|
Plagegeister aller Art und deren Bekämpfung: TR/BProtector.Gen in C:\ProgramData\Bitguard\... entfernen, bräuchte leicht verständliche Hilfe ohne FachjargonWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
27.03.2014, 16:14 | #1 |
| TR/BProtector.Gen in C:\ProgramData\Bitguard\... entfernen, bräuchte leicht verständliche Hilfe ohne Fachjargon Hallo ihr Lieben, Mein Avira zeigt mir an, dass ich mir den BProtector eingefangen habe. Mit den bisher ergoogelten Tipps kann ich leider nichts anfangen, da mir dazu das Fachwissen fehlt. Wäre jemand so geduldig um mir zu erklären, wie ich ihn entfernen kann? Gern auch telefonisch. Liebe Grüße, Julia |
27.03.2014, 16:20 | #2 |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/BProtector.Gen in C:\ProgramData\Bitguard\... entfernen, bräuchte leicht verständliche Hilfe ohne Fachjargon Hallo und
__________________Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht! Zudem bitte auch ein Log mit Farbars Tool machen: Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit (Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
Lesestoff: Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
27.03.2014, 16:48 | #3 |
| TR/BProtector.Gen in C:\ProgramData\Bitguard\... entfernen, bräuchte leicht verständliche Hilfe ohne Fachjargon Danke für die schnelle Antwort. Leider ist selbst das noch zu viel Fachjargon. Bis ich all das ergoogle, was du brauchst, könnte ich da auch ne Datensicherung der wichtigsten Daten machen und den Computer auf Neuzustand formatieren? Oder bringt das nichts?
__________________Code:
ATTFilter Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 3c359bad.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:53 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 2ea0865e.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:53 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 0da9f799.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:53 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 6befd970.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:53 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 47f8a8d9.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:53 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 352bfd6a.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:53 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 6372b794.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:53 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 1c5dff17.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:53 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 19b4e019.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 6f87a82b.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 6b0bcb1c.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 5439a4ce.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 1e59892c.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 6505da80.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 770af754.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 2a8faead.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 3b44cb8b.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 1010c367.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 25068c5d.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 315ab7e6.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 6caafc4e.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 181f9cf4.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 543de11d.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 2b9ee84e.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 5eaaffe7.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 0fe890fa.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 3c4b8ed0.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 1ff8ec2b.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 55309965.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:52 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 6287cbba.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 352985b0.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 13aed3b1.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 3253bf43.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 7538c01e.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 71fff96b.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 3fb588f8.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 014dcb36.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 5b738d7b.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 1163cab3.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 56e5aed4.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 3e13e37c.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 0bfc9906.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 6f00f354.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 6900fe67.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 2ce2a470.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 174c8542.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 5adefe89.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 08d3e276.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 0232b123.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 3df8ed46.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 3c4d9b12.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 2ed886e3.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 0dd1f75b.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 4780a81b.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 6b97d9b5.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 3553fdad.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 630ab751.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 1c25ffd4.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 19cce0c5.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 6fffa8f4.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 6b73cbc1.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 1e2189f7.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 5441a415.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 657dda55.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 2af7ae78.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 7772f780.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 3b3ccb58.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 1068c3bb.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 257e8c81.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 3122b739.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 6cd2fc93.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 18679c37.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 5445e1d9.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 5ed2ff20.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 2be6e88a.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 0f90903e.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 3c338e14.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 1f80ecd7.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: c:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll Status: Infiziert Quarantäne-Objekt: 5548999a.