| |
| |||||||
Log-Analyse und Auswertung: Win 7: Skype-Email-Phishing Virus, AntiVirFree und MalwarebytesPro aus/unbenutzbarWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
11.04.2014, 19:43
| #1 |
| |  Win 7: Skype-Email-Phishing Virus, AntiVirFree und MalwarebytesPro aus/unbenutzbar Hallo liebes Board, Ich war durch ein familiären Todesfall ziemlich abgelenkt und bin dadurch auf eine Skype-Phishing-Mail reingefallen welche am Spam-Folder vorbeikam. Ich habe den Link geklickt wurde von dem Link auf die (vermutlich gespoofte?) normale Skype-Url weitergeleitet und habe dort eine neue "Skype-Version" runtergeladen und installiert. Als ich meinen Fehler gemerkt habe, habe ich den Rechner mittels der System-Wiederherstellung vor dem ersten Runterfahren auf den letzten Punkt zurückgesetzt (zurücksetzen wollen). Nachdem Neustart war Avira deaktiviert und ließ sich nicht mehr starten "missing keylib" bei einer Free Variante) und MalwarebytesPro ließ sich starten aber ist eingefroren bevor die erste Datei untersucht werden konnte. Ich habe den Rechner nun im abgesicherten Modus ohne Netzwerktreiber an und schreibe vom Laptop. Im Abgesicherten Modus ließ sich Malwarebytes starten (später nochmal mit Malwarebytes-Chamaeleon) findet aber nichts direkt relevantes: Runescape ist ein MMORPG, die offizielle Installationsdatei beinhaltet eine optionale Toolbar über Conduit. Die/Der Avira Fund ist ein false positive von Avira, als Spielermod konnte ich das damals direkt mit Jagex/dem Anbieter abklären. Zusammengefasst: Ich bin mir sicher, dass die Infektion heute Nachmittag mit dem Skype-Phishing-Link kam. Den Link habe ich noch aber öffentlich poste ich den fürs erste lieber nicht (die Neugier des Menschen >_>). Bei Bedarf reiche ich den natürlich nach. Ansonsten bedanke ich mich jetzt schonmal, der Rechner läuft derzeit noch und defogger ist noch nicht Re-Enabled. MfG Kreuzi [Edit:]Ich möchte den Rechner vor allem säubern um danach Daten zu retten und werde ihn danach auf jedenfall neu aufsetzen bevor ich überall die PWs ändere die im Browser gespeichert waren Malwarebytes Code:
ATTFilter Malwarebytes Anti-Malware (PRO) 1.75.0.1300 www.malwarebytes.org Datenbank Version: v2014.04.11.06 Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus) Internet Explorer 11.0.9600.16521 Hans******* :: Hans*******-PC [Administrator] Schutz: Deaktiviert 11.04.2014 14:15:12 mbam-log-2014-04-11 (14-15-12).txt Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|) Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM Deaktivierte Suchlaufeinstellungen: P2P Durchsuchte Objekte: 384672 Laufzeit: 17 Minute(n), 9 Sekunde(n) Infizierte Speicherprozesse: 0 (Keine bösartigen Objekte gefunden) Infizierte Speichermodule: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungsschlüssel: 0 (Keine bösartigen Objekte gefunden) Infizierte Registrierungswerte: 0 (Keine bösartigen Objekte gefunden) Infizierte Dateiobjekte der Registrierung: 0 (Keine bösartigen Objekte gefunden) Infizierte Verzeichnisse: 1 C:\Users\Hans*******\AppData\Local\Temp\CT2896183 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. Infizierte Dateien: 3 C:\Users\Hans*******\AppData\Local\Temp\49d9f13d-cc84-42cc-ac03-6fed383ddbf6\tb_RunescapeDE.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Hans*******\Downloads\tb_RunescapeDE.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. C:\Users\Hans*******\AppData\Local\Temp\CT2896183\ddt.csf (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt. (Ende) Code:
ATTFilter Exportierte Ereignisse:
11.04.2014 13:47 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world17.runescape.com/k=3/gamepackGgNvKtZY2l4s3a5ry9yIuwk66IO27ZyB_46055
82.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
11.04.2014 13:47 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world19.runescape.com/k=3/gamepackk4iP5nctA2aysCLgLfPTkHFhJMniTMu8_40561
70.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
10.04.2014 21:15 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world10.runescape.com/k=3/gamepackMgpRg3kDMmJjJ1h+RTPw/e9li6rSnyq1_96339
93.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
10.04.2014 00:55 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world10.runescape.com/k=3/gamepack6C6atazRVE/KYTSovz+2lB6ROgB865Ym_72836
89.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
09.04.2014 21:42 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world17.runescape.com/k=3/gamepack81sLWYD/2mIRG186LMD/SDRAW/cXdCUN_55039
85.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
09.04.2014 00:52 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world5.runescape.com/k=3/gamepack6pYSzcMoV04o0IPCZCf9PArYeU95BCJ5_979873
0.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
08.04.2014 20:08 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world21.runescape.com/k=3/gamepackoUxRXyXIXHT3psnGfIwe4ag2CENuGHHk_38861
87.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
08.04.2014 08:28 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world5.runescape.com/k=3/gamepack6MrjFfMJFIZ+04ibOqQ1rrawWxDXaQ9x_230564
8.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
07.04.2014 23:30 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world26.runescape.com/k=3/gamepackWHP44M3jAaVz3hIXUQfVE6flg7sMPsqt_97341
36.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
07.04.2014 21:55 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world17.runescape.com/k=3/gamepack3vRGBj4m8lxcOd19FOnFCqjDMdi+gaUn_23474
1.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
07.04.2014 18:39 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world17.runescape.com/k=3/gamepackOE0rLC5Vo0+fK18C6+J+GQvYpgVat8/P_94342
17.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
07.04.2014 11:17 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world5.runescape.com/k=3/gamepack79Q1Dx5qrJ+yPfEtpUyqrRDnT2dibnNz_453213
8.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
06.04.2014 23:50 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world5.runescape.com/k=3/gamepackJ5blRuZ+KNP/1I8jSuQESHPtFf783sCA_36290.
jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
06.04.2014 23:48 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world17.runescape.com/k=3/gamepackDFC1v567XlHpSr2VU48GF9jdEr2x66zr_62027
91.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
06.04.2014 23:47 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world17.runescape.com/k=3/gamepackKG8JD6u0Ftl93YuLCWnGPJPyulM85wyH_50613
08.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
06.04.2014 23:42 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world10.runescape.com/k=3/gamepackKOR+Q++Vol7S5STG7ZBfQHSHIgGh5HF/_29796
75.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
06.04.2014 23:39 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world10.runescape.com/k=3/gamepack+856bQsONAZeSvOv7IgJQN+VAULsdliI_91481
68.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
06.04.2014 02:57 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world10.runescape.com/k=3/gamepackTpxIMQHhO4LS3mpii7V40nxYg5M7m89+_76344
50.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
05.04.2014 18:54 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world21.runescape.com/k=3/gamepackwy1daPD3hN7HxTe5b1QYVvIF+dEdqKUc_20079
78.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
05.04.2014 02:55 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world5.runescape.com/k=3/gamepackEy8BdCof55zZDmAxmd/gfG9h6u2xpeG+_320231
4.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
05.04.2014 02:55 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world10.runescape.com/k=3/gamepackBnY8yRoe3s1Mfsv7XfQvHxxjacrjL9Ds_77329
08.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
28.03.2014 13:20 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world5.runescape.com/k=3/gamepacktIqeNjJO9I4l0tIbJiBddhTNwUKTriQ2_426737
5.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
28.03.2014 00:55 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world5.runescape.com/k=3/gamepackN7DgLL5BbUA/kbEePxE1mi2AHsWvuvcp_305165
.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
27.03.2014 16:50 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world5.runescape.com/k=3/gamepack4rtVUruaXFUEO8corr/CPv1bw5aoDt9H_953182
6.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
26.03.2014 23:56 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world5.runescape.com/k=3/gamepackwjZSZhHGaI+5IV87ebDGClzLMmYuOVL/_251339
6.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
26.03.2014 18:14 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world5.runescape.com/k=3/gamepackhd3ZRztFhXUBSw9ZJRAULFbnof/m53hY_119189
0.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
26.03.2014 11:53 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world28.runescape.com/k=3/gamepack5ETHkVI7mmnw+sAB/YUzQkIRIvdTEfhL_60941
75.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
26.03.2014 00:09 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world17.runescape.com/k=3/gamepack8zH7LOr17ARUJ0Zv23GNQIePl3vfSpjK_91432
72.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
24.03.2014 05:22 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world5.runescape.com/k=3/gamepackiB60iq/4IN6pPTbr9AKxbeVCZH0JkFyP_448912
6.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
24.03.2014 05:21 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world121.runescape.com/l=1/k=3/gamepackTZFg1rLIYyxwIkDtYXpIQMivw3MO6k81_
1233679.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
24.03.2014 05:21 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackc0x1u9vh/AE+UjzshsFpTuvK1xuJNzUd_
321022.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
23.03.2014 20:21 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackN8tP531H0n5tbsnCdI7o8LfFh1e7gcM2_
1728097.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
22.03.2014 22:36 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackif9I1f7bzohdQNuRoTNkuOqkB7Xtd5lV_
6100510.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
22.03.2014 08:19 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackYHlvz04azx0/3PsH8LsLWeuMCW3hMaTK_
8655664.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
21.03.2014 18:59 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackYMIN0Oc2AQiBP8ch6OdKcFm/TgHVnQ8W_
1078070.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
21.03.2014 10:30 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackyrEZqOTb6AQPPWNb6uiwE9USxQmK1caY_
7514760.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
21.03.2014 01:42 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackXpVCcc96IPbCNiy2KCgY+PAkFHqUaCCQ_
716040.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
20.03.2014 14:02 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world121.runescape.com/l=1/k=3/gamepackJ1ZszBXDYSmGdrFRyfEQbUILYD/SntKl_
6499160.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
19.03.2014 22:49 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackexdm47uW/wu/SsWWrDYyH6VDvR2WRx09_
1983254.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
19.03.2014 20:48 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world121.runescape.com/l=1/k=3/gamepackju8Z+D5s77vsOfyPA6nSPO36ZIO5xf6y_
3544751.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
19.03.2014 20:48 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackaxelCve5b9xtOz2Bt9ZckBk2VmsJPp+x_
1777105.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
19.03.2014 10:31 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepack4NjryrzpTp02BzKsX7t51IPkcjUxLlEt_
9824384.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
19.03.2014 10:31 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackJJwVcYr815wN6emeBgsdZRTnRqUZC0Sx_
8640430.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
19.03.2014 10:30 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackT8MWbrxQtD9S3kWGnMHYddX67DTtSXcb_
515612.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
18.03.2014 23:50 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackaklOUHRt8OgcmUO6nPpnS7JmEIwiStnl_
9082656.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
18.03.2014 18:28 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackwGsze8ZZzWI8j9RFDRG6UXbev9TetW4p_
2008047.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
18.03.2014 10:54 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackkJhy1FWJqLhdtrnB8Q6A3OK8cbu7hlsu_
2605505.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
18.03.2014 10:53 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackyjAD051tF2unLdleuHLS8jUZGhUISme+_
6706209.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert
17.03.2014 22:41 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepack6nbFJH1EP2RsZyOcxIOEXYiXrPskKAsk_
1823209.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
17.03.2014 19:34 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackQkle8QwRdcn0stREau3i92xPrrOC4wGR_
4947665.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
17.03.2014 17:20 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackicLgYudmibfMPQHgNyyKDDbct+LJM731_
2722151.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
17.03.2014 08:20 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepack0D7Bh9vyc1UFkduCnA7HWeebQgUPu6x6_
2577254.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
17.03.2014 00:38 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackbqT/vM6FmMbOyAXBy/mGFRM10kkzvT58_
9521096.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
16.03.2014 18:18 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackmWBupgR6CJ/Lit7ZVIM8DkLL/aNOOBz2_
9093578.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
16.03.2014 14:19 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepack4+bZheuAPYwnlthr4sURdOOWocEjJ7RT_
2867906.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
16.03.2014 12:16 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackNB8q4xQm2nwxo/+qO3MiBgjsoRZC8GZC_
5371739.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
16.03.2014 02:38 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackrHhhQuNbtp+WLA4AhQmbZ1YrqSLoRsUW_
6395461.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
15.03.2014 12:31 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepack+i/AXbnRBI6faZFWEsxvc7ueDRhpgQZc_
9183979.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
15.03.2014 00:53 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepacke2BycBldxFFSgtKC0p9M8KvOOS/SgCGH_
2051813.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
14.03.2014 18:57 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackwvaJQOGUx6/XyTePNRLYIx4ydaCLdwZO_
7069913.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
14.03.2014 17:16 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackAJPrdf6Aah+goXCY9B+3MFmuyVXXGkGJ_
88168.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
14.03.2014 11:48 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepack4A8Lc63vzTcEx9C/Ml6WhZxueU7Fl6Tn_
6159764.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
14.03.2014 03:04 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepacknSxWAmcq4uSBOrXBO9X54p3zzuwZiIF7_
7128507.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
14.03.2014 00:08 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackYJrdQ++rRFHVpHR6VlaePTjCpbpu4kYE_
6868497.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
13.03.2014 22:01 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackVKtsvmUbFh7vjWFa2+ECmmUYId2IjNFw_
2995430.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
13.03.2014 10:35 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackWIOID/jYeWDLmhuEFfK8E22/+xsuk9PO_
1988783.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
13.03.2014 00:06 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepack+d1S8A/7vpZ6QUNb9O2EILJCHPO15pTC_
7065801.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
12.03.2014 13:15 [Browser-Schutz] Malware gefunden
Beim Zugriff auf Daten der URL
"hxxp://world102.runescape.com/l=1/k=3/gamepackrZ1KUZDphJaUHnD2pcTL4mOMcKXaXkeI_
5211704.jar"
wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit]
gefunden.
