner
2014-02-18 08:07 - 2013-03-13 16:35 - 01201861 _____ () C:\Windows\WindowsUpdate.log
2014-02-18 04:01 - 2014-02-18 04:01 - 00002066 _____ () C:\Users\Public\Desktop\GetDataBack Simple.lnk
2014-02-18 04:01 - 2014-02-18 04:01 - 00000000 ____D () C:\Program Files (x86)\Runtime Software
2014-02-18 04:01 - 2014-02-18 04:00 - 05674672 _____ () C:\Users\Anwender\Downloads\gdbsimsetup.exe
2014-02-18 03:50 - 2013-05-19 21:41 - 00000000 ____D () C:\Program Files\Recuva
2014-02-18 02:18 - 2013-03-22 14:08 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\vlc
2014-02-17 22:32 - 2013-04-26 00:56 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-17 22:07 - 2013-06-22 11:12 - 00000000 ____D () C:\Users\Anwender\Downloads\d2a536_4e9f4215a711b
2014-02-17 21:40 - 2013-04-21 02:21 - 00000000 ____D () C:\Users\Anwender\.gimp-2.8
2014-02-17 21:34 - 2009-07-14 05:45 - 00021264 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-02-17 21:34 - 2009-07-14 05:45 - 00021264 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-02-17 21:26 - 2014-02-16 01:00 - 00000336 _____ () C:\Windows\setupact.log
2014-02-17 21:26 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-02-17 21:25 - 2013-03-13 16:39 - 00000000 ___RD () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-02-17 21:22 - 2014-02-17 21:22 - 01241834 _____ () C:\Users\Anwender\Downloads\adwcleaner.exe
2014-02-17 02:32 - 2014-02-17 01:56 - 00119803 _____ () C:\Users\Anwender\Desktop\OpenDocument Text (neu).odt
2014-02-17 02:09 - 2014-02-17 02:09 - 00000000 _____ () C:\Users\Anwender\Desktop\Neues Textdokument (4).txt
2014-02-17 01:25 - 2013-04-15 18:08 - 00000000 ____D () C:\Users\Anwender\AppData\Local\SecondLife
2014-02-16 23:03 - 2014-02-02 13:14 - 00002159 _____ () C:\Users\Anwender\Desktop\Neues Textdokument (3).txt
2014-02-16 22:46 - 2014-02-16 22:46 - 00000000 ____D () C:\Program Files\File Shredder
2014-02-16 22:45 - 2014-02-16 22:45 - 09110456 _____ (The Eraser Project) C:\Users\Anwender\Downloads\eraser_6.0.10.2620.exe
2014-02-16 22:45 - 2014-02-16 22:45 - 02317839 _____ (PowTools ) C:\Users\Anwender\Downloads\file_shredder_setup.exe
2014-02-16 22:44 - 2014-02-16 22:44 - 01128960 _____ (Disk Wipe) C:\Users\Anwender\Downloads\diskwipe.exe
2014-02-16 05:05 - 2013-03-13 16:39 - 00000000 ____D () C:\Users\Anwender
2014-02-16 03:03 - 2013-09-02 09:06 - 00000000 ____D () C:\Windows\system32\MRT
2014-02-16 03:00 - 2013-09-02 09:06 - 88567024 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-02-16 02:53 - 2014-02-16 02:53 - 00065140 _____ () C:\Users\Anwender\AppData\Local\recently-used.xbel
2014-02-16 01:00 - 2014-02-16 01:00 - 00000000 _____ () C:\Windows\setuperr.log
2014-02-15 20:33 - 2013-08-01 02:12 - 00001157 _____ () C:\Users\Public\Desktop\Second Life Viewer.lnk
2014-02-15 16:19 - 2013-03-13 16:31 - 00000000 ____D () C:\Windows\Panther
2014-02-15 16:11 - 2014-02-15 16:11 - 00192704 _____ () C:\Users\Anwender\Documents\cc_20140215_161129.reg
2014-02-15 14:04 - 2014-01-30 19:50 - 00000000 ____D () C:\Users\Anwender\AppData\Local\gtk-2.0
2014-02-15 13:26 - 2013-03-15 07:46 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-02-15 09:13 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2014-02-14 01:18 - 2014-02-14 01:18 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-13 17:29 - 2014-02-11 13:41 - 00000000 ____D () C:\Users\Anwender\Documents\STLSave
2014-02-13 03:03 - 2013-03-14 15:23 - 01597378 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2014-02-13 03:03 - 2011-04-12 08:43 - 00700454 _____ () C:\Windows\system32\perfh007.dat
2014-02-13 03:03 - 2011-04-12 08:43 - 00150092 _____ () C:\Windows\system32\perfc007.dat
2014-02-13 03:03 - 2009-07-14 06:13 - 01597378 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-02-13 02:11 - 2014-02-13 02:11 - 00734473 _____ () C:\Users\Anwender\Downloads\CoreTemp_1.0rc6.zip
2014-02-13 02:11 - 2014-02-13 02:11 - 00000000 ____D () C:\Users\Anwender\Downloads\CoreTemp_1.0rc6
2014-02-12 22:49 - 2014-02-12 22:49 - 00000000 ____D () C:\Users\Anwender\Downloads\XIPack1ur2b
2014-02-12 22:48 - 2014-02-12 22:48 - 00001261 _____ () C:\Users\Anwender\Desktop\Legacy Modding Tools.lnk
2014-02-12 22:48 - 2014-02-12 22:37 - 00001261 _____ () C:\Users\Anwender\Desktop\Ultimate Universe Tools.lnk
2014-02-12 22:37 - 2014-02-12 22:37 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Ultimate Universe 2.0
2014-02-12 22:29 - 2014-02-12 22:29 - 03343872 _____ (Microsoft Corporation) C:\Users\Anwender\Downloads\xipack1up2.exe
2014-02-12 22:29 - 2014-02-12 22:28 - 71988736 _____ () C:\Users\Anwender\Downloads\XIPack1ur2b.zip
2014-02-12 22:17 - 2014-02-11 18:48 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bethesda Softworks
2014-02-12 22:11 - 2014-02-12 22:11 - 00268112 _____ () C:\Users\Anwender\Downloads\UU22MiniPatch.1.exe
2014-02-12 22:11 - 2014-02-12 22:02 - 183389042 _____ () C:\Users\Anwender\Downloads\UU22Updateb.exe
2014-02-12 22:00 - 2014-02-12 21:38 - 2356756720 _____ () C:\Users\Anwender\Downloads\UU20Part1of2.exe
2014-02-12 21:23 - 2014-02-12 20:55 - 1051738235 _____ () C:\Users\Anwender\Downloads\UU20Part2of2.exe
2014-02-11 22:27 - 2013-04-26 00:56 - 00004110 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-02-11 22:27 - 2013-04-26 00:56 - 00003858 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-02-11 19:24 - 2014-02-11 18:43 - 00000000 ____D () C:\Program Files (x86)\Bethesda Softworks
2014-02-11 14:18 - 2014-02-11 14:18 - 00000000 ____D () C:\Users\Anwender\Downloads\enemy_at_the_gate
2014-02-11 13:58 - 2014-02-11 13:58 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Alliance Beta
2014-02-11 13:57 - 2014-02-11 13:57 - 00000000 ____D () C:\Users\Anwender\Downloads\alliance_beta
2014-02-11 11:43 - 2009-07-14 05:45 - 00321648 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-02-10 19:14 - 2013-03-14 15:33 - 00074992 _____ () C:\Users\Anwender\AppData\Local\GDIPFONTCACHEV1.DAT
2014-02-10 19:01 - 2014-02-10 19:01 - 00000989 _____ () C:\Users\Public\Desktop\Harry Potter Creative CD.lnk
2014-02-10 19:01 - 2014-02-10 19:00 - 00000000 ____D () C:\Program Files (x86)\Harry Potter Creative CD
2014-02-10 18:13 - 2014-02-10 18:13 - 00000000 ____D () C:\Program Files (x86)\Software2000
2014-02-10 18:08 - 2014-02-10 18:06 - 00000000 ____D () C:\Program Files\Cbsinstall
2014-02-10 13:15 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-02-10 03:02 - 2014-02-10 02:19 - 1049760254 _____ () C:\Users\Anwender\Downloads\tb3setup.exe
2014-02-10 02:33 - 2014-02-10 02:31 - 135435227 _____ () C:\Users\Anwender\Downloads\tb3desetup.exe
2014-02-10 02:29 - 2014-02-10 02:29 - 01563891 _____ () C:\Users\Anwender\Downloads\tb3patch1setup.exe
2014-02-08 21:03 - 2014-02-08 21:03 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Unity
2014-02-08 20:48 - 2014-02-08 20:48 - 01050624 _____ (Unity Technologies ApS) C:\Users\Anwender\Downloads\UnityWebPlayer.exe
