| |
| |||||||
Log-Analyse und Auswertung: Windows 7, seit 6 Wochen ständiger unerwünschter DownloadWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
05.09.2014, 13:44
| #1 |
| |  Windows 7, seit 6 Wochen ständiger unerwünschter Download Hallo, mein Problem ist nicht eindeutig bestimmbar, da es für mich 2 Möglichkeiten gibt: A) fehlgeschlagenes Windowsupdate und b) Schadsoftware. Mein Problem: Ich gehe nur per Prepaid USB Stick ins Internet. Provider ist Congstar, Stick Huawei E353, Tarif Flat 3 GB. Seit ca. 6-8 Wochen habe ich einen beständigen und täglichen Download der im Hintergrund abläuft und für mich nicht lokalisierbar ist. Aufgefallen ist mir das Ende Juli 2014 weil ich mich gewundert habe fast meinen ganzen Traffic verbraucht zu haben. Das ist für meine verhältnisse sehr ungewöhnlich da ich seit mehr als 2 Jahren monatlich nie mehr als 1,5 - 2 GB brauchte. Im August waren die 3 GB schon nach 3 Wochen weg und ich musste zusätzlichen Traffic kaufen. Das waren 500 MB und die waren ebenfalls nach 2 Tagen verheitzt. Ich habe auf meinem PC keine File-Share-Programme installiert und das einzige was etwas mehr Traffic benötigt ist World of Warcraft wenn ein neuer Patch ansteht. Ich schaue so gut wie keine Videos und lade auch nur ganz selten mal Musik herunter da ich meine CD Sammlung digitalisiert habe. Gebraucht wird das Internet also zu 90% nur um WoW zu spielen. Wie gesagt kann es auch sein dass es sich um ein fehlgeschlagenes automatisches Windowsupdate handelt, denn das war schon mal in diesem Zeitraum und da war das so heftig dass ich den PC per Wiederherstellungspunkt "ins Leben zurück bringen" musste. Das automatische Update habe ich zwar daraufhin abgestellt, aber kann ich sicher sein dass das nicht immer noch versucht das fehlgeschlagene Update zu "reparieren"? Ein weiteres Problem habe ich noch mit mbam: Ich habe 2x den Scan durchlaufen lassen, aber sobald der fertig war und ich das logfile exportieren und als .txt speichern wollte kam die jedes mal die Fehlermeldung "Programm funktioniert nicht mehr" und mbam hat sich ohne Speicherung von selbst geschlossen. Die im Verlauf angezeigten logfiles sind leer und als ich zum Testen so ein leeres file exportieren und speichern wollte kam wieder die Fehlermeldung. Mbam kann ich also nicht anbieten, aber hier der Rest: Defogger: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 08:41 on 05/09/2014 (Detlef Orthmann)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-09-2014
Ran by Detlef Orthmann (administrator) on POWER on 05-09-2014 08:43:47
Running from C:\Users\Detlef Orthmann\Downloads
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(AMD) C:\Windows\System32\atiesrxx.exe
(Creative Technology Ltd) C:\Program Files\Creative\Shared Files\CTAudSvc.exe
(AMD) C:\Windows\System32\atieclxx.exe
() C:\ProgramData\MobileBrServ\mbbService.exe
(DeviceVM, Inc.) C:\Program Files\DeviceVM\SmartView Software Updater\WCUService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Creative Technology Ltd) C:\Program Files\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe
(Creative Technology Ltd) C:\Program Files\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Nullsoft, Inc.) C:\Program Files\Winamp\winampa.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Mister Group) C:\Program Files\System Explorer\SystemExplorer.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ZTE) C:\Program Files\congstar\Internet-Manager\Bin\mcserver.exe
(Macrovision Europe Ltd.) C:\Users\Detlef Orthmann\AppData\Local\Temp\Sound_Blaster_X-Fi_MB_Cleanup.0001
(Creative Labs) C:\Program Files\Common Files\Creative Labs Shared\Service\XMBLicensing.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
() C:\Program Files\congstar\Internet-Manager\Bin\dbus-daemon.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe
() C:\Program Files\congstar\Internet-Manager\Bin\db_daemon.exe
(Mister Group) C:\Program Files\System Explorer\service\SystemExplorerService.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\Microsoft Games\Solitaire\Solitaire.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7711264 2009-08-18] (Realtek Semiconductor)
HKLM\...\Run: [CTSyncService] => C:\Program Files\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe [1233195 2009-07-08] (Creative Technology Ltd)
HKLM\...\Run: [VolPanel] => C:\Program Files\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe [241789 2009-05-04] (Creative Technology Ltd)
HKLM\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKLM\...\Run: [RunDLLEntry] => C:\Windows\system32\RunDLL32.exe C:\Windows\system32\AmbRunE.dll,RunDLLEntry
HKLM\...\Run: [WinampAgent] => C:\Program Files\Winamp\winampa.exe [74752 2012-06-20] (Nullsoft, Inc.)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\x86\CLIStart.exe [747264 2013-12-06] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)
HKLM\...\Run: [SystemExplorerAutoStart] => C:\Program Files\System Explorer\SystemExplorer.exe [3385192 2014-08-21] (Mister Group)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [751184 2014-09-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Avira Systray] => C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe [161584 2014-08-04] (Avira Operations GmbH & Co. KG)
HKU\.DEFAULT\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2013-06-04] (Microsoft Corporation)
HKU\S-1-5-21-2451002777-3137054740-3112382194-1000\...\MountPoints2: {14c52d05-cac2-11e2-85ca-bc5ff462dc8d} - I:\AutoRun.exe
HKU\S-1-5-21-2451002777-3137054740-3112382194-1000\...\MountPoints2: {5d1fcbdd-e27f-11e2-a3c9-bc5ff462dc8d} - D:\AutoRun.exe
HKU\S-1-5-21-2451002777-3137054740-3112382194-1000\...\MountPoints2: {5d1fcbe6-e27f-11e2-a3c9-bc5ff462dc8d} - D:\AutoRun.exe
HKU\S-1-5-21-2451002777-3137054740-3112382194-1000\...\MountPoints2: {691542b5-6ee6-11e3-94bd-bc5ff462dc8d} - E:\windows\Data\setup.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\MCtlSvc.lnk
ShortcutTarget: MCtlSvc.lnk -> C:\Program Files\congstar\Internet-Manager\Bin\mcserver.exe (ZTE)
Startup: C:\Users\Detlef Orthmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip ()
Startup: C:\Users\Detlef Orthmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
HKLM\...\AppCertDlls: [x86] -> C:\Program Files\Movies Toolbar\Datamngr\apcrtldr.dll <===== ATTENTION
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.search.ask.com/?o=APN10645A&gct=hp&d=406-362&v=n12521-331&t=4
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x3B26504DFD5ECE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=ASRK
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=ASRK
SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=362&systemid=406&v=n12521-331&apn_uid=6442732430544306&apn_dtid=BND406&o=APN10645&apn_ptnrs=AG6&q={searchTerms}
SearchScopes: HKCU - {CAC4824B-70E7-4E1C-A061-2CEB8F1CA43B} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10266&src=kw&q={searchTerms}&locale=de_US&apn_ptnrs=^AGX&apn_dtid=^YYYYYY^YY^US&apn_uid=3e8439b8-c7bd-4b0a-b125-6e5ba5f36035&apn_sauid=1E671151-F6A9-4BF5-999C-BA6852177B5D
SearchScopes: HKCU - {CDE62C94-AC66-4a6d-8734-13AEE41FEBBD} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=5480255188&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
FireFox:
========
FF ProfilePath: C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default
FF DefaultSearchEngine: Ask.com
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: Ask.com
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_14_0_0_145.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.67.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.67.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npwachk.dll (Nullsoft, Inc.)
FF SearchPlugin: C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Avira Browser Safety - C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\Extensions\abs@avira.com [2014-09-05]
FF Extension: Adblock Plus - C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-04-29]
FF HKLM\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] - C:\Program Files\congstar\Internet-Manager\Bin\addon
FF Extension: Bytemobile Optimization Client - C:\Program Files\congstar\Internet-Manager\Bin\addon [2014-09-03]
Chrome:
=======
========================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-09-05] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [149296 2014-08-04] (Avira Operations GmbH & Co. KG)
S3 Creative ALchemy AL6 Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2013-06-01] (Creative Labs) [File not signed]
S3 Creative Audio Engine Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [79360 2013-06-01] (Creative Labs) [File not signed]
R2 CTAudSvcService; C:\Program Files\Creative\Shared Files\CTAudSvc.exe [307200 2009-02-23] (Creative Technology Ltd) [File not signed]
R2 Mobile Broadband HL Service; C:\ProgramData\MobileBrServ\mbbservice.exe [230240 2013-06-01] ()
R3 Sound Blaster X-Fi MB Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\XMBLicensing.exe [79360 2013-06-01] (Creative Labs) [File not signed]
R3 SystemExplorerHelpService; C:\Program Files\System Explorer\service\SystemExplorerService.exe [567144 2014-08-13] (Mister Group)
R2 WCUService; C:\Program Files\DeviceVM\SmartView Software Updater\WCUService.exe [456976 2010-09-02] (DeviceVM, Inc.)
