| |
| |||||||
Log-Analyse und Auswertung: Windows 7: Dateien auf USB-Stick werden zu Verknüpfungen (Trojaner?)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
22.02.2014, 22:19
| #1 |
| |  Windows 7: Dateien auf USB-Stick werden zu Verknüpfungen (Trojaner?) Hallo zusammen, nachdem ich heute meinen USB-Stick in einem Copy-Shop angeschlossen hatte, zeigt mir mein PC alle Dateien auf diesem Stick nur noch als Verknüpfungen an. Ich habe mir nicht viel dabei gedacht und den Stick an den Laptop meiner Freundin angeschlossen. Auch da werden die Dateien nur als Verknüpfung angezeigt. Sie kann die Dateien zwar auf den Laptop kopieren, dort aber nicht öffnen. Die Fehlermeldung sagt, dass die Datei nicht gefunden werden kann. Wir dachten erst, der Stick sei kaputt und haben den Datentransfer mit einem zweiten Stick probiert. Aber auch hier werden jetzt alle Dateien nur noch als Verknüpfung angezeigt (auch die, die bereits vorher auf dem Stick waren). Wir gehen davon aus, dass das Problem vom ersten Stick (Trojaner?) auf beiden Computern und auf dem zweiten Stick ist. Ich habe nach eurer Anleitung die Scans an meinem PC durchgeführt. Hier die Logs: defogger_disable: defogger_disable by jpshortstuff (23.02.10.1) Log created at 20:32 on 22/02/2014 (Stefan) Checking for autostart values... HKCU\~\Run values retrieved. HKLM\~\Run values retrieved. Checking for services/drivers... -=E.O.F=- FRST.txt: Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 22-02-2014 01 Ran by Stefan (administrator) on STEFAN-PC on 22-02-2014 20:38:17 Running from D:\Stefan\Downloads Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard Internet Explorer Version 11 Boot Mode: Normal The only official download link for FRST: Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ Download link from any site other than Bleeping Computer is unpermitted or outdated. See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processes (Whitelisted) ================= (AMD) C:\Windows\system32\atiesrxx.exe (AMD) C:\Windows\system32\atieclxx.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (UPEK Inc.) C:\Program Files\Protector Suite\upeksvr.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Spigot, Inc.) C:\Program Files (x86)\Application Updater\ApplicationUpdater.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe (MAGIX AG) C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe (Freemake) C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe () C:\Program Files\IB Updater\ExtensionUpdaterService.exe () C:\Windows\system32\dmwu.exe (Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe (Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTMon.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (Blabbers Communications Ltd) C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe (Microsoft Corporation) C:\Program Files\Microsoft Xbox 360 Accessories\XBoxStat.exe (Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe (Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe () C:\Users\Stefan\AppData\Roaming\BrowserCompanion\tbhcn.exe ({StringFileInfo_CompanyName}) C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (UPEK Inc.) C:\Program Files\Protector Suite\psqltray.exe (Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Security\WDDriveAutoUnlock.exe (Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe (Spigot, Inc.) C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe (Spigot Inc) C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings64.exe () C:\Windows\SysWOW64\jmdp\stij.exe () C:\Windows\System32\ljkb\stij.exe (Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe (Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe (ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe (Microsoft Corporation) C:\Windows\System32\wscript.exe (Avira Operations GmbH & Co. KG) C:\program files (x86)\avira\antivir desktop\avcenter.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe () D:\Stefan\Downloads\Defogger.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [PSQLLauncher] - C:\Program Files\Protector Suite\launcher.exe [84744 2009-10-29] (UPEK Inc.) HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-04] (Intel Corporation) HKLM\...\Run: [XboxStat] - C:\Program Files\Microsoft Xbox 360 Accessories\XboxStat.exe [825184 2009-10-01] (Microsoft Corporation) HKLM\...\Run: [Logitech Download Assistant] - C:\Windows\System32\LogiLDA.dll [1832760 2012-09-20] (Logitech, Inc.) HKLM\...\Run: [Onboard] - C:\Program Files\Western Digital\WD SmartWare\WDSmartWare.exe [3165040 2013-08-14] (Western Digital Technologies, Inc.) HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [336384 2011-03-08] (Advanced Micro Devices, Inc.) HKLM-x32\...\Run: [TrayServer] - C:\Program Files (x86)\MAGIX\Video_deluxe_17\Trayserver.exe [90112 2008-08-07] (MAGIX AG) HKLM-x32\...\Run: [ApnUpdater] - C:\Program Files (x86)\Ask.com\Updater\Updater.exe [884696 2011-06-25] ({StringFileInfo_CompanyName}) HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKLM-x32\...\Run: [WD Drive Unlocker] - C:\Program Files (x86)\Western Digital\WD Security\WDDriveAutoUnlock.exe [1694080 2013-07-10] (Western Digital Technologies, Inc.) HKLM-x32\...\Run: [WD Quick View] - C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe [5537136 2013-08-14] (Western Digital Technologies, Inc.) HKLM-x32\...\Run: [] - [X] HKLM-x32\...\Run: [SearchSettings] - C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe [1387328 2014-02-19] (Spigot, Inc.) Winlogon\Notify\psfus: C:\Program Files\Protector Suite\psqlpwd.dll (UPEK Inc.) HKU\S-1-5-21-719287722-2879287357-879039300-1000\...\Run: [gzrwrzedkb] - wscript.exe //B "C:\Users\Stefan\AppData\Local\Temp\gzrwrzedkb..vbs" <===== ATTENTION HKU\S-1-5-21-719287722-2879287357-879039300-1000\...\MountPoints2: {2cb06ee6-5fbe-11e0-9386-806e6f6e6963} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL E:\default.htm HKU\S-1-5-21-719287722-2879287357-879039300-1000\...\MountPoints2: {7fdb0c12-840a-11e3-abe8-00242cd5f13d} - F:\LaunchU3.exe -a HKU\S-1-5-21-719287722-2879287357-879039300-1000\...\MountPoints2: {8a0fefcb-63a4-11e1-9718-00242cd5f13d} - F:\LaunchU3.exe -a HKU\S-1-5-21-719287722-2879287357-879039300-1000\...\MountPoints2: {a92f6007-7487-11e0-b819-00242cd5f13d} - F:\LaunchU3.exe -a Lsa: [Notification Packages] scecli C:\Program Files\Protector Suite\psqlpwd.dll Startup: C:\Users\Stefan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\gzrwrzedkb..vbs () Startup: C:\Users\Stefan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\tbhcn.lnk ShortcutTarget: tbhcn.lnk -> C:\Users\Stefan\AppData\Roaming\BrowserCompanion\tbhcn.exe () ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://mystart.incredibar.com/mb196?a=6R8R6i6rCt&i=26 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x7F8D5F7E3AF4CB01 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE URLSearchHook: HKCU - YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files (x86)\YTD Toolbar\IE\8.8\ytdToolbarIE64.dll (Spigot, Inc.) URLSearchHook: HKCU - YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files (x86)\YTD Toolbar\IE\8.8\ytdToolbarIE.dll (Spigot, Inc.) SearchScopes: HKCU - DefaultScope {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredibar.com/?a=6PQXWl9bPa&loc=skw&search={searchTerms} SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://search.babylon.com/web/{searchTerms}?babsrc=SP_ss&affID=100474&mntrId=eaa5f07000000000000000242cd5f13d SearchScopes: HKCU - {1360A0C1-F447-460C-AA7D-BB494649FF94} URL = hxxp://suche.lycos.de/cgi-bin/pursuit?query={searchTerms} SearchScopes: HKCU - {2EA61B29-7210-4DCF-9E8F-11AFE30597F2} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=937811&p={searchTerms} SearchScopes: HKCU - {4327FABE-3C22-4689-8DBF-D226CF777FE9} URL = hxxp://www.searchplusnetwork.com/?sp=vit4&q={searchTerms} SearchScopes: HKCU - {4811BF04-275C-4C0B-94A1-DB96A6A0D635} URL = hxxp://de.wikipedia.org/wiki/Spezial:Search?search={searchTerms} SearchScopes: HKCU - {CFF4DB9B-135F-47c0-9269-B4C6572FD61A} URL = hxxp://mystart.incredibar.com/?a=6PQXWl9bPa&loc=skw&search={searchTerms} SearchScopes: HKCU - {E40F82FC-22AD-4360-9F5E-ABDCF34804D5} URL = hxxp://www.google.de/search?q={searchTerms} BHO: IB Updater - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\IB Updater\Extension64.dll () BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.) BHO-x32: Ginyas Browser Companion - {00cbb66b-1d3b-46d3-9577-323a336acb50} - C:\Program Files (x86)\BrowserCompanion\jsloader.dll ( ) BHO-x32: IB Updater - {336D0C35-8A85-403a-B9D2-65C292C39087} - C:\Program Files\IB Updater\Extension32.dll () BHO-x32: Incredibar.com Helper Object - {6E13DDE1-2B6E-46CE-8B66-DC8BF36F6B99} - C:\Program Files (x86)\Incredibar.com\incredibar\1.5.11.14\bh\incredibar.dll (Montera Technologeis LTD) BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO-x32: Ginyas Browser Companion Verifier - {963B125B-8B21-49A2-A3A8-E37092276531} - C:\Program Files (x86)\BrowserCompanion\updatebhoWin32.dll (Blabbers Communications Ltd) BHO-x32: Skype Browser Helper - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) BHO-x32: Avira SearchFree Toolbar plus WebGuard - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask) BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO-x32: Freemake.YoutubeButton - {e9e8eb35-ff77-455d-b677-91e5e4fc06c2} - C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation) BHO-x32: YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files (x86)\YTD Toolbar\IE\8.8\ytdToolbarIE.dll (Spigot, Inc.) BHO-x32: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo Layers\YontooIEClient.dll (Yontoo Technology, Inc.) Toolbar: HKLM - YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files (x86)\YTD Toolbar\IE\8.8\ytdToolbarIE64.dll (Spigot, Inc.) Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus WebGuard - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask) Toolbar: HKLM-x32 - Incredibar Toolbar - {F9639E4A-801B-4843-AEE3-03D9DA199E77} - C:\Program Files (x86)\Incredibar.com\incredibar\1.5.11.14\incredibarTlbr.dll (Montera Technologeis LTD) Toolbar: HKLM-x32 - YTD Toolbar - {F3FEE66E-E034-436a-86E4-9690573BEE8A} - C:\Program Files (x86)\YTD Toolbar\IE\8.8\ytdToolbarIE.dll (Spigot, Inc.) DPF: HKLM-x32 {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} hxxp://content.systemrequirementslab.com.s3.amazonaws.com/global/bin/srldetect_intel_4.4.24.0.cab DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab Handler: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - No File Handler: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - No File Handler: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - No File Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File Handler-x32: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd) Handler-x32: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd) Handler-x32: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B869345E1} - C:\Program Files (x86)\BrowserCompanion\tdataprotocol.dll (Blabbers Communications Ltd) Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 Chrome: ======= CHR HomePage: hxxp://google.de/ CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.117\PepperFlash\pepflashplayer.dll () CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.117\ppGoogleNaClPluginChrome.dll () CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.117\pdf.dll () CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin2.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin3.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin4.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin5.dll (Apple Inc.) CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin6.dll No File CHR Plugin: (QuickTime Plug-in 7.6.9) - C:\Program Files (x86)\QuickTime\plugins\npqtplugin7.dll No File CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google) CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.135\npGoogleUpdate3.dll No File CHR Plugin: (Java(TM) Platform SE 6 U37) - C:\Program Files (x86)\Java\jre6\bin\plugin2\npjp2.dll (Sun Microsystems, Inc.) CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks) CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_257.dll () CHR Plugin: (Java Deployment Toolkit 6.0.370.6) - C:\Windows\SysWOW64\npdeployJava1.dll No File CHR Extension: (Browser Companion Helper) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\Default\Extensions\bodddioamolcibagionmmobehnbhiakf [2013-03-18] CHR Extension: (Freemake Video Downloader) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\Default\Extensions\bpegkgagfojjbcpkihigfmkojdmmimdf [2013-03-18] CHR Extension: (Freemake Video Downloader) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\Default\Extensions\ehgldbbpchgpcfagfpfjgoomddhccfgh [2013-03-18] CHR Extension: (Google Wallet) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-13] CHR Extension: (SweetPacks Chrome Extension) - C:\Users\Stefan\AppData\Local\Google\Chrome\User Data\Default\Extensions\ogccgbmabaphcakpiclgcnmcnimhokcj [2013-09-17] CHR HKLM\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\IB Updater\source.crx [2013-01-12] CHR HKLM-x32\...\Chrome\Extension: [bodddioamolcibagionmmobehnbhiakf] - C:\Program Files (x86)\BrowserCompanion\blabbers-ch.crx [2012-07-02] CHR HKLM-x32\...\Chrome\Extension: [bpegkgagfojjbcpkihigfmkojdmmimdf] - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Chrome\Freemake.Plugin.Chrome.crx [2012-11-05] CHR HKLM-x32\...\Chrome\Extension: [dhkplhfnhceodhffomolpfigojocbpcb] - C:\Program Files (x86)\Babylon\Babylon-Pro\Utils\BabylonChrome.crx [2012-11-05] CHR HKLM-x32\...\Chrome\Extension: [dlnembnfbcpjnepmfjmngjenhhajpdfd] - C:\Program Files\IB Updater\source.crx [2013-01-12] CHR HKLM-x32\...\Chrome\Extension: [ehgldbbpchgpcfagfpfjgoomddhccfgh] - C:\Program Files (x86)\Freemake\Freemake Video Downloader\BrowserPlugin\Chrome\ChromeYoutubePlugin.crx [2012-11-05] CHR HKLM-x32\...\Chrome\Extension: [jbolfgndggfhhpbnkgnpjkfhinclbigj] - C:\Program Files (x86)\Freemake\Freemake Video Converter\BrowserPlugin\Chrome\Freemake.Plugin.Chrome.crx [2011-12-08] CHR HKLM-x32\...\Chrome\Extension: [niapdbllcanepiiimjjndipklodoedlc] - C:\Users\Stefan\AppData\Local\Temp\YontooLayers.crx [2011-12-08] CHR HKLM-x32\...\Chrome\Extension: [ogccgbmabaphcakpiclgcnmcnimhokcj] - C:\Windows\SysWOW64\jmdp\SweetNT.crx [2014-02-04] ==================== Services (Whitelisted) ================= R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG) R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1017424 2014-02-20] (Avira Operations GmbH & Co. KG) R2 FreemakeVideoCapture; C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe [8704 2012-09-07] (Freemake) R2 IB Updater; C:\Program Files\IB Updater\ExtensionUpdaterService.exe [188760 2013-01-29] () R2 IBUpdaterService; C:\Windows\system32\dmwu.exe [1859376 2014-02-04] () R2 WDBackup; C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe [1042808 2013-08-14] (Western Digital Technologies, Inc.) R2 WDDriveService; C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe [270704 2013-07-10] (Western Digital Technologies, Inc.) ==================== Drivers (Whitelisted) ==================== R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-12] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-12] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-10-07] (Avira Operations GmbH & Co. KG) R2 npf; C:\Windows\System32\drivers\npf.sys [35344 2011-02-11] (CACE Technologies, Inc.) ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-02-22 20:38 - 2014-02-22 20:38 - 00000000 ____D () C:\FRST 2014-02-22 20:32 - 2014-02-22 20:32 - 00000000 _____ () C:\Users\Stefan\defogger_reenable 2014-02-21 18:43 - 2014-02-21 18:43 - 00000000 ____D () C:\Program Files (x86)\YTD Toolbar 2014-02-21 18:43 - 2014-02-21 18:43 - 00000000 ____D () C:\Program Files (x86)\Application Updater 2014-02-17 19:49 - 2014-02-17 19:49 - 00000000 ____D () C:\Users\Stefan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bluetooth-Geräte 2014-02-13 13:33 - 2014-02-22 08:35 - 00008192 _____ () C:\Windows\SysWOW64\WDPABKP.dat 2014-02-13 08:31 - 2013-12-21 10:53 - 00548864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2014-02-13 08:31 - 2013-12-21 09:56 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2014-02-13 08:30 - 2014-02-06 13:16 - 23170048 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2014-02-13 08:30 - 2014-02-06 12:30 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2014-02-13 08:30 - 2014-02-06 12:30 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2014-02-13 08:30 - 2014-02-06 12:12 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2014-02-13 08:30 - 2014-02-06 12:07 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2014-02-13 08:30 - 2014-02-06 12:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2014-02-13 08:30 - 2014-02-06 11:57 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2014-02-13 08:30 - 2014-02-06 11:56 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2014-02-13 08:30 - 2014-02-06 11:52 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2014-02-13 08:30 - 2014-02-06 11:49 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2014-02-13 08:30 - 2014-02-06 11:48 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2014-02-13 08:30 - 2014-02-06 11:48 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2014-02-13 08:30 - 2014-02-06 11:38 - 17103872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2014-02-13 08:30 - 2014-02-06 11:32 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2014-02-13 08:30 - 2014-02-06 11:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2014-02-13 