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.139.92 Gefunden: TR/BProtector.Gen Datum/Uhrzeit: 27.03.2014, 15:45 Typ: Datei Quelle: C:\Users\Toshiba\AppData\Local\Temp\Gynscj\dxmiiimx.exe Status: Infiziert Quarantäne-Objekt: 55c24466.qua Wiederhergestellt: NEIN Zu Avira hochgeladen: NEIN Betriebssystem: Windows XP/VISTA Workstation/Windows 7 Suchengine: 8.03.16.18 Virendefinitionsdatei: 7.11.138.118 Gefunden: TR/Graftor.135293 Datum/Uhrzeit: 23.03.2014, 14:02 FRST Logfile: FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014 Ran by Toshiba (administrator) on TOSHIBA-TOSH on 27-03-2014 16:42:22 Running from C:\Users\Toshiba\Downloads Windows 7 Home Premium (X64) OS Language: German Standard Internet Explorer Version 8 Boot Mode: Normal ==================== Processes (Whitelisted) ================= (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (ABBYY) C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe (Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Toshiba Europe GmbH) C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe (TOSHIBA Corporation) C:\Windows\system32\TODDSrv.exe (TOSHIBA Corporation) C:\Program Files\TOSHIBA\BulletinBoard\TosNcCore.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Toshiba Europe GmbH) C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe (Intel Corporation) C:\Windows\System32\igfxtray.exe (Intel Corporation) C:\Windows\System32\hkcmd.exe (Intel Corporation) C:\Windows\System32\igfxpers.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe (TOSHIBA Corporation) C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe (TOSHIBA Corporation) C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe (TOSHIBA Corporation) C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe (TOSHIBA Corporation) C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe (Intel Corporation) C:\Windows\system32\igfxsrvc.exe (TOSHIBA Corporation) C:\Program Files\TOSHIBA\TECO\Teco.exe (TOSHIBA Corporation) C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe (Microsoft Corporation) C:\Windows\System32\StikyNot.exe (SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IATIHJE.EXE (TOSHIBA Corporation) C:\Program Files\TOSHIBA\TECO\TecoService.exe () C:\Program Files (x86)\WebConnect\updateWebConnect.exe (Spotify Ltd) C:\Users\Toshiba\AppData\Roaming\Spotify\spotify.exe (Spotify Ltd) C:\Users\Toshiba\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe (McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.141\SSScheduler.exe (Dropbox, Inc.) C:\Users\Toshiba\AppData\Roaming\Dropbox\bin\Dropbox.exe () C:\Program Files (x86)\WebConnect\bin\utilWebConnect.exe (Facebook) C:\Users\Toshiba\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe (Nero AG) C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe (TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe (TOSHIBA CORPORATION.) C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe (Ask) C:\Program Files (x86)\Ask.com\Updater\Updater.exe (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe (Intel Corporation) C:\Windows\system32\igfxext.exe (SEIKO EPSON CORPORATION) C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe () C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe (Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE (Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe () C:\Users\Toshiba\AppData\Roaming\Spotify\Data\SpotifyHelper.exe () C:\Users\Toshiba\AppData\Roaming\Spotify\Data\SpotifyHelper.exe () C:\Users\Toshiba\AppData\Roaming\Spotify\Data\SpotifyHelper.exe () C:\Users\Toshiba\AppData\Roaming\Spotify\Data\SpotifyHelper.exe () C:\Users\Toshiba\AppData\Roaming\Spotify\Data\SpotifyHelper.exe () C:\Users\Toshiba\AppData\Roaming\Spotify\Data\SpotifyHelper.exe (TOSHIBA Corporation) C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe (TOSHIBA Corporation) C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSENotify.exe (TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe (Google Inc.) C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\chrome.exe (TOSHIBA CORPORATION) C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe (Google Inc.) C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\chrome.exe (Nero AG) c:\Program Files (x86)\Nero\Update\NASvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Google Inc.) C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\chrome.exe (Google Inc.) C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\chrome.exe (Avira Operations GmbH & Co. KG) C:\program files (x86)\avira\antivir desktop\avcenter.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [TosNC] - C:\Program Files\Toshiba\BulletinBoard\TosNcCore.exe [595816 2010-03-19] (TOSHIBA Corporation) HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2052392 2010-03-10] (Synaptics Incorporated) HKLM\...\Run: [Toshiba TEMPRO] - C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe [1050072 2010-10-26] (Toshiba Europe GmbH) HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10134560 2010-03-22] (Realtek Semiconductor) HKLM\...\Run: [RtHDVBg] - C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [896032 2010-03-22] (Realtek Semiconductor) HKLM\...\Run: [TPwrMain] - C:\Program Files\TOSHIBA\Power Saver\TPwrMain.EXE [566184 2010-09-28] (TOSHIBA Corporation) HKLM\...\Run: [HSON] - C:\Program Files\TOSHIBA\TBS\HSON.exe [52600 2009-03-09] (TOSHIBA Corporation) HKLM\...\Run: [SmoothView] - C:\Program Files\Toshiba\SmoothView\SmoothView.exe [570680 2009-08-13] (TOSHIBA Corporation) HKLM\...\Run: [00TCrdMain] - C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe [915320 2010-05-10] (TOSHIBA Corporation) HKLM\...\Run: [SmartFaceVWatcher] - C:\Program Files\Toshiba\SmartFaceV\SmartFaceVWatcher.exe [238080 2009-10-19] (TOSHIBA Corporation) HKLM\...\Run: [TosSENotify] - C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe [709976 2010-02-05] (TOSHIBA Corporation) HKLM\...\Run: [Teco] - C:\Program Files\TOSHIBA\TECO\Teco.exe [1489760 2010-04-06] (TOSHIBA Corporation) HKLM\...\Run: [TosWaitSrv] - C:\Program Files\TOSHIBA\TPHM\TosWaitSrv.exe [705368 2010-02-23] (TOSHIBA Corporation) HKLM\...\Run: [TosReelTimeMonitor] - C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe [35672 2010-03-03] (TOSHIBA Corporation) HKLM\...\Run: [TosVolRegulator] - C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe [24376 2009-11-11] (TOSHIBA Corporation) HKLM\...\Run: [Toshiba Registration] - C:\Program Files\Toshiba\Registration\ToshibaReminder.exe [136136 2010-04-19] (Toshiba Europe GmbH) HKLM-x32\...\Run: [SVPWUTIL] - C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe [352256 2010-03-03] (TOSHIBA) HKLM-x32\...\Run: [HWSetup] - C:\Program Files\TOSHIBA\Utilities\HWSetup.exe [423936 2010-03-04] (TOSHIBA Electronics, Inc.) HKLM-x32\...\Run: [NBAgent] - c:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe [1234216 2010-09-02] (Nero AG) HKLM-x32\...\Run: [KeNotify] - C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe [34160 2010-08-15] (TOSHIBA CORPORATION) HKLM-x32\...\Run: [TWebCamera] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe [2454840 2010-02-24] (TOSHIBA CORPORATION.) HKLM-x32\...\Run: [] - [X] HKLM-x32\...\Run: [ApnUpdater] - C:\Program Files (x86)\Ask.com\Updater\Updater.exe [1568976 2012-06-20] (Ask) HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-01-28] (Apple Inc.) HKLM-x32\...\Run: [EEventManager] - C:\Program Files (x86)\Epson Software\Event Manager\EEventManager.exe [979328 2010-08-30] (SEIKO EPSON CORPORATION) HKLM-x32\...\Run: [DivXUpdate] - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1259376 2011-07-29] () HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-02-20] (Apple Inc.) HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-12-21] (Adobe Systems Incorporated) Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation) HKU\.DEFAULT\...