Durchgeführte Aktion: Ignoriert
FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014 (ATTENTION: ====> FRST version is 29 days old and could be outdated) Ran by Hans******* (administrator) on Hans*******-PC on 11-04-2014 15:04:12 Running from L:\ Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard Internet Explorer Version 11 Boot Mode: Safe Mode (minimal) ==================== Processes (Whitelisted) ================= () L:\Defogger.exe ==================== Registry (Whitelisted) ================== HKLM\...\Run: [VIAxHCUtl] - C:\VIA_XHCI\usb3Monitor.exe [331776 2011-07-12] (VIA Technologies, Inc.) HKLM\...\Run: [Nvtmru] - "C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe" HKLM\...\Run: [NvBackend] - C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2201032 2014-04-02] (NVIDIA Corporation) HKLM\...\Run: [ShadowPlay] - C:\Windows\system32\nvspcap64.dll [1225920 2014-04-02] (NVIDIA Corporation) HKLM\...\Run: [Launch LCore] - C:\Program Files\Logitech Gaming Software\LCore.exe [7468784 2013-02-28] (Logitech Inc.) HKLM\...\Run: [BCSSync] - C:\Program Files\Microsoft Office\Office14\BCSSync.exe [108144 2012-11-05] (Microsoft Corporation) HKLM\...\Run: [CanonMyPrinter] - C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [2779024 2011-03-14] (CANON INC.) HKLM-x32\...\Run: [HDAudDeck] - C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [5120144 2012-05-23] (VIA) HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2012-02-01] (Intel Corporation) HKLM-x32\...\Run: [USB3MON] - C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291648 2012-05-20] (Intel Corporation) HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [CTxfiHlp] - CTXFIHLP.EXE HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [43848 2014-02-12] (Apple Inc.) HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated) HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation) HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] - C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [452016 2011-01-15] (CANON INC.) HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [163000 2012-12-12] (Geek Software GmbH) HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-01-17] (Apple Inc.) HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2014-02-21] (Apple Inc.) HKLM-x32\...\Run: [DivXUpdate] - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1861968 2014-01-10] () HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware (cleanup)] - rundll32.exe "C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupScript [1127496 2013-04-04] (Malwarebytes Corporation) HKU\.DEFAULT\...\Run: [CtxfiReg] - CTXFIREG.exe /FAIL1 HKU\S-1-5-21-2595140128-1871391968-3863903732-1001\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20922016 2014-02-10] (Skype Technologies S.A.) HKU\S-1-5-21-2595140128-1871391968-3863903732-1001\...\MountPoints2: {152e42c7-78d4-11e3-a023-806e6f6e6963} - E:\RunGame.exe HKU\S-1-5-21-2595140128-1871391968-3863903732-1001\...\MountPoints2: {4bb2904a-78c9-11e3-884a-806e6f6e6963} - E:\pcwstart.exe ==================== Internet (Whitelisted) ==================== HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/ HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xE78C4EBADB0ECF01 SearchScopes: HKCU - URL hxxp://search.conduit.com/Results.aspx?ctid=CT3321902&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SPF01070DD-0D15-434A-A87C-CE3D54B6649A&q={searchTerms}&SSPV= SearchScopes: HKCU - SuggestionsURL_JSON hxxp://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms} BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation) BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab DPF: HKLM-x32 {E705A591-DA3C-4228-B0D5-A356DBA42FBF} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/20015/CTSUEng.cab DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/130321/CTPID.cab Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies) Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 FireFox: ======== FF ProfilePath: C:\Users\Hans*******\AppData\Roaming\Mozilla\Firefox\Profiles\qq3pdh0w.default FF NewTab: hxxp://www.youtube.com/ FF SelectedSearchEngine: Google FF Homepage: www.youtube.com FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll () FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation) FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin: @videolan.org/vlc,version=2.1.1 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.1.2 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin: @videolan.org/vlc,version=2.1.4 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN) FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll () FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll () FF Plugin-x32: @canon.com/EPPEX - C:\Program Files (x86)\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.) FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.) FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll (DivX, LLC) FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation) FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation) FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation) FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks) FF Plugin-x32: @raidcall.en/RCplugin - C:\Users\Hans*******\AppData\Roaming\raidcall\plugins\nprcplugin.dll (Raidcall) FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks) FF Plugin HKCU: ubisoft.com/uplaypc - D:\Programme\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll () FF SearchPlugin: C:\Users\Hans*******\AppData\Roaming\Mozilla\Firefox\Profiles\qq3pdh0w.default\searchplugins\conduit-search.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml FF Extension: DownloadHelper - C:\Users\Hans*******\AppData\Roaming\Mozilla\Firefox\Profiles\qq3pdh0w.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-04-06] FF Extension: Adblock Plus Pop-up Addon - C:\Users\Hans*******\AppData\Roaming\Mozilla\Firefox\Profiles\qq3pdh0w.default\Extensions\adblockpopups@jessehakanen.net.xpi [2014-04-06] FF Extension: Adblock Plus - C:\Users\Hans*******\AppData\Roaming\Mozilla\Firefox\Profiles\qq3pdh0w.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-04-06] Chrome: ======= CHR HomePage: hxxp://www.google.com/ CHR Extension: (Magic Actions for YouTube™) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\abjcfabbhafbcdfjoecdgepllmpfceif [2014-01-11] CHR Extension: (Google Docs) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-01-09] CHR Extension: (Google Drive) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-01-09] CHR Extension: (WOT) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp [2014-01-12] CHR Extension: (YouTube) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-01-09] CHR Extension: (Adblock Plus) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-01-29] CHR Extension: (Google-Suche) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-01-09] CHR Extension: (AdBlock) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-01-09] CHR Extension: (Google Maps) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\lneaknkopdijkpnocmklfnjbeapigfbh [2014-01-11] CHR Extension: (Google Wallet) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-01-09] CHR Extension: (Google Mail) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-01-09] CHR Extension: (Space Planet) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\ppcocpoeoiajndepaaimnnglicichmbb [2014-01-09] CHR HKCU\...\Chrome\Extension: [hkoahcaobjbihehldfimhblmhgalcipm] - C:\Users\Hans*******\AppData\Local\CRE\hkoahcaobjbihehldfimhblmhgalcipm.crx [2013-12-30] CHR HKLM-x32\...\Chrome\Extension: [hkoahcaobjbihehldfimhblmhgalcipm] - C:\Users\Hans*******\AppData\Local\CRE\hkoahcaobjbihehldfimhblmhgalcipm.crx [2013-12-30] ==================== Services (Whitelisted) ================= S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG) S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG) S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1017424 2014-02-20] (Avira Operations GmbH & Co. KG) S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] () S2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation) S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation) S2 NetBalancerService; C:\Program Files\NetBalancer\SeriousBit.NetBalancer.Service.exe [20200 2014-03-05] (SeriousBit) S2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1615192 2014-04-02] (NVIDIA Corporation) S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [20541216 2014-04-02] (NVIDIA Corporation) S2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2014-03-06] () S2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [27760 2012-05-04] (VIA Technologies, Inc.) ==================== Drivers (Whitelisted) ==================== S1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21616 2011-11-02] () S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2014-01-09] (Avira Operations GmbH & Co. KG) S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2014-01-09] (Avira Operations GmbH & Co. KG) S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-09-30] (Avira Operations GmbH & Co. KG) S2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [84720 2014-01-09] (Avira Operations GmbH & Co. KG) S3 L1C; C:\Windows\System32\DRIVERS\L1C62x64.sys [104560 2012-04-25] (Qualcomm Atheros Co., Ltd.) R3 LGSHidFilt; C:\Windows\System32\DRIVERS\LGSHidFilt.Sys [66800 2013-01-17] (Logitech Inc.) R3 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [36680 2014-04-11] () S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation) S1 nbdrv; C:\Windows\System32\DRIVERS\nbdrv.sys [41392 2013-11-25] (SeriousBit) S3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [40392 2014-03-21] (NVIDIA Corporation) R3 VUSB3HUB; C:\Windows\System32\DRIVERS\ViaHub3.sys [205312 2012-01-20] (VIA Technologies, Inc.) R3 xhcdrv; C:\Windows\System32\DRIVERS\xhcdrv.sys [254464 2012-01-20] (VIA Technologies, Inc.) S3 gdrv; \??