2014-02-08 20:48 - 2014-02-08 20:48 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Unity
2014-02-07 23:11 - 2014-01-16 19:23 - 00000794 _____ () C:\Users\Anwender\Desktop\Neues Textdokument (2).txt
2014-02-06 13:16 - 2014-02-13 03:00 - 23170048 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-02-06 12:30 - 2014-02-13 03:00 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-02-06 12:30 - 2014-02-13 03:00 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-02-06 12:12 - 2014-02-13 03:00 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-02-06 12:07 - 2014-02-13 03:00 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-02-06 12:06 - 2014-02-13 03:00 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-02-06 11:57 - 2014-02-13 03:00 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-02-06 11:56 - 2014-02-13 03:00 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-02-06 11:52 - 2014-02-13 03:00 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-02-06 11:49 - 2014-02-13 03:00 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-02-06 11:48 - 2014-02-13 03:00 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-02-06 11:48 - 2014-02-13 03:00 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-02-06 11:38 - 2014-02-13 03:00 - 17103872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-02-06 11:32 - 2014-02-13 03:00 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-02-06 11:20 - 2014-02-13 03:00 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-02-06 11:17 - 2014-02-13 03:00 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-02-06 11:11 - 2014-02-13 03:00 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-02-06 11:01 - 2014-02-13 03:00 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-02-06 11:00 - 2014-02-13 03:00 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-02-06 10:57 - 2014-02-13 03:00 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-02-06 10:57 - 2014-02-13 03:00 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-02-06 10:52 - 2014-02-13 03:00 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-02-06 10:52 - 2014-02-13 03:00 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-02-06 10:50 - 2014-02-13 03:00 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-02-06 10:49 - 2014-02-13 03:00 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-02-06 10:47 - 2014-02-13 03:00 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-02-06 10:46 - 2014-02-13 03:00 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-02-06 10:25 - 2014-02-13 03:00 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-02-06 10:25 - 2014-02-13 03:00 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-02-06 10:24 - 2014-02-13 03:00 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-02-06 10:22 - 2014-02-13 03:00 - 13051392 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-02-06 10:13 - 2014-02-13 03:00 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-02-06 10:09 - 2014-02-13 03:00 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-02-06 10:03 - 2014-02-13 03:00 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-02-06 09:55 - 2014-02-13 03:00 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-02-06 09:41 - 2014-02-13 03:00 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-02-06 09:40 - 2014-02-13 03:00 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-02-06 09:36 - 2014-02-13 03:00 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-02-06 09:34 - 2014-02-13 03:00 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-02-05 20:29 - 2014-02-05 20:27 - 53963269 _____ () C:\Users\Anwender\Downloads\enemy_at_the_gate.zip
2014-02-05 20:28 - 2014-02-05 20:25 - 74589677 _____ () C:\Users\Anwender\Downloads\alliance_beta.zip
2014-02-05 18:58 - 2013-03-22 14:20 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-02-05 18:58 - 2013-03-22 14:20 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-02-05 18:58 - 2013-03-22 14:20 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-02-04 16:35 - 2014-02-04 16:35 - 00567781 _____ () C:\Users\Anwender\Downloads\writtenfonts.zip
2014-02-04 13:30 - 2013-08-01 20:52 - 00002175 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-02-03 15:56 - 2013-12-30 13:24 - 00001151 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk
2014-02-03 15:47 - 2014-02-03 15:47 - 00283096 _____ (Mozilla) C:\Users\Anwender\Downloads\Firefox Setup Stub 26.0.exe
2014-02-03 15:42 - 2013-07-18 20:16 - 00000000 ____D () C:\Program Files (x86)\Adobe
2014-02-03 15:41 - 2013-03-22 14:20 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Adobe
2014-02-02 15:42 - 2014-01-06 18:09 - 00027837 _____ () C:\Users\Anwender\Desktop\Unbenannt 1.odt
2014-01-31 00:18 - 2014-01-31 00:17 - 00000000 ____D () C:\Users\Public\Bundesjugendspiele
2014-01-31 00:17 - 2014-01-31 00:17 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BDE Information Utility
2014-01-31 00:17 - 2014-01-31 00:17 - 00000000 ____D () C:\BDE
2014-01-30 17:47 - 2013-08-08 21:35 - 00000000 ____D () C:\Users\Anwender\Downloads\86ab906349847e885c19
2014-01-30 17:47 - 2013-06-25 19:55 - 00000000 ____D () C:\Users\Anwender\Downloads\Stunde-Null-Trainer104
2014-01-30 16:54 - 2014-01-30 13:24 - 00000000 ____D () C:\Program Files (x86)\ResultsAlpha
2014-01-30 13:23 - 2014-01-30 13:23 - 00118784 _____ () C:\Windows\system32\d3dx9`29.exe
2014-01-30 00:48 - 2013-03-29 12:10 - 00000000 ____D () C:\Users\Anwender\AppData\Local\Adobe
2014-01-30 00:40 - 2014-01-30 00:40 - 00000000 ____D () C:\Users\Anwender\Documents\Updater
2014-01-30 00:38 - 2014-01-30 00:38 - 00000000 ____D () C:\Users\Public\Documents\Adobe PDF
2014-01-30 00:37 - 2013-03-13 16:45 - 00000000 ____D () C:\ProgramData\Adobe
2014-01-30 00:35 - 2014-01-30 00:35 - 00000000 ____D () C:\PhSp_CS2_UE_Ret
2014-01-29 21:13 - 2014-01-29 21:10 - 00000000 ____D () C:\Windows\uninstall
2014-01-28 22:56 - 2013-03-13 16:39 - 00000000 ____D () C:\Users\Anwender\AppData\Local\VirtualStore
2014-01-28 22:51 - 2014-01-28 22:41 - 00000000 ____D () C:\GEW-Zeugnis
2014-01-28 22:41 - 2014-01-28 22:41 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\GEW-Zeugnis
2014-01-27 17:32 - 2013-05-01 16:56 - 00000000 ____D () C:\Users\Anwender\Desktop\Programme
2014-01-26 22:23 - 2014-01-26 22:23 - 00002165 _____ () C:\Users\Public\Desktop\Secure Eraser.lnk
2014-01-26 22:23 - 2014-01-26 22:23 - 00000000 ____D () C:\Users\Anwender\AppData\Roaming\ASCOMP Software
2014-01-26 22:23 - 2014-01-26 22:23 - 00000000 ____D () C:\Program Files (x86)\ASCOMP Software
2014-01-26 22:22 - 2014-01-26 22:22 - 04233064 _____ (ASCOMP Software GmbH ) C:\Users\Anwender\Downloads\sEraser4201.exe
2014-01-26 16:54 - 2014-01-26 16:54 - 00002041 _____ () C:\Users\Anwender\Desktop\Entfernen des Avira PC Cleaners.lnk
2014-01-26 16:54 - 2014-01-26 16:54 - 00001985 _____ () C:\Users\Anwender\Desktop\Avira PC Cleaner.lnk
2014-01-26 16:54 - 2014-01-21 23:53 - 02278856 _____ () C:\Users\Anwender\Downloads\avira_pc_cleaner_de.exe