\Run: [TOSHIBA Online Product Information] - C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\topi.exe [4581280 2010-03-03] (TOSHIBA) HKU\S-1-5-21-4012971566-2679922157-934498037-1000\...\Run: [RESTART_STICKY_NOTES] - C:\Windows\System32\StikyNot.exe [427520 2009-07-14] (Microsoft Corporation) HKU\S-1-5-21-4012971566-2679922157-934498037-1000\...\Run: [Google Update] - C:\Users\Toshiba\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2012-05-24] (Google Inc.) HKU\S-1-5-21-4012971566-2679922157-934498037-1000\...\Run: [EPSON SX130 Series] - C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIHJE.EXE [232448 2010-12-07] (SEIKO EPSON CORPORATION) HKU\S-1-5-21-4012971566-2679922157-934498037-1000\...\Run: [GoogleChromeAutoLaunch_66831A6AE5199F2DFC3C787DC350A5C4] - C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\chrome.exe [859976 2014-03-15] (Google Inc.) HKU\S-1-5-21-4012971566-2679922157-934498037-1000\...\Run: [Spotify] - C:\Users\Toshiba\AppData\Roaming\Spotify\Spotify.exe [6118400 2014-01-14] (Spotify Ltd) HKU\S-1-5-21-4012971566-2679922157-934498037-1000\...\Run: [Facebook Update] - C:\Users\Toshiba\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2013-07-18] (Facebook Inc.) HKU\S-1-5-21-4012971566-2679922157-934498037-1000\...\Run: [PC Speed Maximizer] - C:\Program Files (x86)\PC Speed Maximizer\SPMLauncher.exe HKU\S-1-5-21-4012971566-2679922157-934498037-1000\...\Run: [Spotify Web Helper] - C:\Users\Toshiba\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1171968 2014-01-14] (Spotify Ltd) HKU\S-1-5-21-4012971566-2679922157-934498037-1000\...\MountPoints2: F - F:\AutoRun.exe HKU\S-1-5-21-4012971566-2679922157-934498037-1000\...\MountPoints2: {2bdc5d23-80c5-11e2-924e-1c75087e77b7} - G:\AutoRun.exe HKU\S-1-5-21-4012971566-2679922157-934498037-1000\...\MountPoints2: {2bdc5d2f-80c5-11e2-924e-1c75087e77b7} - F:\AutoRun.exe HKU\S-1-5-21-4012971566-2679922157-934498037-1000\...\MountPoints2: {2bdc5fa3-80c5-11e2-924e-1c75087e77b7} - F:\AutoRun.exe AppInit_DLLs: c:\progra~3\bitguard\271832~1.68\{c16c1~1\loader.dll => C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll [1958880 2013-11-18] () AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll => c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll File Not Found Startup: C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe) Startup: C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk ShortcutTarget: TRDCReminder.lnk -> C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe (TOSHIBA Europe) Startup: C:\Users\Toshiba\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk ShortcutTarget: Dropbox.lnk -> C:\Users\Toshiba\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.) Startup: C:\Users\Toshiba\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Facebook Messenger.lnk ShortcutTarget: Facebook Messenger.lnk -> C:\Users\Toshiba\AppData\Local\Facebook\Messenger\2.1.4814.0\FacebookMessenger.exe (Facebook) ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.bing.com HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://toshiba.msn.com HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=3E1488252CCFB4D2&affID=119357&tsp=5005 HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://www.bing.com URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll No File StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe SearchScopes: HKCU - DefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=3E1488252CCFB4D2&affID=119357&tsp=5005 SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} SearchScopes: HKCU - {0E297CA6-5686-457C-B593-1C741F48019C} URL = SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=3E1488252CCFB4D2&affID=119357&tsp=5005 SearchScopes: HKCU - {3CD9DD16-70DE-49B8-B607-13D170FD3095} URL = hxxp://rover.ebay.com/rover/1/707-44556-9400-9/4?satitle={searchTerms} SearchScopes: HKCU - {431218E7-8427-456C-9C91-1D104473992D} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10395&src=crm&q={searchTerms}&locale=de_DE&apn_ptnrs=^ABT&apn_dtid=^YYYYYY^YY^DE&apn_uid=ba40d9dc-6565-4c29-bfda-647605fe587a&apn_sauid=2D514AE1-C3E8-4906-B23A-5D068F75C4B7 SearchScopes: HKCU - {97F2173A-151A-4C27-9963-AB330A0F37C9} URL = hxxp://www.amazon.de/gp/search?ie=UTF8&keywords={searchTerms}&tag=tochibade-win7-ie-search-21&index=blended&linkCode=ur2 BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.) BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.141\McAfeeMSS_IE.dll (McAfee, Inc.) BHO-x32: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC) BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.) BHO-x32: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation) BHO-x32: Skype add-on for Internet Explorer - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) BHO-x32: Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll No File BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll (Sun Microsystems, Inc.) BHO-x32: TOSHIBA Media Controller Plug-in - {F3C88694-EFFA-4d78-B409-54B7B2535B14} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll (<TOSHIBA>) Toolbar: HKLM - Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files (x86)\Epson Software\Easy Photo Print\EPTBL.dll (SEIKO EPSON CORPORATION / CyCom Technology Corp.) Toolbar: HKLM-x32 - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll No File Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - No File Handler-x32: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll (Skype Technologies S.A.) Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies) Tcpip\Parameters: [DhcpNameServer] 192.168.0.1 Tcpip\..\Interfaces\{64F1B67F-D92C-4721-B6B9-BA24CB0B98C2}: [NameServer]212.23.115.148 212.23.115.132 Tcpip\..\Interfaces\{EA41A2B3-3AB6-42DB-B82A-0C62447116A2}: [NameServer]212.23.115.148 212.23.115.132 Chrome: ======= CHR HomePage: CHR Plugin: (Remoting Viewer) - internal-remoting-viewer CHR Plugin: (Native Client) - C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\33.0.1750.154\ppGoogleNaClPluginChrome.dll () CHR Plugin: (Chrome PDF Viewer) - C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\33.0.1750.154\pdf.dll () CHR Plugin: (Shockwave Flash) - C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\33.0.1750.154\gcswf32.dll No File CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll No File CHR Plugin: (Java Deployment Toolkit 6.0.170.4) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeploytk.dll (Sun Microsystems, Inc.) CHR Plugin: (Java(TM) Platform SE 6 U17) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll (Sun Microsystems, Inc.) CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) CHR Plugin: (iTunes Application Detector) - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll () CHR Plugin: (Google Update) - C:\Users\Toshiba\AppData\Local\Google\Update\1.3.21.111\npGoogleUpdate3.dll No File CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\4.0.50401.0\npctrl.dll No File CHR Extension: (YouTube) - C:\Users\Toshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-05-24] CHR Extension: (McAfee Security Scan+) - C:\Users\Toshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions\bopakagnckmlgajfccecajhnimjiiedh [2014-02-21] CHR Extension: (Adblock Plus) - C:\Users\Toshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2013-11-14] CHR Extension: (Google-Suche) - C:\Users\Toshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-05-24] CHR Extension: (DoNotTrackMe: Online Privacy Protection) - C:\Users\Toshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions\epanfjkfahimkgomnigadpkobaefekcd [2013-11-14] CHR Extension: (AdBlock) - C:\Users\Toshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2013-11-14] CHR Extension: (DVDVideoSoft Browser Extension) - C:\Users\Toshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions\nikpibnbobmbdbheedjfogjlikpgpnhp [2013-09-14] CHR Extension: (Google Wallet) - C:\Users\Toshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-09] CHR Extension: (Mehr Leistung und Videoformate fr dein HTML5 video) - C:\Users\Toshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2012-06-19] CHR Extension: (Google Mail) - C:\Users\Toshiba\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-05-24] CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Users\Toshiba\AppData\Roaming\DVDVideoSoft\DVDVideoSoftBrowserExtension.crx [2012-11-11] CHR HKLM-x32\...