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X]
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [97648 2014-09-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-09-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-09-05] (Avira Operations GmbH & Co. KG)
R0 BMLoad; C:\Windows\System32\drivers\BMLoad.sys [13184 2009-12-15] (Bytemobile, Inc.) [File not signed]
S3 HSPADataCardusbmdm; C:\Windows\System32\DRIVERS\HSPADataCardusbmdm.sys [106880 2011-08-19] (HSPADataCard Incorporated)
S3 HSPADataCardusbnmea; C:\Windows\System32\DRIVERS\HSPADataCardusbnmea.sys [106880 2011-08-19] (HSPADataCard Incorporated)
S3 HSPADataCardusbser; C:\Windows\System32\DRIVERS\HSPADataCardusbser.sys [106880 2011-08-19] (HSPADataCard Incorporated)
R2 NPF; C:\Windows\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
S1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2014-09-05] (Avira GmbH)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys [24192 2009-12-15] (Bytemobile, Inc.) [File not signed]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-09-05 08:43 - 2014-09-05 08:44 - 00014552 _____ () C:\Users\Detlef Orthmann\Downloads\FRST.txt
2014-09-05 08:43 - 2014-09-05 08:43 - 01096704 _____ (Farbar) C:\Users\Detlef Orthmann\Downloads\FRST.exe
2014-09-05 08:43 - 2014-09-05 08:43 - 00000000 ____D () C:\FRST
2014-09-05 08:41 - 2014-09-05 08:41 - 00000492 _____ () C:\Users\Detlef Orthmann\Downloads\defogger_disable.log
2014-09-05 08:41 - 2014-09-05 08:41 - 00000000 _____ () C:\Users\Detlef Orthmann\defogger_reenable
2014-09-05 08:40 - 2014-09-05 08:40 - 00050477 _____ () C:\Users\Detlef Orthmann\Downloads\Defogger.exe
2014-09-05 08:28 - 2014-09-05 08:28 - 00000000 ____D () C:\AA Log
2014-09-05 07:02 - 2014-09-05 07:08 - 00001095 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-09-05 07:01 - 2014-09-05 07:01 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Avira
2014-09-05 07:00 - 2014-09-05 07:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-09-05 07:00 - 2014-09-05 07:00 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-09-05 06:59 - 2014-09-05 07:08 - 00000000 ____D () C:\Program Files\Avira
2014-09-05 06:59 - 2014-09-05 06:53 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-09-05 06:59 - 2014-09-05 06:53 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-09-05 06:59 - 2014-09-05 06:53 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-09-05 06:59 - 2014-09-05 06:53 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-09-05 05:46 - 2014-09-05 05:50 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-05 05:45 - 2014-09-05 05:45 - 00001064 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware
2014-09-05 05:45 - 2014-05-12 07:55 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-09-05 05:45 - 2014-05-12 07:54 - 00074456 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-09-05 05:45 - 2014-05-12 07:54 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-09-05 05:41 - 2014-09-05 05:41 - 00000056 _____ () C:\Windows\setupact.log
2014-09-05 05:41 - 2014-09-05 05:41 - 00000000 _____ () C:\Windows\setuperr.log
2014-09-05 05:39 - 2014-09-05 05:39 - 00007238 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140905_053950.reg
2014-09-05 05:15 - 2014-09-05 05:15 - 00001194 _____ () C:\Users\Detlef Orthmann\Documents\majorgeeks.txt
2014-09-05 05:04 - 2014-09-05 05:06 - 17291728 _____ (Malwarebytes Corporation ) C:\Users\Detlef Orthmann\Downloads\mbam-setup-majorgeeks-2.0.2.1012.exe
2014-09-03 07:46 - 2014-09-03 07:46 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-09-03 07:15 - 2014-09-03 07:15 - 00000897 _____ () C:\Users\Detlef Orthmann\Desktop\Tcpview - Verknüpfung.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00002181 _____ () C:\Users\Public\Desktop\congstar Internet-Manager.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\congstar Internet-Manager
2014-09-03 07:13 - 2011-08-19 12:25 - 00106880 _____ (HSPADataCard Incorporated) C:\Windows\system32\Drivers\HSPADataCardusbser.sys
2014-09-03 07:13 - 2011-08-19 12:25 - 00106880 _____ (HSPADataCard Incorporated) C:\Windows\system32\Drivers\HSPADataCardusbnmea.sys
2014-09-03 07:13 - 2011-08-19 12:25 - 00106880 _____ (HSPADataCard Incorporated) C:\Windows\system32\Drivers\HSPADataCardusbmdm.sys
2014-09-03 07:13 - 2011-08-19 12:25 - 00010240 _____ (ZTE Incorporated) C:\Windows\system32\Drivers\massfilter.sys
2014-09-03 07:13 - 2009-12-15 04:46 - 00724608 _____ (Microsoft Corporation) C:\Windows\system32\bmutil.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00480384 _____ (Bytemobile, Inc.) C:\Windows\system32\bmnet.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00308352 _____ (Bytemobile, Inc.) C:\Windows\system32\bminstall.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00132224 _____ (Bytemobile, Inc.) C:\Windows\system32\bmdumpd.bin
2014-09-03 07:13 - 2009-12-15 04:46 - 00024192 _____ (Bytemobile, Inc.) C:\Windows\system32\Drivers\tcpipBM.sys
2014-09-03 07:13 - 2009-12-15 04:46 - 00013712 _____ (Microsoft Corporation) C:\Windows\system32\sporder.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00013184 _____ (Bytemobile, Inc.) C:\Windows\system32\Drivers\BMLoad.sys
2014-09-03 07:12 - 2014-09-03 07:12 - 00000000 ____D () C:\Program Files\congstar
2014-09-03 07:02 - 2014-09-03 07:02 - 00009088 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140903_070243.reg
2014-09-02 14:52 - 2014-09-05 07:18 - 00000000 ____D () C:\TCPView
2014-09-02 14:52 - 2014-09-02 14:52 - 00291606 _____ () C:\Users\Detlef Orthmann\Downloads\TCPView.zip
2014-09-02 12:14 - 2014-09-02 15:29 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Wireshark
2014-09-02 12:12 - 2014-09-02 12:12 - 00001987 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark 2 Preview.lnk
2014-09-02 12:11 - 2014-09-02 12:12 - 00000000 ____D () C:\Program Files\Wireshark
2014-09-02 12:11 - 2014-09-02 12:11 - 00001720 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark.lnk
2014-09-02 12:06 - 2014-09-02 12:06 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\Wireshark 32 Bit - CHIP-Installer.exe
2014-09-02 12:05 - 2014-09-02 12:12 - 00000000 ____D () C:\Program Files\WinPcap
2014-09-02 12:05 - 2014-09-02 12:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPcap
2014-09-02 12:04 - 2014-09-02 12:04 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\WinPcap - CHIP-Installer.exe
2014-09-02 08:57 - 2014-09-02 08:59 - 00000000 ____D () C:\ProgramData\SystemExplorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00001048 _____ () C:\Users\Public\Desktop\System Explorer.lnk
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Explorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\Program Files\System Explorer
2014-09-02 08:56 - 2014-09-02 08:56 - 02097264 _____ (Mister Group ) C:\Users\Detlef Orthmann\Downloads\SystemExplorerSetup_593.exe
2014-08-28 08:01 - 2014-08-23 03:46 - 00305152 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-08-28 08:01 - 2014-08-23 02:42 - 02352640 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-08-27 06:39 - 2014-05-14 18:23 - 01973728 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2014-08-27 06:39 - 2014-05-14 18:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2014-08-27 06:39 - 2014-05-14 18:23 - 00054240 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2014-08-27 06:39 - 2014-05-14 18:23 - 00045536 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2014-08-27 06:39 - 2014-05-14 18:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2014-08-27 06:39 - 2014-05-14 18:17 - 02425856 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2014-08-27 06:39 - 2014-05-14 18:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2014-08-27 06:39 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2014-08-27 06:39 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2014-08-26 07:52 - 2014-09-04 16:10 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Battle.net
2014-08-26 07:52 - 2014-08-26 07:55 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00001080 _____ () C:\Users\Public\Desktop\Battle.net.lnk
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Common Files\Blizzard Entertainment
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Battle.net
2014-08-22 09:08 - 2014-08-22 09:08 - 05412944 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.5000_minimal.exe
2014-08-13 08:52 - 2014-03-09 23:47 - 00099480 _____ (Microsoft Corporation) C:\Windows\system32\infocardapi.dll
2014-08-13 08:51 - 2014-07-01 00:14 - 00008856 _____ (Microsoft Corporation) C:\Windows\system32\icardres.dll
2014-08-13 08:51 - 2014-06-06 08:16 - 00035480 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe
2014-08-13 08:51 - 2014-03-09 23:47 - 00619672 _____ (Microsoft Corporation) C:\Windows\system32\icardagt.exe