\C:\Windows\gdrv.sys [X] S3 VGPU; System32\drivers\rdvgkmd.sys [X] ==================== NetSvcs (Whitelisted) =================== ==================== One Month Created Files and Folders ======== 2014-04-11 15:04 - 2014-04-11 15:04 - 00000000 ____D () C:\FRST 2014-04-11 15:03 - 2014-04-11 15:03 - 00000000 _____ () C:\Users\Hans*******\defogger_reenable 2014-04-11 14:35 - 2014-04-11 14:35 - 00036680 _____ () C:\Windows\system32\Drivers\mbamchameleon.sys 2014-04-11 13:54 - 2014-04-11 13:54 - 00001043 _____ () C:\Users\Hans*******\Desktop\Neues Textdokument.txt 2014-04-11 01:05 - 2014-04-11 01:05 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\KeePass 2014-04-11 01:04 - 2014-04-11 13:57 - 00000000 ____D () C:\Program Files (x86)\KeePass Password Safe 2 2014-04-08 08:18 - 2014-03-21 21:43 - 00040392 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys 2014-04-08 08:18 - 2014-03-21 21:43 - 00033568 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll 2014-04-06 23:41 - 2014-04-06 23:42 - 23805952 _____ () C:\Users\Hans*******\Downloads\RuneScape.msi 2014-04-06 04:27 - 2014-04-06 04:27 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\Macromedia 2014-04-06 03:57 - 2014-04-06 03:57 - 03782822 _____ (DownloadHelper ) C:\Users\Hans*******\Downloads\ConvertHelperSetup.exe 2014-03-25 07:10 - 2014-03-25 07:10 - 00001063 _____ () C:\Users\Hans*******\Desktop\Notepad++.lnk 2014-03-25 07:09 - 2014-03-25 07:09 - 00234882 _____ () C:\Users\Hans*******\Desktop\main.js 2014-03-20 17:48 - 2014-03-20 17:48 - 00003029 _____ () C:\Users\Hans*******\Desktop\Microsoft Word 2010.lnk 2014-03-19 21:33 - 2014-01-09 04:22 - 05694464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll 2014-03-19 21:33 - 2014-01-04 00:44 - 06574592 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll 2014-03-19 03:25 - 2013-10-02 04:22 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys 2014-03-19 03:25 - 2013-10-02 04:11 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe 2014-03-19 03:25 - 2013-10-02 04:08 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll 2014-03-19 03:25 - 2013-10-02 03:48 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll 2014-03-19 03:25 - 2013-10-02 03:48 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll 2014-03-19 03:25 - 2013-10-02 03:29 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll 2014-03-19 03:25 - 2013-10-02 03:10 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll 2014-03-19 03:25 - 2013-10-02 02:15 - 01057280 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll 2014-03-19 03:25 - 2013-10-02 02:14 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll 2014-03-19 03:25 - 2013-10-02 02:14 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll 2014-03-19 03:25 - 2013-10-02 02:08 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe 2014-03-19 03:25 - 2013-10-02 02:01 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe 2014-03-19 03:25 - 2013-10-02 01:58 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll 2014-03-19 03:25 - 2013-10-02 01:31 - 01147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe 2014-03-19 03:25 - 2013-10-02 01:08 - 00855552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll 2014-03-19 03:25 - 2013-10-02 00:34 - 01068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe 2014-03-19 03:25 - 2013-09-25 04:23 - 01030144 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll 2014-03-19 03:25 - 2013-09-25 03:57 - 00792576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll 2014-03-18 16:02 - 2014-03-18 16:02 - 00000209 _____ () C:\Users\Hans*******\Desktop\Team Fortress 2.url 2014-03-17 17:24 - 2014-04-10 23:52 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\PMB Files 2014-03-17 17:24 - 2014-04-10 00:25 - 00000000 ____D () C:\ProgramData\PMB Files 2014-03-17 17:24 - 2014-03-17 17:24 - 00001503 _____ () C:\Users\Public\Desktop\League of Legends.lnk 2014-03-16 13:15 - 2014-03-16 13:15 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\Blizzard Entertainment 2014-03-16 01:41 - 2014-03-16 01:41 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\Blizzard 2014-03-16 01:36 - 2014-03-16 01:36 - 00000848 _____ () C:\Users\Public\Desktop\Hearthstone.lnk 2014-03-16 01:33 - 2014-03-27 22:27 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\Battle.net 2014-03-16 01:33 - 2014-03-16 01:34 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\Battle.net 2014-03-16 01:32 - 2014-03-16 01:32 - 00000825 _____ () C:\Users\Public\Desktop\Battle.net.lnk 2014-03-16 01:32 - 2014-03-16 01:32 - 00000000 ____D () C:\ProgramData\Blizzard Entertainment 2014-03-16 01:25 - 2014-03-16 01:25 - 00000000 ____D () C:\ProgramData\Battle.net 2014-03-16 01:17 - 2014-03-16 01:17 - 07056680 _____ (Blizzard Entertainment) C:\Users\Hans*******\Downloads\Hearthstone-Setup-enUS.exe 2014-03-15 16:25 - 2014-03-15 16:25 - 00000678 _____ () C:\Users\Public\Desktop\osu!.lnk 2014-03-15 16:19 - 2014-03-15 16:21 - 47622216 _____ (ppy Pty. Ltd.) C:\Users\Hans*******\Downloads\osu1213_install.exe 2014-03-15 15:16 - 2014-03-15 15:16 - 00000639 _____ () C:\Users\Public\Desktop\Guild Wars 2.lnk 2014-03-15 15:15 - 2014-03-15 15:15 - 00000000 ____D () C:\Users\Hans*******\Documents\Guild Wars 2 2014-03-15 15:15 - 2014-03-15 15:15 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\Guild Wars 2 ==================== One Month Modified Files and Folders ======= 2014-04-11 15:04 - 2014-04-11 15:04 - 00000000 ____D () C:\FRST 2014-04-11 15:03 - 2014-04-11 15:03 - 00000000 _____ () C:\Users\Hans*******\defogger_reenable 2014-04-11 15:03 - 2014-01-09 03:04 - 00000000 ____D () C:\Users\Hans******* 2014-04-11 14:58 - 2014-01-19 22:53 - 00000000 ____D () C:\Program Files (x86)\Notepad++ 2014-04-11 14:58 - 2014-01-09 10:13 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware 2014-04-11 14:36 - 2010-11-21 08:50 - 00699090 _____ () C:\Windows\system32\perfh007.dat 2014-04-11 14:36 - 2010-11-21 08:50 - 00149230 _____ () C:\Windows\system32\perfc007.dat 2014-04-11 14:36 - 2009-07-14 07:13 - 01619272 _____ () C:\Windows\system32\PerfStringBackup.INI 2014-04-11 14:35 - 2014-04-11 14:35 - 00036680 _____ () C:\Windows\system32\Drivers\mbamchameleon.sys 2014-04-11 14:07 - 2014-01-09 04:31 - 00000000 ____D () C:\ProgramData\NVIDIA 2014-04-11 14:07 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT 2014-04-11 14:07 - 2009-07-14 06:51 - 00086037 _____ () C:\Windows\setupact.log 2014-04-11 14:05 - 2009-07-14 06:45 - 00021648 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2014-04-11 14:05 - 2009-07-14 06:45 - 00021648 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2014-04-11 14:04 - 2014-01-10 01:48 - 00000000 ____D () C:\Users\Hans*******\Documents\Outlook-Dateien 2014-04-11 14:04 - 2014-01-10 01:42 - 00000000 ____D () C:\Users\Hans*******\Documents\Outlook Datendatei 2014-04-11 14:01 - 2014-01-09 05:36 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\Skype 2014-04-11 14:01 - 2014-01-09 03:04 - 01437964 _____ () C:\Windows\WindowsUpdate.log 2014-04-11 13:59 - 2014-01-09 04:19 - 00001116 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2014-04-11 13:57 - 2014-04-11 01:04 - 00000000 ____D () C:\Program Files (x86)\KeePass Password Safe 2 2014-04-11 13:57 - 2014-03-09 12:26 - 00000000 ___RD () C:\Program Files (x86)\Skype 2014-04-11 13:57 - 2014-01-09 23:47 - 00000000 ____D () C:\.jagex_cache_32 2014-04-11 13:57 - 2014-01-09 05:36 - 00000000 ____D () C:\ProgramData\Skype 2014-04-11 13:57 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache 2014-04-11 13:57 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\registration 2014-04-11 13:57 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\AppCompat 2014-04-11 13:56 - 2014-01-09 07:00 - 00000024 _____ () C:\Users\Hans*******\random.dat 2014-04-11 13:54 - 2014-04-11 13:54 - 00001043 _____ () C:\Users\Hans*******\Desktop\Neues Textdokument.txt 2014-04-11 13:48 - 2014-01-09 23:47 - 00000024 _____ () C:\Users\Hans*******\jagexappletviewer.preferences 2014-04-11 13:48 - 2014-01-09 07:00 - 00000050 _____ () C:\Users\Hans*******\jagex_cl_runescape_LIVE.dat 2014-04-11 01:05 - 2014-04-11 01:05 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\KeePass 2014-04-10 23:52 - 2014-03-17 17:24 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\PMB Files 2014-04-10 02:22 - 2014-01-09 05:56 - 00000000 ____D () C:\ProgramData\Microsoft Help 2014-04-10 02:22 - 2014-01-09 03:37 - 00000000 ____D () C:\Windows\system32\MRT 2014-04-10 01:47 - 2014-01-09 06:03 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job 2014-04-10 