| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: PassWidget legt Win-7 lahm!Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
21.03.2014, 15:28
| #1 |
| |  PassWidget legt Win-7 lahm! Ich habe seit wenigen Tagen folgendes Problem: Ich habe Windows 7, verwende Firefox als Standardbrowser und mein Antivirenprogramm ist Avira. Seit wenigen Tagen öffnen sich immer häufiger Popups, von wegen "Infizierte Dateien haben meinen Flashplayer manpuliert" oder mein "PC sei mit Spyware infiziert" und ich werde gleichzeitig aufgefordert die "Daten zu bereinigen" und dementsprechend drauf zu klicken. Das sind nur zwei Beispiele. Ähnliches erscheint in Werbeanzeigen auf jeglichen Websites. Auch hier erscheinen auf den Werbeflächen derartige Anzeigen, wo es zum Beispiel in einem grünblinkenden Rahmen heißt "Ihre PC-Leistung ist schwach! Windows Fehler sofort beheben (Button:Herunterladen)" Das ganze wird dann noch von einem traurigen Smiley verziert. Auch das ist nur ein Beispiel von vielen. Außerdem läuft mein System ziemlich langsam neuerdings und in Fließtexten werden einige Wörter zu Links (Grüne Schrift; Grüner Unterstrich) und verweisen mit einem kleinen Fenster auf die Website "PCHealthWeb.com", wenn man mit der Maus drüber fährt. Unter diesen kleinen Fenstern und den Werbeanzeigen steht immer "Ads by PassWidget" Außerdem wurde ms-word deaktiviert, ich werde ständig aufgefordert, Firefox zu updaten und zu guter Letzt werden Pornoseiten geöffnet. Ich habe wenig Ahnung von Computern bzw. Technik und hoffe daher, dass mir hier jemand helfen kann. Vielen Dank schonmal im Voraus |
|
21.03.2014, 15:38
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | PassWidget legt Win-7 lahm! Hallo und
__________________ Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht! Zudem bitte auch ein Log mit Farbars Tool machen: Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
 Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
21.03.2014, 16:07
| #3 |
| | PassWidget legt Win-7 lahm!Code:
ATTFilter C:\Users\Benutzer\AppData\Local\Temp\baseflashSetup.exe
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
C:\Users\Benutzer\AppData\Local\Temp\baseflashSetup.exe
[WARNUNG] Die Datei konnte nicht gelöscht werden!
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 17. März 2014 19:30
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Ultimate
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : BENUTZER-PC
Versionsinformationen:
BUILD.DAT : 14.0.3.350 56624 Bytes 25.02.2014 11:41:00
AVSCAN.EXE : 14.0.3.332 1058384 Bytes 18.02.2014 09:40:03
AVSCANRC.DLL : 14.0.2.180 62008 Bytes 17.12.2013 11:29:55
LUKE.DLL : 14.0.3.336 65616 Bytes 18.02.2014 09:40:16
AVSCPLR.DLL : 14.0.3.336 124496 Bytes 18.02.2014 09:40:04
AVREG.DLL : 14.0.3.336 250448 Bytes 18.02.2014 09:40:02
avlode.dll : 14.0.3.336 544848 Bytes 18.02.2014 09:40:01
avlode.rdf : 14.0.3.38 58680 Bytes 13.03.2014 18:43:28
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 12:48:42
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 12:48:46
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 12:48:51
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 12:48:55
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 12:49:04
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 12:49:15
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 18:19:53
VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 19:36:51
VBASE008.VDF : 7.11.126.50 3615744 Bytes 22.01.2014 17:19:08
VBASE009.VDF : 7.11.128.174 2030080 Bytes 03.02.2014 13:52:51
VBASE010.VDF : 7.11.134.72 3034112 Bytes 03.03.2014 15:28:20
VBASE011.VDF : 7.11.134.73 2048 Bytes 03.03.2014 15:28:20
VBASE012.VDF : 7.11.134.74 2048 Bytes 03.03.2014 15:28:20
VBASE013.VDF : 7.11.134.75 2048 Bytes 03.03.2014 15:28:20
VBASE014.VDF : 7.11.134.201 232960 Bytes 05.03.2014 09:26:56
VBASE015.VDF : 7.11.135.75 149504 Bytes 07.03.2014 14:51:45
VBASE016.VDF : 7.11.135.171 131072 Bytes 08.03.2014 09:35:15
VBASE017.VDF : 7.11.135.239 139264 Bytes 10.03.2014 17:24:12
VBASE018.VDF : 7.11.136.109 225792 Bytes 12.03.2014 12:46:21
VBASE019.VDF : 7.11.137.6 217600 Bytes 14.03.2014 21:50:36
VBASE020.VDF : 7.11.137.73 141312 Bytes 16.03.2014 10:41:11
VBASE021.VDF : 7.11.137.74 2048 Bytes 16.03.2014 10:41:11
VBASE022.VDF : 7.11.137.75 2048 Bytes 16.03.2014 10:41:11
VBASE023.VDF : 7.11.137.76 2048 Bytes 16.03.2014 10:41:11
VBASE024.VDF : 7.11.137.77 2048 Bytes 16.03.2014 10:41:11
VBASE025.VDF : 7.11.137.78 2048 Bytes 16.03.2014 10:41:11
VBASE026.VDF : 7.11.137.79 2048 Bytes 16.03.2014 10:41:11
VBASE027.VDF : 7.11.137.80 2048 Bytes 16.03.2014 10:41:11
VBASE028.VDF : 7.11.137.81 2048 Bytes 16.03.2014 10:41:11
VBASE029.VDF : 7.11.137.82 2048 Bytes 16.03.2014 10:41:11
VBASE030.VDF : 7.11.137.83 2048 Bytes 16.03.2014 10:41:11
VBASE031.VDF : 7.11.137.132 266240 Bytes 17.03.2014 17:15:36
Engineversion : 8.3.16.12
AEVDF.DLL : 8.3.0.2 110966 Bytes 12.03.2014 12:46:20
AESCRIPT.DLL : 8.1.4.196 524670 Bytes 13.03.2014 18:43:26
AESCN.DLL : 8.3.0.0 131446 Bytes 12.03.2014 12:46:20
AESBX.DLL : 8.2.20.6 1331575 Bytes 14.01.2014 06:34:02
AERDL.DLL : 8.2.0.138 704888 Bytes 02.12.2013 15:53:21
AEPACK.DLL : 8.4.0.4 774520 Bytes 27.02.2014 22:22:22
AEOFFICE.DLL : 8.3.0.2 201084 Bytes 13.03.2014 18:43:25
AEHEUR.DLL : 8.1.4.966 6603130 Bytes 13.03.2014 18:43:24
AEHELP.DLL : 8.3.0.0 274808 Bytes 12.03.2014 12:46:11
AEGEN.DLL : 8.1.7.24 442743 Bytes 12.03.2014 12:46:11
AEEXP.DLL : 8.4.1.258 512376 Bytes 13.03.2014 18:43:27
AEEMU.DLL : 8.1.3.2 393587 Bytes 04.09.2013 12:49:26
AECORE.DLL : 8.3.0.4 237944 Bytes 12.03.2014 12:46:10
AEBB.DLL : 8.1.1.4 53619 Bytes 04.09.2013 12:49:25
AVWINLL.DLL : 14.0.3.252 23608 Bytes 18.02.2014 09:39:57
AVPREF.DLL : 14.0.3.252 48696 Bytes 18.02.2014 09:40:01
AVREP.DLL : 14.0.3.252 175672 Bytes 18.02.2014 09:40:02
AVARKT.DLL : 14.0.3.336 256080 Bytes 18.02.2014 09:39:57