Files to move or delete:
====================
C:\Users\Anwender\GoogleEarthSetup.exe


Some content of TEMP:
====================
C:\Users\Anwender\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-02-08 16:07

==================== End Of Log ============================

--- --- ---

Und hier die Addition:

Code:

ATTFilter

 Additional scan result of Farbar Recovery Scan Tool (x64) Version: 16-02-2014
Ran by Anwender at 2014-02-18 18:29:47
Running from C:\Users\Anwender\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

µTorrent (HKCU Version: 3.3.2.30303 - BitTorrent Inc.)
7-Zip 9.20 (x32 Version:  - )
Adobe Flash Player 12 Plugin (x32 Version: 12.0.0.44 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.06) - Deutsch (x32 Version: 11.0.06 - Adobe Systems Incorporated)
Alliance Beta (HKCU Version:  - )
AMD Accelerated Video Transcoding (Version: 12.10.100.30328 - Advanced Micro Devices, Inc.) Hidden
AMD APP SDK Runtime (Version: 10.0.1124.2 - Advanced Micro Devices Inc.) Hidden
AMD Catalyst Install Manager (Version: 8.0.911.0 - Advanced Micro Devices, Inc.)
AMD Drag and Drop Transcoding (Version: 2.00.0000 - Advanced Micro Devices, Inc.) Hidden
AMD Media Foundation Decoders (Version: 1.0.80328.2204 - Advanced Micro Devices, Inc.) Hidden
AMD Wireless Display v3.0 (Version: 1.0.0.10 - Advanced Micro Devices, Inc.) Hidden
Apple Application Support (x32 Version: 2.3.6 - Apple Inc.)
Apple Mobile Device Support (Version: 7.0.0.117 - Apple Inc.)
Apple Software Update (x32 Version: 2.1.3.127 - Apple Inc.)
Ashampoo Photo Commander 10 v.10.2.1 (x32 Version: 10.2.1 - Ashampoo GmbH & Co. KG)
Ashampoo Photo Commander 9 v.9.4.3 (x32 Version: 9.4.3 - Ashampoo GmbH & Co. KG)
Ask Toolbar (x32 Version: 12.2.2.576 - Ask Partner Network) <==== ATTENTION
Avira Free Antivirus (x32 Version: 14.0.2.286 - Avira)
Avira SearchFree Toolbar plus Web Protection (x32 Version: 12.2.2.663 - Ask Partner Network)
Bonjour (Version: 3.0.0.10 - Apple Inc.)
BurnInTest v6.0 Pro (Version: 6.0 - Passmark Software)
Cabinet-1.10 (x32 Version:  - )
Catalyst Control Center - Branding (x32 Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center (x32 Version: 2013.0328.2218.38225 - Ihr Firmenname) Hidden
Catalyst Control Center Graphics Previews Common (x32 Version: 2013.0328.2218.38225 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center InstallProxy (x32 Version: 2013.0328.2218.38225 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (x32 Version: 2013.0328.2218.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Standard (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Traditional (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Czech (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Danish (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Dutch (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help English (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Finnish (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help French (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help German (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Greek (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Hungarian (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Italian (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Japanese (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Korean (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Norwegian (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Polish (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Portuguese (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Russian (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Spanish (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Swedish (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Thai (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
CCC Help Turkish (x32 Version: 2013.0328.2217.38225 - Advanced Micro Devices, Inc.) Hidden
ccc-utility64 (Version: 2013.0328.2218.38225 - Advanced Micro Devices, Inc.) Hidden
CCleaner (Version: 4.07 - Piriform)
Celestia 1.6.1 (x32 Version:  - Shatters Software)
Command & Conquer 3 (x32 Version: 1.00.0000 - Ihr Firmenname)
Command & Conquer Die ersten 10 Jahre (x32 Version: 1.00.0000 - Electronic Arts)
Command & Conquer™ 3: Kanes Rache (x32 Version: 1.00.0000 - Ihr Firmenname)
Cyotek WebCopy (x32 Version:  - Cyotek)
Die Polizei (x32 Version:  - Quadriga Games GmbH)
Driver Genius Professional Edition (x32 Version: 10.0 - Driver-Soft Inc.)
eMpTy-V-loader version 3.21 (x32 Version: 3.21 - Daniel Schmidt)
Eraser 6.0.10.2620 (Version: 6.0.2620 - The Eraser Project)
FFMPEG Addon (x32 Version: 1.00 - FFMPEG)
File Shredder 2.5 (Version:  - Pow Tools)
GetDataBack Simple (x32 Version: 1.00.001 - Runtime Software)
GIMP 2.8.10 (Version: 2.8.10 - The GIMP Team)
GIMP LqR Plug-In (x32 Version: PlugIn: 0.7.1 - Lib: 0.4.1 - Carlo Baldassi)
Google Chrome (x32 Version: 32.0.1700.107 - Google Inc.)
Google Earth (x32 Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.22.5 - Google Inc.) Hidden
Grand Theft Auto IV (x32 Version: 1.0.0013.131 - Rockstar Games Inc.) Hidden
Harry Potter Creative CD (x32 Version: 1.0.2 - Microgistix, Inc)
HP Deskjet 3050A J611 series - Grundlegende Software für das Gerät (Version: 25.0.571.0 - Hewlett-Packard Co.)
HP Deskjet 3050A J611 series Hilfe (x32 Version: 140.0.2.2 - Hewlett Packard)
Intel(R) Network Connections 18.6.110.0 (Version: 18.6.110.0 - Intel)
Intel(R) Network Connections 18.6.110.0 (Version: 18.6.110.0 - Intel) Hidden
Intel(R) Rapid Storage Technology (Version: 12.0.0.1083 - Intel Corporation)
Intel(R) Rapid Storage Technology (Version: 12.0.0.1083 - Intel Corporation) Hidden
IrfanView (remove only) (x32 Version: 4.35 - Irfan Skiljan)
iTunes (Version: 11.1.3.8 - Apple Inc.)
JMicron JMB36X Driver (x32 Version: 1.17.65.11 - JMicron Technology Corp.)
Kitely Plugin 2.0.1 (HKCU Version: 2.0.1 - Kitely Ltd.)
K-Lite Mega Codec Pack 9.9.5 (x32 Version: 9.9.5 - )
LibreOffice 3.4 (x32 Version: 3.4.302 - LibreOffice)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300 - Malwarebytes Corporation)
ManyCam 3.1.59 (x32 Version: 3.1.59 - ManyCam LLC)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Games for Windows - LIVE Redistributable (x32 Version: 1.2.0241 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 27.0.1 (x86 de) (x32 Version: 27.0.1 - Mozilla)
Mozilla Maintenance Service (x32 Version: 27.0.1 - Mozilla)
No One Lives Forever 2  (x32 Version:  - )
OpenOffice 4.0.1 (x32 Version: 4.01.9714 - Apache Software Foundation)
Pando Media Booster (x32 Version: 2.6.0.9 - Pando Networks Inc.)
Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.6650 - Realtek Semiconductor Corp.)
Recuva (Version: 1.49 - Piriform)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 3.0.16.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 3.0.16.0 - Renesas Electronics Corporation) Hidden
SecondLifeViewer (remove only) (x32 Version:  - )
Secure Eraser (x32 Version: 4.2.0.1 - ASCOMP Software GmbH)
Star Trek Legacy (x32 Version: 1.00.0000 - Ihr Firmenname)
Star Trek Online (x32 Version:  - Cryptic Studios)
Stellarium 0.12.4 (Version: 0.12.4 - Stellarium team)
SWING (x32 Version:  - )
Tim's (168 Kane's Wrath Maps) 2.0.0.9 (x32 Version:  - )
Unity Web Player (HKCU Version:  - Unity Technologies ApS)
VC_CRT_x64 (Version: 1.02.0000 - Intel Corporation) Hidden
VLC media player 2.1.2 (x32 Version: 2.1.2 - VideoLAN)
WinRAR 4.20 (64-Bit) (Version: 4.20.0 - win.rar GmbH)