08:30 - 2014-02-06 11:17 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2014-02-13 08:30 - 2014-02-06 11:11 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2014-02-13 08:30 - 2014-02-06 11:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2014-02-13 08:30 - 2014-02-06 11:00 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2014-02-13 08:30 - 2014-02-06 10:57 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2014-02-13 08:30 - 2014-02-06 10:57 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2014-02-13 08:30 - 2014-02-06 10:52 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2014-02-13 08:30 - 2014-02-06 10:52 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2014-02-13 08:30 - 2014-02-06 10:50 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2014-02-13 08:30 - 2014-02-06 10:49 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2014-02-13 08:30 - 2014-02-06 10:47 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2014-02-13 08:30 - 2014-02-06 10:46 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2014-02-13 08:30 - 2014-02-06 10:25 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2014-02-13 08:30 - 2014-02-06 10:25 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2014-02-13 08:30 - 2014-02-06 10:24 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2014-02-13 08:30 - 2014-02-06 10:22 - 13051392 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2014-02-13 08:30 - 2014-02-06 10:13 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2014-02-13 08:30 - 2014-02-06 10:09 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2014-02-13 08:30 - 2014-02-06 10:03 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2014-02-13 08:30 - 2014-02-06 09:55 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2014-02-13 08:30 - 2014-02-06 09:41 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2014-02-13 08:30 - 2014-02-06 09:40 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2014-02-13 08:30 - 2014-02-06 09:36 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2014-02-13 08:30 - 2014-02-06 09:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2014-02-13 07:50 - 2014-01-01 00:05 - 00420008 _____ () C:\Windows\SysWOW64\locale.nls 2014-02-13 07:50 - 2014-01-01 00:04 - 00420008 _____ () C:\Windows\system32\locale.nls 2014-02-13 07:50 - 2013-12-06 03:30 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll 2014-02-13 07:50 - 2013-12-06 03:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll 2014-02-13 07:50 - 2013-12-06 03:02 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll 2014-02-13 07:50 - 2013-12-06 03:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll 2014-02-13 07:49 - 2013-12-25 00:09 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll 2014-02-13 07:49 - 2013-12-24 23:48 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll 2014-02-13 07:49 - 2013-12-04 03:27 - 00488448 _____ (Microsoft Corporation) C:\Windows\system32\secproc.dll 2014-02-13 07:49 - 2013-12-04 03:27 - 00485888 _____ (Microsoft Corporation) C:\Windows\system32\secproc_isv.dll 2014-02-13 07:49 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp_isv.dll 2014-02-13 07:49 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp.dll 2014-02-13 07:49 - 2013-12-04 03:26 - 00528384 _____ (Microsoft Corporation) C:\Windows\system32\msdrm.dll 2014-02-13 07:49 - 2013-12-04 03:16 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_isv.exe 2014-02-13 07:49 - 2013-12-04 03:16 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate.exe 2014-02-13 07:49 - 2013-12-04 03:16 - 00553984 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp.exe 2014-02-13 07:49 - 2013-12-04 03:16 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp_isv.exe 2014-02-13 07:49 - 2013-12-04 03:03 - 00428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc.dll 2014-02-13 07:49 - 2013-12-04 03:03 - 00423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_isv.dll 2014-02-13 07:49 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp_isv.dll 2014-02-13 07:49 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp.dll 2014-02-13 07:49 - 2013-12-04 03:02 - 00390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdrm.dll 2014-02-13 07:49 - 2013-12-04 02:54 - 00594944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_isv.exe 2014-02-13 07:49 - 2013-12-04 02:54 - 00572416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate.exe 2014-02-13 07:49 - 2013-12-04 02:54 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp.exe 2014-02-13 07:49 - 2013-12-04 02:54 - 00508928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp_isv.exe 2014-02-13 07:49 - 2013-11-26 09:16 - 03419136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll 2014-02-13 07:49 - 2013-11-22 23:48 - 03928064 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll 2014-02-09 09:44 - 2014-02-09 09:44 - 00000000 ____D () C:\Windows\SysWOW64\jmdp 2014-02-09 09:44 - 2014-02-09 09:44 - 00000000 ____D () C:\Windows\system32\ljkb 2014-02-09 09:44 - 2014-02-04 10:23 - 00034304 _____ (IncrediMail, Ltd.) C:\Windows\system32\ImHttpComm.dll ==================== One Month Modified Files and Folders ======= 2014-02-22 20:38 - 2014-02-22 20:38 - 00000000 ____D () C:\FRST 2014-02-22 20:38 - 2011-04-05 20:55 - 01966829 _____ () C:\Windows\WindowsUpdate.log 2014-02-22 20:36 - 2013-02-21 15:39 - 00001040 _____ () C:\Windows\Tasks\GinyasBrowserCompanion Stats Report.job 2014-02-22 20:36 - 2011-04-06 20:58 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2014-02-22 20:36 - 2011-04-06 20:58 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2014-02-22 20:32 - 2014-02-22 20:32 - 00000000 _____ () C:\Users\Stefan\defogger_reenable 2014-02-22 20:32 - 2011-04-05 20:59 - 00000000 ____D () C:\Users\Stefan 2014-02-22 19:39 - 2013-02-21 15:39 - 00000992 _____ () C:\Windows\Tasks\GinyasBrowserCompanion Runner.job 2014-02-22 19:19 - 2009-07-14 18:58 - 03583216 _____ () C:\Windows\system32\perfh007.dat 2014-02-22 19:19 - 2009-07-14 18:58 - 01067968 _____ () C:\Windows\system32\perfc007.dat 2014-02-22 19:19 - 2009-07-14 06:13 - 00005210 _____ () C:\Windows\system32\PerfStringBackup.INI 2014-02-22 18:20 - 2012-07-28 10:16 - 00000000 ____D () C:\Users\Stefan\AppData\Roaming\BrowserCompanion 2014-02-22 16:48 - 2011-04-05 21:00 - 00000000 ___RD () C:\Users\Stefan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup 2014-02-22 16:20 - 2013-02-21 15:39 - 00000924 _____ () C:\Windows\Tasks\GinyasBrowserCompanion Update Checker.job 2014-02-22 08:42 - 2013-02-21 15:39 - 00000992 _____ () C:\Windows\Tasks\GinyasBrowserCompanion FireFox Watcher.job 2014-02-22 08:42 - 2013-02-21 15:39 - 00000992 _____ () C:\Windows\Tasks\GinyasBrowserCompanion Chrome Watcher.job 2014-02-22 08:42 - 2009-07-14 05:45 - 00015344 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2014-02-22 08:42 - 2009-07-14 05:45 - 00015344 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2014-02-22 08:35 - 2014-02-13 13:33 - 00008192 _____ () C:\Windows\SysWOW64\WDPABKP.dat 2014-02-22 08:35 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT 2014-02-22 08:35 - 2009-07-14 05:51 - 00312093 _____ () C:\Windows\setupact.log 2014-02-21 18:43 - 2014-02-21 18:43 - 00000000 ____D () C:\Program Files (x86)\YTD Toolbar 2014-02-21 18:43 - 2014-02-21 18:43 - 00000000 ____D () C:\Program Files (x86)\Application Updater 2014-02-17 20:31 - 2011-04-06 20:58 - 00004106 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA 2014-02-17 20:31 - 2011-04-06 20:58 - 00003854 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore 2014-02-17 19:49 - 2014-02-17 19:49 - 00000000 ____D () C:\Users\Stefan\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bluetooth-Geräte 2014-02-16 21:54 - 2013-08-16 17:26 - 00000000 ____D () C:\Windows\system32\MRT 2014-02-16 21:52 - 2011-04-06 06:50 - 88567024 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2014-02-13 14:12 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache 2014-02-09 20:39 - 2011-04-06 21:26 - 00000432 _____ () C:\Windows\BRWMARK.INI 2014-02-09 09:44 - 2014-02-09 09:44 - 00000000 ____D () C:\Windows\SysWOW64\jmdp 2014-02-09 09:44 - 2014-02-09 09:44 - 00000000 ____D () C:\Windows\system32\ljkb 2014-02-09 09:44 - 2013-01-12 12:59 - 00000000 ____D () C:\Windows\SysWOW64\WNLT 2014-02-06 20:31 - 2011-05-29 12:58 - 00000000 ____D () C:\Users\Stefan\AppData\Roaming\dvdcss 2014-02-06 13:16 - 2014-02-13 08:30 - 23170048 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2014-02-06 12:30 - 2014-02-13 08:30 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2014-02-06 12:30 - 2014-02-13 08:30 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2014-02-06 12:12 - 2014-02-13 08:30 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2014-02-06 12:07 - 2014-02-13 08:30 