AVEVTLOG.DLL : 14.0.3.336 165968 Bytes 18.02.2014 09:39:59
SQLITE3.DLL : 3.7.0.1 394824 Bytes 04.09.2013 12:50:53
AVSMTP.DLL : 14.0.3.252 60472 Bytes 18.02.2014 09:40:04
NETNT.DLL : 14.0.3.252 13368 Bytes 18.02.2014 09:40:16
RCIMAGE.DLL : 14.0.3.260 4979256 Bytes 18.02.2014 09:39:57
RCTEXT.DLL : 14.0.3.282 72760 Bytes 18.02.2014 09:39:57
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Montag, 17. März 2014 19:30
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:, E:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Versteckter Treiber
[HINWEIS] Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '158' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'AERTSr64.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ath_CoexAgent.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'adminservice.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPDrvMntSvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWMISVC.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '220' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtvStack.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'AthBtTray.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkNGUI64.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'LightScribeControlPanel.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMBgMonitor.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPMSGSVC.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexingService.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexStoreSvr.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqWmiEx.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSPPSVC.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'instloffer.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'PassWidget157.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'PassWidget_wd.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppsUpdater.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'avconfig.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3291' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVSCAN-20140317-192950-4022A88D\AVSCAN-0000000F.exe
[0] Archivtyp: NSIS
--> ProgramFilesDir/ProtectExtension.exe
[FUND] Ist das Trojanische Pferd TR/Spacekito.B
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Benutzer\AppData\Local\Temp\baseflashSetup.exe
[FUND] Ist das Trojanische Pferd TR/Spacekito.B
Beginne mit der Suche in 'D:\' <RECOVERY>
Beginne mit der Suche in 'E:\' <HP_TOOLS>
Beginne mit der Desinfektion:
C:\Users\Benutzer\AppData\Local\Temp\baseflashSetup.exe
[FUND] Ist das Trojanische Pferd TR/Spacekito.B
[WARNUNG] Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
[WARNUNG] Die Datei konnte nicht gelöscht werden!
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
[HINWEIS] Die Datei wurde zum Löschen nach einem Neustart markiert.
[HINWEIS] Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 17. März 2014 21:30
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Ultimate
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : BENUTZER-PC
Versionsinformationen:
BUILD.DAT : 14.0.3.350 56624 Bytes 25.02.2014 11:41:00
AVSCAN.EXE : 14.0.3.332 1058384 Bytes 18.02.2014 09:40:03
AVSCANRC.DLL : 14.0.2.180 62008 Bytes 17.12.2013 11:29:55
LUKE.DLL : 14.0.3.336 65616 Bytes 18.02.2014 09:40:16
AVSCPLR.DLL : 14.0.3.336 124496 Bytes 18.02.2014 09:40:04
AVREG.DLL : 14.0.3.336 250448 Bytes 18.02.2014 09:40:02
avlode.dll : 14.0.3.336 544848 Bytes 18.02.2014 09:40:01
avlode.rdf : 14.0.3.38 58680 Bytes 13.03.2014 18:43:28
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 12:48:42
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 12:48:46
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 12:48:51
VBASE003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 12:48:55
VBASE004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 12:49:04
VBASE005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 12:49:15
VBASE006.VDF : 7.11.103.230 2293248 Bytes 24.09.2013 18:19:53
VBASE007.VDF : 7.11.116.38 5485568 Bytes 28.11.2013 19:36:51
VBASE008.VDF : 7.11.126.50 3615744 Bytes 22.01.2014 17:19:08
VBASE009.VDF : 7.11.128.174 2030080 Bytes 03.02.2014 13:52:51
VBASE010.VDF : 7.11.134.72 3034112 Bytes 03.03.2014 15:28:20
VBASE011.VDF : 7.11.134.73 2048 Bytes 03.03.2014 15:28:20
VBASE012.VDF : 7.11.134.74 2048 Bytes 03.03.2014 15:28:20
VBASE013.VDF : 7.11.134.75 2048 Bytes 03.03.2014 15:28:20
VBASE014.VDF : 7.11.134.201 232960 Bytes 05.03.2014 09:26:56
VBASE015.VDF : 7.11.135.75 149504 Bytes 07.03.2014 14:51:45
VBASE016.VDF : 7.11.135.171 131072 Bytes 08.03.2014 09:35:15
VBASE017.VDF : 7.11.135.239 139264 Bytes 10.03.2014 17:24:12
VBASE018.VDF : 7.11.136.109 225792 Bytes 12.03.2014 12:46:21
VBASE019.VDF : 7.11.137.6 217600 Bytes 14.03.2014 21:50:36
VBASE020.VDF : 7.11.137.73 141312 Bytes 16.03.2014 10:41:11
VBASE021.VDF : 7.11.137.74 2048 Bytes 16.03.2014 10:41:11
VBASE022.VDF : 7.11.137.75 2048 Bytes 16.03.2014 10:41:11
VBASE023.VDF : 7.11.137.76 2048 Bytes 16.03.2014 10:41:11
VBASE024.VDF : 7.11.137.77 2048 Bytes 16.03.2014 10:41:11
VBASE025.VDF : 7.11.137.78 2048 Bytes 16.03.2014 10:41:11
VBASE026.VDF : 7.11.137.79 2048 Bytes 16.03.2014 10:41:11
VBASE027.VDF : 7.11.137.80 2048 Bytes 16.03.2014 10:41:11
VBASE028.VDF : 7.11.137.81 2048 Bytes 16.03.2014 10:41:11
VBASE029.VDF : 7.11.137.82 2048 Bytes 16.03.2014 10:41:11
VBASE030.VDF : 7.11.137.83 2048 Bytes 16.03.2014 10:41:11
VBASE031.VDF : 7.11.137.132 266240 Bytes 17.03.2014 17:15:36
Engineversion : 8.3.16.12
AEVDF.DLL : 8.3.0.2 110966 Bytes 12.03.2014 12:46:20
AESCRIPT.DLL : 8.1.4.196 524670 Bytes 13.03.2014 18:43:26
AESCN.DLL : 8.3.0.0 131446 Bytes 12.03.2014 12:46:20
AESBX.DLL : 8.2.20.6 1331575 Bytes 14.01.2014 06:34:02
AERDL.DLL : 8.2.0.138 704888 Bytes 02.12.2013 15:53:21
AEPACK.DLL : 8.4.0.4 774520 Bytes 27.02.2014 22:22:22
AEOFFICE.DLL : 8.3.0.2 201084 Bytes 13.03.2014 18:43:25