2014-08-13 07:15 - 2014-08-01 01:16 - 00307384 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-08-13 07:15 - 2014-07-25 15:51 - 17524224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-08-13 07:15 - 2014-07-25 15:04 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-08-13 07:15 - 2014-07-25 15:03 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-08-13 07:15 - 2014-07-25 14:34 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-08-13 07:15 - 2014-07-25 14:34 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-08-13 07:15 - 2014-07-25 14:33 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-08-13 07:15 - 2014-07-25 14:30 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-08-13 07:15 - 2014-07-25 14:21 - 02184704 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-08-13 07:15 - 2014-07-25 14:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-08-13 07:15 - 2014-07-25 14:17 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-08-13 07:15 - 2014-07-25 14:12 - 00438784 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-08-13 07:15 - 2014-07-25 14:10 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-08-13 07:15 - 2014-07-25 14:10 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-08-13 07:15 - 2014-07-25 14:08 - 00597504 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-08-13 07:15 - 2014-07-25 14:06 - 04204032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-08-13 07:15 - 2014-07-25 13:59 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-08-13 07:15 - 2014-07-25 13:52 - 00367104 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-08-13 07:15 - 2014-07-25 13:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-08-13 07:15 - 2014-07-25 13:36 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-08-13 07:15 - 2014-07-25 13:34 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-08-13 07:15 - 2014-07-25 13:29 - 00239616 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-08-13 07:15 - 2014-07-25 13:13 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-08-13 07:15 - 2014-07-25 13:09 - 00663040 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-08-13 07:15 - 2014-07-25 13:07 - 02001920 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-08-13 07:15 - 2014-07-25 13:07 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-08-13 07:15 - 2014-07-25 13:03 - 11772928 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-08-13 07:15 - 2014-07-25 12:09 - 00704512 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-08-13 07:15 - 2014-07-25 12:05 - 01792512 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-08-13 07:15 - 2014-07-25 12:00 - 01169920 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-08-13 07:15 - 2014-07-14 03:42 - 00654336 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2014-08-13 07:15 - 2014-06-16 03:44 - 00730048 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2014-08-13 07:15 - 2014-06-16 03:44 - 00219072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2014-08-13 07:15 - 2014-06-16 03:40 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2014-08-13 07:14 - 2014-08-07 03:43 - 00412160 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-08-13 07:14 - 2014-08-07 03:39 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-08-13 07:14 - 2014-07-16 04:46 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-08-13 07:14 - 2014-06-03 11:30 - 00101824 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2014-08-13 07:14 - 2014-06-03 11:29 - 02363392 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2014-08-13 07:14 - 2014-06-03 11:29 - 01805824 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2014-08-13 07:14 - 2014-06-03 11:29 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00005632 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL
2014-08-13 07:13 - 2014-07-09 00:30 - 00419992 _____ () C:\Windows\system32\locale.nls
2014-08-13 07:13 - 2014-06-25 03:41 - 12874240 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2014-08-08 08:45 - 2014-08-08 08:45 - 00798254 _____ ( ) C:\Users\Detlef Orthmann\Downloads\sudoku42n_setup.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 03077808 _____ (Easeware ) C:\Users\Detlef Orthmann\Downloads\DriverEasy_Setup_v4.7.1.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverEasy
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\Program Files\Easeware
2014-08-08 08:41 - 2014-08-08 08:41 - 05408152 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.4954_minimal.exe
2014-08-08 08:39 - 2014-08-08 08:39 - 03738080 _____ (Piriform Ltd) C:\Users\Detlef Orthmann\Downloads\ccsetup416_slim.exe
2014-08-07 06:31 - 2014-08-07 10:56 - 00000000 ____D () C:\Program Files\OnlineCounter
2014-08-07 06:26 - 2014-09-05 08:31 - 00000000 ____D () C:\Program Files\CHIP Updater
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\ProgramData\XDMessagingv4
2014-08-07 06:24 - 2014-08-07 06:25 - 00826192 _____ (Chip Digital GmbH) C:\Users\Detlef Orthmann\Downloads\SWR3 OnlineCounter - CHIP-Installer.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-08-06 15:23 - 2014-08-06 15:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-08-06 15:23 - 2014-08-06 15:23 - 00000000 ____D () C:\Program Files\Common Files\Java
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-09-05 08:44 - 2014-09-05 08:43 - 00014552 _____ () C:\Users\Detlef Orthmann\Downloads\FRST.txt
2014-09-05 08:43 - 2014-09-05 08:43 - 01096704 _____ (Farbar) C:\Users\Detlef Orthmann\Downloads\FRST.exe
2014-09-05 08:43 - 2014-09-05 08:43 - 00000000 ____D () C:\FRST
2014-09-05 08:41 - 2014-09-05 08:41 - 00000492 _____ () C:\Users\Detlef Orthmann\Downloads\defogger_disable.log
2014-09-05 08:41 - 2014-09-05 08:41 - 00000000 _____ () C:\Users\Detlef Orthmann\defogger_reenable
2014-09-05 08:41 - 2013-06-01 15:23 - 00000000 ____D () C:\Users\Detlef Orthmann
2014-09-05 08:40 - 2014-09-05 08:40 - 00050477 _____ () C:\Users\Detlef Orthmann\Downloads\Defogger.exe
2014-09-05 08:31 - 2014-08-07 06:26 - 00000000 ____D () C:\Program Files\CHIP Updater
2014-09-05 08:31 - 2013-06-06 06:17 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-09-05 08:31 - 2013-06-01 15:18 - 00018950 _____ () C:\Windows\WindowsUpdate.log
2014-09-05 08:28 - 2014-09-05 08:28 - 00000000 ____D () C:\AA Log
2014-09-05 08:10 - 2013-06-24 20:16 - 00001116 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-09-05 07:18 - 2014-09-02 14:52 - 00000000 ____D () C:\TCPView
2014-09-05 07:09 - 2014-03-02 16:13 - 00000000 ____D () C:\ProgramData\Package Cache
2014-09-05 07:08 - 2014-09-05 07:02 - 00001095 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-09-05 07:08 - 2014-09-05 07:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-09-05 07:08 - 2014-09-05 06:59 - 00000000 ____D () C:\Program Files\Avira
2014-09-05 07:02 - 2013-06-01 21:36 - 00000000 ____D () C:\ProgramData\Avira
2014-09-05 07:01 - 2014-09-05 07:01 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Avira
2014-09-05 07:00 - 2014-09-05 07:00 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-09-05 06:53 - 2014-09-05 06:59 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-09-05 06:53 - 2014-09-05 06:59 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-09-05 06:53 - 2014-09-05 06:59 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-09-05 06:53 - 2014-09-05 06:59 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-09-05 05:50 - 2014-09-05 05:46 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-05 05:48 - 2009-07-14 06:34 - 00024192 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-09-05 05:48 - 2009-07-14 06:34 - 00024192 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-09-05 05:45 - 2014-09-05 05:45 - 00001064 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware
2014-09-05 05:42 - 2013-06-24 20:16 - 00001112 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-09-05 05:42 - 2013-06-08 14:27 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Deployment
2014-09-05 05:41 - 2014-09-05 05:41 - 00000056 _____ () C:\Windows\setupact.log
2014-09-05 05:41 - 2014-09-05 05:41 - 00000000 _____ () C:\Windows\setuperr.log
2014-09-05 05:41 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-09-05 05:39 - 2014-09-05 05:39 - 00007238 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140905_053950.reg
2014-09-05 05:15 - 2014-09-05 05:15 - 00001194 _____ () C:\Users\Detlef Orthmann\Documents\majorgeeks.txt
2014-09-05 05:06 - 2014-09-05 05:04 - 17291728 _____ (Malwarebytes Corporation ) C:\Users\Detlef Orthmann\Downloads\mbam-setup-majorgeeks-2.0.2.1012.exe
2014-09-04 16:10 - 2014-08-26 07:52 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Battle.net
2014-09-04 11:53 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\rescache
2014-09-04 06:45 - 2013-06-01 15:24 - 01618320 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-09-04 06:36 - 2013-06-02 08:50 - 00067272 _____ () C:\Users\Detlef Orthmann\AppData\Local\GDIPFONTCACHEV1.DAT
2014-09-04 06:33 - 2013-06-01 21:25 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2014-09-04 06:33 - 2009-07-14 06:33 - 00291888 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-09-03 15:53 - 2013-06-02 14:57 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\vlc
2014-09-03 07:46 - 2014-09-03 07:46 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-09-03 07:15 - 2014-09-03 07:15 - 00000897 _____ () C:\Users\Detlef Orthmann\Desktop\Tcpview - Verknüpfung.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00002181 _____ () C:\Users\Public\Desktop\congstar Internet-Manager.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\congstar Internet-Manager
2014-09-03 07:13 - 2013-12-27 13:07 - 00000000 ____D () C:\Windows\system32\SupportAppZXH