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2014-02-06 12:06 - 2014-02-13 08:30 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2014-02-06 11:57 - 2014-02-13 08:30 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2014-02-06 11:56 - 2014-02-13 08:30 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2014-02-06 11:52 - 2014-02-13 08:30 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2014-02-06 11:49 - 2014-02-13 08:30 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2014-02-06 11:48 - 2014-02-13 08:30 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2014-02-06 11:48 - 2014-02-13 08:30 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2014-02-06 11:38 - 2014-02-13 08:30 - 17103872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2014-02-06 11:32 - 2014-02-13 08:30 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2014-02-06 11:20 - 2014-02-13 08:30 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2014-02-06 11:17 - 2014-02-13 08:30 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2014-02-06 11:11 - 2014-02-13 08:30 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2014-02-06 11:01 - 2014-02-13 08:30 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2014-02-06 11:00 - 2014-02-13 08:30 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2014-02-06 10:57 - 2014-02-13 08:30 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2014-02-06 10:57 - 2014-02-13 08:30 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2014-02-06 10:52 - 2014-02-13 08:30 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2014-02-06 10:52 - 2014-02-13 08:30 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2014-02-06 10:50 - 2014-02-13 08:30 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2014-02-06 10:49 - 2014-02-13 08:30 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2014-02-06 10:47 - 2014-02-13 08:30 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2014-02-06 10:46 - 2014-02-13 08:30 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2014-02-06 10:25 - 2014-02-13 08:30 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2014-02-06 10:25 - 2014-02-13 08:30 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2014-02-06 10:24 - 2014-02-13 08:30 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2014-02-06 10:22 - 2014-02-13 08:30 - 13051392 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2014-02-06 10:13 - 2014-02-13 08:30 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2014-02-06 10:09 - 2014-02-13 08:30 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2014-02-06 10:03 - 2014-02-13 08:30 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2014-02-06 09:55 - 2014-02-13 08:30 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2014-02-06 09:41 - 2014-02-13 08:30 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2014-02-06 09:40 - 2014-02-13 08:30 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2014-02-06 09:36 - 2014-02-13 08:30 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2014-02-06 09:34 - 2014-02-13 08:30 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2014-02-04 18:13 - 2012-07-28 10:03 - 00000000 ____D () C:\Users\Stefan\AppData\Local\Paint.NET 2014-02-04 10:28 - 2013-01-12 12:59 - 01859376 _____ () C:\Windows\system32\dmwu.exe 2014-02-04 10:23 - 2014-02-09 09:44 - 00034304 _____ (IncrediMail, Ltd.) C:\Windows\system32\ImHttpComm.dll 2014-02-04 09:39 - 2010-03-18 08:36 - 00829264 _____ (Microsoft Corporation) C:\Windows\system32\msvcr100.dll 2014-02-04 09:39 - 2010-03-18 08:36 - 00608080 _____ (Microsoft Corporation) C:\Windows\system32\msvcp100.dll Some content of TEMP: ==================== C:\Users\Stefan\AppData\Local\Temp\7za.exe C:\Users\Stefan\AppData\Local\Temp\AskSLib.dll C:\Users\Stefan\AppData\Local\Temp\avgnt.exe C:\Users\Stefan\AppData\Local\Temp\BingBarSetup-Partner.exe C:\Users\Stefan\AppData\Local\Temp\Browser_Helper_Companion_DE.exe C:\Users\Stefan\AppData\Local\Temp\drm_dialogs.dll C:\Users\Stefan\AppData\Local\Temp\drm_dyndata_7270006.dll C:\Users\Stefan\AppData\Local\Temp\drm_dyndata_7390006.dll C:\Users\Stefan\AppData\Local\Temp\FreemakeVideoConverter_3.0.0.2.exe C:\Users\Stefan\AppData\Local\Temp\FreemakeVideoConverter_3.1.2.0.exe C:\Users\Stefan\AppData\Local\Temp\FreemakeVideoDownloader_3.3.0.1.exe C:\Users\Stefan\AppData\Local\Temp\GetCC.dll C:\Users\Stefan\AppData\Local\Temp\GoogleChromeInstaller.exe C:\Users\Stefan\AppData\Local\Temp\jre-6u26-windows-i586-iftw-rv.exe C:\Users\Stefan\AppData\Local\Temp\jre-6u29-windows-i586-iftw-rv.exe C:\Users\Stefan\AppData\Local\Temp\jre-6u30-windows-i586-iftw-rv.exe C:\Users\Stefan\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe C:\Users\Stefan\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe C:\Users\Stefan\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe C:\Users\Stefan\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe C:\Users\Stefan\AppData\Local\Temp\SendMsg.dll C:\Users\Stefan\AppData\Local\Temp\sqlite3.dll C:\Users\Stefan\AppData\Local\Temp\swt-win32-3349.dll C:\Users\Stefan\AppData\Local\Temp\tmpC60.exe C:\Users\Stefan\AppData\Local\Temp\vbmz6.exe C:\Users\Stefan\AppData\Local\Temp\_isD44E.exe ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\rpcss.dll => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2014-02-19 21:02 ==================== End Of Log ============================ Addition.txt: Additional scan result of Farbar Recovery Scan Tool (x64) Version: 22-02-2014 01 Ran by Stefan at 2014-02-22 20:39:00 Running from D:\Stefan\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== 7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version: - ) Adobe Flash Player 11 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 11.3.300.271 - Adobe Systems Incorporated) Adobe Flash Player 11 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 11.3.300.257 - Adobe Systems Incorporated) Adobe Reader XI (11.0.06) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.06 - Adobe Systems Incorporated) AMD APP SDK Runtime (Version: 2.4.595.9 - Advanced Micro Devices Inc.) Hidden Apple Application Support (HKLM-x32\...\{5D09C772-ECB3-442B-9CC6-B4341C78FDC2}) (Version: 2.3.4 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{2F72F540-1F60-4266-9506-952B21D6640D}) (Version: 6.1.0.13 - Apple Inc.) Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.) Ask Toolbar (HKLM-x32\...\{86D4B82A-ABED-442A-BE86-96357B70F4FE}) (Version: 1.12.2.0 - Ask.com) <==== ATTENTION ATI Catalyst Install Manager (HKLM\...\{997C6239-B940-E150-B478-CD505F27879F}) (Version: 3.0.816.0 - ATI Technologies, Inc.) Audacity 2.0 (HKLM-x32\...\Audacity_is1) (Version: - Audacity Team) Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.3.338 - Avira) AVS Audio Converter version 7 (HKLM-x32\...\AVS Audio Converter_is1) (Version: - Online Media Technologies Ltd.) AVS Update Manager 1.0 (HKLM-x32\...\AVS Update Manager_is1) (Version: - Online Media Technologies Ltd.) AVS4YOU Software Navigator 1.4 (HKLM-x32\...\AVS4YOU Software Navigator_is1) (Version: - Online Media Technologies Ltd.) Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.) BrowserCompanion (HKLM-x32\...\BrowserCompanion) (Version: - ) <==== ATTENTION Catalyst Control Center - Branding (x32 Version: 1.00.0000 - ATI) Hidden Catalyst Control Center (x32 Version: 2011.0308.2325.42017 - Ihr Firmenname) Hidden Catalyst Control Center Graphics Previews Common (x32 Version: 2011.0308.2325.42017 - ATI) Hidden Catalyst Control Center InstallProxy (x32 Version: 2011.0308.2325.42017 - ATI Technologies, Inc.) Hidden Catalyst Control Center Localization All (x32 Version: 2011.0308.2325.42017 - ATI) Hidden CCC Help Chinese Standard (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help Chinese Traditional (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help Czech (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help Danish (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help Dutch (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help English (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help Finnish (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help French (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help German (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help Greek (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help Hungarian (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help Italian (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help Japanese (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help Korean (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help Norwegian (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help Polish (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help Portuguese (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help Russian (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help Spanish (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help Swedish (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help Thai (x32 Version: 2011.0308.2324.42017 - ATI) Hidden CCC Help Turkish (x32 Version: 2011.0308.2324.42017 - ATI) Hidden ccc-utility64 (Version: 2011.0308.2325.42017 - ATI) Hidden ClipGrab 3.2.0.11 (HKLM-x32\...