AEHEUR.DLL : 8.1.4.966 6603130 Bytes 13.03.2014 18:43:24
AEHELP.DLL : 8.3.0.0 274808 Bytes 12.03.2014 12:46:11
AEGEN.DLL : 8.1.7.24 442743 Bytes 12.03.2014 12:46:11
AEEXP.DLL : 8.4.1.258 512376 Bytes 13.03.2014 18:43:27
AEEMU.DLL : 8.1.3.2 393587 Bytes 04.09.2013 12:49:26
AECORE.DLL : 8.3.0.4 237944 Bytes 12.03.2014 12:46:10
AEBB.DLL : 8.1.1.4 53619 Bytes 04.09.2013 12:49:25
AVWINLL.DLL : 14.0.3.252 23608 Bytes 18.02.2014 09:39:57
AVPREF.DLL : 14.0.3.252 48696 Bytes 18.02.2014 09:40:01
AVREP.DLL : 14.0.3.252 175672 Bytes 18.02.2014 09:40:02
AVARKT.DLL : 14.0.3.336 256080 Bytes 18.02.2014 09:39:57
AVEVTLOG.DLL : 14.0.3.336 165968 Bytes 18.02.2014 09:39:59
SQLITE3.DLL : 3.7.0.1 394824 Bytes 04.09.2013 12:50:53
AVSMTP.DLL : 14.0.3.252 60472 Bytes 18.02.2014 09:40:04
NETNT.DLL : 14.0.3.252 13368 Bytes 18.02.2014 09:40:16
RCIMAGE.DLL : 14.0.3.260 4979256 Bytes 18.02.2014 09:39:57
RCTEXT.DLL : 14.0.3.282 72760 Bytes 18.02.2014 09:39:57
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\AVSCAN-20140317-212705-705C3749.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Montag, 17. März 2014 21:30
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:, E:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Versteckter Treiber
[HINWEIS] Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '153' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'AERTSr64.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ath_CoexAgent.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'adminservice.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPDrvMntSvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWMISVC.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'PassWidget157.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'PassWidget_wd.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '169' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtvStack.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'AthBtTray.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkNGUI64.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'LightScribeControlPanel.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMBgMonitor.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPMSGSVC.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBNotifier.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexingService.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexStoreSvr.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqWmiEx.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3288' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\' <RECOVERY>
Beginne mit der Suche in 'E:\' <HP_TOOLS>
Ende des Suchlaufs: Montag, 17. März 2014 23:18
Benötigte Zeit: 1:48:03 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
25423 Verzeichnisse wurden überprüft
453726 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
453726 Dateien ohne Befall
3482 Archive wurden durchsucht
0 Warnungen
1 Hinweise
714455 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden
FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014 Ran by Benutzer (administrator) on BENUTZER-PC on 21-03-2014 16:01:52 Running from C:\Users\Benutzer\Downloads Windows 7 Ultimate Service Pack 1 (X64) OS Language: English(US) Internet Explorer Version 11 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe (Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe (Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\adminservice.exe (Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe (Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe (Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe (Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe () C:\Program Files (x86)\Pass-Widget-soft\PassWidget157.exe () C:\Program Files (x86)\SoftwareUpdater\UpdaterService.exe () C:\Program Files (x86)\Pass-Widget-soft\PassWidget_wd.exe (Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe (Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe (Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe (McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.141\SSScheduler.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe (Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe (Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe (Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_77.exe (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_77.exe (Microsoft Corporation) C:\Windows\splwow64.exe (Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE ==================== Registry (Whitelisted) ================== HKLM\...\Run: [AtherosBtStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [627360 2011-05-09] (Atheros Communications) HKLM\...\Run: [AthBtTray] - C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe [379552 2011-05-09] (Atheros Commnucations) HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2837288 2011-10-14] (Synaptics Incorporated) HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7466600 2011-09-15] (Realtek Semiconductor) HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2010-09-13] (Intel Corporation) HKLM-x32\...\Run: [HP Quick Launch] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [578944 2012-03-05] (Hewlett-Packard Development Company, L.P.) HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-18] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [ApnTBMon] - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1758160 2014-02-13] (APN) HKLM-x32\...\Run: [BCSSync] - C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation) HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation) HKU\S-1-5-21-1020942019-883887029-4024470925-1000\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe [2736128 2011-03-04] (Hewlett-Packard Company) HKU\S-1-5-21-1020942019-883887029-4024470925-1000\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe [152872 2008-01-22] (Nero AG) HKU\S-1-5-21-1020942019-883887029-4024470925-1000\...