2014-09-03 07:12 - 2014-09-03 07:12 - 00000000 ____D () C:\Program Files\congstar
2014-09-03 07:12 - 2013-06-01 15:26 - 00000000 ___HD () C:\Program Files\InstallShield Installation Information
2014-09-03 07:02 - 2014-09-03 07:02 - 00009088 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140903_070243.reg
2014-09-02 15:51 - 2013-06-01 22:45 - 00000000 ____D () C:\Ebooks
2014-09-02 15:51 - 2013-06-01 21:02 - 00000000 ___RD () C:\Musik
2014-09-02 15:29 - 2014-09-02 12:14 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Wireshark
2014-09-02 14:52 - 2014-09-02 14:52 - 00291606 _____ () C:\Users\Detlef Orthmann\Downloads\TCPView.zip
2014-09-02 12:12 - 2014-09-02 12:12 - 00001987 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark 2 Preview.lnk
2014-09-02 12:12 - 2014-09-02 12:11 - 00000000 ____D () C:\Program Files\Wireshark
2014-09-02 12:12 - 2014-09-02 12:05 - 00000000 ____D () C:\Program Files\WinPcap
2014-09-02 12:11 - 2014-09-02 12:11 - 00001720 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark.lnk
2014-09-02 12:06 - 2014-09-02 12:06 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\Wireshark 32 Bit - CHIP-Installer.exe
2014-09-02 12:05 - 2014-09-02 12:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPcap
2014-09-02 12:04 - 2014-09-02 12:04 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\WinPcap - CHIP-Installer.exe
2014-09-02 08:59 - 2014-09-02 08:57 - 00000000 ____D () C:\ProgramData\SystemExplorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00001048 _____ () C:\Users\Public\Desktop\System Explorer.lnk
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Explorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\Program Files\System Explorer
2014-09-02 08:56 - 2014-09-02 08:56 - 02097264 _____ (Mister Group ) C:\Users\Detlef Orthmann\Downloads\SystemExplorerSetup_593.exe
2014-08-27 10:18 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\de-DE
2014-08-26 07:55 - 2014-08-26 07:52 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00001080 _____ () C:\Users\Public\Desktop\Battle.net.lnk
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Common Files\Blizzard Entertainment
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Battle.net
2014-08-23 03:46 - 2014-08-28 08:01 - 00305152 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-08-23 02:42 - 2014-08-28 08:01 - 02352640 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-08-22 09:09 - 2013-09-01 14:32 - 00001899 _____ () C:\Users\Public\Desktop\CDBurnerXP.lnk
2014-08-22 09:09 - 2013-09-01 14:32 - 00001849 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2014-08-22 09:09 - 2013-09-01 14:32 - 00000000 ____D () C:\Program Files\CDBurnerXP
2014-08-22 09:08 - 2014-08-22 09:08 - 05412944 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.5000_minimal.exe
2014-08-13 10:46 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-08-13 10:20 - 2014-05-06 20:55 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-08-13 08:54 - 2013-07-15 18:03 - 00000000 ____D () C:\Windows\system32\MRT
2014-08-13 08:53 - 2013-06-05 06:27 - 96303304 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-08-09 21:00 - 2013-06-02 14:14 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Winamp
2014-08-08 08:45 - 2014-08-08 08:45 - 00798254 _____ ( ) C:\Users\Detlef Orthmann\Downloads\sudoku42n_setup.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 03077808 _____ (Easeware ) C:\Users\Detlef Orthmann\Downloads\DriverEasy_Setup_v4.7.1.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverEasy
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\Program Files\Easeware
2014-08-08 08:43 - 2014-03-02 08:14 - 00001124 _____ () C:\Users\Public\Desktop\DriverEasy.lnk
2014-08-08 08:41 - 2014-08-08 08:41 - 05408152 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.4954_minimal.exe
2014-08-08 08:40 - 2013-09-18 09:35 - 00000969 _____ () C:\Users\Public\Desktop\CCleaner.lnk
2014-08-08 08:40 - 2013-09-18 09:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2014-08-08 08:40 - 2013-09-18 09:35 - 00000000 ____D () C:\Program Files\CCleaner
2014-08-08 08:39 - 2014-08-08 08:39 - 03738080 _____ (Piriform Ltd) C:\Users\Detlef Orthmann\Downloads\ccsetup416_slim.exe
2014-08-07 10:56 - 2014-08-07 06:31 - 00000000 ____D () C:\Program Files\OnlineCounter
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\ProgramData\XDMessagingv4
2014-08-07 06:25 - 2014-08-07 06:24 - 00826192 _____ (Chip Digital GmbH) C:\Users\Detlef Orthmann\Downloads\SWR3 OnlineCounter - CHIP-Installer.exe
2014-08-07 03:43 - 2014-08-13 07:14 - 00412160 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-08-07 03:39 - 2014-08-13 07:14 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-08-06 15:25 - 2013-11-09 05:14 - 00000000 ____D () C:\ProgramData\Oracle
2014-08-06 15:23 - 2014-08-06 15:23 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-08-06 15:23 - 2014-08-06 15:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-08-06 15:23 - 2014-08-06 15:23 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-08-06 15:23 - 2013-06-23 05:29 - 00000000 ____D () C:\Program Files\Java
Some content of TEMP:
====================
C:\Users\Detlef Orthmann\AppData\Local\Temp\avgnt.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2014-09-03 08:01
==================== End Of Log ============================
Additional: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-09-2014
Ran by Detlef Orthmann at 2014-09-05 08:44:22
Running from C:\Users\Detlef Orthmann\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
7-Zip 9.20 (HKLM\...\7-Zip) (Version: - )
Acrobat.com (HKLM\...\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 1.1.377 - Adobe Systems Incorporated)
Acrobat.com (Version: 0.0.0 - Adobe Systems Incorporated) Hidden
Adobe AIR (HKLM\...\Adobe AIR) (Version: 1.0.4990 - Adobe Systems Inc.)
Adobe AIR (Version: 1.0.8.4990 - Adobe Systems Inc.) Hidden
Adobe Digital Editions 2.0 (HKLM\...\Adobe Digital Editions 2.0) (Version: 2.0 - Adobe Systems Incorporated)
Adobe Flash Player 14 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 14.0.0.145 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.08) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)
AMD Accelerated Video Transcoding (Version: 13.20.100.31206 - Advanced Micro Devices, Inc.) Hidden
AMD Catalyst Control Center (Version: 2013.1206.1603.28764 - Ihr Firmenname) Hidden
AMD Catalyst Install Manager (HKLM\...\{C2796CF4-6517-00C1-9F70-6A9C50680D29}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
AMD Drag and Drop Transcoding (Version: 2.00.0000 - Advanced Micro Devices, Inc.) Hidden
AMD Media Foundation Decoders (Version: 1.0.81206.1620 - Advanced Micro Devices, Inc.) Hidden
Avira (HKLM\...\{e67154a7-9cc5-4167-b782-f3982bc6c70d}) (Version: 1.1.19.30000 - Avira Operations GmbH & Co. KG)
Avira (Version: 1.1.19.30000 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.6.570 - Avira)
Battle.net (HKLM\...\Battle.net) (Version: - Blizzard Entertainment)
Catalyst Control Center - Branding (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Graphics Previews Common (Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center InstallProxy (Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Standard (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Traditional (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Czech (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Danish (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Dutch (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help English (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Finnish (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help French (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help German (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Greek (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Hungarian (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Italian (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Japanese (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Korean (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Norwegian (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Polish (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Portuguese (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Russian (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Spanish (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Swedish (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Thai (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Turkish (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
ccc-utility (Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 4.16 - Piriform)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5000 - CDBurnerXP)
congstar Internet-Manager (HKLM\...\{27D28586-BEF1-4E06-8787-3B1FC3A41489}) (Version: 1.0.0.3 - ZTE CORPORATION)
Curse Client (HKCU\...\101a9f93b8f0bb6f) (Version: 5.1.1.810 - Curse)
Dark Arcana - Der Jahrmarkt Sammler (HKLM\...\{689999B3-DAC0-4EF9-AB70-145ED33DE817}) (Version: 1.1.0 - LeeGT-Games)
DriverEasy 4.7.1 (HKLM\...\DriverEasy_is1) (Version: 4.7.1.0 - Easeware)
Free YouTube Download version 3.2.34.430 (HKLM\...\Free YouTube Download_is1) (Version: 3.2.34.430 - DVDVideoSoft Ltd.)