\Chrome\Extension: [ieakfmpjhljbpbfpldjkddkjmmgjmgon] - C:\Program Files (x86)\WebConnect\ieakfmpjhljbpbfpldjkddkjmmgjmgon.crx [2014-03-13] CHR HKLM-x32\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files (x86)\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx [2011-12-12] CHR StartMenuInternet: Google Chrome - C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\chrome.exe CHR HKCU\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION ==================== Services (Whitelisted) ================= R2 ABBYY.Licensing.FineReader.Sprint.9.0; C:\Program Files (x86)\Common Files\ABBYY\FineReaderSprint\9.00\Licensing\NetworkLicenseServer.exe [759048 2009-05-14] (ABBYY) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG) R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1017424 2014-02-20] (Avira Operations GmbH & Co. KG) S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.141\McCHSvc.exe [289256 2014-01-16] (McAfee, Inc.) R2 TemproMonitoringService; C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe [124368 2010-10-26] (Toshiba Europe GmbH) R2 Update WebConnect; C:\Program Files (x86)\WebConnect\updateWebConnect.exe [348456 2014-03-27] () R2 Util WebConnect; C:\Program Files (x86)\WebConnect\bin\utilWebConnect.exe [348456 2014-03-27] () ==================== Drivers (Whitelisted) ==================== R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-29] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-29] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-29] (Avira Operations GmbH & Co. KG) S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [246224 2009-12-07] (Huawei Technologies Co., Ltd.) S3 hwusbdev; C:\Windows\System32\DRIVERS\ewusbdev.sys [114304 2009-10-12] (Huawei Technologies Co., Ltd.) ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-03-27 16:42 - 2014-03-27 16:43 - 00023450 _____ () C:\Users\Toshiba\Downloads\FRST.txt 2014-03-27 16:42 - 2014-03-27 16:42 - 00000000 ____D () C:\FRST 2014-03-27 16:40 - 2014-03-27 16:41 - 02157056 _____ (Farbar) C:\Users\Toshiba\Downloads\FRST64.exe 2014-03-27 15:46 - 2014-03-27 15:46 - 00278168 _____ () C:\Windows\Minidump\032714-24928-01.dmp 2014-03-22 14:38 - 2014-03-22 14:38 - 00002026 _____ () C:\Users\Public\Desktop\Adobe Reader XI.lnk 2014-03-19 23:23 - 2014-03-19 23:23 - 00000000 ____D () C:\ProgramData\fxqbnh 2014-03-19 23:20 - 2014-03-19 23:20 - 00090500 _____ () C:\Users\Toshiba\Downloads\19.03.2014 Forderung der abgewiesenen automatischen Kontoabbuchung.zip 2014-03-14 11:25 - 2014-03-14 11:25 - 00001773 _____ () C:\Users\Toshiba\Downloads\Gästeliste.csv 2014-02-25 10:52 - 2014-02-25 10:52 - 00000117 ____H () C:\Users\Toshiba\Documents\.~lock.märchen audio.docx# ==================== One Month Modified Files and Folders ======= 2014-03-27 16:43 - 2014-03-27 16:42 - 00023450 _____ () C:\Users\Toshiba\Downloads\FRST.txt 2014-03-27 16:42 - 2014-03-27 16:42 - 00000000 ____D () C:\FRST 2014-03-27 16:42 - 2013-01-22 19:16 - 00000000 ____D () C:\Users\Toshiba\AppData\Roaming\Spotify 2014-03-27 16:41 - 2014-03-27 16:40 - 02157056 _____ (Farbar) C:\Users\Toshiba\Downloads\FRST64.exe 2014-03-27 16:14 - 2013-04-16 13:43 - 00001112 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2014-03-27 16:14 - 2011-08-02 13:49 - 00768726 _____ () C:\Windows\WindowsUpdate.log 2014-03-27 16:05 - 2009-07-14 05:45 - 00016080 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2014-03-27 16:05 - 2009-07-14 05:45 - 00016080 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2014-03-27 16:03 - 2012-05-24 14:53 - 00001128 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4012971566-2679922157-934498037-1000UA.job 2014-03-27 15:59 - 2012-10-16 10:23 - 00000000 ___RD () C:\Users\Toshiba\Dropbox 2014-03-27 15:59 - 2012-10-16 10:05 - 00000000 ____D () C:\Users\Toshiba\AppData\Roaming\Dropbox 2014-03-27 15:57 - 2013-04-16 13:43 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2014-03-27 15:57 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT 2014-03-27 15:57 - 2009-07-14 05:51 - 00048368 _____ () C:\Windows\setupact.log 2014-03-27 15:52 - 2009-07-14 06:08 - 00016254 _____ () C:\Windows\Tasks\SCHEDLGU.TXT 2014-03-27 15:46 - 2014-03-27 15:46 - 00278168 _____ () C:\Windows\Minidump\032714-24928-01.dmp 2014-03-27 15:46 - 2013-06-26 16:26 - 404598846 _____ () C:\Windows\MEMORY.DMP 2014-03-27 15:46 - 2013-06-26 16:26 - 00000000 ____D () C:\Windows\Minidump 2014-03-27 10:48 - 2013-07-18 00:43 - 00000936 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4012971566-2679922157-934498037-1000UA.job 2014-03-27 09:03 - 2012-05-24 14:53 - 00001076 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4012971566-2679922157-934498037-1000Core.job 2014-03-27 07:09 - 2013-04-16 13:43 - 00004108 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA 2014-03-27 07:09 - 2013-04-16 13:43 - 00003856 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore 2014-03-26 09:28 - 2013-07-18 00:43 - 00000914 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4012971566-2679922157-934498037-1000Core.job 2014-03-24 17:38 - 2013-01-22 19:17 - 00000000 ____D () C:\Users\Toshiba\AppData\Local\Spotify 2014-03-24 11:21 - 2009-07-14 18:58 - 00643866 _____ () C:\Windows\system32\perfh007.dat 2014-03-24 11:21 - 2009-07-14 18:58 - 00126394 _____ () C:\Windows\system32\perfc007.dat 2014-03-24 11:21 - 2009-07-14 06:13 - 01472002 _____ () C:\Windows\system32\PerfStringBackup.INI 2014-03-23 14:00 - 2010-11-11 17:45 - 00000000 ____D () C:\ProgramData\Adobe 2014-03-23 13:56 - 2012-05-21 06:37 - 00127510 _____ () C:\Windows\PFRO.log 2014-03-22 17:20 - 2014-01-16 16:48 - 00007168 ____H () C:\Users\Toshiba\photothumb.db 2014-03-22 17:20 - 2011-08-02 13:30 - 00000000 ____D () C:\Users\Toshiba 2014-03-22 17:15 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF 2014-03-22 15:43 - 2012-05-20 20:23 - 00000000 ____D () C:\Users\Toshiba\AppData\Roaming\Adobe 2014-03-22 15:19 - 2012-05-28 14:05 - 00000000 ____D () C:\Users\Toshiba\AppData\Local\Adobe 2014-03-22 14:38 - 2014-03-22 14:38 - 00002026 _____ () C:\Users\Public\Desktop\Adobe Reader XI.lnk 2014-03-22 14:37 - 2010-11-11 17:45 - 00000000 ____D () C:\Program Files (x86)\Adobe 2014-03-19 23:37 - 2013-09-14 09:47 - 00000000 ____D () C:\Program Files (x86)\WebConnect 2014-03-19 23:23 - 2014-03-19 23:23 - 00000000 ____D () C:\ProgramData\fxqbnh 2014-03-19 23:20 - 2014-03-19 23:20 - 00090500 _____ () C:\Users\Toshiba\Downloads\19.03.2014 Forderung der abgewiesenen automatischen Kontoabbuchung.zip 2014-03-14 11:25 - 2014-03-14 11:25 - 00001773 _____ () C:\Users\Toshiba\Downloads\Gästeliste.csv 2014-03-05 21:54 - 2013-07-12 09:50 - 00000000 ____D () C:\Users\Toshiba\Documents\Gewerbe_Rechnungen 2014-02-25 10:52 - 2014-02-25 10:52 - 00000117 ____H () C:\Users\Toshiba\Documents\.