\MountPoints2: {0533dab7-1553-11e3-8d74-9cb70dc7f18e} - G:\LaunchU3.exe -a HKU\S-1-5-21-1020942019-883887029-4024470925-1000\...\MountPoints2: {0636dc73-1cba-11e3-93e0-9cb70dc7f18e} - J:\SETUP.EXE GroupPolicy: Group Policy on Chrome detected <======= ATTENTION ==================== Internet (Whitelisted) ==================== ProxyEnable: Internet Explorer proxy is enabled. ProxyServer: http=127.0.0.1:13828 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xE0EAB403D6A0CE01 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.) BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.141\McAfeeMSS_IE.dll (McAfee, Inc.) BHO-x32: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.) BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations) BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.) Toolbar: HKLM-x32 - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.) Toolbar: HKCU - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Users\Benutzer\AppData\Roaming\Mozilla\Firefox\Profiles\fozx4zyv.default FF user.js: detected! => C:\Users\Benutzer\AppData\Roaming\Mozilla\Firefox\Profiles\fozx4zyv.default\user.js FF Homepage: hxxp://www.ebay.de/ FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll () FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll () FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.141\npMcAfeeMss.dll (McAfee, Inc.) FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml FF HKLM-x32\...\Firefox\Extensions: [irobinhood@irobinhood.org] - C:\Program Files (x86)\iRobinHood\iRobinHood Addon\irobinhood@irobinhood.org.xpi FF HKCU\...\Firefox\Extensions: [{dffa6fe0-338d-44f5-ae18-46f5dac6f320}] - C:\Program Files (x86)\Pass-Widget-soft\157.xpi FF Extension: PassWidget - C:\Program Files (x86)\Pass-Widget-soft\157.xpi [2014-03-17] ==================== Services (Whitelisted) ================= R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-18] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-18] (Avira Operations GmbH & Co. KG) R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1017424 2014-02-18] (Avira Operations GmbH & Co. KG) R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2014-02-13] (APN LLC.) R2 Atheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [146592 2011-05-09] (Atheros) S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.141\McCHSvc.exe [289256 2014-01-16] (McAfee, Inc.) R3 NMIndexingService; C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe [275752 2008-01-22] (Nero AG) R2 PassWidget; C:\Program Files (x86)\Pass-Widget-soft\PassWidget157.exe [196608 2014-03-17] () R2 SrvUpdater; C:\Program Files (x86)\SoftwareUpdater\UpdaterService.exe [39936 2014-03-17] () ==================== Drivers (Whitelisted) ==================== R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG) S3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1866080 2012-11-28] () R0 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2013-09-13] (Duplex Secure Ltd.) S3 VGPU; System32\drivers\rdvgkmd.sys [X] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-03-21 16:01 - 2014-03-21 16:02 - 00012438 _____ () C:\Users\Benutzer\Downloads\FRST.txt 2014-03-21 16:01 - 2014-03-21 16:01 - 00000000 ____D () C:\FRST 2014-03-21 15:50 - 2014-03-21 15:50 - 02157056 _____ (Farbar) C:\Users\Benutzer\Downloads\FRST64.exe 2014-03-19 21:08 - 2014-03-19 21:09 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox 2014-03-17 19:13 - 2014-03-17 19:13 - 00000000 ____D () C:\Users\Benutzer\AppData\Local\AskPartnerNetwork 2014-03-17 18:16 - 2014-03-17 18:16 - 17293704 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe 2014-03-17 18:15 - 2014-03-17 21:13 - 00001058 _____ () C:\Users\Benutzer\Desktop\Continue VuuPC Installation.lnk 2014-03-17 11:25 - 2014-03-17 11:26 - 00000161 _____ () C:\Users\Benutzer\AppData\Roaming\aps.uninstall.scan.results 2014-03-17 11:23 - 2014-03-16 21:01 - 00954776 _____ (AnyProtect.com) C:\Users\Benutzer\AppData\Local\AnyProtectScannerSetup.exe 2014-03-17 11:15 - 2014-03-17 19:13 - 00000000 ____D () C:\Program Files (x86)\iRobinHood 2014-03-17 11:14 - 2014-03-17 11:14 - 00000000 ____D () C:\Program Files (x86)\SoftwareUpdater 2014-03-17 11:09 - 2014-03-21 14:33 - 00000406 _____ () C:\Windows\Tasks\PassWidget Update.job 2014-03-17 11:09 - 2014-03-21 14:30 - 00000406 _____ () C:\Windows\Tasks\PassWidget_wd.job 2014-03-17 11:09 - 2014-03-17 11:09 - 03894896 _____ () C:\Users\Benutzer\Downloads\installer_Kreta_Rethymno_Crete_Greece_Free_Travel_194748_wallpaper (1).exe 2014-03-17 11:09 - 2014-03-17 11:09 - 00003060 _____ () C:\Windows\System32\Tasks\PassWidget Update 2014-03-17 11:09 - 2014-03-17 11:09 - 00003000 _____ () C:\Windows\System32\Tasks\PassWidget_wd 2014-03-17 11:09 - 2014-03-17 11:09 - 00000464 __RSH () C:\ProgramData\ntuser.pol 2014-03-17 11:09 - 2014-03-17 11:09 - 00000000 ____D () C:\Program Files (x86)\Pass-Widget-soft 2014-03-15 01:09 - 2014-03-15 01:09 - 00000000 ____D () C:\Users\Benutzer\Documents\Neuer Ordner (2) 2014-03-14 08:15 - 2014-03-15 20:47 - 00000000 ____D () C:\Users\Benutzer\Documents\Neuer Ordner 2014-03-12 19:54 - 2014-03-12 19:54 - 00000000 ____D () C:\Users\Benutzer\AppData\Local\Google 2014-03-12 14:01 - 2014-03-01 07:05 - 23133696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2014-03-12 14:01 - 2014-03-01 06:17 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2014-03-12 14:01 - 2014-03-01 06:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2014-03-12 14:01 - 2014-03-01 05:58 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2014-03-12 14:01 - 2014-03-01 05:52 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2014-03-12 14:01 - 2014-03-01 05:51 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2014-03-12 14:01 - 2014-03-01 05:42 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2014-03-12 14:01 - 2014-03-01 