01:46 - 2014-01-09 04:19 - 00001120 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2014-04-10 01:39 - 2014-01-11 23:23 - 02401074 _____ () C:\Users\Hans*******\Desktop\Feed the Beast.exe 2014-04-10 01:39 - 2014-01-10 16:06 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\ftblauncher 2014-04-10 00:25 - 2014-03-17 17:24 - 00000000 ____D () C:\ProgramData\PMB Files 2014-04-09 21:27 - 2014-02-19 22:57 - 00002315 _____ () C:\Users\Hans*******\Desktop\Cookieclicker.txt 2014-04-08 08:18 - 2014-01-09 05:01 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\NVIDIA Corporation 2014-04-08 08:18 - 2014-01-09 04:30 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation 2014-04-08 08:18 - 2014-01-09 04:30 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation 2014-04-07 11:15 - 2010-11-21 05:47 - 00054806 _____ () C:\Windows\PFRO.log 2014-04-06 23:42 - 2014-04-06 23:41 - 23805952 _____ () C:\Users\Hans*******\Downloads\RuneScape.msi 2014-04-06 23:42 - 2014-02-23 11:30 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RuneScape 2014-04-06 23:42 - 2014-01-09 23:46 - 00002128 _____ () C:\Users\Hans*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RuneScape.lnk 2014-04-06 23:42 - 2014-01-09 23:46 - 00002098 _____ () C:\Users\Hans*******\Desktop\RuneScape.lnk 2014-04-06 05:06 - 2014-01-09 06:03 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2014-04-06 05:06 - 2014-01-09 06:03 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2014-04-06 05:06 - 2014-01-09 06:03 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater 2014-04-06 05:05 - 2014-01-09 06:03 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\Adobe 2014-04-06 05:03 - 2014-01-09 05:13 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\vlc 2014-04-06 04:27 - 2014-04-06 04:27 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\Macromedia 2014-04-06 03:57 - 2014-04-06 03:57 - 03782822 _____ (DownloadHelper ) C:\Users\Hans*******\Downloads\ConvertHelperSetup.exe 2014-04-05 23:55 - 2014-04-05 23:13 - 129608130 _____ () C:\Users\Hans*******\Desktop\Sorglospaket.v10.zip 2014-04-05 03:49 - 2014-01-29 23:17 - 00000000 ____D () C:\Program Files (x86)\Opera 2014-04-05 03:41 - 2014-01-09 04:19 - 00004116 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA 2014-04-05 03:41 - 2014-01-09 04:19 - 00003864 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore 2014-04-02 15:27 - 2014-01-09 05:01 - 01225920 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll 2014-04-02 15:27 - 2014-01-09 05:01 - 01081112 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll 2014-03-27 22:27 - 2014-03-16 01:33 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\Battle.net 2014-03-26 21:49 - 2014-01-19 19:58 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\TS3Client 2014-03-26 21:49 - 2014-01-10 00:46 - 00000000 ____D () C:\Program Files\TeamSpeak 3 Client 2014-03-25 07:10 - 2014-03-25 07:10 - 00001063 _____ () C:\Users\Hans*******\Desktop\Notepad++.lnk 2014-03-25 07:10 - 2014-01-19 22:53 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\Notepad++ 2014-03-25 07:09 - 2014-03-25 07:09 - 00234882 _____ () C:\Users\Hans*******\Desktop\main.js 2014-03-21 21:43 - 2014-04-08 08:18 - 00040392 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys 2014-03-21 21:43 - 2014-04-08 08:18 - 00033568 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll 2014-03-21 21:43 - 2014-01-09 05:00 - 00037320 _____ (NVIDIA Corporation) C:\Windows\system32\nvaudcap64v.dll 2014-03-20 17:48 - 2014-03-20 17:48 - 00003029 _____ () C:\Users\Hans*******\Desktop\Microsoft Word 2010.lnk 2014-03-20 15:25 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\LiveKernelReports 2014-03-19 03:22 - 2014-01-09 03:37 - 90015360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2014-03-18 16:02 - 2014-03-18 16:02 - 00000209 _____ () C:\Users\Hans*******\Desktop\Team Fortress 2.url 2014-03-18 16:02 - 2014-01-10 10:31 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam 2014-03-17 17:24 - 2014-03-17 17:24 - 00001503 _____ () C:\Users\Public\Desktop\League of Legends.lnk 2014-03-17 17:24 - 2014-01-11 01:17 - 00000000 __SHD () C:\Windows\SysWOW64\AI_RecycleBin 2014-03-16 13:15 - 2014-03-16 13:15 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\Blizzard Entertainment 2014-03-16 01:41 - 2014-03-16 01:41 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\Blizzard 2014-03-16 01:36 - 2014-03-16 01:36 - 00000848 _____ () C:\Users\Public\Desktop\Hearthstone.lnk 2014-03-16 01:34 - 2014-03-16 01:33 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\Battle.net 2014-03-16 01:32 - 2014-03-16 01:32 - 00000825 _____ () C:\Users\Public\Desktop\Battle.net.lnk 2014-03-16 01:32 - 2014-03-16 01:32 - 00000000 ____D () C:\ProgramData\Blizzard Entertainment 2014-03-16 01:25 - 2014-03-16 01:25 - 00000000 ____D () C:\ProgramData\Battle.net 2014-03-16 01:17 - 2014-03-16 01:17 - 07056680 _____ (Blizzard Entertainment) C:\Users\Hans*******\Downloads\Hearthstone-Setup-enUS.exe 2014-03-15 16:25 - 2014-03-15 16:25 - 00000678 _____ () C:\Users\Public\Desktop\osu!.lnk 2014-03-15 16:21 - 2014-03-15 16:19 - 47622216 _____ (ppy Pty. Ltd.) C:\Users\Hans*******\Downloads\osu1213_install.exe 2014-03-15 15:16 - 2014-03-15 15:16 - 00000639 _____ () C:\Users\Public\Desktop\Guild Wars 2.lnk 2014-03-15 15:15 - 2014-03-15 15:15 - 00000000 ____D () C:\Users\Hans*******\Documents\Guild Wars 2 2014-03-15 15:15 - 2014-03-15 15:15 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\Guild Wars 2 2014-03-12 14:11 - 2014-01-10 10:01 - 00000000 ____D () C:\Program Files\Microsoft Silverlight 2014-03-12 14:11 - 2014-01-10 10:01 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight 2014-03-12 14:11 - 2009-07-14 06:45 - 00418936 _____ () C:\Windows\system32\FNTCACHE.DAT Files to move or delete: ==================== C:\Users\Hans*******\jagex_cl_runescape_LIVE.dat C:\Users\Hans*******\jagex_cl_runescape_LIVE1.dat C:\Users\Hans*******\jagex_cl_runescape_LIVE_BETA.dat C:\Users\Hans*******\random.dat Some content of TEMP: ==================== C:\Users\Hans*******\AppData\Local\Temp\AutoRun.exe C:\Users\Hans*******\AppData\Local\Temp\AutoRunGUI.dll C:\Users\Hans*******\AppData\Local\Temp\avgnt.exe C:\Users\Hans*******\AppData\Local\Temp\DivXSetup.exe C:\Users\Hans*******\AppData\Local\Temp\EAInstall.dll C:\Users\Hans*******\AppData\Local\Temp\eauninstall.exe C:\Users\Hans*******\AppData\Local\Temp\Gw2.exe C:\Users\Hans*******\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe C:\Users\Hans*******\AppData\Local\Temp\Maint000.exe C:\Users\Hans*******\AppData\Local\Temp\MSETUP4.EXE C:\Users\Hans*******\AppData\Local\Temp\Need for Speed Carbon_uninst.exe C:\Users\Hans*******\AppData\Local\Temp\npp.6.5.2.Installer.exe C:\Users\Hans*******\AppData\Local\Temp\npp.6.5.5.Installer.exe C:\Users\Hans*******\AppData\Local\Temp\nvSCPAPI.dll C:\Users\Hans*******\AppData\Local\Temp\nvStInst.exe C:\Users\Hans*******\AppData\Local\Temp\swt-win32-3349.dll C:\Users\Hans*******\AppData\Local\Temp\vlc-2.1.2-win64.exe C:\Users\Hans*******\AppData\Local\Temp\vlc-2.1.4-win64.exe C:\Users\Hans*******\AppData\Local\Temp\xmlUpdater.exe C:\Users\Hans*******\AppData\Local\Temp\_is9DF3.exe ==================== Bamital & volsnap Check ================= C:\Windows\System32\winlogon.exe => MD5 is legit C:\Windows\System32\wininit.exe => MD5 is legit C:\Windows\SysWOW64\wininit.exe => MD5 is legit C:\Windows\explorer.exe => MD5 is legit C:\Windows\SysWOW64\explorer.exe => MD5 is legit C:\Windows\System32\svchost.exe => MD5 is legit C:\Windows\SysWOW64\svchost.exe => MD5 is legit C:\Windows\System32\services.exe => MD5 is legit C:\Windows\System32\User32.dll => MD5 is legit C:\Windows\SysWOW64\User32.dll => MD5 is legit C:\Windows\System32\userinit.exe => MD5 is legit C:\Windows\SysWOW64\userinit.exe => MD5 is legit C:\Windows\System32\rpcss.dll => MD5 is legit C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit LastRegBack: 2014-04-10 18:20 ==================== End Of Log ============================ --- --- --- Additions: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-03-2014
Ran by Hans******* at 2014-04-11 15:04:26
Running from L:\
Boot Mode: Safe Mode (minimal)
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.9.0.1380 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 3.9.0.1380 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 12 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.06) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.06 - Adobe Systems Incorporated)
ANNO 2070 (HKLM-x32\...\{B48E264C-C8CD-4617-B0BE-46E977BAD694}) (Version: 1.0.0.0 - Ubisoft)
Apple Application Support (HKLM-x32\...\{AAC5D43E-816D-4C2D-8E51-55FFF35BE301}) (Version: 3.0.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{787136D2-F0F8-4625-AA3F-72D7795AC842}) (Version: 7.1.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.0.15.16 - Atheros Communications Inc.)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.3.350 - Avira)
Battle.net (HKLM-x32\...\Battle.net) (Version: - Blizzard Entertainment)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version: - )
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version: - )
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.1 - Canon Inc.)