==================== Restore Points  =========================


==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {068424B3-AA96-4114-8D93-54140753D058} - System32\Tasks\hpUrlLauncher.exe_{5F39E289-FEFC-440A-9A44-7DD387EE749A} => C:\Program Files\HP\HP Deskjet 3050A J611 series\Bin\utils\hpUrlLauncher.exe [2011-06-08] (Hewlett-Packard Co.)
Task: {1FEA40A0-126F-42C1-B7AB-E15500FC476C} - System32\Tasks\{DF7086D8-FAF3-449C-AD98-D92B3EA8CF3A} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe
Task: {2717B7A3-64D1-455C-8BFB-4565E4DD2E32} - System32\Tasks\{73DB69E5-DFC3-4037-807A-74979F4026D9} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe
Task: {2864200F-DFF8-48D5-9B51-817771FB3B53} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-04-26] (Google Inc.)
Task: {2D231A6E-16BA-4CDF-AB6B-3137E124516C} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-04-26] (Google Inc.)
Task: {305F7D39-FD4A-45EB-89BD-580268E452DD} - System32\Tasks\{79B768C1-EF9E-4101-8B21-9D7CC2331DB4} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe
Task: {3223CD43-C1B0-4C85-BDBB-4EF593C1FDFF} - \Scheduled Update for Ask Toolbar No Task File
Task: {359234E9-59C1-479F-9F17-66CA6CC196D1} - System32\Tasks\{8AF2AFE1-0EEC-4627-9526-7862857C151D} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe
Task: {3CFBC584-8B5D-4B26-9DE6-46EC035F53A3} - System32\Tasks\{67692A24-80C4-4B78-A753-A22D29BCFA86} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe
Task: {54E2C06B-54E7-442E-8EA6-CA88E0815CD9} - System32\Tasks\{64452CC5-6B9E-4C64-A60F-6E9B1FCDA453} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe
Task: {67AAC828-4E4B-4B7B-A616-5A860E3CF424} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2013-10-22] (Piriform Ltd)
Task: {6964D8D0-D53F-4F2B-850E-35AC1805B2E0} - System32\Tasks\{8C7433E5-DFD1-4E2E-8272-2F29E860387B} => C:\Users\Anwender\Downloads\6ceb87491503ff470d85\CCGenerals-iMSDOX.exe [2013-06-21] ()
Task: {6D23C818-781D-4826-BD4C-6EDC58CDE1F5} - System32\Tasks\{0F1CAD1E-E25A-4379-A315-D85A348E0851} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe
Task: {772EADAB-7277-4385-9310-2DBDB223A255} - System32\Tasks\{A69EFA75-98C0-4C4F-8939-90BAC79CA224} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe
Task: {8063E5A1-F688-46F0-8594-D3B5B91BF845} - System32\Tasks\{A5C285FE-9D34-4F5B-9D7C-C5F47D9019FC} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer(tm) Generals\generals.exe
Task: {89BB17BA-9E9D-477B-B727-227B06633DBB} - System32\Tasks\{CA6DF542-3B56-429B-B126-F20BE56C56EE} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe
Task: {C9250C9D-6C24-44B5-88DB-9F4418E4A258} - System32\Tasks\{F32C22C6-5523-46FD-8728-04398D1DDD09} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe
Task: {DEF20ED6-9767-49E4-9653-9201024999EB} - System32\Tasks\{1C7AD97E-DC19-48E8-9C0C-27C953AB5710} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe
Task: {E900BD7C-AFC7-48BD-942C-BF6BB1FADEAA} - System32\Tasks\{2977A1EC-651F-4F2E-8C54-F0795E55E35F} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe
Task: {F09CE8A8-588F-4B72-9244-1D44DA9C6AFC} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-02-05] (Adobe Systems Incorporated)
Task: {F4E03114-9D52-4CE2-8D25-FC9B5B623C90} - System32\Tasks\{A73B00BE-88EF-4978-ADB2-9A5DBAC32FA9} => C:\Program Files (x86)\EA Games\Command &amp; Conquer Die ersten 10 Jahre\Command &amp; Conquer Red Alert(tm) II\AR2\YURI.exe
Task: {F561CD02-4B4F-40E8-A662-2888DAD42A03} - \DSite No Task File
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2014-01-26 22:23 - 2012-09-07 16:57 - 00559424 _____ () C:\Program Files (x86)\ASCOMP Software\Secure Eraser\SecEraser64.dll
2014-02-16 22:46 - 2012-04-01 00:06 - 02689536 _____ () C:\Program Files\File Shredder\fsshell.dll
2013-09-13 19:51 - 2013-09-13 19:51 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2013-09-13 19:51 - 2013-09-13 19:51 - 01242952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2014-01-26 22:23 - 2011-06-14 17:22 - 00045408 _____ () C:\Program Files (x86)\ASCOMP Software\Secure Eraser\mftutils.dll
2014-02-14 01:18 - 2014-02-14 01:18 - 03578992 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\Users\Anwender\Documents\Bestätigung_Ihrer_Zahlung_an_Perfect_World_Europe_B_V.eml:OECustomProperty

==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============

Name: Standardtastatur (PS/2)
Description: Standardtastatur (PS/2)
Class Guid: {4d36e96b-e325-11ce-bfc1-08002be10318}
Manufacturer: (Standardtastaturen)
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.

Name: Microsoft PS/2-Maus
Description: Microsoft PS/2-Maus
Class Guid: {4d36e96f-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: i8042prt
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (02/18/2014 10:06:02 AM) (Source: Windows Search Service) (User: )
Description: Benachrichtigungen für Volume C:\ sind nicht aktiv. 

Kontext: Windows Anwendung


Details:
	Das Datenträgeränderungsjournal wird gelöscht.  (HRESULT : 0x8007049a) (0x8007049a)

Error: (02/17/2014 10:13:41 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 6.1.7601.17567, Zeitstempel: 0x4d672ee4
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000004300fd8
ID des fehlerhaften Prozesses: 0x648
Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0
Pfad der fehlerhaften Anwendung: Explorer.EXE1
Pfad des fehlerhaften Moduls: Explorer.EXE2
Berichtskennung: Explorer.EXE3

Error: (02/17/2014 09:28:18 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (02/17/2014 08:03:01 PM) (Source: Application Hang) (User: )
Description: Programm avscan.exe, Version 14.0.2.254 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 191c

Startzeit: 01cf2c0e3f420fe8

Endzeit: 60000

Anwendungspfad: C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe

Berichts-ID: f027384f-9805-11e3-ba19-90fba687e8bd

Error: (02/17/2014 07:27:45 PM) (Source: Application Hang) (User: )
Description: Programm avscan.exe, Version 14.0.2.254 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 1c90

Startzeit: 01cf2c0d8185e6cd

Endzeit: 60000

Anwendungspfad: c:\program files (x86)\avira\antivir desktop\avscan.exe

Berichts-ID: 03a776c2-9801-11e3-ba19-90fba687e8bd

Error: (02/16/2014 03:09:03 PM) (Source: Windows Search Service) (User: )
Description: Benachrichtigungen für Volume C:\ sind nicht aktiv. 

Kontext: Windows Anwendung


Details:
	Das Datenträgeränderungsjournal wird gelöscht.  (HRESULT : 0x8007049a) (0x8007049a)

Error: (02/16/2014 11:45:38 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (02/16/2014 03:00:19 AM) (Source: Microsoft-Windows-CAPI2) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".


Details:
AddWin32ServiceFiles: Unable to back up image of service Download Protect Service since QueryServiceConfig API failed

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (02/15/2014 01:28:18 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (02/13/2014 04:32:29 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (02/16/2014 10:14:08 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst LanmanServer erreicht.

Error: (02/13/2014 04:00:05 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst LanmanServer erreicht.

Error: (02/12/2014 01:30:45 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst LanmanServer erreicht.

Error: (02/12/2014 01:29:26 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst LanmanServer erreicht.

Error: (02/12/2014 01:28:35 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst LanmanServer erreicht.

Error: (02/11/2014 06:40:54 PM) (Source: DCOM) (User: )
Description: C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\11\INTEL3~1\IDriver.exe -Embedding740{4F5E3A76-F453-4882-AB42-7224F3310DE7}

Error: (02/10/2014 02:19:28 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst LanmanServer erreicht.

Error: (02/08/2014 04:21:29 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst LanmanServer erreicht.

Error: (02/07/2014 04:52:27 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 40. Der interne Fehlerstatus lautet: 252.

Error: (02/07/2014 04:49:32 PM) (Source: Schannel) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 40. Der interne Fehlerstatus lautet: 252.


Microsoft Office Sessions:
=========================
Error: (02/18/2014 10:06:02 AM) (Source: Windows Search Service)(User: )
Description: Kontext: Windows Anwendung


Details:
	Das Datenträgeränderungsjournal wird gelöscht.  (HRESULT : 0x8007049a) (0x8007049a)
C:\

Error: (02/17/2014 10:13:41 PM) (Source: Application Error)(User: )
Description: Explorer.EXE6.1.7601.175674d672ee4unknown0.0.0.000000000c00000050000000004300fd864801cf2c1e8edae2cdC:\Windows\Explorer.EXEunknown5f9b8fcd-9818-11e3-ac08-90fba687e8bd

Error: (02/17/2014 09:28:18 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (02/17/2014 08:03:01 PM) (Source: Application Hang)(User: )
Description: avscan.exe14.0.2.254191c01cf2c0e3f420fe860000C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exef027384f-9805-11e3-ba19-90fba687e8bd

Error: (02/17/2014 07:27:45 PM) (Source: Application Hang)(User: )
Description: avscan.exe14.0.2.2541c9001cf2c0d8185e6cd60000c:\program files (x86)\avira\antivir desktop\avscan.exe03a776c2-9801-11e3-ba19-90fba687e8bd

Error: (02/16/2014 03:09:03 PM) (Source: Windows Search Service)(User: )
Description: Kontext: Windows Anwendung


Details:
	Das Datenträgeränderungsjournal wird gelöscht.  (HRESULT : 0x8007049a) (0x8007049a)
C:\

Error: (02/16/2014 11:45:38 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (02/16/2014 03:00:19 AM) (Source: Microsoft-Windows-CAPI2)(User: )
Description: 
Details:
AddWin32ServiceFiles: Unable to back up image of service Download Protect Service since QueryServiceConfig API failed

System Error:
Das System kann die angegebene Datei nicht finden.