~lock.märchen audio.docx# ZeroAccess: C:\$Recycle.Bin\S-1-5-21-4012971566-2679922157-934498037-1000\$30460475a982f4729735cba07d9191da ZeroAccess: C:\$Recycle.Bin\S-1-5-18\$30460475a982f4729735cba07d9191da Files to move or delete: ==================== C:\ProgramData\PKP_DLes.DAT C:\ProgramData\PKP_DLet.DAT C:\ProgramData\PKP_DLev.DAT Some content of TEMP: ==================== C:\Users\Toshiba\AppData\Local\Temp\AskSLib.dll C:\Users\Toshiba\AppData\Local\Temp\AutoRun.exe C:\Users\Toshiba\AppData\Local\Temp\AutoRunGUI.dll C:\Users\Toshiba\AppData\Local\Temp\avgnt.exe C:\Users\Toshiba\AppData\Local\Temp\bstrapInstall.exe C:\Users\Toshiba\AppData\Local\Temp\DataCard_Setup64.exe C:\Users\Toshiba\AppData\Local\Temp\EjectUSB.exe C:\Users\Toshiba\AppData\Local\Temp\First15.exe C:\Users\Toshiba\AppData\Local\Temp\GoogleSetup.exe C:\Users\Toshiba\AppData\Local\Temp\MSNEC58.exe C:\Users\Toshiba\AppData\Local\Temp\ose00000.exe C:\Users\Toshiba\AppData\Local\Temp\ResetDevice.exe C:\Users\Toshiba\AppData\Local\Temp\setup.exe C:\Users\Toshiba\AppData\Local\Temp\setup_fsu_cid.exe C:\Users\Toshiba\AppData\Local\Temp\TEMPRO_3.3.4_TRO.exe C:\Users\Toshiba\AppData\Local\Temp\uninst1.exe C:\Users\Toshiba\AppData\Local\Temp\VP6Install.exe C:\Users\Toshiba\AppData\Local\Temp\VP6VFW.dll ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\rpcss.dll => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2014-03-22 01:31 ==================== End Of Log ============================ --- --- --- --- --- --- Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-03-2014 Ran by Toshiba at 2014-03-27 16:44:26 Running from C:\Users\Toshiba\Downloads Boot Mode: Normal ========================================================== ==================== Security Center ======================== AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859} AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4} AS: Windows Defender (Enabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46} ==================== Installed Programs ====================== ABBYY FineReader 9.0 Sprint (HKLM-x32\...\ABBYY FineReader 9.0 Sprint) (Version: 9.01.513.58212 - ABBYY) ABBYY FineReader 9.0 Sprint (x32 Version: 9.01.513.58212 - ABBYY) Hidden Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.0.3.13070 - Adobe Systems Inc.) Adobe AIR (x32 Version: 2.0.3.13070 - Adobe Systems Inc.) Hidden Adobe Flash Player 10 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 10.0.45.2 - Adobe Systems Incorporated) Adobe Flash Player 11 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 11.6.602.171 - Adobe Systems Incorporated) Adobe Reader XI (11.0.06) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.06 - Adobe Systems Incorporated) Amazon.de (HKLM-x32\...\{A74F16FA-1D5B-405B-8D8D-1BC6F9DAED8B}) (Version: - Amazon EU S.a.r.L.) Apple Application Support (HKLM-x32\...\{45C56AA7-ED1B-4800-A97F-EDDF3F3520B1}) (Version: 2.3.3 - Apple Inc.) Apple Mobile Device Support (HKLM\...\{2F72F540-1F60-4266-9506-952B21D6640D}) (Version: 6.1.0.13 - Apple Inc.) Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.) Ask Toolbar (HKLM-x32\...\{86D4B82A-ABED-442A-BE86-96357B70F4FE}) (Version: 1.15.26.0 - Ask.com) <==== ATTENTION Ask Toolbar Updater (HKCU\...\{79A765E1-C399-405B-85AF-466F52E918B0}) (Version: 1.3.0.23930 - Ask.com) <==== ATTENTION AudibleManager (HKLM-x32\...\AudibleManager) (Version: 2006134448.48.56.2624746 - Audible, Inc.) Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.3.350 - Avira) Bejeweled 2 Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden Benutzerhandbuch EPSON SX130 Series (HKLM-x32\...\EPSON SX130 Series Useg) (Version: - ) Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.) Chuzzle Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden Die Sims 2 (HKLM-x32\...\{6E7DD182-9FC6-4651-0095-2E666CC6AF35}) (Version: - ) DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.6.1.8 - DivX, LLC) Dropbox (HKCU\...\Dropbox) (Version: 2.4.11 - Dropbox, Inc.) Druckerdeinstallation für EPSON SX130 Series (HKLM\...\EPSON SX130 Series) (Version: - SEIKO EPSON Corporation) eBay (HKLM-x32\...\{FDE58148-57E7-43BF-879A-29CCE818C078}) (Version: 1.1.9 - eBay Inc.) Epson Easy Photo Print 2 (HKLM-x32\...\{A02D7029-C4EF-44C1-9FD4-C0D3CA518113}) (Version: 2.2.4.0 - SEIKO EPSON CORPORATION) Epson Easy Photo Print Plug-in for PMB(Picture Motion Browser) (HKLM-x32\...\{B2D55EB8-32C5-4B43-9006-9E97DECBA178}) (Version: 1.00.0000 - SEIKO EPSON CORPORATION) Epson Event Manager (HKLM-x32\...\{8A17C27D-0325-400C-8AA9-DAA6B16CBD74}) (Version: 2.40.0009 - SEIKO EPSON CORPORATION) EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - Seiko Epson Corporation) Facebook Messenger 2.1.4814.0 (HKLM-x32\...\{7204BDEE-1A48-4D95-A964-44A9250B439E}) (Version: 2.1.4814.0 - Facebook) Farm Mania 2 (x32 Version: 2.2.0.95 - WildTangent) Hidden Fishdom (x32 Version: 2.2.0.95 - WildTangent) Hidden Free YouTube to MP3 Converter version 3.11.35.1031 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.11.35.1031 - DVDVideoSoft Ltd.) Google Chrome (HKCU\...\Google Chrome) (Version: 33.0.1750.154 - Google Inc.) Google Update Helper (x32 Version: 1.3.23.9 - Google Inc.) Hidden Grand Theft Auto San Andreas (HKLM-x32\...\{086BADF8-9B1F-4E89-B207-2EDA520972D6}) (Version: 1.00.00001 - Rockstar Games) Intel(R) Graphics Media Accelerator Driver (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2086 - Intel Corporation) Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation) Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.5.7.1002 - Intel Corporation) iTunes (HKLM\...\{0225AD21-F3E2-4916-BFF3-65D3F9052582}) (Version: 11.0.2.26 - Apple Inc.) Java(TM) 6 Update 17 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83216017FF}) (Version: 6.0.170 - Sun Microsystems, Inc.) Jewel Quest II (x32 Version: 2.2.0.95 - WildTangent) Hidden Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.141.11 - McAfee, Inc.) Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden Messenger Companion (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation) Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.4518.1014 - Microsoft Corporation) Microsoft Office Home and Student 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Office 64-bit Components 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Proof (English) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Proof (French) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Proof (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden Microsoft Silverlight (HKLM-x32\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20125.0 - Microsoft Corporation) Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation) Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation) Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation) Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation) Microsoft Works (HKLM-x32\...\{4EA2F95F-A537-4d17-9E7F-6B3FF8D9BBE3}) (Version: 08.05.0822 - Microsoft Corporation) Mobile Partner (HKLM-x32\...\Mobile Partner) (Version: 16.001.06.03.52 - Huawei Technologies Co.,Ltd) MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden MYSTAT 12 (HKLM-x32\...