\{8A1033B0-EF33-4FB5-97A1-C47A7DCDD7E6}_is1) (Version: - Philipp Schmieder Medien) Die Siedler 7 (HKLM-x32\...\{9C916142-C18C-429D-BFED-40094A7E0BEB}) (Version: 1.12.1396 - Ubisoft) Die Siedler II - Die nächste Generation (HKLM-x32\...\S2TNG) (Version: - ) Digitale Bibliothek 4 (HKLM-x32\...\Digitale Bibliothek 4) (Version: - ) Documents To Go Desktop für iOS (HKLM-x32\...\DTGDesktop) (Version: 4.0001.010 - DataViz, Inc.) ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 14.0.0.10960 - Landesfinanzdirektion Thüringen) ENE CIR Receiver Driver (HKLM\...\FFE7D41DF3C645075BB149E21988B63996C34187) (Version: 2.7.4.0 - ENE) Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{34EB6245-C8D0-4D8A-B8D8-EEBFF7A91485}) (Version: 2.1.27.0 - MAGIX AG) Freemake Video Converter Version 3.1.2 (HKLM-x32\...\Freemake Video Converter_is1) (Version: 3.1.2 - Ellora Assets Corporation) Freemake Video Downloader (HKLM-x32\...\Freemake Video Downloader_is1) (Version: 3.3.0 - Ellora Assets Corporation) GIMP 2.8.2 (HKLM\...\GIMP-2_is1) (Version: 2.8.2 - The GIMP Team) GinyasBrowserCompanion (HKLM-x32\...\GinyasBrowserCompanion) (Version: - Ginyas) <==== ATTENTION Google Chrome (HKLM-x32\...\Google Chrome) (Version: 33.0.1750.117 - Google Inc.) Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google) Google Update Helper (x32 Version: 1.3.22.5 - Google Inc.) Hidden HandBrake 0.9.9 (HKLM-x32\...\HandBrake) (Version: 0.9.9 - ) IB Updater 2.0.0.574 (HKLM\...\{336D0C35-8A85-403a-B9D2-65C292C39087}_is1) (Version: 2.0.0.574 - IncrediBar) <==== ATTENTION IB Updater Service (HKLM-x32\...\WNLT) (Version: 5.0.3.4 - ) <==== ATTENTION Incredibar Toolbar on IE (HKLM-x32\...\incredibar) (Version: - ) <==== ATTENTION Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version: - Intel Corporation) iTunes (HKLM\...\{76FF0F03-B707-4332-B5D1-A56C8303514E}) (Version: 11.0.4.4 - Apple Inc.) Java 7 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217040FF}) (Version: 7.0.450 - Oracle) Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden Java(TM) 6 Update 22 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216022F0}) (Version: 6.0.220 - Oracle) Java(TM) 6 Update 24 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86416024FF}) (Version: 6.0.240 - Oracle) Java(TM) 6 Update 37 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216033FF}) (Version: 6.0.370 - Oracle) L.A. Noire (HKLM-x32\...\{915726DF-7891-444A-AA03-0DF1D64F561A}) (Version: 1.00.0000 - Rockstar Games) League of Legends (HKLM-x32\...\{918A9082-6287-4D25-9002-5E5D5E4971CB}) (Version: 1.02.0000 - Riot Games) MAGIX Screenshare (HKLM-x32\...\{B1FEBE01-42BB-4D05-8180-6C5ABD91E97E}) (Version: 4.3.6.1987 - MAGIX AG) MAGIX Speed burnR (MSI) (HKLM-x32\...\{6FC5FA2A-1D40-41B9-920B-0F2A758E24A6}) (Version: 7.0.2.6 - MAGIX AG) MAGIX Video deluxe 17 (HKLM-x32\...\MAGIX_MSI_Videodeluxe17) (Version: 10.0.0.32 - MAGIX AG) MAGIX Video deluxe 17 (x32 Version: 10.0.0.32 - MAGIX AG) Hidden MFC RunTime files (x32 Version: 1.0.0 - Extensoft) Hidden Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30319 - Microsoft Corporation) Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319 - Microsoft Corporation) Hidden Microsoft Games for Windows - LIVE (HKLM-x32\...\{4D243BA7-9AC4-46D1-90E5-EEB88974F501}) (Version: 2.0.687.0 - Microsoft Corporation) Microsoft Games for Windows - LIVE Redistributable (HKLM-x32\...\{05B49229-22A2-4F88-842A-BBC2EBE1CCF6}) (Version: 2.0.687.0 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Xbox 360 Accessories 1.2 (HKLM\...\{B3B750C0-8C22-439D-B7CE-67F3ED99CC2B}) (Version: 1.20.146.0 - Microsoft) MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation) MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation) MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation) MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation) MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation) MSXML 4.0 SP3 Parser (KB973685) (HKLM-x32\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation) Neat Image v7.2.0 Demo Standalone (32-bit) (HKLM-x32\...\Neat Image Standalone (32-bit)_is1) (Version: - Neat Image team, ABSoft) Nur Entfernen der CopyTrans Suite möglich (HKCU\...\CopyTrans Suite) (Version: 2.37 - WindSolutions) OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation) Paint.NET v3.5.10 (HKLM\...\{529125EF-E3AC-4B74-97E6-F688A7C0F1C0}) (Version: 3.60.0 - dotPDN LLC) Pando Media Booster (HKLM-x32\...\{980A182F-E0A2-4A40-94C1-AE0C1235902E}) (Version: 2.3.5.6 - Pando Networks Inc.) PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.0.2 - Frank Heindörfer, Philip Chinery) PhotoScape (HKLM-x32\...\PhotoScape) (Version: - ) Protector Suite 2009 (HKLM\...\{CB974C3D-D101-4411-8F54-DCDC58DED815}) (Version: 5.9.2.5977 - UPEK Inc.) QuickTime (HKLM-x32\...\{B67BAFBA-4C9F-48FA-9496-933E3B255044}) (Version: 7.74.80.86 - Apple Inc.) Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30105 - Realtek Semiconductor Corp.) Rockstar Games Social Club (HKLM-x32\...\Rockstar Games Social Club) (Version: 1.0.5.0 - Rockstar Games) Saints Row 2 (HKLM-x32\...\Steam App 9480) (Version: - Volition) Skype Click to Call (HKLM-x32\...\{B6CF2967-C81E-40C0-9815-C05774FEF120}) (Version: 5.10.9560 - Skype Technologies S.A.) Skype™ 6.3 (HKLM-x32\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.3.107 - Skype Technologies S.A.) Softi FreeOCR (HKLM-x32\...\{ABBACAD2-4DAF-490E-932B-E330B33FCF98}) (Version: 2.6.0 - Softi Software) SopCast 3.5.0 (HKLM-x32\...\SopCast) (Version: 3.5.0 - www.sopcast.com) StarCraft II (HKLM-x32\...\StarCraft II) (Version: - Blizzard Entertainment) Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve) STREET FIGHTER IV (HKLM-x32\...\{59ABBDF0-E1E5-48AF-85FB-F523A08C3490}) (Version: 1.00.3013 - CAPCOM U.S.A., INC.) System Requirements Lab for Intel (HKLM-x32\...\{CD41B576-4787-4D5C-95EE-24A4ABD89CD3}) (Version: 4.4.24.0 - Husdawg, LLC) TeamSpeak 3 Client (HKLM-x32\...\TeamSpeak 3 Client) (Version: - TeamSpeak Systems GmbH) Total War: SHOGUN 2 (HKLM-x32\...\Steam App 34330) (Version: - The Creative Assembly) Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT) Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2468871) (Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2473228) (Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2533523) (Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2600217) (Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2836939) (Version: 1 - Microsoft Corporation) Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2836939v3) (Version: 3 - Microsoft Corporation) VLC media player 1.1.8 (HKLM-x32\...\VLC media player) (Version: 1.1.8 - VideoLAN) WD Drive Utilities (HKLM-x32\...\{B2BCCFEC-2623-40E5-9522-DEC488E6B730}) (Version: 1.0.6.3 - Western Digital Technologies, Inc.) WD Security (HKLM-x32\...\{8A7B24E8-864E-4794-95C4-17644D0991AA}) (Version: 1.0.6.3 - Western Digital Technologies, Inc.) WD SmartWare (HKLM\...\{232EB8E6-9B8C-4785-A994-B1E5E2376CDC}) (Version: 2.2.0.8 - Western Digital Technologies, Inc.) WIDCOMM Bluetooth Software (HKLM\...\{9E9D49A4-1DF4-4138-B7DB-5D87A893088E}) (Version: 6.2.1.900 - Broadcom Corporation) Windows Driver Package - Broadcom Bluetooth (07/30/2009 6.2.0.9405) (HKLM\...\6B6B5E96843E55CF5CF8C7E45FB457F1FE642FF1) (Version: 07/30/2009 6.2.0.9405 - Broadcom) Windows Driver Package - Broadcom Bluetooth (09/11/2009 6.2.0.9407) (HKLM\...\3932CA781A7894D20116FDF60F878301800EA8AB) (Version: 09/11/2009 6.2.0.9407 - Broadcom) Windows Driver Package - Broadcom HIDClass (07/28/2009 6.2.0.9800) (HKLM\...\3BA80AB4C7E9F8497C115C844953A3D4BEB84D21) (Version: 07/28/2009 6.2.0.9800 - Broadcom) Windows-Treiberpaket - Intel (NETwLv64) net (10/07/2010 13.4.0.139) (HKLM\...\EA1C8ECD4E416637C38F0079F98C8C7B0A112265) (Version: 10/07/2010 13.4.0.139 - Intel) Windows-Treiberpaket - Intel (NETwNs64) net (01/19/2011 13.5.0.6) (HKLM\...\EF16709DD2C1C00190D1433E735F9F703EA529B9) (Version: 01/19/2011 13.5.0.6 - Intel) WinPcap 4.1.2 (HKLM-x32\...\WinPcapInst) (Version: 4.1.0.2001 - CACE Technologies) WMV9/VC-1 Video Playback (Version: 1.00.0000 - ATI Technologies Inc.) Hidden Xilisoft HD Video Converter 6 (HKLM-x32\...\Xilisoft HD Video Converter) (Version: 6.0.3.0421 - Xilisoft) Yahoo! Detect (HKLM-x32\...\YTdetect) (Version: - ) Yontoo Layers 1.10.01 (HKLM\...\{889DF117-14D1-44EE-9F31-C5FB5D47F68B}) (Version: 1.10.01 - ) <==== ATTENTION YTD Toolbar v8.8 (HKLM-x32\...