Google Earth Plug-in (HKLM\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.24.15 - Google Inc.) Hidden
Java 7 Update 67 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F03217067FF}) (Version: 7.0.670 - Oracle)
Java Auto Updater (Version: 2.1.67.1 - Oracle, Inc.) Hidden
K-Lite Codec Pack 10.4.5 Full (HKLM\...\KLiteCodecPack_is1) (Version: 10.4.5 - )
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Mobile Broadband HL Service (HKLM\...\Mobile Broadband HL Service) (Version: 22.001.10.00.03 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 32.0 (x86 de) (HKLM\...\Mozilla Firefox 32.0 (x86 de)) (Version: 32.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
OpenOffice.org 3.4.1 (HKLM\...\{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}) (Version: 3.41.9593 - Apache Software Foundation)
PhotoScape (HKLM\...\PhotoScape) (Version: - )
Realtek Ethernet Controller Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 1.00.0008 - Realtek)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5919 - Realtek Semiconductor Corp.)
Scarlett Frost und das Theater des Schreckens SA 1.0 (HKLM\...\Scarlett Frost und das Theater des Schreckens SA 1.0) (Version: 1.0 - Deutschland spielt)
SmartView Software Updater (HKLM\...\{5B0CE14A-B9B6-4E25-A1BE-3EEC1998AC2C}) (Version: 1.0.4.1 - DeviceVM, Inc.)
Sound Blaster X-Fi MB (HKLM\...\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}) (Version: 1.0 - Creative Technology Limited)
streamWriter (HKLM\...\streamWriter_is1) (Version: - )
System Explorer 5.9.3 (HKLM\...\{40F485F7-6478-4896-B0D5-F94BE677EB78}_is1) (Version: - Mister Group)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.10 - TeamSpeak Systems GmbH)
Terminplaner .Net (HKLM\...\{AFC4FEEE-6E08-4CC9-815E-5CEDF2C15E2E}_is1) (Version: - Ronny Decke)
VLC media player 2.0.8 (HKLM\...\VLC media player) (Version: 2.0.8 - VideoLAN)
Winamp (HKLM\...\Winamp) (Version: 5.63 - Nullsoft, Inc)
Winamp Erkennungs-Plug-in (HKCU\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
WinPcap 4.1.3 (HKLM\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
Wireshark 1.12.0 (32-bit) (HKLM\...\Wireshark) (Version: 1.12.0 - The Wireshark developer community, hxxp://www.wireshark.org)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
CustomCLSID: HKU\S-1-5-21-2451002777-3137054740-3112382194-1000_Classes\CLSID\{1a4491fd-c4a4-4f00-948a-c09aea8b2751}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Corporation)
==================== Restore Points =========================
13-08-2014 06:48:30 Windows Update
27-08-2014 04:38:46 Windows Update
28-08-2014 15:08:31 Windows Update
03-09-2014 04:51:23 Entfernt congstar Internet-Manager
03-09-2014 05:12:05 Installiert congstar Internet-Manager
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {4F3E0B9A-21C5-4921-95D8-D153DB6DE3D5} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-06-24] (Google Inc.)
Task: {585AA4B7-7EB9-4208-A915-DCC05AC88CD5} - System32\Tasks\DriverEasy Scheduled Scan => C:\Program Files\Easeware\DriverEasy\DriverEasy.exe [2014-05-29] (Easeware)
Task: {A7FD529C-F899-4898-A4C1-1C1E3823D986} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-07-09] (Adobe Systems Incorporated)
Task: {ADED5AE8-CF13-4514-A41C-E51F2E2A6963} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-07-23] (Piriform Ltd)
Task: {AF9C969B-15DA-4F0A-91CA-2E05687A5D17} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-06-24] (Google Inc.)
(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DriverEasy Scheduled Scan.job => C:\Program Files\Easeware\DriverEasy\DriverEasy.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2013-06-01 15:55 - 2013-06-01 15:55 - 00230240 _____ () C:\ProgramData\MobileBrServ\mbbservice.exe
2014-09-05 05:42 - 2014-09-05 05:42 - 00697884 _____ () C:\Users\Detlef Orthmann\AppData\Local\Temp\Sound_Blaster_X-Fi_MB_Cleanup.0001.dir.0004\~df394b.tmp
2014-09-05 05:42 - 2014-09-05 05:42 - 00592896 _____ () C:\Users\Detlef Orthmann\AppData\Local\Temp\Sound_Blaster_X-Fi_MB_Cleanup.0001.dir.0004\~de6248.tmp
2013-06-01 15:26 - 2009-02-06 18:52 - 00073728 _____ () C:\Windows\SYSTEM32\CmdRtr.DLL
2013-06-01 15:26 - 2009-04-20 11:55 - 00148480 _____ () C:\Windows\SYSTEM32\APOMngr.DLL
2014-09-03 07:12 - 2011-05-06 05:03 - 00594944 _____ () C:\Program Files\congstar\Internet-Manager\Bin\dbus-1.dll
2014-09-03 07:12 - 2011-11-07 10:39 - 00099328 _____ () C:\Program Files\congstar\Internet-Manager\Bin\itapi.dll
2014-09-03 07:12 - 2011-11-07 10:38 - 00027136 _____ () C:\Program Files\congstar\Internet-Manager\Bin\log.dll
2014-09-03 07:12 - 2010-10-14 11:37 - 00971776 _____ () C:\Program Files\congstar\Internet-Manager\Bin\libxml2.dll
2014-09-03 07:12 - 2010-10-14 11:37 - 00080688 _____ () C:\Program Files\congstar\Internet-Manager\Bin\zlib1.dll
2014-09-03 07:12 - 2011-11-07 10:38 - 00055296 _____ () C:\Program Files\congstar\Internet-Manager\Bin\coder.dll
2014-09-03 07:12 - 2011-11-07 10:39 - 00043008 _____ () C:\Program Files\congstar\Internet-Manager\Bin\audio.dll
2014-09-03 07:12 - 2011-11-07 10:38 - 00035840 _____ () C:\Program Files\congstar\Internet-Manager\Bin\libConfig.dll
2014-09-03 07:12 - 2011-11-07 10:43 - 00020992 _____ () C:\Program Files\congstar\Internet-Manager\Bin\libctlsvr.dll
2012-08-10 16:51 - 2012-08-10 16:51 - 00985088 _____ () C:\Program Files\OpenOffice.org 3\program\libxml2.dll
2014-09-03 07:12 - 2011-11-07 10:52 - 00220944 _____ () C:\Program Files\congstar\Internet-Manager\Bin\dbus-daemon.exe
2014-09-03 07:12 - 2007-09-09 17:07 - 00151552 _____ () C:\Program Files\congstar\Internet-Manager\Bin\libexpat.dll
2014-09-03 07:12 - 2011-11-07 10:52 - 00036624 _____ () C:\Program Files\congstar\Internet-Manager\Bin\db_daemon.exe
2014-09-03 07:12 - 2011-05-06 05:02 - 00341504 _____ () C:\Program Files\congstar\Internet-Manager\Bin\sqlite3.dll
2014-09-03 07:46 - 2014-09-03 07:46 - 03715184 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2014-09-05 07:02 - 2014-07-14 16:49 - 00049744 _____ () C:\Users\Detlef Orthmann\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
2014-08-04 14:20 - 2014-08-04 14:20 - 00139056 _____ () C:\Program Files\Avira\My Avira\Avira.OE.NativeCore.dll
2014-08-04 14:20 - 2014-08-04 14:20 - 00067832 _____ () C:\Program Files\Avira\My Avira\Avira.OE.AvConnectorNative.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
AlternateDataStreams: C:\Users\Detlef Orthmann\Downloads:Shareaza.GUID
AlternateDataStreams: C:\Users\Detlef Orthmann\Downloads\Osmand Karte BW:Shareaza.GUID
AlternateDataStreams: C:\Users\Detlef Orthmann\Downloads\Shareaza_2.7.4.0:Shareaza.GUID
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (whitelisted) =============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== MSCONFIG/TASK MANAGER disabled items =========
(Currently there is no automatic fix for this section.)