05:40 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2014-03-12 14:01 - 2014-03-01 05:37 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2014-03-12 14:01 - 2014-03-01 05:33 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2014-03-12 14:01 - 2014-03-01 05:33 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2014-03-12 14:01 - 2014-03-01 05:32 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2014-03-12 14:01 - 2014-03-01 05:30 - 17074688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2014-03-12 14:01 - 2014-03-01 05:23 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2014-03-12 14:01 - 2014-03-01 05:17 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2014-03-12 14:01 - 2014-03-01 05:11 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2014-03-12 14:01 - 2014-03-01 05:02 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2014-03-12 14:01 - 2014-03-01 04:54 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2014-03-12 14:01 - 2014-03-01 04:52 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2014-03-12 14:01 - 2014-03-01 04:51 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2014-03-12 14:01 - 2014-03-01 04:47 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2014-03-12 14:01 - 2014-03-01 04:43 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2014-03-12 14:01 - 2014-03-01 04:43 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2014-03-12 14:01 - 2014-03-01 04:42 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2014-03-12 14:01 - 2014-03-01 04:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2014-03-12 14:01 - 2014-03-01 04:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2014-03-12 14:01 - 2014-03-01 04:37 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2014-03-12 14:01 - 2014-03-01 04:35 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2014-03-12 14:01 - 2014-03-01 04:18 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2014-03-12 14:01 - 2014-03-01 04:16 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2014-03-12 14:01 - 2014-03-01 04:14 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2014-03-12 14:01 - 2014-03-01 04:10 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2014-03-12 14:01 - 2014-03-01 04:03 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2014-03-12 14:01 - 2014-03-01 04:00 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2014-03-12 14:01 - 2014-03-01 03:57 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2014-03-12 14:01 - 2014-03-01 03:38 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2014-03-12 14:01 - 2014-03-01 03:32 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2014-03-12 14:01 - 2014-03-01 03:27 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2014-03-12 14:01 - 2014-03-01 03:25 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2014-03-12 14:01 - 2014-03-01 03:25 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2014-03-12 14:01 - 2014-02-07 02:23 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2014-03-12 14:01 - 2014-01-29 03:32 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll 2014-03-12 14:01 - 2014-01-29 03:06 - 00381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll 2014-03-12 14:01 - 2014-01-28 03:32 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll 2014-03-12 14:00 - 2014-02-04 03:32 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll 2014-03-12 14:00 - 2014-02-04 03:32 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll 2014-03-12 14:00 - 2014-02-04 03:04 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll 2014-03-12 14:00 - 2014-02-04 03:04 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll ==================== One Month Modified Files and Folders ======= 2014-03-21 16:02 - 2014-03-21 16:01 - 00012438 _____ () C:\Users\Benutzer\Downloads\FRST.txt 2014-03-21 16:01 - 2014-03-21 16:01 - 00000000 ____D () C:\FRST 2014-03-21 15:50 - 2014-03-21 15:50 - 02157056 _____ (Farbar) C:\Users\Benutzer\Downloads\FRST64.exe 2014-03-21 15:41 - 2013-09-04 15:10 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job 2014-03-21 14:33 - 2014-03-17 11:09 - 00000406 _____ () C:\Windows\Tasks\PassWidget Update.job 2014-03-21 14:30 - 2014-03-17 11:09 - 00000406 _____ () C:\Windows\Tasks\PassWidget_wd.job 2014-03-21 14:30 - 2013-08-24 14:44 - 01864102 ____N () C:\Windows\WindowsUpdate.log 2014-03-21 09:57 - 2009-07-14 05:45 - 00026352 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2014-03-21 09:57 - 2009-07-14 05:45 - 00026352 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2014-03-21 09:28 - 2013-09-04 14:06 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service 2014-03-21 09:27 - 2013-09-13 22:27 - 00000266 _____ () C:\Windows\Tasks\AutoKMS.job 2014-03-19 21:09 - 2014-03-19 21:08 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox 2014-03-19 09:12 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT 2014-03-19 09:11 - 2013-08-24 16:05 - 00000000 ____D () C:\Windows\system32\MRT 2014-03-19 09:10 - 2013-08-24 16:05 - 90015360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2014-03-19 09:08 - 2013-09-13 22:23 - 00000000 ____D () C:\Users\Benutzer\AppData\Local\Microsoft Help 2014-03-17 23:26 - 2013-09-06 18:47 - 00000000 ____D () C:\Users\Benutzer\AppData\Local\CrashDumps 2014-03-17 21:13 - 2014-03-17 18:15 - 00001058 _____ () C:\Users\Benutzer\Desktop\Continue VuuPC Installation.lnk 2014-03-17 19:13 - 2014-03-17 19:13 - 00000000 ____D () C:\Users\Benutzer\AppData\Local\AskPartnerNetwork 2014-03-17 19:13 - 2014-03-17 11:15 - 00000000 ____D () C:\Program Files (x86)\iRobinHood 2014-03-17 18:16 - 2014-03-17 18:16 - 17293704 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe 2014-03-17 18:16 - 2013-09-04 15:10 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2014-03-17 18:16 - 2013-09-04 15:10 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2014-03-17 18:16 - 