\{C0D2EC0D-7CAD-470F-8C99-A5577849F87E}) (Version: 8.8 - Spigot, Inc.) YTD YouTube Downloader & Converter 3.6 (HKLM-x32\...\{1a413f37-ed88-4fec-9666-5c48dc4b7bb7}) (Version: - GreenTree Applications SRL) ==================== Restore Points ========================= 11-02-2014 10:41:20 Geplanter Prüfpunkt 13-02-2014 07:30:15 Windows Update 16-02-2014 20:51:41 Windows Update ==================== Hosts content: ========================== 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {06F35DA3-33EA-42EF-B2ED-26577B750371} - System32\Tasks\GinyasBrowserCompanion Stats Report => C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe [2013-02-18] (Blabbers Communications Ltd) <==== ATTENTION Task: {0D252B47-69F4-4D3E-B3B8-42F423BDCA23} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.) Task: {17FA0EAB-B60D-4349-BE9E-28AF850B0274} - System32\Tasks\GinyasBrowserCompanion Chrome Watcher => C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe [2013-02-18] (Blabbers Communications Ltd) <==== ATTENTION Task: {23EC2198-F67A-47CE-94AB-02E163FCA2D4} - System32\Tasks\{585283F5-61B7-4275-BF59-A8B09365DCEE} => Chrome.exe hxxp://ui.skype.com/ui/0/6.3.0.105/en/abandoninstall?page=tsProgressBar Task: {5F4E5816-D8FA-428E-B78B-A7CAE304EE74} - System32\Tasks\Western Digital\SmartWare\____Volume_2cb06ee2_5fbe_11e0_9386_806e6f6e6963__dropbox_3062db8e_612f_45a2_bcd8_474fc6cc6ea3_dropbox_ => C:\Program Files (x86)\Western Digital\WD SmartWare\BackupTask.exe [2013-08-14] (Western Digital Technologies, Inc.) Task: {6058F604-F596-4C2D-8F63-EAADA56B1C0E} - System32\Tasks\GinyasBrowserCompanion FireFox Watcher => C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe [2013-02-18] (Blabbers Communications Ltd) <==== ATTENTION Task: {6EC9F9D1-09A9-4594-ACE2-A88CD36383D4} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe [2011-06-25] () <==== ATTENTION Task: {7E8727C8-DAA9-44CA-9691-820A0AE75C22} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-04-06] (Google Inc.) Task: {84965282-B4A8-4002-8A17-5D7B669E4B35} - System32\Tasks\{2DDBD781-F53E-49BA-8D54-0908C469F347} => C:\Program Files (x86)\Skype\\Phone\Skype.exe [2013-04-19] (Skype Technologies S.A.) Task: {8749A069-89AF-4ED0-85BE-81EBA1CAA100} - System32\Tasks\{6636D0E9-E67F-41E9-B8D8-5BC4DAD35EC7} => Chrome.exe hxxp://ui.skype.com/ui/0/6.1.0.129.272/de/abandoninstall?page=tsBing Task: {8B36C295-9A5B-407E-8C2C-D4B7A10D06E8} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2011-04-06] (Google Inc.) Task: {9596507D-6270-44F3-AE77-619DA98E64B8} - System32\Tasks\{1E7211A1-9A36-487C-8867-8A0FAC051D6C} => C:\Program Files (x86)\Steam\Steam.exe [2013-06-06] (Valve Corporation) Task: {A77960C5-4E25-4562-A41C-616CAA5EDC18} - System32\Tasks\{B4071619-0F0A-4861-829A-B0F3E2845B1A} => Chrome.exe hxxp://ui.skype.com/ui/0/6.3.0.105/en/abandoninstall?page=tsProgressBar Task: {AF74A0E0-B882-4482-8E1D-6C4E2AD3D2CC} - System32\Tasks\GinyasBrowserCompanion Runner => C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe [2013-02-18] (Blabbers Communications Ltd) <==== ATTENTION Task: {D181D55D-8249-4C23-BE85-A88785BC7A4D} - System32\Tasks\GinyasBrowserCompanion Update Checker => C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe [2013-02-18] (Blabbers Communications Ltd) <==== ATTENTION Task: C:\Windows\Tasks\GinyasBrowserCompanion Chrome Watcher.job => C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe <==== ATTENTION Task: C:\Windows\Tasks\GinyasBrowserCompanion FireFox Watcher.job => C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe <==== ATTENTION Task: C:\Windows\Tasks\GinyasBrowserCompanion Runner.job => C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe <==== ATTENTION Task: C:\Windows\Tasks\GinyasBrowserCompanion Stats Report.job => C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe <==== ATTENTION Task: C:\Windows\Tasks\GinyasBrowserCompanion Update Checker.job => C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe <==== ATTENTION Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============= 2011-04-06 10:35 - 2005-03-12 00:07 - 00087040 _____ () C:\Windows\System32\pdfcmnnt.dll 2013-03-01 18:27 - 2013-01-29 14:29 - 00188760 _____ () C:\Program Files\IB Updater\ExtensionUpdaterService.exe 2013-01-12 12:59 - 2014-02-04 10:28 - 01859376 _____ () C:\Windows\system32\dmwu.exe 2009-10-20 09:02 - 2009-10-20 09:02 - 00173344 _____ () C:\Program Files\WIDCOMM\Bluetooth Software\btkeyind.dll 2012-07-02 10:16 - 2012-07-02 10:16 - 00695448 _____ () C:\Users\Stefan\AppData\Roaming\BrowserCompanion\tbhcn.exe 2014-02-04 10:28 - 2014-02-04 10:28 - 01019184 _____ () C:\Windows\SysWOW64\jmdp\stij.exe 2014-02-04 10:28 - 2014-02-04 10:28 - 01217328 _____ () C:\Windows\System32\ljkb\stij.exe 2014-02-04 10:28 - 2014-02-04 10:28 - 01528624 _____ () C:\Windows\System32\ljkb\lmrn.dll 2011-03-14 13:21 - 2011-03-14 13:21 - 00016384 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll 2011-03-08 23:24 - 2011-03-08 23:24 - 00243712 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll 2013-04-01 21:29 - 2013-04-01 21:22 - 00397704 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll 2013-01-28 12:08 - 2013-01-28 12:08 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll 2013-01-28 12:08 - 2013-01-28 12:08 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll 2014-02-04 10:28 - 2014-02-04 10:28 - 01235760 _____ () C:\Windows\SysWOW64\jmdp\lmrn.dll 2014-02-21 19:40 - 2014-02-20 02:02 - 00051016 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.117\chrome_elf.dll 2014-02-21 19:40 - 2014-02-20 02:02 - 00716616 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.117\libglesv2.dll 2014-02-21 19:40 - 2014-02-20 02:02 - 00100168 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.117\libegl.dll 2014-02-21 19:40 - 2014-02-20 02:02 - 01647432 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.117\ffmpegsumo.dll 2014-02-21 19:40 - 2014-02-20 02:03 - 13632840 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.117\PepperFlash\pepflashplayer.dll 2014-02-21 19:40 - 2014-02-20 02:03 - 04060488 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.117\pdf.dll 2014-02-21 19:40 - 2014-02-20 02:03 - 00394568 _____ () C:\Program Files (x86)\Google\Chrome\Application\33.0.1750.117\ppGoogleNaClPluginChrome.dll ==================== Alternate Data Streams (whitelisted) ========= ==================== Safe Mode (whitelisted) =================== ==================== Disabled items from MSCONFIG ============== MSCONFIG\startupreg: APSDaemon => "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe" MSCONFIG\startupreg: iTunesHelper => "C:\Program Files (x86)\iTunes\iTunesHelper.exe" MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime MSCONFIG\startupreg: SearchSettings => "C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe" MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun ==================== Faulty Device Manager Devices ============= Name: Description: Class Guid: Manufacturer: Service: Problem: : The drivers for this device are not installed. (Code 28) Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard. ==================== Event log errors: ========================= Application errors: ================== Error: (02/22/2014 07:19:00 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT) Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich. Error: (02/22/2014 07:19:00 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT) Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich. Error: (02/22/2014 07:19:00 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT) Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich. Error: (02/22/2014 07:17:07 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT) Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich. Error: (02/22/2014 07:17:07 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT) Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich. Error: (02/22/2014 07:17:07 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT) Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich. Error: (02/22/2014 04:49:03 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT) Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich. Error: (02/22/2014 04:49:03 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT) Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich. Error: (02/22/2014 04:49:03 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT) Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich. Error: (02/22/2014 04:36:18 PM) (Source: Microsoft-Windows-LoadPerf) (User: NT-AUTORITÄT) Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich. System errors: ============= Error: (02/22/2014 07:17:52 PM) (Source: Disk) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR5 gefunden. Error: (02/22/2014 07:17:51 PM) (Source: Disk) (User: ) Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR5 gefunden. Error: (02/22/2014 11:41:21 AM) (Source: bowser) (User: ) Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "MARIA-PC", der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{EEE9E1F0-AA4B-4F38-8DDE-2C59CF92B288}-Transport zu sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen. Error: (02/22/2014 08:34:41 AM) (Source: ACPI) (User: ) Description: AMLI: ACPI-BIOS versucht, in eine ungültige E/A-Portadresse (0x70) zu schreiben, die sich in "0x70 - 0x71", einem geschützten Adressbereich befindet. Dies kann zu Systeminstabilität führen. Wenden Sie sich an den Systemhersteller, um technische Unterstützung zu erhalten. Error: (02/21/2014 06:37:30 PM) (Source: ACPI) (User: ) Description: AMLI: ACPI-BIOS versucht, in eine ungültige E/A-Portadresse (0x70) zu schreiben, die sich in "0x70 - 0x71", einem geschützten Adressbereich befindet. Dies kann zu Systeminstabilität führen. Wenden Sie sich an den Systemhersteller, um technische Unterstützung zu erhalten. Error: (02/20/2014 09:21:21 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Avira Browser-Schutz" wurde mit folgendem dienstspezifischem Fehler beendet: %%4. Error: (02/20/2014 09:20:19 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "FreemakeVideoCapture" wurde aufgrund folgenden Fehlers nicht gestartet: %%1053 Error: (02/20/2014 09:20:19 PM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst FreemakeVideoCapture erreicht. Error: (02/20/2014 09:19:24 PM) (Source: ACPI) (User: ) Description: AMLI: ACPI-BIOS versucht, in eine ungültige E/A-Portadresse (0x70) zu schreiben, die sich in "0x70 - 0x71", einem geschützten Adressbereich befindet. Dies kann zu Systeminstabilität führen. Wenden Sie sich an den Systemhersteller, um technische Unterstützung zu erhalten. Error: (02/20/2014 01:39:31 PM) (Source: Service Control Manager) (User: ) Description: Der Dienst "Avira Browser-Schutz" wurde mit folgendem dienstspezifischem Fehler beendet: %%4. Microsoft Office Sessions: ========================= Error: (02/22/2014 07:19:00 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT) Description: WmiApRplWmiApRpl8F20300004D070000 Error: (02/22/2014 07:19:00 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT) Description: Performance1637070000000000000000000009030000 Error: (02/22/2014 07:19:00 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT) Description: Performance1637070000000000000000000009030000 Error: (02/22/2014 07:17:07 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT) Description: WmiApRplWmiApRpl8F20300004D070000 Error: (02/22/2014 07:17:07 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT) Description: Performance1637070000000000000000000009030000 Error: (02/22/2014 07:17:07 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT) Description: Performance1637070000000000000000000009030000 Error: (02/22/2014 04:49:03 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT) Description: WmiApRplWmiApRpl8F20300004D070000 Error: (02/22/2014 04:49:03 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT) Description: Performance1637070000000000000000000009030000 Error: (02/22/2014 04:49:03 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT) Description: Performance1637070000000000000000000009030000 Error: (02/22/2014 04:36:18 PM) (Source: Microsoft-Windows-LoadPerf)(User: NT-AUTORITÄT) Description: WmiApRplWmiApRpl8F20300004D070000 ==================== Memory info =========================== Percentage of memory in use: 51% Total physical RAM: 4085.86 MB Available physical RAM: 1986.02 MB Total Pagefile: 8169.9 MB Available Pagefile: 5671.38 MB Total Virtual: 8192 MB Available Virtual: 8191.82 MB ==================== Drives ================================ Drive c: (System) (Fixed) (Total:164.9 GB) (Free:15.44 GB) NTFS Drive d: (Daten) (Fixed) (Total:300.76 GB) (Free:222.85 GB) NTFS Drive e: (FANTASTIC) (CDROM) (Total:4.8 GB) (Free:0 GB) UDF ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: A0A1926D) Partition: GPT Partition Type. ==================== End Of Log ============================ Gmer.txt: GMER 2.1.19357 - hxxp://www.gmer.net Rootkit scan 2014-02-22 21:56:45 Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 SAMSUNG_ rev.2AC1 465,76GB Running: Gmer-19357.exe; Driver: C:\Users\Stefan\AppData\Local\Temp\ugliqpob.sys ---- Kernel code sections - GMER 2.1 ---- INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528 fffff80003fac000 45 bytes [00, 00, 10, 02, 4E, 74, 66, ...] INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 575 fffff80003fac02f 10 bytes [00, 01, 00, 06, 00, 00, 00, ...] ---- User code sections - GMER 2.1 ---- .text C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe[2660] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000077761465 2 bytes [76, 77] .text C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe[2660] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000777614bb 2 bytes [76, 77] .text ... * 2 .text C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4084] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000077761465 2 bytes [76, 77] .text C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4084] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000777614bb 2 bytes [76, 77] .text ... * 2 .text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2856] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000077761465 2 bytes [76, 77] .text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2856] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000777614bb 2 bytes [76, 77] .text ... * 2 .text C:\Program Files (x86)\Western Digital\WD Security\WDDriveAutoUnlock.exe[3852] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000077761465 2 bytes [76, 77] .text C:\Program Files (x86)\Western Digital\WD Security\WDDriveAutoUnlock.exe[3852] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000777614bb 2 bytes [76, 77] .text ... * 2 .text C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe[3796] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000077761465 2 bytes [76, 77] .text C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe[3796] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000777614bb 2 bytes [76, 77] .text ... * 2 .text C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe[1540] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000077761465 2 bytes [76, 77] .text C:\Program Files (x86)\Common Files\Spigot\Search Settings\SearchSettings.exe[1540] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000777614bb 2 bytes [76, 77] .text ... * 2 .text C:\Windows\SysWOW64\jmdp\stij.exe[2304] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000077761465 2 bytes [76, 77] .text C:\Windows\SysWOW64\jmdp\stij.exe[2304] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000777614bb 2 bytes [76, 77] .text ... * 2 .text C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe[4484] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000077761465 2 bytes [76, 77] .text C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe[4484] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000777614bb 2 bytes [76, 77] .text ... * 2 .text C:\Windows\system32\wbem\wmiprvse.exe[7896] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000077761465 2 bytes [76, 77] .text C:\Windows\system32\wbem\wmiprvse.exe[7896] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000777614bb 2 bytes [76, 77] .text ... * 2 ---- Processes - GMER 2.1 ---- Process C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe (*** suspicious ***) @ C:\ProgramData\GinyasBrowserCompanion\tbhcn.exe [4080] (Blabbers Communications Ltd)(2013-02-18 10:49:58) 0000000001320000 Library D:\Stefan\Downloads\Defogger.exe (*** suspicious ***) @ D:\Stefan\Downloads\Defogger.exe [7896] 0000000000400000 ---- Registry - GMER 2.1 ---- Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\00242cd5f13d Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\00242cd5f13d@d0dfc7a5db9f 0xFD 0x66 0xC5 0x04 ... Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\00242cd5f13d (not active ControlSet) Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\00242cd5f13d@d0dfc7a5db9f 0xFD 0x66 0xC5 0x04 ... ---- EOF - GMER 2.1 ---- Nur zur Ergänzung der Report von AVIRA (kein Fund): Avira Free Antivirus Erstellungsdatum der Reportdatei: Samstag, 22. Februar 2014 21:00 Das Programm läuft als uneingeschränkte Vollversion. Online-Dienste stehen zur Verfügung. Lizenznehmer : Avira Antivirus Free Seriennummer : 0000149996-AVHOE-0000001 Plattform : Windows 7 Home Premium Windowsversion : (Service Pack 1) [6.1.7601] Boot Modus : Normal gebootet Benutzername : SYSTEM Computername : STEFAN-PC Versionsinformationen: BUILD.DAT : 14.0.3.338 56624 Bytes 14.02.2014 11:00:00 AVSCAN.EXE : 14.0.3.332 1058384 Bytes 20.02.2014 20:25:21 AVSCANRC.DLL : 14.0.2.292 62008 Bytes 18.02.2014 15:13:47 LUKE.DLL : 14.0.3.336 65616 Bytes 20.02.2014 20:25:52 AVSCPLR.DLL : 14.0.3.336 124496 Bytes 20.02.2014 20:25:21 AVREG.DLL : 14.0.3.336 250448 Bytes 20.02.2014 20:25:16 avlode.dll : 14.0.3.336 544848 Bytes 20.02.2014 20:25:14 avlode.rdf : 14.0.3.26 58589 Bytes 11.02.2014 15:08:35 VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 16:36:09 VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 10:42:39 VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 15:43:18 VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 04:48:47 VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 04:25:43 VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 20:22:01 VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 16:37:26 VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 06:02:15 VBASE008.VDF : 7.11.126.50 3615744 Bytes 22.01.2014 14:05:16 VBASE009.VDF : 7.11.128.174 2030080 Bytes 03.02.2014 19:23:07 VBASE010.VDF : 7.11.128.175 2048 Bytes 03.02.2014 19:23:07 VBASE011.VDF : 7.11.128.176 2048 Bytes 03.02.2014 19:23:07 VBASE012.VDF : 7.11.128.177 2048 Bytes 03.02.2014 19:23:07 VBASE013.VDF : 7.11.128.178 2048 Bytes 03.02.2014 19:23:07 VBASE014.VDF : 7.11.129.9 211456 Bytes 04.02.2014 15:22:24 VBASE015.VDF : 7.11.129.163 215040 Bytes 06.02.2014 17:49:02 VBASE016.VDF : 7.11.130.21 220672 Bytes 08.02.2014 20:00:12 VBASE017.VDF : 7.11.130.99 230400 Bytes 10.02.2014 16:56:44 VBASE018.VDF : 7.11.130.193 195072 Bytes 11.02.2014 15:08:19 VBASE019.VDF : 7.11.131.53 285184 Bytes 13.02.2014 05:41:55 VBASE020.VDF : 7.11.131.125 154624 Bytes 14.02.2014 17:16:10 VBASE021.VDF : 7.11.131.201 194560 Bytes 15.02.2014 19:19:32 VBASE022.VDF : 7.11.132.11 233472 Bytes 17.02.2014 18:52:02 VBASE023.VDF : 7.11.132.80 415232 Bytes 18.02.2014 15:13:31 VBASE024.VDF : 7.11.132.205 185344 Bytes 20.02.2014 20:26:06 VBASE025.VDF : 7.11.133.33 291328 Bytes 22.02.2014 15:20:41 VBASE026.VDF : 7.11.133.34 2048 Bytes 22.02.2014 15:20:42 VBASE027.VDF : 7.11.133.35 2048 Bytes 22.02.2014 15:20:42 VBASE028.VDF : 7.11.133.36 2048 Bytes 22.02.2014 15:20:42 VBASE029.VDF : 7.11.133.37 2048 Bytes 22.02.2014 15:20:42 VBASE030.VDF : 7.11.133.38 2048 Bytes 22.02.2014 15:20:42 VBASE031.VDF : 7.11.133.58 102400 Bytes 22.02.2014 15:20:42 Engineversion : 8.2.14.12 AEVDF.DLL : 8.1.3.4 102774 Bytes 13.06.2013 19:02:24 AESCRIPT.DLL : 8.1.4.190 516478 Bytes 14.02.2014 05:42:09 AESCN.DLL : 8.1.10.6 131447 Bytes 11.12.2013 17:08:04 AESBX.DLL : 8.2.20.6 1331575 Bytes 15.01.2014 14:13:40 AERDL.DLL : 8.2.0.138 704888 Bytes 05.12.2013 15:32:11 AEPACK.DLL : 8.4.0.0 774520 Bytes 11.02.2014 15:08:34 AEOFFICE.DLL : 8.1.2.82 205181 Bytes 18.02.2014 15:13:33 AEHEUR.DLL : 8.1.4.918 6484346 Bytes 14.02.2014 05:42:08 AEHELP.DLL : 8.1.27.10 266618 Bytes 23.11.2013 09:02:21 AEGEN.DLL : 8.1.7.22 446839 Bytes 15.01.2014 14:13:26 AEEXP.DLL : 8.4.1.204 434552 Bytes 11.02.2014 15:08:35 AEEMU.DLL : 8.1.3.2 393587 Bytes 11.07.2012 05:27:53 AECORE.DLL : 8.1.35.0 229753 Bytes 11.02.2014 15:08:21 AEBB.DLL : 8.1.1.4 53619 Bytes 05.11.2012 16:32:18 AVWINLL.DLL : 14.0.3.252 23608 Bytes 20.02.2014 20:25:05 AVPREF.DLL : 14.0.3.252 48696 Bytes 20.02.2014 20:25:15 AVREP.DLL : 14.0.3.252 175672 Bytes 20.02.2014 20:25:16 AVARKT.DLL : 14.0.3.336 256080 Bytes 20.02.2014 20:25:06 AVEVTLOG.DLL : 14.0.3.336 165968 Bytes 20.02.2014 20:25:11 SQLITE3.DLL : 3.7.0.1 397704 Bytes 01.04.2013 20:22:25 AVSMTP.DLL : 14.0.3.252 60472 Bytes 20.02.2014 20:25:21 NETNT.DLL : 14.0.3.252 13368 Bytes 20.02.2014 20:25:53 RCIMAGE.DLL : 14.0.3.260 4979256 Bytes 20.02.2014 20:25:05 RCTEXT.DLL : 14.0.3.282 72760 Bytes 20.02.2014 20:25:05 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Schnelle Systemprüfung Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\quicksysscan.avp Protokollierung.......................: standard Primäre Aktion........................: Interaktiv Sekundäre Aktion......................: Ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Durchsuche aktive Programme...........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Prüfe alle Dateien....................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Samstag, 22. Februar 2014 21:00 Der Suchlauf über die Bootsektoren wird begonnen: Der Suchlauf nach versteckten Objekten wird begonnen. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '92' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '116' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '168' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'atieclxx.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'upeksvr.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '108' Modul(e) wurden durchsucht Durchsuche Prozess 'AppleMobileDeviceService.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'ApplicationUpdater.exe' - '59' Modul(e) wurden durchsucht Durchsuche Prozess 'mDNSResponder.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'btwdins.exe' - '30' Modul(e) wurden durchsucht Durchsuche Prozess 'FABS.exe' - '32' Modul(e) wurden durchsucht Durchsuche Prozess 'CaptureLibService.exe' - '65' Modul(e) wurden durchsucht Durchsuche Prozess 'ExtensionUpdaterService.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'dmwu.exe' - '66' Modul(e) wurden durchsucht Durchsuche Prozess 'WDDriveService.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'WDBackupEngine.exe' - '128' Modul(e) wurden durchsucht Durchsuche Prozess 'IAANTMon.exe' - '40' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'AVWEBGRD.EXE' - '72' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'wmpnetwk.exe' - '120' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'tbhcn.exe' - '38' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '198' Modul(e) wurden durchsucht Durchsuche Prozess 'IAAnotif.exe' - '45' Modul(e) wurden durchsucht Durchsuche Prozess 'XBoxStat.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'sidebar.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'BTTray.exe' - '62' Modul(e) wurden durchsucht Durchsuche Prozess 'tbhcn.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'Updater.exe' - '43' Modul(e) wurden durchsucht Durchsuche Prozess 'MOM.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '99' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'psqltray.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'WDDriveAutoUnlock.exe' - '44' Modul(e) wurden durchsucht Durchsuche Prozess 'WDDMStatus.exe' - '101' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchSettings.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchSettings64.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'stij.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'stij.exe' - '48' Modul(e) wurden durchsucht Durchsuche Prozess 'BtStackServer.exe' - '78' Modul(e) wurden durchsucht Durchsuche Prozess 'BluetoothHeadsetProxy.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht Durchsuche Prozess 'CCC.exe' - '193' Modul(e) wurden durchsucht Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'wscript.exe' - '91' Modul(e) wurden durchsucht Durchsuche Prozess 'wmiprvse.exe' - '57' Modul(e) wurden durchsucht Durchsuche Prozess 'avcenter.exe' - '125' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '132' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'chrome.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'Defogger.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'conhost.exe' - '21' Modul(e) wurden durchsucht Durchsuche Prozess 'FRST64.exe' - '82' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '129' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '88' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '4087' Dateien ). Ende des Suchlaufs: Samstag, 22. Februar 2014 21:05 Benötigte Zeit: 04:58 Minute(n) Der Suchlauf wurde vollständig durchgeführt. 0 Verzeichnisse wurden überprüft 5188 Dateien wurden geprüft 0 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 5188 Dateien ohne Befall 52 Archive wurden durchsucht 0 Warnungen 0 Hinweise 147475 Objekte wurden beim Rootkitscan durchsucht 0 Versteckte Objekte wurden gefunden Ich hoffe, ich habe alle Schritte korrekt durchgeführt und ihr könnt mir helfen, das Problem wieder von meinem Computer und den beiden Sticks herunterzubekommen (meine Freundin hat ein eigenes Thema eröffnet, da ihr schreibt, dass sich das selbe Problem bei jedem Computer unterschiedlich auswirken kann). Vielen Dank für eure Zeit und Arbeit schon im Voraus! Stefan |
| Themen zu Windows 7: Dateien auf USB-Stick werden zu Verknüpfungen (Trojaner?) |
| antivir, antivirus, avira, bonjour, branding, computer, converter, desktop, downloader, entfernen, firefox, flash player, google, helper, home, homepage, kein fund, object, problem, programm, registry, security, software, svchost.exe, system, taskhost.exe, trojaner, windows |
Baum-Darstellung