Error: (02/15/2014 01:28:18 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (02/13/2014 04:32:29 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


==================== Memory info =========================== 

Percentage of memory in use: 43%
Total physical RAM: 8151.06 MB
Available physical RAM: 4578.89 MB
Total Pagefile: 16300.3 MB
Available Pagefile: 12560.74 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.66 GB) (Free:352.52 GB) NTFS
Drive e: (Volume) (Fixed) (Total:439.45 GB) (Free:426.32 GB) NTFS
Drive f: (Volume) (Fixed) (Total:439.45 GB) (Free:439.03 GB) NTFS
Drive g: (Volume) (Fixed) (Total:518.36 GB) (Free:491.96 GB) NTFS
Drive h: () (Fixed) (Total:1863.01 GB) (Free:0 GB) NTFS
Drive n: (CnMemory) (Fixed) (Total:1863.01 GB) (Free:1786.34 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: ECB7604F)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=466 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1397 GB) (Disk ID: 9071B15D)
Partition 1: (Not Active) - (Size=439 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=439 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=518 GB) - (Type=07 NTFS)

==================== End Of Log ============================

cosinus · 18.02.2014, 20:52

Dann bitte jetzt Combofix ausführen:

Scan mit Combofix

WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link

WICHTIG: Speichere Combofix auf deinem Desktop.

Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.

Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.

Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!

Wenn Combofix fertig ist, wird es ein Logfile erstellen.

Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).

Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

MisterBen · 18.02.2014, 21:42

Wird gemacht. Ist denn aus den logfiles was zu erkennen?

cosinus · 18.02.2014, 21:44

Bitte keine Vollzitate.

Und ja, du hast mindestens Junkware im System. Und mit CF will ich der Sache näher auf den Grund gehen.

MisterBen · 18.02.2014, 22:09

Bittesehr. Combofix logfile. Komischerweise meldet Antivir obwohl ich es deaktiviert hatte wenn da also was falsch gelaufen ist bitte sagen und ich poste ein neues log.

BTW ich habe einige gemeldete Dateien vom AntiVir webdienst überprüfen lassen und da wurden sie mir als false positives bestätigt. Ich habe auch einige Trainer für z.B. command und Conquer drauf falls die die Resultate beeinflussen können.

Woren erkennt man das da Junkware ist? worauf muss ich achten?

Combofix Logfile:

Code:

ATTFilter

ComboFix 14-02-18.01 - Anwender 18.02.2014  21:44:49.1.8 - x64
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.8151.4902 [GMT 1:00]
ausgeführt von:: c:\users\Anwender\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
SP: Avira Desktop *Disabled/Updated* {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\Install.exe
c:\users\Anwender\GoogleEarthSetup.exe
c:\windows\IsUn0407.exe
N:\install.exe
.
.
(((((((((((((((((((((((   Dateien erstellt von 2014-01-18 bis 2014-02-18  ))))))))))))))))))))))))))))))
.
.
2014-02-18 20:49 . 2014-02-18 20:49	--------	d-----w-	c:\users\Default\AppData\Local\temp
2014-02-18 17:28 . 2014-02-18 17:30	--------	d-----w-	C:\FRST
2014-02-18 03:11 . 2014-02-18 03:11	75888	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{52C4D374-C814-4133-B0EC-DDBDCE2C081E}\offreg.dll
2014-02-18 03:01 . 2014-02-18 03:01	--------	d-----w-	c:\program files (x86)\Runtime Software
2014-02-17 20:22 . 2014-02-18 17:38	--------	d-----w-	C:\AdwCleaner
2014-02-16 21:46 . 2014-02-16 21:46	--------	d-----w-	c:\program files\File Shredder
2014-02-14 18:05 . 2013-12-04 03:28	10315576	----a-w-	c:\programdata\Microsoft\Windows Defender\Definition Updates\{52C4D374-C814-4133-B0EC-DDBDCE2C081E}\mpengine.dll
2014-02-13 02:01 . 2013-12-21 08:56	454656	----a-w-	c:\windows\SysWow64\vbscript.dll
2014-02-13 02:01 . 2013-12-21 09:53	548864	----a-w-	c:\windows\system32\vbscript.dll
2014-02-12 07:53 . 2013-12-06 02:30	2048	----a-w-	c:\windows\system32\msxml3r.dll
2014-02-11 17:43 . 2014-02-11 18:24	--------	d-----w-	c:\program files (x86)\Bethesda Softworks
2014-02-10 18:00 . 2014-02-10 18:01	--------	d-----w-	c:\program files (x86)\Harry Potter Creative CD
2014-02-10 17:13 . 2014-02-10 17:13	--------	d-----w-	c:\program files (x86)\Software2000
2014-02-10 17:06 . 2014-02-10 17:08	--------	d-----w-	c:\program files\Cbsinstall
2014-02-08 20:03 . 2014-02-08 20:03	--------	d-----w-	c:\users\Anwender\AppData\Roaming\Unity
2014-02-08 19:48 . 2014-02-08 19:48	--------	d-----w-	c:\users\Anwender\AppData\Local\Unity
2014-01-30 23:17 . 2014-01-30 23:17	--------	d-----w-	C:\BDE
2014-01-30 23:17 . 2014-01-30 23:18	--------	d-----w-	c:\users\Public\Bundesjugendspiele
2014-01-30 23:17 . 2001-11-05 08:30	165376	----a-w-	c:\windows\UNWISE.EXE
2014-01-30 18:50 . 2014-02-15 13:04	--------	d-----w-	c:\users\Anwender\AppData\Local\gtk-2.0
2014-01-30 12:24 . 2014-01-30 15:54	--------	d-----w-	c:\program files (x86)\ResultsAlpha
2014-01-30 12:23 . 2014-01-30 12:23	118784	----a-w-	c:\windows\system32\d3dx9`29.exe
2014-01-29 23:35 . 2014-01-29 23:35	--------	d-----w-	C:\PhSp_CS2_UE_Ret
2014-01-29 20:10 . 2014-01-29 20:13	--------	d-----w-	c:\windows\uninstall
2014-01-29 00:41 . 2014-01-29 00:41	--------	d-----w-	c:\windows\Migration
2014-01-28 21:41 . 2014-01-28 21:51	--------	d-----w-	C:\GEW-Zeugnis
2014-01-26 21:23 . 2014-01-26 21:23	--------	d-----w-	c:\users\Anwender\AppData\Roaming\ASCOMP Software
2014-01-26 21:23 . 2014-01-26 21:23	--------	d-----w-	c:\program files (x86)\ASCOMP Software
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-02-16 02:00 . 2013-09-02 08:06	88567024	----a-w-	c:\windows\system32\MRT.exe
2014-02-05 17:58 . 2013-03-22 13:20	71048	----a-w-	c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2014-02-05 17:58 . 2013-03-22 13:20	692616	----a-w-	c:\windows\SysWow64\FlashPlayerApp.exe
2013-12-18 20:51 . 2013-08-05 17:11	84720	----a-w-	c:\windows\system32\drivers\avnetflt.sys
2013-12-18 20:51 . 2013-08-05 17:11	131576	----a-w-	c:\windows\system32\drivers\avipbb.sys
2013-12-18 20:51 . 2013-08-05 17:10	108440	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2013-12-18 05:13 . 2010-11-21 03:27	270496	----a-w-	c:\windows\system32\MpSigStub.exe
2013-11-27 01:41 . 2014-01-15 09:33	343040	----a-w-	c:\windows\system32\drivers\usbhub.sys
2013-11-27 01:41 . 2014-01-15 09:33	99840	----a-w-	c:\windows\system32\drivers\usbccgp.sys
2013-11-27 01:41 . 2014-01-15 09:33	53248	----a-w-	c:\windows\system32\drivers\usbehci.sys
2013-11-27 01:41 . 2014-01-15 09:33	325120	----a-w-	c:\windows\system32\drivers\usbport.sys
2013-11-27 01:41 . 2014-01-15 09:33	25600	----a-w-	c:\windows\system32\drivers\usbohci.sys
2013-11-27 01:41 . 2014-01-15 09:33	30720	----a-w-	c:\windows\system32\drivers\usbuhci.sys
2013-11-27 01:41 . 2014-01-15 09:33	7808	----a-w-	c:\windows\system32\drivers\usbd.sys
2013-11-26 20:57 . 2013-08-05 17:11	28600	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2013-11-26 11:40 . 2014-01-15 09:33	376768	----a-w-	c:\windows\system32\drivers\netio.sys
2013-11-26 10:32 . 2014-01-15 09:33	3156480	----a-w-	c:\windows\system32\win32k.sys
2013-11-23 18:26 . 2013-12-11 19:51	417792	----a-w-	c:\windows\SysWow64\WMPhoto.dll
2013-11-23 17:47 . 2013-12-11 19:51	465920	----a-w-	c:\windows\system32\WMPhoto.dll
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"ManyCam"="c:\program files (x86)\ManyCam\Bin\ManyCam.exe" [2014-02-18 5414912]
"uTorrent"="c:\users\Anwender\AppData\Roaming\uTorrent\uTorrent.exe" [2013-11-21 1142864]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"JMB36X IDE Setup"="c:\windows\RaidTool\xInsIDE.exe" [2010-09-07 43608]
"RUSB3MON"="c:\program files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\rusb3mon.exe" [2011-09-20 115048]
"Cabinet"="c:\program files (x86)\Cabinet\Cabinet.exe" [2009-08-19 581632]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2013-11-21 959904]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2013-12-18 684600]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2013-03-28 642656]
"APSDaemon"="c:\program files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" [2013-09-13 59720]
"iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2013-11-01 152392]
.
c:\users\Anwender\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
Tintenwarnungen überwachen - HP Deskjet 3050A J611 series.lnk - c:\windows\system32\RunDll32.exe "c:\program files\HP\HP Deskjet 3050A J611 series\bin\HPStatusBL.dll",RunDLLEntry SERIALNUMBER=CN2BK1GGXQ05WK;CONNECTION=USB;MONITOR=1; [2009-7-14 45568]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="userinit.exe"
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\windows]
"LoadAppInit_DLLs"=1 (0x1)
.
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 netr7364;RT73 USB-Drahtlos-LAN-Kartentreiber für Vista;c:\windows\system32\DRIVERS\netr7364.sys;c:\windows\SYSNATIVE\DRIVERS\netr7364.sys [x]
R3 taphss6;Anchorfree HSS VPN Adapter;c:\windows\system32\DRIVERS\taphss6.sys;c:\windows\SYSNATIVE\DRIVERS\taphss6.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;Remote Desktop Generic USB Device;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R4 AntiVirWebService;Avira Browser-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE;c:\program files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [x]
S0 iaStorA;iaStorA;c:\windows\system32\DRIVERS\iaStorA.sys;c:\windows\SYSNATIVE\DRIVERS\iaStorA.sys [x]
S0 iaStorF;iaStorF;c:\windows\system32\DRIVERS\iaStorF.sys;c:\windows\SYSNATIVE\DRIVERS\iaStorF.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 IAStorDataMgrSvc;Intel(R) Rapid Storage Technology;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe;c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [x]
S2 Intel(R) PROSet Monitoring Service;Intel(R) PROSet Monitoring Service;c:\windows\system32\IProsetMonitor.exe;c:\windows\SYSNATIVE\IProsetMonitor.exe [x]
S2 SystenPropertiesProtection;Virtual Desktop TsUsbFlt;c:\windows\system32\d3dx9`29.exe;c:\windows\SYSNATIVE\d3dx9`29.exe [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
S3 e1kexpress;Intel(R) PRO/1000 PCI Express Network Connection Driver K;c:\windows\system32\DRIVERS\e1k62x64.sys;c:\windows\SYSNATIVE\DRIVERS\e1k62x64.sys [x]
S3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\DRIVERS\HECIx64.sys;c:\windows\SYSNATIVE\DRIVERS\HECIx64.sys [x]
S3 ManyCam;ManyCam Virtual Webcam;c:\windows\system32\DRIVERS\mcvidrv_x64.sys;c:\windows\SYSNATIVE\DRIVERS\mcvidrv_x64.sys [x]
S3 mcaudrv_simple;ManyCam Virtual Microphone;c:\windows\system32\drivers\mcaudrv_x64.sys;c:\windows\SYSNATIVE\drivers\mcaudrv_x64.sys [x]
S3 rusb3hub;Renesas Electronics USB 3.0 Hub Driver (Version 3.0);c:\windows\system32\DRIVERS\rusb3hub.sys;c:\windows\SYSNATIVE\DRIVERS\rusb3hub.sys [x]
S3 rusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver (Version 3.0);c:\windows\system32\DRIVERS\rusb3xhc.sys;c:\windows\SYSNATIVE\DRIVERS\rusb3xhc.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-02-04 12:29	1211720	----a-w-	c:\program files (x86)\Google\Chrome\Application\32.0.1700.107\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-02-18 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-03-22 17:58]
.
2014-02-17 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-04-25 23:56]
.
2014-02-18 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2013-04-25 23:56]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IAStorIcon"="c:\program files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe" [2013-01-31 36352]
"Eraser"="c:\progra~1\Eraser\Eraser.exe" [2012-05-22 980920]
.
------- Zusätzlicher Suchlauf -------
.
uLocal Page = c:\windows\system32\blank.htm
uStart Page = hxxp://www.google.com
mDefault_Page_URL = hxxp://www.google.com
mStart Page = hxxp://www.google.com
mLocal Page = c:\windows\SysWOW64\blank.htm
uInternet Settings,ProxyOverride = *.local
LSP: c:\program files (x86)\Avira\AntiVir Desktop\avsda.dll
TCP: DhcpNameServer = 192.168.2.1
FF - ProfilePath - c:\users\Anwender\AppData\Roaming\Mozilla\Firefox\Profiles\ovzf72gq.default\
FF - prefs.js: browser.startup.homepage - about:home
FF - prefs.js: network.proxy.type - 0
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
BHO-{41564952-412D-5637-00A7-7A786E7484D7} - (no file)
Toolbar-{41564952-412D-5637-00A7-7A786E7484D7} - (no file)
Wow6432Node-HKLM-Run-<NO NAME> - (no file)
Wow6432Node-HKLM-Run-TaskTray - (no file)
HKLM_Wow6432Node-ActiveSetup-{2D46B6DC-2207-486B-B523-A557E6D54B47} - start
AddRemove-Driver Genius Professional Edition_is1 - c:\program files (x86)\Driver-Soft\DriverGenius\unins000.exe
AddRemove-Alliance Beta - c:\program files (x86)\Bethesda Softworks\Star Trek Legacy\Uninstal.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_USERS\S-1-5-21-2433209126-1084260488-3787671162-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
"??"=hex:b6,0d,c8,c5,72,76,44,a5,d7,a5,ef,91,af,50,46,39,a2,1e,5f,3c,e2,ae,88,
   2f,22,d1,ef,db,e5,7a,f9,a1,70,39,7f,a9,96,5d,7b,54,f6,27,d2,13,7e,2f,b4,5c,\
"??"=hex:5d,19,9c,5d,eb,bb,10,35,0a,ad,90,f0,65,3c,48,de
.
[HKEY_USERS\S-1-5-21-2433209126-1084260488-3787671162-1000\Software\SecuROM\License information*]
"datasecu"=hex:e3,83,6a,52,f3,fd,3d,f9,0e,17,fd,c4,fc,a5,0f,69,68,09,5a,a5,02,
   8d,c3,0d,bd,7a,1d,9c,31,e3,84,3f,45,af,05,22,d4,32,14,eb,17,ac,ce,46,0f,21,\
"rkeysecu"=hex:4a,26,26,1a,54,97,6f,b1,7c,96,44,f8,94,c7,8e,c4
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2014-02-18  21:55:43
ComboFix-quarantined-files.txt  2014-02-18 20:55
.
Vor Suchlauf: 17 Verzeichnis(se), 378.260.701.184 Bytes frei
Nach Suchlauf: 21 Verzeichnis(se), 378.335.944.704 Bytes frei
.
- - End Of File - - C0064C2501A8A00265475F60A608ACEF

--- --- ---
A36C5E4F47E84449FF07ED3517B43A31 [/CODE]

cosinus · 18.02.2014, 22:14

Hatte Malwarebytes eigentlich bisher nie irgendwelche Funde?