MSCONFIG\startupreg: ApnUpdater => "C:\Program Files\Ask.com\Updater\Updater.exe"
MSCONFIG\startupreg: wuauclt => C:\Users\Detlef Orthmann\AppData\Local\WinUpdate.exe
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (09/05/2014 05:14:35 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm setup.exe, Version 14.0.6.524 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: d24
Startzeit: 01cfc8b736fb008d
Endzeit: 9
Anwendungspfad: C:\Program Files\Avira\AntiVir Desktop\setup.exe
Berichts-ID:
Error: (09/04/2014 11:46:23 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
Error: (09/03/2014 08:01:35 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
Error: (09/03/2014 07:12:05 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {bddf79b7-9f88-4e4e-a614-533034c312e9}
Error: (09/03/2014 06:51:27 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Bytemobile Kernel Network Provider.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (09/03/2014 06:51:27 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Bytemobile Boot Time Load Driver.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (09/03/2014 06:51:22 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {f7886bb7-8f9b-4976-9e24-fd6171a113d9}
Error: (08/24/2014 09:47:25 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoID={4105B20E-D8D6-404D-96C2-5AE14FF94C67}: Der Benutzer "POWER\Detlef Orthmann" hat eine Verbindung mit dem Namen "congstar" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 720.
Error: (08/23/2014 09:37:45 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
Error: (08/20/2014 06:31:31 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
System errors:
=============
Error: (09/05/2014 06:24:18 AM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort2 gefunden.
Error: (09/05/2014 05:40:57 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Error: (09/05/2014 05:37:30 AM) (Source: Service Control Manager) (EventID: 7003) (User: )
Description: Der Dienst "Avira Browser-Schutz" ist von folgendem Dienst abhängig: AntiVirService. Dieser Dienst ist eventuell nicht installiert.
Error: (09/05/2014 05:37:16 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Error: (09/05/2014 05:16:35 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Error: (09/05/2014 04:56:14 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Error: (09/04/2014 06:33:35 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Error: (09/03/2014 07:03:54 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Error: (09/03/2014 06:52:54 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Error: (09/03/2014 06:33:23 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Microsoft Office Sessions:
=========================
Error: (09/05/2014 05:14:35 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: setup.exe14.0.6.524d2401cfc8b736fb008d9C:\Program Files\Avira\AntiVir Desktop\setup.exe
Error: (09/04/2014 11:46:23 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3
Error: (09/03/2014 08:01:35 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3
Error: (09/03/2014 07:12:05 AM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005, Zugriff verweigert
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {bddf79b7-9f88-4e4e-a614-533034c312e9}
Error: (09/03/2014 06:51:27 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description:
Details:
AddLegacyDriverFiles: Unable to back up image of binary Bytemobile Kernel Network Provider.
System Error:
Das System kann die angegebene Datei nicht finden.
Error: (09/03/2014 06:51:27 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description:
Details:
AddLegacyDriverFiles: Unable to back up image of binary Bytemobile Boot Time Load Driver.
System Error:
Das System kann die angegebene Datei nicht finden.
Error: (09/03/2014 06:51:22 AM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005, Zugriff verweigert
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {f7886bb7-8f9b-4976-9e24-fd6171a113d9}
Error: (08/24/2014 09:47:25 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: {4105B20E-D8D6-404D-96C2-5AE14FF94C67}POWER\Detlef Orthmanncongstar720
Error: (08/23/2014 09:37:45 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3
Error: (08/20/2014 06:31:31 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3
==================== Memory info ===========================
Processor: Pentium(R) Dual-Core CPU E5400 @ 2.70GHz
Percentage of memory in use: 46%
Total physical RAM: 3263.3 MB
Available physical RAM: 1758.79 MB
Total Pagefile: 6522.84 MB
Available Pagefile: 4776.09 MB
Total Virtual: 2047.88 MB
Available Virtual: 1900.74 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:465.66 GB) (Free:325.01 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 88AB188D)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Und dann hätte ich noch das Avira logfile nach dem Scan von heute morgen (Kein Virus gefunden): Code:
ATTFilter Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 5. September 2014 07:08
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : POWER
Versionsinformationen:
BUILD.DAT : 14.0.6.570 92022 Bytes 15.08.2014 10:30:00
AVSCAN.EXE : 14.0.6.548 1046608 Bytes 05.09.2014 04:53:47
AVSCANRC.DLL : 14.0.6.522 62544 Bytes 05.09.2014 04:53:47
LUKE.DLL : 14.0.6.522 57936 Bytes 05.09.2014 04:54:26
AVSCPLR.DLL : 14.0.6.548 92752 Bytes 05.09.2014 04:53:47
AVREG.DLL : 14.0.6.522 262224 Bytes 05.09.2014 04:53:44
avlode.dll : 14.0.6.526 603728 Bytes 05.09.2014 04:53:41
avlode.rdf : 14.0.4.42 65114 Bytes 05.09.2014 04:53:14
XBV00009.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:48
XBV00010.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:48
XBV00011.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:48
XBV00012.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:48
XBV00013.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:48
XBV00014.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:48
XBV00015.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00016.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:51
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:51
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:51
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:51
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:51
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:51
XBV00169.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:09
XBV00170.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:09
XBV00171.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:09
XBV00172.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:09
XBV00173.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:09
XBV00174.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:09
XBV00175.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00176.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00177.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00178.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00179.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00180.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00181.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00182.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00183.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00184.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00185.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00186.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00187.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00188.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00189.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00190.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00191.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00192.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00193.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00194.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00195.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00196.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00197.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00198.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00199.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00200.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00201.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00202.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00203.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00204.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00205.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00206.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00207.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00208.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00209.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00210.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00211.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00212.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00213.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00214.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00215.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00216.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00217.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00218.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00219.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00220.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00221.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00222.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00223.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00224.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00225.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00226.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:15