Canon MG3500 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3500_series) (Version: 1.01 - Canon Inc.)
Canon MG5300 series Benutzerregistrierung (HKLM-x32\...\Canon MG5300 series Benutzerregistrierung) (Version: - )
Canon MG5300 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5300_series) (Version: - Canon Inc.)
Canon MP Navigator EX 5.0 (HKLM-x32\...\MP Navigator EX 5.0) (Version: - )
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: - )
Creative ALchemy (HKLM-x32\...\ALchemy) (Version: 1.43 - Creative Technology Limited)
Creative Audio-Systemsteuerung (HKLM-x32\...\AudioCS) (Version: 3.00 - Creative Technology Limited)
Creative Konsole Starter (HKLM-x32\...\Console Launcher) (Version: 2.61 - Creative Technology Limited)
Creative Software AutoUpdate (HKLM-x32\...\Creative Software AutoUpdate) (Version: 1.41 - Creative Technology Limited)
Creative Sound Blaster Properties x64 Edition (HKLM-x32\...\Creative Sound Blaster Properties x64 Edition) (Version: 1.03 - Creative Technology Limited)
Creative-Diagnose (HKLM-x32\...\Diagnostics 4_5) (Version: 5.11 - Creative Technology Limited)
Definition Update for Microsoft Office 2010 (KB982726) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{DC4BC0CC-A928-4C48-BA40-AC24784F46E5}) (Version: - Microsoft)
DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.6.1.100 - DivX, LLC)
Dolby Digital Live Pack (HKLM-x32\...\Dolby Digital Live Pack) (Version: 3.00 - Creative Technology Limited)
DTS Connect Pack (HKLM-x32\...\DTS Connect Pack) (Version: 1.00 - Creative Technology Limited)
DUNGEONS Game of the Year edition (HKLM-x32\...\{B6505079-4610-4434-9558-53D7F9CBF6B3}) (Version: 1.3.3.0 - Realmforge Studios GmbH)
Far Cry 3 (HKLM-x32\...\{E3B9C5A9-BD7A-4B56-B754-FAEA7DD6FA88}) (Version: 1.00 - Ubisoft)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 33.0.1750.154 - Google Inc.)
Google Update Helper (x32 Version: 1.3.23.9 - Google Inc.) Hidden
Guild Wars 2 (HKLM-x32\...\Guild Wars 2) (Version: - NCsoft Corporation, Ltd.)
Hearthstone (HKLM-x32\...\Hearthstone) (Version: - Blizzard Entertainment)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.1.0.1006 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.5.235 - Intel Corporation)
iTunes (HKLM\...\{B8BA155B-1E75-405F-9CB4-8A99615D09DC}) (Version: 11.1.5.5 - Apple Inc.)
Java 7 Update 45 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417045FF}) (Version: 7.0.450 - Oracle)
Java 7 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.510 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Java SE Development Kit 7 Update 45 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0170450}) (Version: 1.7.0.450 - Oracle)
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
Logitech Gaming Software (Version: 8.45.88 - Logitech Inc.) Hidden
Logitech Gaming Software 8.45 (HKLM\...\Logitech Gaming Software) (Version: 8.45.88 - Logitech Inc.)
Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM-x32\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation)
marvell 91xx driver (HKLM-x32\...\MagniDriver) (Version: 1.2.0.1010 - Marvell)
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Office Access MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Office 32-bit Components 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 32-bit MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 26.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 26.0 (x86 de)) (Version: 26.0 - Mozilla)
Need for Speed Underground 2 (HKLM-x32\...\{909F8EBC-EC7F-48FF-0085-475D818F0F31}) (Version: - )
NetBalancer (HKLM\...\NetBalancer_is1) (Version: - SeriousBit)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.5.5 - Notepad++ Team)
NVIDIA 3D Vision Controller-Treiber 335.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 335.21 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 335.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 335.23 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.0 - NVIDIA Corporation)
NVIDIA Grafiktreiber 335.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 335.23 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.151.1095 - NVIDIA Corporation) Hidden
NVIDIA LED Visualizer 1.0 (Version: 1.0 - NVIDIA Corporation) Hidden
NVIDIA Network Service (Version: 1.0 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.13.1220 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
NVIDIA ShadowPlay 12.4.55 (Version: 12.4.55 - NVIDIA Corporation) Hidden
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.3523 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 335.23 (Version: 335.23 - NVIDIA Corporation) Hidden
NVIDIA Update 12.4.55 (Version: 12.4.55 - NVIDIA Corporation) Hidden
NVIDIA Update Core (Version: 12.4.55 - NVIDIA Corporation) Hidden
NVIDIA Virtual Audio 1.2.22 (Version: 1.2.22 - NVIDIA Corporation) Hidden
ON_OFF Charge B11.1102.1 (HKLM-x32\...\{3DECD372-76A1-4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)
OpenAL (HKLM-x32\...\OpenAL) (Version: - )
Opera Stable 20.0.1387.91 (HKLM-x32\...\Opera 20.0.1387.91) (Version: 20.0.1387.91 - Opera Software ASA)
Origin (HKLM-x32\...\Origin) (Version: 9.1.15.109 - Electronic Arts, Inc.)
osu! (HKLM-x32\...\{C3592426-531E-4110-911D-BFECE2CE284C}) (Version: 0.0.0.0 - peppy)
Pando Media Booster (HKLM-x32\...\{980A182F-E0A2-4A40-94C1-AE0C1235902E}) (Version: 2.6.0.7 - Pando Networks Inc.)
PDF24 Creator 5.2.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
Platform (x32 Version: 1.39 - VIA Technologies, Inc.) Hidden
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.993 - Even Balance, Inc.)
QuickTime 7 (HKLM-x32\...\{111EE7DF-FC45-40C7-98A7-753AC46B12FB}) (Version: 7.75.80.95 - Apple Inc.)