MisterBen · 18.02.2014, 22:24

Vor ner geraumen Zeit schonmal was ich meine es waren Toolbars die cih mir eingefangen hatte aber die hab ich entfernt, gereinigt, adwcleaner drüber und dann war ne ganze weile Ruhe . Aber ich lass es auch regelmäßig laufen genau wie adwcleaner, man weiß ja nie.Den letzteren habe ich gestern zuletzt laufen lassen aber kein logfile gespeicherd dummerweise (hatte übersehen, dass adwcleaner das kann). aber heut findet er nix mehr. WIe gesagt alle was AntiVir mir jetzt meldet wird eigentlich von Virustotal und vom Avira webdiest als false positive gewertet trotzdem komt mir das hyperaktive Antivir natürlich suspekt vor.

cosinus · 18.02.2014, 22:35

Richtig nachsehen, ich will wissen was MBAM denn überhaupt mal gefunden hat

MisterBen · 18.02.2014, 22:41

Zum verständnis: Für die Logdateien ein neues THema erüffnen? Für jede einzelne eines? Oder nur die mit funden? Wie weit zurück?

cosinus · 18.02.2014, 22:57

Was soll den das für nen Sinn ergeben

nein bitte alles was mit diesem Rechner zu tun hat in diesen Strang rein

MisterBen · 18.02.2014, 23:00

Dachte cih mir aber weil du geschrieben hattest alle funde mit logdateien im eigenen thema posten wusste cih nciht ob das "eigene" auf die logs bezogen war. Also dann mal los. wirklich auch die Quickscans und die scans, die nichts ergeben haben? wird dann ein sehr sehr langes thema werden.

cosinus · 18.02.2014, 23:15

Poste nur die mit Funden.

MisterBen · 19.02.2014, 00:26

MBAM Log 1

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.02.03.03

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Anwender :: ANWENDER-PC [Administrator]

03.02.2014 15:49:58
mbam-log-2014-02-03 (15-49-58).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|E:\|F:\|G:\|N:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 88774
Laufzeit: 18 Minute(n), 24 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Users\Anwender\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JY3VL1GZ\Setup[1].exe (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

LOG 2

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.25.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Anwender :: ANWENDER-PC [Administrator]

30.01.2014 20:50:14
mbam-log-2014-01-30 (20-50-14).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 205805
Laufzeit: 3 Minute(n), 56 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 2
HKCU\Software\ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\Software\ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)

Log 3 Der große Infekt

Code:

ATTFilter

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.25.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Anwender :: ANWENDER-PC [Administrator]

30.01.2014 16:52:58
mbam-log-2014-01-30 (16-52-58).txt

Art des Suchlaufs: Benutzerdefinierter Suchlauf (C:\Program Files (x86)\ResultsAlpha|)
Aktivierte Suchlaufeinstellungen: Dateisystem | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Heuristiks/Extra | P2P
Durchsuchte Objekte: 11
Laufzeit: 5 Sekunde(n)

Infizierte Speicherprozesse: 2
C:\Program Files (x86)\ResultsAlpha\updateResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> 2244 -> Löschen bei Neustart.
C:\Program Files (x86)\ResultsAlpha\bin\utilResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> 2344 -> Löschen bei Neustart.

Infizierte Speichermodule: 1
C:\Program Files (x86)\ResultsAlpha\bin\sqlite3.dll (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.

Infizierte Registrierungsschlüssel: 6
HKCR\CLSID\{cbab673a-a480-4050-bd2b-5de24a7a0282} (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{39fd4ea6-c524-482a-b130-b356bfd5db87} (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{B01A1DA4-813F-44BD-B544-77E5DA7EB5A8} (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CBAB673A-A480-4050-BD2B-5DE24A7A0282} (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\Update ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\Util ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 3
C:\Program Files (x86)\ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.
C:\Program Files (x86)\ResultsAlpha\bin (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.
C:\Program Files (x86)\ResultsAlpha\bin\plugins (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 11
C:\Program Files (x86)\ResultsAlpha\ResultsAlpha.ico (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\ResultsAlpha\ResultsAlphaBHO.dll (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\ResultsAlpha\ResultsAlphaUninstall.exe (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\ResultsAlpha\updateResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.
C:\Program Files (x86)\ResultsAlpha\updateResultsAlpha.InstallState (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\ResultsAlpha\bin\sqlite3.dll (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.
C:\Program Files (x86)\ResultsAlpha\bin\utilResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.
C:\Program Files (x86)\ResultsAlpha\bin\utilResultsAlpha.InstallState (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\ResultsAlpha\bin\plugins\ResultsAlpha.FFUpdate.dll (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\ResultsAlpha\bin\plugins\ResultsAlpha.GCUpdate.dll (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\ResultsAlpha\bin\plugins\ResultsAlpha.IEUpdate.dll (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Nächstes Log

Code:

ATTFilter

 Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.25.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Anwender :: ANWENDER-PC [Administrator]

30.01.2014 16:52:58
mbam-log-2014-01-30 (16-52-58).txt

Art des Suchlaufs: Benutzerdefinierter Suchlauf (C:\Program Files (x86)\ResultsAlpha|)
Aktivierte Suchlaufeinstellungen: Dateisystem | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Heuristiks/Extra | P2P
Durchsuchte Objekte: 11
Laufzeit: 5 Sekunde(n)

Infizierte Speicherprozesse: 2
C:\Program Files (x86)\ResultsAlpha\updateResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> 2244 -> Löschen bei Neustart.
C:\Program Files (x86)\ResultsAlpha\bin\utilResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> 2344 -> Löschen bei Neustart.

Infizierte Speichermodule: 1
C:\Program Files (x86)\ResultsAlpha\bin\sqlite3.dll (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.

Infizierte Registrierungsschlüssel: 6
HKCR\CLSID\{cbab673a-a480-4050-bd2b-5de24a7a0282} (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\TypeLib\{39fd4ea6-c524-482a-b130-b356bfd5db87} (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\Interface\{B01A1DA4-813F-44BD-B544-77E5DA7EB5A8} (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CBAB673A-A480-4050-BD2B-5DE24A7A0282} (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\Update ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SYSTEM\CurrentControlSet\Services\Util ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 3
C:\Program Files (x86)\ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.
C:\Program Files (x86)\ResultsAlpha\bin (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.
C:\Program Files (x86)\ResultsAlpha\bin\plugins (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 11
C:\Program Files (x86)\ResultsAlpha\ResultsAlpha.ico (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\ResultsAlpha\ResultsAlphaBHO.dll (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\ResultsAlpha\ResultsAlphaUninstall.exe (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\ResultsAlpha\updateResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.
C:\Program Files (x86)\ResultsAlpha\updateResultsAlpha.InstallState (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\ResultsAlpha\bin\sqlite3.dll (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.
C:\Program Files (x86)\ResultsAlpha\bin\utilResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> Löschen bei Neustart.
C:\Program Files (x86)\ResultsAlpha\bin\utilResultsAlpha.InstallState (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\ResultsAlpha\bin\plugins\ResultsAlpha.FFUpdate.dll (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\ResultsAlpha\bin\plugins\ResultsAlpha.GCUpdate.dll (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Program Files (x86)\ResultsAlpha\bin\plugins\ResultsAlpha.IEUpdate.dll (PUP.Optional.ResultsAlpha.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Code:

ATTFilter

 Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.25.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Anwender :: ANWENDER-PC [Administrator]

30.01.2014 16:46:32
mbam-log-2014-01-30 (16-46-32).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 23779
Laufzeit: 1 Minute(n), 3 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 5
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{cbab673a-a480-4050-bd2b-5de24a7a0282} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{39FD4EA6-C524-482A-B130-B356BFD5DB87} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{B01A1DA4-813F-44BD-B544-77E5DA7EB5A8} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CBAB673A-A480-4050-BD2B-5DE24A7A0282} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Program Files (x86)\ResultsAlpha\ResultsAlphaBHO.dll (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

(Ende)

Code:

ATTFilter

 Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.01.25.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Anwender :: ANWENDER-PC [Administrator]

30.01.2014 15:30:49
mbam-log-2014-01-30 (15-30-49).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 205911
Laufzeit: 3 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 3
C:\Program Files (x86)\ResultsAlpha\updateResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> 1724 -> Keine Aktion durchgeführt.
C:\Program Files (x86)\ResultsAlpha\bin\utilResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> 4112 -> Keine Aktion durchgeführt.
C:\Users\Anwender\AppData\Local\Lollipop\Lollipop.exe (Adware.LolliPop.IT) -> 1108 -> Löschen bei Neustart.