2013-09-04 15:10 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater 2014-03-17 11:26 - 2014-03-17 11:25 - 00000161 _____ () C:\Users\Benutzer\AppData\Roaming\aps.uninstall.scan.results 2014-03-17 11:14 - 2014-03-17 11:14 - 00000000 ____D () C:\Program Files (x86)\SoftwareUpdater 2014-03-17 11:09 - 2014-03-17 11:09 - 03894896 _____ () C:\Users\Benutzer\Downloads\installer_Kreta_Rethymno_Crete_Greece_Free_Travel_194748_wallpaper (1).exe 2014-03-17 11:09 - 2014-03-17 11:09 - 00003060 _____ () C:\Windows\System32\Tasks\PassWidget Update 2014-03-17 11:09 - 2014-03-17 11:09 - 00003000 _____ () C:\Windows\System32\Tasks\PassWidget_wd 2014-03-17 11:09 - 2014-03-17 11:09 - 00000464 __RSH () C:\ProgramData\ntuser.pol 2014-03-17 11:09 - 2014-03-17 11:09 - 00000000 ____D () C:\Program Files (x86)\Pass-Widget-soft 2014-03-17 11:09 - 2009-07-14 04:20 - 00000000 ___HD () C:\Windows\system32\GroupPolicy 2014-03-17 11:09 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\SysWOW64\GroupPolicy 2014-03-16 21:01 - 2014-03-17 11:23 - 00954776 _____ (AnyProtect.com) C:\Users\Benutzer\AppData\Local\AnyProtectScannerSetup.exe 2014-03-15 20:47 - 2014-03-14 08:15 - 00000000 ____D () C:\Users\Benutzer\Documents\Neuer Ordner 2014-03-15 01:09 - 2014-03-15 01:09 - 00000000 ____D () C:\Users\Benutzer\Documents\Neuer Ordner (2) 2014-03-14 08:55 - 2009-07-14 05:45 - 00416360 _____ () C:\Windows\system32\FNTCACHE.DAT 2014-03-13 19:50 - 2013-09-13 22:23 - 00000000 ____D () C:\ProgramData\Microsoft Help 2014-03-12 19:54 - 2014-03-12 19:54 - 00000000 ____D () C:\Users\Benutzer\AppData\Local\Google 2014-03-01 07:05 - 2014-03-12 14:01 - 23133696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2014-03-01 06:17 - 2014-03-12 14:01 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2014-03-01 06:16 - 2014-03-12 14:01 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2014-03-01 05:58 - 2014-03-12 14:01 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2014-03-01 05:52 - 2014-03-12 14:01 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2014-03-01 05:51 - 2014-03-12 14:01 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2014-03-01 05:42 - 2014-03-12 14:01 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2014-03-01 05:40 - 2014-03-12 14:01 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2014-03-01 05:37 - 2014-03-12 14:01 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2014-03-01 05:33 - 2014-03-12 14:01 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2014-03-01 05:33 - 2014-03-12 14:01 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2014-03-01 05:32 - 2014-03-12 14:01 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2014-03-01 05:30 - 2014-03-12 14:01 - 17074688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2014-03-01 05:23 - 2014-03-12 14:01 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2014-03-01 05:17 - 2014-03-12 14:01 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2014-03-01 05:11 - 2014-03-12 14:01 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2014-03-01 05:02 - 2014-03-12 14:01 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2014-03-01 04:54 - 2014-03-12 14:01 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2014-03-01 04:52 - 2014-03-12 14:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2014-03-01 04:51 - 2014-03-12 14:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2014-03-01 04:47 - 2014-03-12 14:01 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2014-03-01 04:43 - 2014-03-12 14:01 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2014-03-01 04:43 - 2014-03-12 14:01 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2014-03-01 04:42 - 2014-03-12 14:01 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2014-03-01 04:40 - 2014-03-12 14:01 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2014-03-01 04:38 - 2014-03-12 14:01 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2014-03-01 04:37 - 2014-03-12 14:01 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2014-03-01 04:35 - 2014-03-12 14:01 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2014-03-01 04:18 - 2014-03-12 14:01 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2014-03-01 04:16 - 2014-03-12 14:01 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2014-03-01 04:14 - 2014-03-12 14:01 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2014-03-01 04:10 - 2014-03-12 14:01 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2014-03-01 04:03 - 2014-03-12 14:01 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2014-03-01 04:00 - 2014-03-12 14:01 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2014-03-01 03:57 - 2014-03-12 14:01 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2014-03-01 03:38 - 2014-03-12 14:01 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2014-03-01 03:32 - 2014-03-12 14:01 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2014-03-01 03:27 - 2014-03-12 14:01 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2014-03-01 03:25 - 2014-03-12 14:01 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2014-03-01 03:25 - 2014-03-12 14:01 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll Some content of TEMP: ==================== C:\Users\Benutzer\AppData\Local\Temp\avgnt.exe ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\rpcss.dll => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2014-03-21 10:28 ==================== End Of Log ============================ --- --- --- --- --- --- Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-03-2014
Ran by Benutzer at 2014-03-21 16:02:49
Running from C:\Users\Benutzer\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
AMD APP SDK Runtime (Version: 2.5.709.2 - Advanced Micro Devices Inc.) Hidden
AMD Catalyst Install Manager (HKLM\...\{97E3F31B-D989-0E01-FCB4-EBC04EF060F1}) (Version: 3.0.838.0 - Advanced Micro Devices, Inc.)