XBV00227.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:15
XBV00228.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:15
XBV00229.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:15
XBV00230.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:15
XBV00231.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:15
XBV00232.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:15
XBV00233.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:15
XBV00234.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:15
XBV00235.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00236.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00237.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00238.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00239.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00240.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00241.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00242.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00243.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00244.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00245.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00246.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00247.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00248.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00249.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00250.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00251.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00252.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00253.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00254.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00255.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:18
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 04:56:37
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 04:56:41
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 04:56:45
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 04:56:49
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 04:56:58
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 04:57:10
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 04:57:34
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 04:57:41
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 04:57:48
XBV00042.VDF : 8.11.167.234 1073152 Bytes 19.08.2014 04:57:53
XBV00043.VDF : 8.11.167.236 3584 Bytes 19.08.2014 04:57:53
XBV00044.VDF : 8.11.167.238 17408 Bytes 19.08.2014 04:57:53
XBV00045.VDF : 8.11.167.242 7168 Bytes 19.08.2014 04:57:53
XBV00046.VDF : 8.11.167.248 2048 Bytes 19.08.2014 04:57:53
XBV00047.VDF : 8.11.168.26 19968 Bytes 19.08.2014 04:57:53
XBV00048.VDF : 8.11.168.44 10240 Bytes 19.08.2014 04:57:54
XBV00049.VDF : 8.11.168.60 2048 Bytes 19.08.2014 04:57:54
XBV00050.VDF : 8.11.168.78 27136 Bytes 20.08.2014 04:57:54
XBV00051.VDF : 8.11.168.80 2048 Bytes 20.08.2014 04:57:54
XBV00052.VDF : 8.11.168.98 15360 Bytes 20.08.2014 04:57:54
XBV00053.VDF : 8.11.168.100 2048 Bytes 20.08.2014 04:57:54
XBV00054.VDF : 8.11.168.116 28160 Bytes 20.08.2014 04:57:54
XBV00055.VDF : 8.11.168.118 9216 Bytes 20.08.2014 04:57:54
XBV00056.VDF : 8.11.168.120 4096 Bytes 20.08.2014 04:57:55
XBV00057.VDF : 8.11.168.124 12800 Bytes 21.08.2014 04:57:55
XBV00058.VDF : 8.11.168.126 25088 Bytes 21.08.2014 04:57:55
XBV00059.VDF : 8.11.168.132 33280 Bytes 21.08.2014 04:57:55
XBV00060.VDF : 8.11.168.134 2048 Bytes 21.08.2014 04:57:55
XBV00061.VDF : 8.11.168.138 11776 Bytes 21.08.2014 04:57:55
XBV00062.VDF : 8.11.168.140 3584 Bytes 21.08.2014 04:57:55
XBV00063.VDF : 8.11.168.158 3584 Bytes 22.08.2014 04:57:55
XBV00064.VDF : 8.11.168.174 2048 Bytes 22.08.2014 04:57:55
XBV00065.VDF : 8.11.168.180 5120 Bytes 22.08.2014 04:57:56
XBV00066.VDF : 8.11.168.220 7168 Bytes 22.08.2014 04:57:56
XBV00067.VDF : 8.11.168.222 20480 Bytes 22.08.2014 04:57:56
XBV00068.VDF : 8.11.168.226 17920 Bytes 22.08.2014 04:57:56
XBV00069.VDF : 8.11.168.230 8704 Bytes 22.08.2014 04:57:56
XBV00070.VDF : 8.11.168.234 4608 Bytes 23.08.2014 04:57:56
XBV00071.VDF : 8.11.168.236 4608 Bytes 23.08.2014 04:57:56
XBV00072.VDF : 8.11.168.238 4608 Bytes 23.08.2014 04:57:56
XBV00073.VDF : 8.11.168.240 37376 Bytes 23.08.2014 04:57:57
XBV00074.VDF : 8.11.168.242 2048 Bytes 23.08.2014 04:57:57
XBV00075.VDF : 8.11.168.244 38400 Bytes 24.08.2014 04:57:57
XBV00076.VDF : 8.11.168.246 2048 Bytes 24.08.2014 04:57:57
XBV00077.VDF : 8.11.168.248 14848 Bytes 24.08.2014 04:57:57
XBV00078.VDF : 8.11.168.252 2048 Bytes 24.08.2014 04:57:57
XBV00079.VDF : 8.11.168.254 24576 Bytes 24.08.2014 04:57:58
XBV00080.VDF : 8.11.169.2 2048 Bytes 24.08.2014 04:57:58
XBV00081.VDF : 8.11.169.4 22528 Bytes 25.08.2014 04:57:58
XBV00082.VDF : 8.11.169.20 6656 Bytes 25.08.2014 04:57:58
XBV00083.VDF : 8.11.169.36 4608 Bytes 25.08.2014 04:57:58
XBV00084.VDF : 8.11.169.38 11264 Bytes 25.08.2014 04:57:58
XBV00085.VDF : 8.11.169.40 2048 Bytes 25.08.2014 04:57:58
XBV00086.VDF : 8.11.169.54 8192 Bytes 25.08.2014 04:57:59
XBV00087.VDF : 8.11.169.62 28672 Bytes 25.08.2014 04:57:59
XBV00088.VDF : 8.11.169.66 14336 Bytes 25.08.2014 04:57:59
XBV00089.VDF : 8.11.169.68 3584 Bytes 25.08.2014 04:57:59
XBV00090.VDF : 8.11.169.72 15872 Bytes 26.08.2014 04:57:59
XBV00091.VDF : 8.11.169.74 6144 Bytes 26.08.2014 04:57:59
XBV00092.VDF : 8.11.169.76 12288 Bytes 26.08.2014 04:57:59
XBV00093.VDF : 8.11.169.78 5632 Bytes 26.08.2014 04:57:59
XBV00094.VDF : 8.11.169.80 25088 Bytes 26.08.2014 04:58:00
XBV00095.VDF : 8.11.169.82 5120 Bytes 26.08.2014 04:58:00
XBV00096.VDF : 8.11.169.88 24064 Bytes 26.08.2014 04:58:00
XBV00097.VDF : 8.11.169.90 9216 Bytes 26.08.2014 04:58:00
XBV00098.VDF : 8.11.169.94 33280 Bytes 26.08.2014 04:58:00
XBV00099.VDF : 8.11.169.108 7680 Bytes 26.08.2014 04:58:00
XBV00100.VDF : 8.11.169.122 5120 Bytes 26.08.2014 04:58:00
XBV00101.VDF : 8.11.169.136 3072 Bytes 27.08.2014 04:58:01
XBV00102.VDF : 8.11.169.138 8704 Bytes 27.08.2014 04:58:01
XBV00103.VDF : 8.11.169.140 15872 Bytes 27.08.2014 04:58:01
XBV00104.VDF : 8.11.169.142 10240 Bytes 27.08.2014 04:58:01
XBV00105.VDF : 8.11.169.144 17408 Bytes 27.08.2014 04:58:01
XBV00106.VDF : 8.11.169.148 18944 Bytes 27.08.2014 04:58:01
XBV00107.VDF : 8.11.169.150 2048 Bytes 27.08.2014 04:58:01
XBV00108.VDF : 8.11.169.152 14336 Bytes 27.08.2014 04:58:01
XBV00109.VDF : 8.11.169.154 2048 Bytes 27.08.2014 04:58:01
XBV00110.VDF : 8.11.169.156 2048 Bytes 27.08.2014 04:58:02
XBV00111.VDF : 8.11.169.160 11264 Bytes 27.08.2014 04:58:02
XBV00112.VDF : 8.11.169.164 31744 Bytes 28.08.2014 04:58:02
XBV00113.VDF : 8.11.169.166 18432 Bytes 28.08.2014 04:58:02
XBV00114.VDF : 8.11.169.168 10240 Bytes 28.08.2014 04:58:02
XBV00115.VDF : 8.11.169.186 35328 Bytes 28.08.2014 04:58:02
XBV00116.VDF : 8.11.169.202 8192 Bytes 28.08.2014 04:58:03
XBV00117.VDF : 8.11.169.214 2048 Bytes 28.08.2014 04:58:03
XBV00118.VDF : 8.11.169.216 2048 Bytes 28.08.2014 04:58:03
XBV00119.VDF : 8.11.169.230 40960 Bytes 29.08.2014 04:58:03
XBV00120.VDF : 8.11.169.232 8192 Bytes 29.08.2014 04:58:03
XBV00121.VDF : 8.11.169.238 45056 Bytes 29.08.2014 04:58:03
XBV00122.VDF : 8.11.169.242 4096 Bytes 29.08.2014 04:58:03
XBV00123.VDF : 8.11.169.248 52224 Bytes 29.08.2014 04:58:04
XBV00124.VDF : 8.11.170.12 4096 Bytes 29.08.2014 04:58:04
XBV00125.VDF : 8.11.170.24 2560 Bytes 29.08.2014 04:58:04
XBV00126.VDF : 8.11.170.38 5632 Bytes 30.08.2014 04:58:04
XBV00127.VDF : 8.11.170.40 19456 Bytes 30.08.2014 04:58:04
XBV00128.VDF : 8.11.170.42 25088 Bytes 30.08.2014 04:58:04
XBV00129.VDF : 8.11.170.44 69632 Bytes 31.08.2014 04:58:04
XBV00130.VDF : 8.11.170.48 7168 Bytes 31.08.2014 04:58:04
XBV00131.VDF : 8.11.170.50 8192 Bytes 31.08.2014 04:58:05
XBV00132.VDF : 8.11.170.52 19456 Bytes 01.09.2014 04:58:05
XBV00133.VDF : 8.11.170.64 3072 Bytes 01.09.2014 04:58:05
XBV00134.VDF : 8.11.170.74 3584 Bytes 01.09.2014 04:58:05
XBV00135.VDF : 8.11.170.84 8192 Bytes 01.09.2014 04:58:05