Infizierte Speichermodule: 1
C:\Program Files (x86)\ResultsAlpha\bin\sqlite3.dll (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungsschlüssel: 10
HKCR\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23} (PUP.Optional.BrowseFox.A) -> Keine Aktion durchgeführt.
HKCR\CLSID\{cbab673a-a480-4050-bd2b-5de24a7a0282} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
HKCR\TypeLib\{39FD4EA6-C524-482A-B130-B356BFD5DB87} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
HKCR\Interface\{B01A1DA4-813F-44BD-B544-77E5DA7EB5A8} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{CBAB673A-A480-4050-BD2B-5DE24A7A0282} (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\Update ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
HKLM\SYSTEM\CurrentControlSet\Services\Util ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
HKCU\Software\ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
HKLM\Software\ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\lollipop (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 1
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|lollipop (Adware.LolliPop.IT) -> Daten: "c:\users\anwender\appdata\local\lollipop\lollipop.exe" lollipop -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 4
C:\Program Files (x86)\ResultsAlpha (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\ResultsAlpha\bin (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\ResultsAlpha\bin\plugins (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Users\Anwender\AppData\Local\Lollipop (Adware.LolliPop.IT) -> Löschen bei Neustart.

Infizierte Dateien: 18
C:\Program Files (x86)\ResultsAlpha\ResultsAlphaBHO.dll (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\ResultsAlpha\ResultsAlpha.ico (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\ResultsAlpha\ResultsAlphaUninstall.exe (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\ResultsAlpha\updateResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\ResultsAlpha\updateResultsAlpha.InstallState (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\ResultsAlpha\bin\sqlite3.dll (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\ResultsAlpha\bin\utilResultsAlpha.exe (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\ResultsAlpha\bin\utilResultsAlpha.InstallState (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\ResultsAlpha\bin\plugins\ResultsAlpha.FFUpdate.dll (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Program Files (x86)\ResultsAlpha\bin\plugins\ResultsAlpha.IEUpdate.dll (PUP.Optional.ResultsAlpha.A) -> Keine Aktion durchgeführt.
C:\Users\Anwender\AppData\Local\DownloadGuide\Offers\Lollipop.exe (Adware.Linkular) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Anwender\AppData\Local\Lollipop\lollipop.bat (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Anwender\AppData\Local\Lollipop\logo.ico (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Anwender\AppData\Local\Lollipop\lollipop.dat (Adware.LolliPop.IT) -> Löschen bei Neustart.
C:\Users\Anwender\AppData\Local\Lollipop\Lollipop.exe (Adware.LolliPop.IT) -> Löschen bei Neustart.
C:\Users\Anwender\AppData\Local\Lollipop\lollipop.lpd (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Anwender\AppData\Local\Lollipop\lollipop_cfg.lpd (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Anwender\AppData\Local\Lollipop\lollipop_ps.lpd (Adware.LolliPop.IT) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Code:

ATTFilter

 Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.12.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Anwender :: ANWENDER-PC [Administrator]

12.12.2013 17:01:27
mbam-log-2013-12-12 (17-01-27).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 206024
Laufzeit: 1 Minute(n), 19 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Users\Anwender\AppData\Roaming\Windows Net Data\net.exe (PUP.Optional.NetData.A) -> 2152 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 4
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Utils (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCR\AppID\DealPlyLive.exe (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKCU\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
HKLM\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit.A) -> Bösartig: (hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPF724E958-01FF-41EE-B39F-25769E73EAE3) Gut: (hxxp://www.google.com) -> Erfolgreich ersetzt und in Quarantäne gestellt.

Infizierte Verzeichnisse: 1
C:\Users\Anwender\AppData\Roaming\Windows Net Data (PUP.Optional.NetData.A) -> Löschen bei Neustart.

Infizierte Dateien: 6
C:\Users\Anwender\Downloads\2bdcf7bc3324333730bf.zip (PUP.HackTool.HotKeysHook) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Anwender\AppData\Roaming\Windows Net Data\well.dat (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Anwender\AppData\Roaming\Windows Net Data\id.dat (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Anwender\AppData\Roaming\Windows Net Data\net.exe (PUP.Optional.NetData.A) -> Löschen bei Neustart.
C:\Users\Anwender\AppData\Roaming\Windows Net Data\uninstaller.exe (PUP.Optional.NetData.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job (PUP.Optional.DealPly.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Code:

ATTFilter

  Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.12.12.02

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 11.0.9600.16476
Anwender :: ANWENDER-PC [Administrator]

12.12.2013 16:43:54
mbam-log-2013-12-12 (16-43-54).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 206204
Laufzeit: 3 Minute(n), 27 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Users\Anwender\AppData\Roaming\Windows Net Data\net.exe (PUP.Optional.NetData.A) -> 2152 -> Keine Aktion durchgeführt.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 4
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Windows Utils (PUP.Optional.NetData.A) -> Keine Aktion durchgeführt.
HKCR\AppID\DealPlyLive.exe (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.
HKCU\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.
HKLM\SOFTWARE\DealPlyLive (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\Main|Start Page (PUP.Optional.Conduit.A) -> Bösartig: (hxxp://search.conduit.com/?ctid=CT3314958&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SPF724E958-01FF-41EE-B39F-25769E73EAE3) Gut: (hxxp://www.google.com) -> Keine Aktion durchgeführt.

Infizierte Verzeichnisse: 1
C:\Users\Anwender\AppData\Roaming\Windows Net Data (PUP.Optional.NetData.A) -> Keine Aktion durchgeführt.

Infizierte Dateien: 6
C:\Users\Anwender\Downloads\2bdcf7bc3324333730bf.zip (PUP.HackTool.HotKeysHook) -> Keine Aktion durchgeführt.
C:\Users\Anwender\AppData\Roaming\Windows Net Data\well.dat (PUP.Optional.NetData.A) -> Keine Aktion durchgeführt.
C:\Users\Anwender\AppData\Roaming\Windows Net Data\id.dat (PUP.Optional.NetData.A) -> Keine Aktion durchgeführt.
C:\Users\Anwender\AppData\Roaming\Windows Net Data\net.exe (PUP.Optional.NetData.A) -> Keine Aktion durchgeführt.
C:\Users\Anwender\AppData\Roaming\Windows Net Data\uninstaller.exe (PUP.Optional.NetData.A) -> Keine Aktion durchgeführt.
C:\Windows\Tasks\DealPlyLiveUpdateTaskMachineUA.job (PUP.Optional.DealPly.A) -> Keine Aktion durchgeführt.

(Ende)

Code:

ATTFilter

  Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.11.11.10

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16721
Anwender :: ANWENDER-PC [Administrator]

11.11.2013 21:16:00
mbam-log-2013-11-11 (21-16-00).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 24563
Laufzeit: 2 Minute(n), 27 Sekunde(n) [Abgebrochen]

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 1
C:\Windows\System32\H@tKeysH@@k.DLL (HackTool.HotKeyHook) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

SOOO bittesehr

18.02.2014, 21:44	#6
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Seit 2 Tagen findet Avira AntiVir überall Viren und Trojaner. Tr Dropper.Gen hauptsächlich Bitte keine Vollzitate. Und ja, du hast mindestens Junkware im System. Und mit CF will ich der Sache näher auf den Grund gehen. __________________ --> Seit 2 Tagen findet Avira AntiVir überall Viren und Trojaner. Tr Dropper.Gen hauptsächlich

18.02.2014, 22:14	#8
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Seit 2 Tagen findet Avira AntiVir überall Viren und Trojaner. Tr Dropper.Gen hauptsächlich Hatte Malwarebytes eigentlich bisher nie irgendwelche Funde? __________________ Logfiles bitte immer in CODE-Tags posten

18.02.2014, 22:35	#10
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Seit 2 Tagen findet Avira AntiVir überall Viren und Trojaner. Tr Dropper.Gen hauptsächlich Richtig nachsehen, ich will wissen was MBAM denn überhaupt mal gefunden hat __________________ Logfiles bitte immer in CODE-Tags posten

18.02.2014, 22:57	#12
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Seit 2 Tagen findet Avira AntiVir überall Viren und Trojaner. Tr Dropper.Gen hauptsächlich Was soll den das für nen Sinn ergeben nein bitte alles was mit diesem Rechner zu tun hat in diesen Strang rein __________________ Logfiles bitte immer in CODE-Tags posten

18.02.2014, 23:15	#14
cosinus /// Winkelfunktion /// TB-Süch-Tiger™	Seit 2 Tagen findet Avira AntiVir überall Viren und Trojaner. Tr Dropper.Gen hauptsächlich Poste nur die mit Funden. __________________ Logfiles bitte immer in CODE-Tags posten

Seit 2 Tagen findet Avira AntiVir überall Viren und Trojaner. Tr Dropper.Gen hauptsächlich

Plagegeister aller Art und deren Bekämpfung: Seit 2 Tagen findet Avira AntiVir überall Viren und Trojaner. Tr Dropper.Gen hauptsächlich