\{4EB092F5-185E-4FE6-8ED7-23F61C17D76C}) (Version: 12.2.0 - SYSTAT Software, Inc.) MYSTAT 12 Manuals (HKLM-x32\...\{D683E370-3B68-4BE0-8C29-1326F2EABCCC}) (Version: 12.1.4 - SYSTAT Software, Inc.) Nero 10 Movie ThemePack Basic (x32 Version: 10.0.10600.6.0 - Nero AG) Hidden Nero BackItUp 10 (HKLM-x32\...\{68AB6930-5BFF-4FF6-923B-516A91984FE6}) (Version: 5.4.24700.31.100 - Nero AG) Nero BackItUp 10 Help (CHM) (x32 Version: 1.0.10900 - Nero AG) Hidden Nero BurnRights 10 (HKLM-x32\...\{943CFD7D-5336-47AF-9418-E02473A5A517}) (Version: 4.0.11300.14.100 - Nero AG) Nero BurnRights 10 Help (CHM) (x32 Version: 1.0.10900 - Nero AG) Hidden Nero Control Center 10 (x32 Version: 10.2.200.0.2 - Nero AG) Hidden Nero ControlCenter 10 Help (CHM) (x32 Version: 1.0.10900 - Nero AG) Hidden Nero Core Components 10 (x32 Version: 2.0.16800.7.15 - Nero AG) Hidden Nero Express 10 (HKLM-x32\...\{70550193-1C22-445C-8FA4-564E155DB1A7}) (Version: 10.0.12100.22.100 - Nero AG) Nero Express 10 Help (CHM) (x32 Version: 1.0.10900 - Nero AG) Hidden Nero InfoTool 10 (HKLM-x32\...\{F412B4AF-388C-4FF5-9B2F-33DB1C536953}) (Version: 7.0.11400.15.100 - Nero AG) Nero InfoTool 10 Help (CHM) (x32 Version: 1.0.10900 - Nero AG) Hidden Nero MediaHub 10 (HKLM-x32\...\{1F7FB68F-52F6-46A3-B42F-38CE46295AE5}) (Version: 1.0.14800.28.100 - Nero AG) Nero MediaHub 10 Help (CHM) (x32 Version: 1.0.10900 - Nero AG) Hidden Nero Multimedia Suite 10 Essentials (HKLM-x32\...\{0FF68F26-416C-4954-ACA5-6AD5F9DE99C1}) (Version: 10.0.15000 - Nero AG) Nero RescueAgent 10 (HKLM-x32\...\{E337E787-CF61-4B7B-B84F-509202A54023}) (Version: 3.0.11800.26.100 - Nero AG) Nero RescueAgent 10 Help (CHM) (x32 Version: 1.0.10900 - Nero AG) Hidden Nero StartSmart 10 (HKLM-x32\...\{F61D489E-6C44-49AC-AD02-7DA8ACA73A65}) (Version: 10.0.12300.27.100 - Nero AG) Nero StartSmart 10 Help (CHM) (x32 Version: 1.0.10900 - Nero AG) Hidden Nero Update (HKLM-x32\...\{65BB0407-4CC8-4DC7-952E-3EEFDF05602A}) (Version: 1.0.0018 - Nero AG) OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation) PC Speed Maximizer v3.2 (HKLM-x32\...\PC Speed Maximizer_is1) (Version: 3.2 - Smart PC Solutions) PEBL (HKCU\...\PEBL) (Version: 00.13.06.00 - PEBL Team) Penguins! (x32 Version: 2.2.0.95 - WildTangent) Hidden Photo Service - powered by myphotobook (HKLM-x32\...\eu.myphotobook.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1) (Version: 1.2.0-545 - myphotobook GmbH) Photo Service - powered by myphotobook (x32 Version: 1.2.0 - myphotobook GmbH) Hidden PhotoScape (HKLM-x32\...\PhotoScape) (Version: - ) Plants vs. Zombies - Game of the Year (x32 Version: 2.2.0.95 - WildTangent) Hidden PlayReady PC Runtime amd64 (HKLM\...\{BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}) (Version: 1.3.0 - Microsoft Corporation) Polar Bowler (x32 Version: 2.2.0.95 - WildTangent) Hidden R for Windows 3.0.0 (HKLM\...\R for Windows 3.0.0_is1) (Version: 3.0.0 - R Core Team) Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.13.112.2010 - Realtek) Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6069 - Realtek Semiconductor Corp.) Realtek USB 2.0 Card Reader (HKLM-x32\...\{96AE7E41-E34E-47D0-AC07-1091A8127911}) (Version: 6.1.7600.30111 - Realtek Semiconductor Corp.) Realtek WLAN Driver (HKLM-x32\...\{9D3D8C60-A55F-4fed-B2B9-173001290E16}) (Version: 2.00.0013 - REALTEK Semiconductor Corp.) Skype Toolbars (HKLM-x32\...\{981029E0-7FC9-4CF3-AB39-6F133621921A}) (Version: 1.0.4051 - Skype Technologies S.A.) Skype™ 4.2 (HKLM-x32\...\{D103C4BA-F905-437A-8049-DB24763BBE36}) (Version: 4.2.187 - Skype Technologies S.A.) Slingo Supreme (x32 Version: 2.2.0.95 - WildTangent) Hidden Spotify (HKCU\...\Spotify) (Version: 0.9.7.16.g4b197456 - Spotify AB) Sun ODF Plugin for Microsoft Office 3.2 (HKLM-x32\...\{BD136CE7-6666-4273-A056-8D92F8625AAB}) (Version: 3.2.9483 - Sun Microsystems) Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.0.8.1 - Synaptics Incorporated) Tinn-R 2.4.1.5 (HKLM-x32\...\Tinn-R_is1) (Version: - Tinn-R Team) Toshiba Assist (HKLM-x32\...\{1B87C40B-A60B-4EF3-9A68-706CF4B69978}) (Version: 3.00.11 - TOSHIBA CORPORATION) TOSHIBA Bulletin Board (HKLM-x32\...\InstallShield_{C14518AF-1A0F-4D39-8011-69BAA01CD380}) (Version: 1.6.07.64 - TOSHIBA Corporation) TOSHIBA Bulletin Board (Version: 1.6.07.64 - TOSHIBA Corporation) Hidden TOSHIBA ConfigFree (HKLM-x32\...\{80F696E0-AB85-433E-99E3-8CC6D98CF167}) (Version: 8.0.35 - TOSHIBA CORPORATION) TOSHIBA Disc Creator (HKLM\...\{5DA0E02F-970B-424B-BF41-513A5018E4C0}) (Version: 2.1.0.2 for x64 - TOSHIBA Corporation) TOSHIBA eco Utility (HKLM-x32\...\InstallShield_{B3FF1CD9-B2F0-4D71-BB55-5F580401C48E}) (Version: 1.2.11.64 - TOSHIBA Corporation) TOSHIBA eco Utility (Version: 1.2.11.64 - TOSHIBA Corporation) Hidden TOSHIBA eco Utility (x32 Version: 1.2.11.64 - TOSHIBA Corporation) Hidden TOSHIBA Face Recognition (HKLM-x32\...\InstallShield_{F67FA545-D8E5-4209-86B1-AEE045D1003F}) (Version: 3.1.3.64 - TOSHIBA Corporation) TOSHIBA Face Recognition (Version: 3.1.3.64 - TOSHIBA Corporation) Hidden TOSHIBA Flash Cards Support Utility (HKLM-x32\...\InstallShield_{620BBA5E-F848-4D56-8BDA-584E44584C5E}) (Version: 1.63.0.11C - TOSHIBA CORPORATION) TOSHIBA Flash Cards Support Utility (x32 Version: 1.63.0.11C - TOSHIBA CORPORATION) Hidden TOSHIBA Hardware Setup (HKLM-x32\...\InstallShield_{5279374D-87FE-4879-9385-F17278EBB9D3}) (Version: 1.63.0.30C - TOSHIBA CORPORATION) TOSHIBA Hardware Setup (x32 Version: 1.63.0.30C - TOSHIBA CORPORATION) Hidden TOSHIBA HDD/SSD Alert (HKLM-x32\...\InstallShield_{D4322448-B6AF-4316-B859-D8A0E84DCB38}) (Version: 3.1.64.6 - TOSHIBA Corporation) TOSHIBA HDD/SSD Alert (Version: 3.1.64.6 - TOSHIBA Corporation) Hidden TOSHIBA HDD/SSD Alert (x32 Version: 3.1.64.6 - TOSHIBA Corporation) Hidden Toshiba Manuals (HKLM-x32\...\{90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}) (Version: 10.02 - TOSHIBA) TOSHIBA Media Controller (HKLM-x32\...\{983CD6FE-8320-4B80-A8F6-0D0366E0AA22}) (Version: 1.0.80.8.64 - TOSHIBA CORPORATION) TOSHIBA Media Controller Plug-in (HKLM-x32\...\{F26FDF57-483E-42C8-A9C9-EEE1EDB256E0}) (Version: 1.0.5.11 - TOSHIBA CORPORATION) TOSHIBA Online Product Information (HKLM-x32\...\{2290A680-4083-410A-ADCC-7092C67FC052}) (Version: 2.09.0001 - TOSHIBA) TOSHIBA PC Health Monitor (HKLM\...\{9DECD0F9-D3E8-48B0-A390-1CF09F54E3A4}) (Version: 1.6.0.64 - TOSHIBA Corporation) TOSHIBA Recovery Media Creator (HKLM\...\{B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}) (Version: 2.1.0.5 x64 - TOSHIBA Corporation) TOSHIBA Recovery Media Creator Reminder (HKLM-x32\...\InstallShield_{773970F1-5EBA-4474-ADEE-1EA3B0A59492}) (Version: 1.00.0019 - TOSHIBA) TOSHIBA Recovery Media Creator Reminder (x32 Version: 1.00.0019 - TOSHIBA) Hidden TOSHIBA ReelTime (HKLM-x32\...\InstallShield_{A0E99122-25C1-4CA4-9063-499A2A814EB6}) (Version: 1.6.06.64 - TOSHIBA Corporation) TOSHIBA ReelTime (Version: 1.6.06.64 - TOSHIBA Corporation) Hidden TOSHIBA Service Station (HKLM-x32\...\{AC6569FA-6919-442A-8552-073BE69E247A}) (Version: 2.1.40 - TOSHIBA) TOSHIBA Supervisor Password (x32 Version: 1.63.0.10C - TOSHIBA CORPORATION) Hidden TOSHIBA Supervisorkennwort (HKLM-x32\...\InstallShield_{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE}) (Version: 1.63.0.10C - TOSHIBA CORPORATION) TOSHIBA TEMPRO (HKLM-x32\...\{3A9B3B6D-3C08-4283-AF50-FD82C49DD71E}) (Version: 3.34 - Toshiba Europe GmbH) TOSHIBA Value Added Package (HKLM-x32\...