RaidCall (HKLM-x32\...\RaidCall) (Version: 7.3.0-1.0.10926.49 - raidcall.com)
RuneScape Launcher 1.2.3 (HKLM-x32\...\{FAE99C85-0732-4C58-9C6B-10B5B12FA2E9}) (Version: 1.2.3 - Jagex Ltd)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version: - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (Version: - Microsoft) Hidden
SHIELD Streaming (Version: 1.8.323 - NVIDIA Corporation) Hidden
Skype™ 6.14 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.14.104 - Skype Technologies S.A.)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Team Fortress 2 (HKLM-x32\...\Steam App 440) (Version: - Valve)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.14 - TeamSpeak Systems GmbH)
TeamViewer 9 (HKLM-x32\...\TeamViewer 9) (Version: 9.0.25790 - TeamViewer)
Torchlight II (HKLM-x32\...\Steam App 200710) (Version: - Runic Games)
Update for Microsoft Access 2010 (KB2553446) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{FEF4C57D-0975-4D3C-ACC7-DCD038C3788F}) (Version: - Microsoft)
Update for Microsoft Filter Pack 2.0 (KB2837594) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{99A0DB9A-71FC-4F98-BC1F-78A18195C677}) (Version: - Microsoft)
Update for Microsoft InfoPath 2010 (KB2817369) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{DB0B0CDF-77EC-47B0-94E2-4738573A1E58}) (Version: - Microsoft)
Update for Microsoft InfoPath 2010 (KB2817396) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{1AA82E2E-7DB7-4C70-910C-BBB657A6B3A5}) (Version: - Microsoft)
Update for Microsoft Office 2010 (KB2589298) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{79C725A1-3964-421C-A528-78C1C083C7C7}) (Version: - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 64-Bit Edition (HKLM\...\{90140000-0043-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{95BE5D45-A3DD-4CB1-8C35-D75DD7B4D862}) (Version: - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{95BE5D45-A3DD-4CB1-8C35-D75DD7B4D862}) (Version: - Microsoft)
Update for Microsoft Office 2010 (KB2589375) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{EBD18DE5-BC84-4B57-9A30-097044871F9A}) (Version: - Microsoft)
Update for Microsoft Office 2010 (KB2597087) 64-Bit Edition (HKLM\...\{90140000-0043-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{4AD36582-256B-433D-8593-F31773A15CA4}) (Version: - Microsoft)
Update for Microsoft Office 2010 (KB2597087) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{4AD36582-256B-433D-8593-F31773A15CA4}) (Version: - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 64-Bit Edition (HKLM\...\{90140000-0043-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{F216169C-2B40-429B-8370-B5BA06EC5423}) (Version: - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{F216169C-2B40-429B-8370-B5BA06EC5423}) (Version: - Microsoft)
Update for Microsoft Office 2010 (KB2794737) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{07DC9C6C-E916-4F42-8677-716930ED0393}) (Version: - Microsoft)
Update for Microsoft Office 2010 (KB2825640) 64-Bit Edition (HKLM\...\{90140000-0044-0407-1000-0000000FF1CE}_Office14.PROPLUSR_{43F59F4D-7179-497E-BE99-BC6F7D1DDCBA}) (Version: - Microsoft)
Update for Microsoft Office 2010 (KB2825640) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{43F59F4D-7179-497E-BE99-BC6F7D1DDCBA}) (Version: - Microsoft)
Update for Microsoft Office 2010 (KB2850079) 64-Bit Edition (HKLM\...\{90140000-001F-0407-1000-0000000FF1CE}_Office14.PROPLUSR_{64D96F30-CF4C-4CCE-AAF2-F8909348BF35}) (Version: - Microsoft)
Update for Microsoft Office 2010 (KB2850079) 64-Bit Edition (HKLM\...\{90140000-001F-040C-1000-0000000FF1CE}_Office14.PROPLUSR_{9F6507AC-7D8F-46C1-B90F-59C7828E0E0D}) (Version: - Microsoft)
Update for Microsoft Office 2010 (KB2850079) 64-Bit Edition (HKLM\...\{90140000-001F-0410-1000-0000000FF1CE}_Office14.PROPLUSR_{B2508D75-61CF-4CC0-84C0-CF257219201D}) (Version: - Microsoft)
Update for Microsoft Office 2010 (KB2863818) 64-Bit Edition (HKLM\...\{90140000-001F-0409-1000-0000000FF1CE}_Office14.PROPLUSR_{A9C4BE58-07E0-473D-AE68-ECBA13FBF77E}) (Version: - Microsoft)
Update for Microsoft Office 2010 (KB2878225) 64-Bit Edition (HKLM\...\{90140000-0043-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{8A6BDA63-4D23-4485-A466-8979E10BCF49}) (Version: - Microsoft)
Update for Microsoft Office 2010 (KB2878225) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{8A6BDA63-4D23-4485-A466-8979E10BCF49}) (Version: - Microsoft)
Update for Microsoft OneNote 2010 (KB2837595) 64-Bit Edition (HKLM\...\{90140000-0043-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{3029C408-1DD1-4273-8E58-87CB1B638FC8}) (Version: - Microsoft)
Update for Microsoft OneNote 2010 (KB2837595) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{3029C408-1DD1-4273-8E58-87CB1B638FC8}) (Version: - Microsoft)
Update for Microsoft Outlook 2010 (KB2687567) 64-Bit Edition (HKLM\...\{90140000-001A-0407-1000-0000000FF1CE}_Office14.PROPLUSR_{6164E0E5-C903-488C-93AF-1B7AF7EBC331}) (Version: - Microsoft)
Update for Microsoft Outlook 2010 (KB2687567) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{DDDC32A5-9528-4771-B91A-97A8E1D7957B}) (Version: - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2553145) 64-Bit Edition (HKLM\...\{90140000-0018-0407-1000-0000000FF1CE}_Office14.PROPLUSR_{BEA3259E-14B5-4D89-87FF-ED9F1D0D81C8}) (Version: - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2775360) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{BE1D254A-E5CD-4E76-9BE8-7B2E5FDBA6AF}) (Version: - Microsoft)
Update for Microsoft SharePoint Workspace 2010 (KB2760601) 64-Bit Edition (HKLM\...\{90140000-0043-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{77374F16-2DC6-4EEF-AFAD-C59FDA2E010D}) (Version: - Microsoft)
Update for Microsoft SharePoint Workspace 2010 (KB2760601) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{77374F16-2DC6-4EEF-AFAD-C59FDA2E010D}) (Version: - Microsoft)
Update for Microsoft Visio 2010 (KB2878227) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{04DED3FB-DDB2-4C1E-A057-2A1FB97BE42D}) (Version: - Microsoft)
Update for Microsoft Visio Viewer 2010 (KB2810066) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{DF33B92A-5381-4F03-AB54-2D67086B357E}) (Version: - Microsoft)
Update for Microsoft Word 2010 (KB2837593) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{A82E26EF-680E-427D-B7D0-FD7997DDC217}) (Version: - Microsoft)
Uplay (HKLM-x32\...\Uplay) (Version: 2.1 - Ubisoft)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.39 - VIA Technologies, Inc.)
VLC media player 2.1.4 (HKLM\...\VLC media player) (Version: 2.1.4 - VideoLAN)
==================== Restore Points =========================
05-04-2014 00:55:02 Windows Update
08-04-2014 06:19:11 DirectX wurde installiert
08-04-2014 15:09:24 Windows Update
10-04-2014 00:20:05 Windows Update
11-04-2014 11:56:37 Wiederherstellungsvorgang
==================== Hosts content: ==========================
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {186C9D4E-C136-44B3-A2F3-685798B397D9} - System32\Tasks\{49917ACE-F01D-413E-86F6-891884F4974F} => C:\Users\Hans*******\Downloads\KAISER.EXE
Task: {1E62764A-1DDD-475C-8523-F683F981C27E} - System32\Tasks\{CD7D122D-2B68-483E-AFDB-E429D882BFA3} => C:\Users\Hans*******\Downloads\KAISER.EXE
Task: {3867CAEB-C19B-4D8A-983F-DAEF9D43F1A7} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-04-06] (Adobe Systems Incorporated)
Task: {4A345854-78EA-4968-8E7A-526749565558} - System32\Tasks\{73C5C5FE-F3BD-42D5-A174-4151234378EE} => C:\Users\Hans*******\Downloads\KAISER.EXE
Task: {6F1ECF59-46BD-4701-8561-AAD38EDCE1F3} - System32\Tasks\{0883DB23-4196-4422-9B03-DBC6E13FA922} => J:\Installationsdateien\de_office_professional_plus_2010_x64_517145.exe [2011-03-26] (Microsoft Corporation)
Task: {8BA38F7D-8465-4FD3-842B-BC26435B1066} - \BackgroundContainer Startup Task No Task File
Task: {96FF316E-5E27-423C-92F1-8924E32B97AC} - System32\Tasks\{5A5D00DB-74A6-4011-8322-019AA7DBFB8C} => C:\Users\Hans*******\Downloads\KAISER.EXE
Task: {BC9167B7-EB16-41CA-8D61-0BCF95C287CD} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {CA53F773-3CDD-4ECF-80AA-D4ADB1BF6DF5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-01-09] (Google Inc.)