Bluetooth Win7 Suite (64) (HKLM\...\{230D1595-57DA-4933-8C4E-375797EBB7E1}) (Version: 7.2.0.80 - Atheros Communications)
CCleaner (HKLM\...\CCleaner) (Version: 3.09 - Piriform)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.141.11 - McAfee, Inc.)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Mozilla Firefox 28.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 28.0 (x86 de)) (Version: 28.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 28.0 - Mozilla)
Synaptics TouchPad Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.29.0 - Synaptics Incorporated)
==================== Restore Points =========================
14-02-2014 07:29:00 Windows Update
14-02-2014 13:37:41 Windows Update
18-02-2014 09:39:47 Windows Update
27-02-2014 23:26:31 Scheduled Checkpoint
09-03-2014 10:42:30 Scheduled Checkpoint
13-03-2014 18:45:03 Windows Update
19-03-2014 08:09:41 Windows Update
==================== Hosts content: ==========================
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {211FEDBA-41D4-4881-9351-EA4C473C440B} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe
Task: {8DFBFBF5-D005-446A-BEE6-68723B2E237E} - System32\Tasks\PassWidget_wd => C:\Program Files (x86)\Pass-Widget-soft\PassWidget_wd.exe [2014-03-17] ()
Task: {9C99E198-77B7-4163-AFB6-59F76F100AFD} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-03-17] (Adobe Systems Incorporated)
Task: {C3DA67DD-E1AD-4F9B-B6D0-706F240491FC} - System32\Tasks\PassWidget Update => C:\Program Files (x86)\Pass-Widget-soft\passw.exe [2014-03-17] ()
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AutoKMS.job => C:\Windows\AutoKMS\AutoKMS.exe
Task: C:\Windows\Tasks\PassWidget Update.job => C:\Program Files (x86)\Pass-Widget-soft\passw.exe
Task: C:\Windows\Tasks\PassWidget_wd.job => C:\Program Files (x86)\Pass-Widget-soft\PassWidget_wd.exe
==================== Loaded Modules (whitelisted) =============
2014-03-17 11:09 - 2014-03-17 11:09 - 00196608 _____ () C:\Program Files (x86)\Pass-Widget-soft\PassWidget157.exe
2014-03-17 09:20 - 2014-03-17 09:20 - 00039936 _____ () C:\Program Files (x86)\SoftwareUpdater\UpdaterService.exe
2014-03-17 11:09 - 2014-03-17 11:09 - 00093696 _____ () C:\Program Files (x86)\Pass-Widget-soft\PassWidget_wd.exe
2013-09-05 00:17 - 2013-09-05 00:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2010-12-16 15:37 - 2010-12-16 15:37 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-09-04 13:52 - 2013-09-04 13:50 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2011-03-04 11:02 - 2011-03-04 11:02 - 02121728 _____ () C:\Program Files (x86)\Common Files\LightScribe\QtCore4.dll
2011-03-04 11:02 - 2011-03-04 11:02 - 07745536 _____ () C:\Program Files (x86)\Common Files\LightScribe\QtGui4.dll
2011-03-04 11:02 - 2011-03-04 11:02 - 00135168 _____ () C:\Program Files (x86)\Common Files\LightScribe\plugins\imageformats\qjpeg4.dll
2014-02-14 10:18 - 2014-02-14 10:18 - 00169472 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\aa739380ca2b2fc7366d464d2f2301ac\IsdiInterop.ni.dll
2013-08-24 14:50 - 2010-09-13 17:28 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2014-03-19 21:08 - 2014-03-19 21:09 - 03642480 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2014-03-12 13:46 - 2014-03-12 13:46 - 16276872 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\office14\Cultures\office.odf
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
==================== Disabled items from MSCONFIG ==============
==================== Faulty Device Manager Devices =============
Name: HP HD Webcam [Fixed]
Description: HP HD Webcam [Fixed]
Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}
Manufacturer: Sonix
Service: SNP2UVC
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
Error: (03/19/2014 09:13:06 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (03/19/2014 09:01:08 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (03/17/2014 11:26:48 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Setup.exe_Microsoft Setup Bootstrapper, Version: 14.0.7011.1000, Zeitstempel: 0x513700af
Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003bc21
ID des fehlerhaften Prozesses: 0x5c4
Startzeit der fehlerhaften Anwendung: 0xSetup.exe_Microsoft Setup Bootstrapper0
Pfad der fehlerhaften Anwendung: Setup.exe_Microsoft Setup Bootstrapper1
Pfad des fehlerhaften Moduls: Setup.exe_Microsoft Setup Bootstrapper2
Berichtskennung: Setup.exe_Microsoft Setup Bootstrapper3
Error: (03/17/2014 10:15:27 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die E/A-Schreibvorgänge können während des Schattenkopie-Erstellungszeitraums auf Volume "C:\" nicht gespeichert werden.
Der Volumeindex im Schattenkopiesatz ist 0. Fehlerdetails: Offen[0x00000000, The operation completed successfully.
], Leerung[0x00000000, The operation completed successfully.
], Freigabe[0x80042314, The shadow copy provider timed out while holding writes to the volume being shadow copied. This is probably due to excessive activity on the volume by an application or a system service. Try again later when activity on the volume is reduced.
], Ausführung[0x00000000, The operation completed successfully.
].
Operation:
Executing Asynchronous Operation
Context:
Current State: DoSnapshotSet
Error: (03/17/2014 10:15:27 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die Schattenkopie kann nicht zugesichert werden - Vorgang hat das Zeitlimit überschritten.