\InstallShield_{066CFFF8-12BF-4390-A673-75F95EFF188E}) (Version: 1.3.19.64 - TOSHIBA Corporation) TOSHIBA Value Added Package (Version: 1.3.19.64 - TOSHIBA Corporation) Hidden TOSHIBA Value Added Package (x32 Version: 1.3.19.64 - TOSHIBA Corporation) Hidden TOSHIBA Web Camera Application (HKLM-x32\...\{5E6F6CF3-BACC-4144-868C-E14622C658F3}) (Version: 1.1.1.15 - TOSHIBA Corporation) TRORMCLauncher (HKLM-x32\...\InstallShield_{E65C7D8E-186D-484B-BEA8-DEF0331CE600}) (Version: - ) TRORMCLauncher (Version: 1.0.0.10 - TOSHIBA) Hidden Utility Common Driver (x32 Version: 1.0.52.2C - TOSHIBA) Hidden VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden VLC media player 2.0.6 (HKLM-x32\...\VLC media player) (Version: 2.0.6 - VideoLAN) WebConnect 3.0.0 (HKLM\...\WebConnect) (Version: 3.0.0 - Web Connect) <==== ATTENTION WildTangent ORB Game Console (x32 Version: - WildTangent) Hidden WildTangent-Spiele (HKLM-x32\...\WildTangent toshiba Master Uninstall) (Version: 1.0.1.5 - WildTangent) Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3502.0922 - Microsoft Corporation) Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live ID Sign-in Assistant (Version: 7.250.4225.0 - Microsoft Corporation) Hidden Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Language Selector (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation) Windows Live Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Messenger Companion Core (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live PIMT Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live UX Platform Language Pack (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden WinRAR 4.20 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH) Zuma Deluxe (x32 Version: 2.2.0.95 - WildTangent) Hidden ==================== Restore Points ========================= 06-03-2014 18:11:26 Geplanter Prüfpunkt 22-03-2014 00:37:54 Geplanter Prüfpunkt ==================== Hosts content: ========================== 2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts ==================== Scheduled Tasks (whitelisted) ============= Task: {089B04DF-B7C8-4558-87D8-4EDCC1572E6E} - System32\Tasks\Microsoft\Windows\WindowsBackup\AutomaticBackup => Rundll32.exe /d sdengin2.dll,ExecuteScheduledBackup Task: {2512439C-74DD-480E-80B1-B8F31C397708} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe <==== ATTENTION Task: {2A5D8D03-B027-4114-AD3C-8BEDAB16027A} - System32\Tasks\BitGuard => Sc.exe start BitGuard <==== ATTENTION Task: {3A013649-FC0B-4DEF-9C91-26C6C90580B3} - System32\Tasks\Toshiba Local Autobackup 5 4 => C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBCore.exe [2010-09-02] (Nero AG) Task: {62F57D3F-85B5-4A4E-9C27-E5700DA3B6C6} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-4012971566-2679922157-934498037-1000UA => C:\Users\Toshiba\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-07-18] (Facebook Inc.) Task: {7E46723A-BC8F-4461-92B1-B9CC772FD29F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-04-16] (Google Inc.) Task: {81B21B45-2AD0-4680-BB8E-CDD7BF0F3D66} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.) Task: {A94A4023-0478-4E4E-A929-CADF8C7ADACE} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-4012971566-2679922157-934498037-1000Core => C:\Users\Toshiba\AppData\Local\Facebook\Update\FacebookUpdate.exe [2013-07-18] (Facebook Inc.) Task: {B788878C-BA65-47DF-93BC-27371251BA85} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-04-16] (Google Inc.) Task: {CB3F4372-BF47-428F-9EEC-D5126B62D3F2} - System32\Tasks\ConfigFree Startup Programs => C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe [2010-06-03] (TOSHIBA CORPORATION) Task: {E105F07E-2A8D-49C3-9DAA-6B7A86C2655A} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4012971566-2679922157-934498037-1000UA => C:\Users\Toshiba\AppData\Local\Google\Update\GoogleUpdate.exe [2012-05-24] (Google Inc.) Task: {F7C3BCC1-6879-4C87-9E34-414A3965342F} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-4012971566-2679922157-934498037-1000Core => C:\Users\Toshiba\AppData\Local\Google\Update\GoogleUpdate.exe [2012-05-24] (Google Inc.) Task: C:\Windows\Tasks\AmiUpdXp.job => C:\Users\Toshiba\AppData\Local\SwvUpdater\Updater.exe <==== ATTENTION Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4012971566-2679922157-934498037-1000Core.job => C:\Users\Toshiba\AppData\Local\Facebook\Update\FacebookUpdate.exe Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-4012971566-2679922157-934498037-1000UA.job => C:\Users\Toshiba\AppData\Local\Facebook\Update\FacebookUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4012971566-2679922157-934498037-1000Core.job => C:\Users\Toshiba\AppData\Local\Google\Update\GoogleUpdate.exe Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-4012971566-2679922157-934498037-1000UA.job => C:\Users\Toshiba\AppData\Local\Google\Update\GoogleUpdate.exe ==================== Loaded Modules (whitelisted) ============= 2013-11-22 13:32 - 2013-11-18 15:32 - 01958880 _____ () C:\ProgramData\BitGuard\2.7.1832.68\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll 2010-03-19 14:28 - 2010-03-19 14:28 - 03409256 _____ () C:\Program Files\TOSHIBA\BulletinBoard\TosNcUi.dll 2010-04-07 15:07 - 2010-04-07 15:07 - 09468728 _____ () C:\Program Files\TOSHIBA\FlashCards\BlackPng.dll 2009-11-03 12:26 - 2009-11-03 12:26 - 00053560 _____ () C:\Program Files\TOSHIBA\FlashCards\Hotkey\FnZ.dll 2010-03-03 13:15 - 2010-03-03 13:15 - 00019256 _____ () C:\Program Files\TOSHIBA\FlashCards\Hotkey\FnF10.dll 2010-03-03 13:15 - 2010-03-03 13:15 - 00019256 _____ () C:\Program Files\TOSHIBA\FlashCards\Hotkey\FnF11.dll 2010-11-11 17:37 - 2009-06-22 14:40 - 00022328 _____ () C:\Program Files\TOSHIBA\Toshiba Assist\NotifyX.dll 2009-03-12 18:08 - 2009-03-12 18:08 - 00048640 _____ () C:\Program Files (x86)\Toshiba\PCDiag\NotifyPCD.dll 2009-07-25 15:38 - 2009-07-25 15:38 - 00017800 _____ () C:\Program Files\TOSHIBA\TOSHIBA Disc Creator\NotifyTDC.dll 2010-04-06 13:53 - 2010-04-06 13:53 - 00578936 _____ () C:\Program Files\TOSHIBA\TECO\TecoPower.dll 2013-08-30 03:16 - 2014-03-27 07:07 - 00348456 _____ () C:\Program Files (x86)\WebConnect\updateWebConnect.exe 2013-10-05 13:30 - 2014-03-27 08:52 - 00348456 _____ () C:\Program Files (x86)\WebConnect\bin\utilWebConnect.exe 2011-07-29 00:08 - 2011-07-29 00:08 - 01259376 _____ () C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe 2013-10-18 09:21 - 2014-01-14 11:02 - 00603648 _____ () C:\Users\Toshiba\AppData\Roaming\Spotify\Data\SpotifyHelper.exe 2010-02-05 16:44 - 2010-02-05 16:44 - 00079192 _____ () C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosIPCWraper.dll 2013-09-14 17:58 - 2013-09-14 14:40 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll 2012-02-20 20:29 - 2012-02-20 20:29 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll 2012-02-20 20:28 - 2012-02-20 20:28 - 01242472 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll 2013-02-27 13:16 - 2014-01-14 11:02 - 36967424 _____ () C:\Users\Toshiba\AppData\Roaming\Spotify\Data\libcef.dll 2013-10-19 00:55 - 2013-10-19 00:55 - 25100288 _____ () C:\Users\Toshiba\AppData\Roaming\Dropbox\bin\libcef.dll 2013-03-07 20:32 - 2013-03-07 20:32 - 00292272 _____ () C:\Users\Toshiba\AppData\Local\Facebook\Messenger\2.1.4814.0\CefSharp.dll 2013-03-07 20:32 - 2013-03-07 20:32 - 21014960 _____ () C:\Users\Toshiba\AppData\Local\Facebook\Messenger\2.1.4814.0\libcef.dll 2013-03-07 20:32 - 2013-03-07 20:32 - 00179632 _____ () C:\Users\Toshiba\AppData\Local\Facebook\Messenger\2.1.4814.0\CefSharp.WinForms.dll 2011-07-29 00:09 - 2011-07-29 