Task: {D39166C0-6B5C-42C6-A5A6-9CBFB6153531} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-01-09] (Google Inc.)
Task: {DF1CAAEF-237A-4B72-923A-26D97AD32A4E} - System32\Tasks\{F5BDD109-FA7E-44F0-A6A8-9A436034B780} => C:\Users\Hans*******\Downloads\KAISER.EXE
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2013-09-05 01:17 - 2013-09-05 01:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2014-03-06 01:06 - 2014-03-06 01:06 - 00213736 _____ () C:\Windows\Microsoft.Net\assembly\GAC_MSIL\SeriousBit.NetBalancer.DeskBand\v4.0_1.0.0.0__ce1333cc798c13ee\SeriousBit.NetBalancer.DeskBand.dll
2012-06-18 17:24 - 2012-06-18 17:24 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_05.dll
2014-04-11 15:00 - 2014-04-11 15:00 - 00050477 _____ () L:\Defogger.exe
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mbamchameleon => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mbamchameleon => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="1"
==================== Disabled items from MSCONFIG ==============
==================== Faulty Device Manager Devices =============
Name: Security Processor Loader Driver
Description: Security Processor Loader Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: spldr
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Event log errors: =========================
Application errors:
==================
Error: (04/11/2014 02:16:49 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (04/11/2014 02:07:40 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!
Error: (04/11/2014 02:06:54 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!
Error: (04/11/2014 02:04:10 PM) (Source: Application Hang) (User: )
Description: Programm mbam.exe, Version 1.75.0.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 14a8
Startzeit: 01cf557d7bfa4b4b
Endzeit: 7
Anwendungspfad: C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe
Berichts-ID: 6217cd52-c171-11e3-94d4-013fd5dc9128
Error: (04/11/2014 02:04:06 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!
Error: (04/11/2014 02:03:58 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!
Error: (04/11/2014 02:00:17 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (04/11/2014 01:58:29 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!
Error: (04/11/2014 01:46:44 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (04/10/2014 11:52:48 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: LoLLauncher.exe, Version: 2.5.0.425, Zeitstempel: 0x5334c623
Name des fehlerhaften Moduls: LoLLauncher.exe, Version: 2.5.0.425, Zeitstempel: 0x5334c623
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0029ad70
ID des fehlerhaften Prozesses: 0x1740
Startzeit der fehlerhaften Anwendung: 0xLoLLauncher.exe0
Pfad der fehlerhaften Anwendung: LoLLauncher.exe1
Pfad des fehlerhaften Moduls: LoLLauncher.exe2
Berichtskennung: LoLLauncher.exe3
System errors:
=============
Error: (04/11/2014 03:02:18 PM) (Source: DCOM) (User: )
Description: 1084NVSvc{DCAB0989-1301-4319-BE5F-ADE89F88581C}
Error: (04/11/2014 03:02:10 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk7\DR8 gefunden.
Error: (04/11/2014 02:38:53 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (04/11/2014 02:38:49 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (04/11/2014 02:34:49 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk7\DR7 gefunden.
Error: (04/11/2014 02:16:52 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PnP-X-IP-Busenumerator" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (04/11/2014 02:15:28 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (04/11/2014 02:15:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (04/11/2014 02:15:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Error: (04/11/2014 02:15:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde:
%%1068
Microsoft Office Sessions:
=========================
Error: (04/11/2014 02:16:49 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (04/11/2014 02:07:40 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x0
Error: (04/11/2014 02:06:54 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x0
Error: (04/11/2014 02:04:10 PM) (Source: Application Hang)(User: )
Description: mbam.exe1.75.0.114a801cf557d7bfa4b4b7C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe6217cd52-c171-11e3-94d4-013fd5dc9128
Error: (04/11/2014 02:04:06 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x0
Error: (04/11/2014 02:03:58 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x0
Error: (04/11/2014 02:00:17 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (04/11/2014 01:58:29 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x0
Error: (04/11/2014 01:46:44 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (04/10/2014 11:52:48 PM) (Source: Application Error)(User: )
Description: LoLLauncher.exe2.5.0.4255334c623LoLLauncher.exe2.5.0.4255334c623c00000050029ad70174001cf5506c0cf9af5D:\Riot Games\League of Legends\RADS\projects\lol_launcher\releases\0.0.0.205\deploy\LoLLauncher.exeD:\Riot Games\League of Legends\RADS\projects\lol_launcher\releases\0.0.0.205\deploy\LoLLauncher.exe74142a29-c0fa-11e3-9238-013fd5dc9128
==================== Memory info ===========================
Percentage of memory in use: 12%
Total physical RAM: 16360.09 MB
Available physical RAM: 14322.09 MB
Total Pagefile: 32718.37 MB
Available Pagefile: 30847.42 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:111.57 GB) (Free:40.1 GB) NTFS
Drive d: () (Fixed) (Total:1863.01 GB) (Free:1709.49 GB) NTFS
Drive e: (NFSUG2_DISK2) (CDROM) (Total:0.65 GB) (Free:0 GB) CDFS
Drive j: (Samsung M2 Portable) (Fixed) (Total:698.64 GB) (Free:664.4 GB) NTFS
Drive l: (USB DISK) (Fixed) (Total:0.47 GB) (Free:0.46 GB) FAT
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 112 GB) (Disk ID: 4DF6F5C6)
Partition: GPT Partition Type.
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 4DF6F5CE)
Partition 1: (Not Active) - (Size=-198626508800) - (Type=07 NTFS)
========================================================
Disk: 2 (Size: 699 GB) (Disk ID: 0007B3A3)
Partition 1: (Not Active) - (Size=699 GB) - (Type=07 NTFS)
========================================================
Disk: 7 (MBR Code: Windows XP) (Size: 478 MB) (Disk ID: 6F2E1DAF)
Partition 1: (Active) - (Size=478 MB) - (Type=06)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-04-11 15:07:59
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 Samsung_ rev.DXT0 111,79GB
Running: Gmer-19357.exe; Driver: C:\Users\HANS-P~1\AppData\Local\Temp\uwlyiaoc.sys
---- Kernel code sections - GMER 2.1 ----
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528 fffff800023f0000 8 bytes [00, 00, 1E, 02, 4D, 6D, 43, ...]
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 544 fffff800023f0010 29 bytes [90, C2, 5B, 19, A0, F8, FF, ...]
---- User code sections - GMER 2.1 ----
.text L:\Defogger.exe[392] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000074de1465 2 bytes [DE, 74]
.text L:\Defogger.exe[392] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 0000000074de14bb 2 bytes [DE, 74]
.text ... * 2
---- Disk sectors - GMER 2.1 ----
Disk \Device\Harddisk0\DR0 unknown MBR code
---- EOF - GMER 2.1 ----
Geändert von Kreuzi (11.04.2014 um 14:54 Uhr) |
|
11.04.2014, 21:31
| #2 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Win 7: Skype-Email-Phishing Virus, AntiVirFree und MalwarebytesPro aus/unbenutzbar Hi,
__________________Dann bitte jetzt Combofix ausführen: Scan mit Combofix
__________________ |
|
| Themen zu Win 7: Skype-Email-Phishing Virus, AntiVirFree und MalwarebytesPro aus/unbenutzbar |
| antivir, antivirus, aufgegeben, avg, avira, defender, desktop, diagnostics, error, excel, fehler, flash player, homepage, launch, link geklickt, monitor.exe, mozilla, netzwerk, newtab, nvbackend, programm, registry, rundll, scan, security, services.exe, software, starten, svchost.exe, teamspeak, virus, windows xp |
WARNUNG an die MITLESER: 
Linear-Darstellung