Fehlerkontext: DeviceIoControl(\\?\Volume{e169543a-0cc2-11e3-bdcd-806e6f6e6963} - 000000000000011C,0x0053c010,00000000003F4820,0,00000000003F5830,4096,[0]).
Operation:
Committing shadow copies
Context:
Execution Context: System Provider
Error: (03/17/2014 09:28:11 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (03/17/2014 09:08:58 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (03/16/2014 05:18:01 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (03/14/2014 08:56:21 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (02/26/2014 08:10:18 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
System errors:
=============
Error: (03/12/2014 07:22:37 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Torch Crash Handler" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.
Error: (02/14/2014 09:00:34 AM) (Source: DCOM) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
Error: (02/14/2014 08:46:43 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT AUTHORITY)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800f0902 fehlgeschlagen: Security Update for Microsoft .NET Framework 3.5.1 on Windows 7 and Windows Server 2008 R2 SP1 for x64-based Systems (KB2901112)
Error: (02/14/2014 08:46:43 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT AUTHORITY)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800f0902 fehlgeschlagen: Update for Windows 7 for x64-based Systems (KB2919469)
Error: (02/14/2014 08:46:43 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT AUTHORITY)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800f0902 fehlgeschlagen: Security Update for Windows 7 for x64-based Systems (KB2916036)
Error: (02/09/2014 03:51:50 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Error Reporting Service erreicht.
Error: (02/08/2014 00:48:57 PM) (Source: Microsoft-Windows-Kernel-Power) (User: NT AUTHORITY)
Description: Das System ist aufgrund eines kritischen thermischen Ereignisses in den Ruhezustand gewechselt.
Zeit für den Ruhezustand = 2014-02-08T11:48:57.674050400Z
ACPI-Thermozone = ACPI\ThermalZone\TSZ0
_HOT = 371K
Error: (01/30/2014 09:35:44 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Error Reporting Service erreicht.
Error: (01/30/2014 09:35:02 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Error Reporting Service erreicht.
Error: (01/21/2014 02:51:36 PM) (Source: WMPNetworkSvc) (User: )
Description: WMPNetworkSvc0x80004005
Microsoft Office Sessions:
=========================
Error: (03/19/2014 09:13:06 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (03/19/2014 09:01:08 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (03/17/2014 11:26:48 PM) (Source: Application Error)(User: )
Description: Setup.exe_Microsoft Setup Bootstrapper14.0.7011.1000513700afole32.dll6.1.7601.175144ce7b96fc00000050003bc215c401cf422f6a30df3fC:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\Office Setup Controller\Setup.exeC:\Windows\syswow64\ole32.dll39f5def0-ae23-11e3-9e2b-9cb70dc7f18e
Error: (03/17/2014 10:15:27 PM) (Source: VSS)(User: )
Description: C:\00x00000000, The operation completed successfully.
0x00000000, The operation completed successfully.
0x80042314, The shadow copy provider timed out while holding writes to the volume being shadow copied. This is probably due to excessive activity on the volume by an application or a system service. Try again later when activity on the volume is reduced.
0x00000000, The operation completed successfully.
Operation:
Executing Asynchronous Operation
Context:
Current State: DoSnapshotSet
Error: (03/17/2014 10:15:27 PM) (Source: VSS)(User: )
Description: DeviceIoControl(\\?\Volume{e169543a-0cc2-11e3-bdcd-806e6f6e6963} - 000000000000011C,0x0053c010,00000000003F4820,0,00000000003F5830,4096,[0])
Operation:
Committing shadow copies
Context:
Execution Context: System Provider
Error: (03/17/2014 09:28:11 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (03/17/2014 09:08:58 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (03/16/2014 05:18:01 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (03/14/2014 08:56:21 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (02/26/2014 08:10:18 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
==================== Memory info ===========================
Percentage of memory in use: 41%
Total physical RAM: 3947.86 MB
Available physical RAM: 2328.7 MB
Total Pagefile: 7893.9 MB
Available Pagefile: 5689.21 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:282.31 GB) (Free:238.84 GB) NTFS
Drive d: (RECOVERY) (Fixed) (Total:15.49 GB) (Free:1.92 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive e: (HP_TOOLS) (Fixed) (Total:0.1 GB) (Free:0.09 GB) FAT32
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 9FB0C11A)
Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=282 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=15 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=103 MB) - (Type=0C)
==================== End Of Log ============================
|
|
21.03.2014, 16:44
| #4 | |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PassWidget legt Win-7 lahm!Zitat:
 Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html Es geht weiter wenn du alles Illegale entfernt hast. Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.
__________________ Logfiles bitte immer in CODE-Tags posten  |
|
21.03.2014, 17:05
| #5 |
| | PassWidget legt Win-7 lahm! OK. Darüber habe ich vorher nicht weiter nachgedacht... Ich habe den Laptop "fertig zusammengestellt" von einem Bekannten gekauft  T'SCHULDIGUNG... Wie entferne ich diese Programme? Leider weiß ich nicht, wie ich neu installieren kann. Ich werde alles umgehend löschen!!!!! Danke erstmal bis hierher! Geändert von yapa (21.03.2014 um 17:22 Uhr) |
|
21.03.2014, 18:44
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | PassWidget legt Win-7 lahm! Office deinstallieren! Und alles andere illegale auch falls da noch was ist. Beim nächsten/anderen Fund von Illegalem gibt es nur noch format c und Neuinstallation
__________________ --> PassWidget legt Win-7 lahm! |
|
| Themen zu PassWidget legt Win-7 lahm! |
| ads, antivirenprogramm, bli, button, computer, dateien, deaktiviert, fehler, firefox, folge, infizierte, klicke, lahm, langsam, links, maus, popups, problem, programm, spyware, system, update, wenig ahnung, windows, windows 7, windows fehler, öffnen |
Linear-Darstellung