00:09 - 00096112 _____ () C:\Program Files (x86)\DivX\DivX Update\DivXUpdateCheck.dll 2013-02-27 16:53 - 2013-02-27 16:53 - 14718320 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_6_602_171.dll 2013-10-18 09:21 - 2014-01-14 11:02 - 00887808 _____ () C:\Users\Toshiba\AppData\Roaming\Spotify\Data\libglesv2.dll 2013-10-18 09:21 - 2014-01-14 11:02 - 00109568 _____ () C:\Users\Toshiba\AppData\Roaming\Spotify\Data\libegl.dll 2014-03-15 09:58 - 2014-03-15 01:50 - 00051016 _____ () C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\33.0.1750.154\chrome_elf.dll 2014-03-15 09:58 - 2014-03-15 01:50 - 00716616 _____ () C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\33.0.1750.154\libglesv2.dll 2014-03-15 09:58 - 2014-03-15 01:50 - 00100168 _____ () C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\33.0.1750.154\libegl.dll 2014-03-15 09:58 - 2014-03-15 01:50 - 04061000 _____ () C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\33.0.1750.154\pdf.dll 2014-03-15 09:58 - 2014-03-15 01:50 - 00394568 _____ () C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\33.0.1750.154\ppGoogleNaClPluginChrome.dll 2014-03-15 09:58 - 2014-03-15 01:50 - 01647432 _____ () C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\33.0.1750.154\ffmpegsumo.dll 2014-03-15 09:58 - 2014-03-15 01:50 - 13637448 _____ () C:\Users\Toshiba\AppData\Local\Google\Chrome\Application\33.0.1750.154\PepperFlash\pepflashplayer.dll ==================== Alternate Data Streams (whitelisted) ========= AlternateDataStreams: C:\ProgramData\TEMP:AD022376 ==================== Safe Mode (whitelisted) =================== ==================== Disabled items from MSCONFIG ============== ==================== Faulty Device Manager Devices ============= ==================== Event log errors: ========================= Application errors: ================== Error: (03/27/2014 03:59:50 PM) (Source: Application Error) (User: ) Description: Name der fehlerhaften Anwendung: TPCHSrv.exe, Version: 1.0.0.17, Zeitstempel: 0x4b83993e Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7600.16559, Zeitstempel: 0x4ba9b802 Ausnahmecode: 0xc0000374 Fehleroffset: 0x00000000000c6df2 ID des fehlerhaften Prozesses: 0x1154 Startzeit der fehlerhaften Anwendung: 0xTPCHSrv.exe0 Pfad der fehlerhaften Anwendung: TPCHSrv.exe1 Pfad des fehlerhaften Moduls: TPCHSrv.exe2 Berichtskennung: TPCHSrv.exe3 Error: (03/27/2014 03:49:24 PM) (Source: Application Error) (User: ) Description: Name der fehlerhaften Anwendung: TPCHSrv.exe, Version: 1.0.0.17, Zeitstempel: 0x4b83993e Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7600.16559, Zeitstempel: 0x4ba9b802 Ausnahmecode: 0xc0000374 Fehleroffset: 0x00000000000c6df2 ID des fehlerhaften Prozesses: 0xf54 Startzeit der fehlerhaften Anwendung: 0xTPCHSrv.exe0 Pfad der fehlerhaften Anwendung: TPCHSrv.exe1 Pfad des fehlerhaften Moduls: TPCHSrv.exe2 Berichtskennung: TPCHSrv.exe3 Error: (03/27/2014 03:40:51 PM) (Source: BackItUp5) (User: ) Description: Backup process failed. Error: (03/27/2014 03:40:51 PM) (Source: BackItUp5) (User: ) Description: Job execution failed because the selected target for job does not exist. Error: (03/27/2014 00:14:35 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 6974 Error: (03/27/2014 00:14:35 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 6974 Error: (03/27/2014 00:14:35 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second Error: (03/27/2014 00:14:33 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledSPRetry 5445 Error: (03/27/2014 00:14:33 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: m->NextScheduledEvent 5445 Error: (03/27/2014 00:14:33 PM) (Source: Bonjour Service) (User: ) Description: Task Scheduling Error: Continuously busy for more than a second System errors: ============= Error: (03/27/2014 04:00:14 PM) (Source: DCOM) (User: ) Description: {45CC1698-D1CF-417B-BC32-80EB79E05EF1} Error: (03/27/2014 03:59:52 PM) (Source: Service Control Manager) (User: ) Description: Dienst "TPCH Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (03/27/2014 03:57:28 PM) (Source: EventLog) (User: ) Description: Das System wurde zuvor am 27.03.2014 um 15:52:41 unerwartet heruntergefahren. Error: (03/27/2014 03:50:15 PM) (Source: DCOM) (User: ) Description: {45CC1698-D1CF-417B-BC32-80EB79E05EF1} Error: (03/27/2014 03:49:48 PM) (Source: Service Control Manager) (User: ) Description: Dienst "TPCH Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert. Error: (03/27/2014 03:46:58 PM) (Source: BugCheck) (User: ) Description: 0x000000f4 (0x0000000000000003, 0xfffffa800694bab0, 0xfffffa800694bd90, 0xfffff800031cb5d0)C:\Windows\MEMORY.DMP032714-24928-01 Error: (03/27/2014 03:46:49 PM) (Source: EventLog) (User: ) Description: Das System wurde zuvor am 27.03.2014 um 15:44:49 unerwartet heruntergefahren. Error: (03/25/2014 09:22:38 AM) (Source: Service Control Manager) (User: ) Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Netman erreicht. Error: (03/24/2014 11:23:30 AM) (Source: bowser) (User: ) Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "XXD4DD3LK1NGXX", der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{3029B0ED-B591-4EE8-AA5E-FD4C13F8CC9F}-Transport zu sein scheint. Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen. Error: (03/23/2014 02:02:18 PM) (Source: DCOM) (User: ) Description: {45CC1698-D1CF-417B-BC32-80EB79E05EF1} Microsoft Office Sessions: ========================= ==================== Memory info =========================== Percentage of memory in use: 93% Total physical RAM: 3890.67 MB Available physical RAM: 240.39 MB Total Pagefile: 7779.49 MB Available Pagefile: 2805.07 MB Total Virtual: 8192 MB Available Virtual: 8191.8 MB ==================== Drives ================================ Drive c: (WINDOWS) (Fixed) (Total:149.41 GB) (Free:35.5 GB) NTFS Drive d: (Data) (Fixed) (Total:148.28 GB) (Free:139.31 GB) NTFS ==================== MBR & Partition Table ================== ======================================================== Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: ECE2090B) Partition: GPT Partition Type. ==================== End Of Log ============================ |
27.03.2014, 23:41 | #4 | |
/// Winkelfunktion /// TB-Süch-Tiger™ | TR/BProtector.Gen in C:\ProgramData\Bitguard\... entfernen, bräuchte leicht verständliche Hilfe ohne Fachjargon Sieht leider übel aus Zitat:
Lesestoff: Rootkit-Warnung Dein Computer wurde mit einem besonderen Schädling infiziert, der sich vor herkömmlichen Virenscannern und dem Betriebssystem selbst verstecken kann. Zusätzlich hat so ein Schädling meist auch Backdoor-Funktionalität, reißt also ganz bewußt Löcher durch alle Schutzmaßnahmen, damit er weiteren Schadcode nachladen oder die Daten, die er so sammelt, an die "bösen Jungs" weiterleiten kann. Was heißt das jetzt für dich?
__________________ Logfiles bitte immer in CODE-Tags posten |
30.03.2014, 11:07 | #5 |
| TR/BProtector.Gen in C:\ProgramData\Bitguard\... entfernen, bräuchte leicht verständliche Hilfe ohne Fachjargon Dann werde ich mich wohl für die Neuinstallation entscheiden. Aber erstmal schonmal vielen lieben Dank für die Hilfe soweit! |
Themen zu TR/BProtector.Gen in C:\ProgramData\Bitguard\... entfernen, bräuchte leicht verständliche Hilfe ohne Fachjargon |
avira, bitguard, bprotector, bräuchte, eingefangen, entferne, entfernen, erklären, gefangen, gen, guard, hilfe, julia, leicht, liebe, lieben, nichts, programdata, tipps, tr/bprotector.gen, verständliche |