XBV00136.VDF : 8.11.170.90 41472 Bytes 01.09.2014 04:58:05
XBV00137.VDF : 8.11.170.94 2048 Bytes 01.09.2014 04:58:05
XBV00138.VDF : 8.11.170.96 29696 Bytes 01.09.2014 04:58:05
XBV00139.VDF : 8.11.170.100 28160 Bytes 01.09.2014 04:58:06
XBV00140.VDF : 8.11.170.102 23552 Bytes 01.09.2014 04:58:06
XBV00141.VDF : 8.11.170.106 13824 Bytes 02.09.2014 04:58:06
XBV00142.VDF : 8.11.170.116 10752 Bytes 02.09.2014 04:58:06
XBV00143.VDF : 8.11.170.126 5632 Bytes 02.09.2014 04:58:06
XBV00144.VDF : 8.11.170.136 13824 Bytes 02.09.2014 04:58:06
XBV00145.VDF : 8.11.170.140 23040 Bytes 02.09.2014 04:58:06
XBV00146.VDF : 8.11.170.142 7168 Bytes 02.09.2014 04:58:07
XBV00147.VDF : 8.11.170.144 16384 Bytes 02.09.2014 04:58:07
XBV00148.VDF : 8.11.170.148 25600 Bytes 02.09.2014 04:58:07
XBV00149.VDF : 8.11.170.150 12800 Bytes 02.09.2014 04:58:07
XBV00150.VDF : 8.11.170.152 5632 Bytes 02.09.2014 04:58:07
XBV00151.VDF : 8.11.170.158 4608 Bytes 03.09.2014 04:58:07
XBV00152.VDF : 8.11.170.160 3072 Bytes 03.09.2014 04:58:07
XBV00153.VDF : 8.11.170.166 25600 Bytes 03.09.2014 04:58:07
XBV00154.VDF : 8.11.170.168 14848 Bytes 03.09.2014 04:58:07
XBV00155.VDF : 8.11.170.170 2048 Bytes 03.09.2014 04:58:08
XBV00156.VDF : 8.11.170.174 18944 Bytes 03.09.2014 04:58:08
XBV00157.VDF : 8.11.170.186 4608 Bytes 03.09.2014 04:58:08
XBV00158.VDF : 8.11.170.194 7680 Bytes 03.09.2014 04:58:08
XBV00159.VDF : 8.11.170.202 2560 Bytes 03.09.2014 04:58:08
XBV00160.VDF : 8.11.170.204 5120 Bytes 04.09.2014 04:58:08
XBV00161.VDF : 8.11.170.208 15360 Bytes 04.09.2014 04:58:08
XBV00162.VDF : 8.11.170.212 2048 Bytes 04.09.2014 04:58:08
XBV00163.VDF : 8.11.170.214 6656 Bytes 04.09.2014 04:58:08
XBV00164.VDF : 8.11.170.218 14848 Bytes 04.09.2014 04:58:08
XBV00165.VDF : 8.11.170.222 27648 Bytes 04.09.2014 04:58:09
XBV00166.VDF : 8.11.170.226 8192 Bytes 04.09.2014 04:58:09
XBV00167.VDF : 8.11.170.228 3072 Bytes 05.09.2014 04:58:09
XBV00168.VDF : 8.11.170.230 3072 Bytes 05.09.2014 04:58:09
LOCAL000.VDF : 8.11.170.230 110189056 Bytes 05.09.2014 05:00:25
Engineversion : 8.3.24.22
AEVDF.DLL : 8.3.1.6 133992 Bytes 05.09.2014 04:53:06
AESCRIPT.DLL : 8.2.0.22 436136 Bytes 05.09.2014 04:53:06
AESCN.DLL : 8.3.2.2 139456 Bytes 05.09.2014 04:53:05
AESBX.DLL : 8.2.20.24 1409224 Bytes 05.09.2014 04:53:07
AERDL.DLL : 8.2.0.138 704888 Bytes 05.09.2014 04:53:05
AEPACK.DLL : 8.4.0.50 792488 Bytes 05.09.2014 04:53:04
AEOFFICE.DLL : 8.3.0.20 216104 Bytes 05.09.2014 04:53:04
AEHEUR.DLL : 8.1.4.1266 7473064 Bytes 05.09.2014 04:53:03
AEHELP.DLL : 8.3.1.0 278728 Bytes 05.09.2014 04:52:58
AEGEN.DLL : 8.1.7.28 450752 Bytes 05.09.2014 04:52:58
AEEXP.DLL : 8.4.2.32 247712 Bytes 05.09.2014 04:53:07
AEEMU.DLL : 8.1.3.4 399264 Bytes 05.09.2014 04:52:57
AEDROID.DLL : 8.4.2.24 442568 Bytes 05.09.2014 04:53:08
AECORE.DLL : 8.3.2.6 243712 Bytes 05.09.2014 04:52:57
AEBB.DLL : 8.1.2.0 60448 Bytes 05.09.2014 04:52:57
AVWINLL.DLL : 14.0.6.522 24144 Bytes 05.09.2014 04:52:46
AVPREF.DLL : 14.0.6.522 50256 Bytes 05.09.2014 04:53:43
AVREP.DLL : 14.0.6.522 219216 Bytes 05.09.2014 04:53:44
AVARKT.DLL : 14.0.5.368 226384 Bytes 05.09.2014 04:53:33
AVEVTLOG.DLL : 14.0.6.522 182352 Bytes 05.09.2014 04:53:37
SQLITE3.DLL : 14.0.6.522 452176 Bytes 05.09.2014 04:54:40
AVSMTP.DLL : 14.0.6.522 76368 Bytes 05.09.2014 04:53:48
NETNT.DLL : 14.0.6.522 13392 Bytes 05.09.2014 04:54:29
RCIMAGE.DLL : 14.0.6.544 4863568 Bytes 05.09.2014 04:52:53
RCTEXT.DLL : 14.0.6.558 76080 Bytes 05.09.2014 04:52:53
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Freitag, 5. September 2014 07:08
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'taskhost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'msiexec.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'Tcpview.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'solitaire.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '214' Modul(e) wurden durchsucht
Durchsuche Prozess 'SystemExplorerService.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'db_daemon.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVBg.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'dbus-daemon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'cmd.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'XMBLicensing.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'Sound_Blaster_X-Fi_MB_Cleanup.0001' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcserver.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'SystemExplorer.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'VolPanlu.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'AMBSPISyncService.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '179' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'WCUService.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbbservice.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTAudSvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '161' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1393' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
Ende des Suchlaufs: Freitag, 5. September 2014 08:13
Benötigte Zeit: 1:05:02 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
30788 Verzeichnisse wurden überprüft
849399 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
849399 Dateien ohne Befall
18666 Archive wurden durchsucht
0 Warnungen
0 Hinweise
641393 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-09-05 09:30:34
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-2 WDC_WD5000AAKX-22ERMA0 rev.17.01H17 465,76GB
Running: Gmer-19357.exe; Driver: C:\Users\DETLEF~1\AppData\Local\Temp\kxldapow.sys
---- System - GMER 2.1 ----
SSDT 92C28EF6 ZwCreateSection
SSDT 92C28F00 ZwRequestWaitReplyPort
SSDT 92C28EFB ZwSetContextThread
SSDT 92C28F05 ZwSetSecurityObject
SSDT 92C28F0A ZwSystemDebugControl
SSDT 92C28E97 ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
.text ntoskrnl.exe!ZwRollbackEnlistment + 1409 8307A9A5 1 Byte [06]
.text ntoskrnl.exe!KiDispatchInterrupt + 5A2 8309A512 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text ntoskrnl.exe!KeRemoveQueueEx + 14BF 830A1AB4 4 Bytes [F6, 8E, C2, 92]
.text ntoskrnl.exe!KeRemoveQueueEx + 181B 830A1E10 4 Bytes [00, 8F, C2, 92]
.text ntoskrnl.exe!KeRemoveQueueEx + 185F 830A1E54 4 Bytes [FB, 8E, C2, 92] {STI ; MOV ES, EDX; XCHG EDX, EAX}
.text ntoskrnl.exe!KeRemoveQueueEx + 18DB 830A1ED0 4 Bytes [05, 8F, C2, 92]
.text ntoskrnl.exe!KeRemoveQueueEx + 192F 830A1F24 4 Bytes [0A, 8F, C2, 92]
.text ...
.text C:\Windows\system32\DRIVERS\atikmdag.sys section is writeable [0x95034000, 0x153F4A, 0xE8000020]
---- Devices - GMER 2.1 ----
AttachedDevice \Driver\tdx \Device\Tcp tcpipBM.sys
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\Control\Session Manager@PendingFileRenameOperations ???|????????????? ???????????????????n?-??????(???????????????s799??WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_HUAWEI&PROD_SD_STORAGE&REV_2.31#7&31BE7F4C&0#?0??????????????????????? ???????????????????????????????????????f??? ?????????????????????1??L????????? ??????ows??????????????????????? ?????????????????????1????????????&???????????????????????? ?????????????????????1????????????????????????????? ???????????????????t?1????????????????????? ?????????????????????1??L????????? ???????????????????? ?????????????????????1????????????&????????????????????g??? ?????????????????????1????????????????????? ???????????????????m?1????????????????????? ???????8?????????????????????????????????????????????????????????????????????????????????????????????????????????}50??????????????? ?????????????????????1????????????????????? ?????????????????????1????????????????????????????????????????????????on??? ?????????????????????1??????????????????????????????????on F??? ?????????????????????1???????
---- EOF - GMER 2.1 ----
 Die Anfrage habe ich schon in mehreren Foren gepostet, aber noch keine vernünftige Antwort bekommen. Nur so dusselige Ratschläge wie: Leg Dir DSL zu oder buch ne größere Flat  Gruß Geändert von Camper (05.09.2014 um 13:53 Uhr) |
|
05.09.2014, 13:49
| #2 |
| /// the machine /// TB-Ausbilder    | Windows 7, seit 6 Wochen ständiger unerwünschter Download hi,
__________________Scan mit Combofix
__________________ |
|
05.09.2014, 19:43
| #3 |
| | Windows 7, seit 6 Wochen ständiger unerwünschter Download Hier der gewünschte Scan von Combofix:
__________________Code:
ATTFilter ComboFix 14-09-05.01 - Detlef Orthmann 05.09.2014 15:38:27.1.2 - x86
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.3263.1668 [GMT 2:00]
ausgeführt von:: c:\users\Detlef Orthmann\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Neuer Wiederherstellungspunkt wurde erstellt
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\Install.exe
c:\users\Detlef Orthmann\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\users\DETLEF~1\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\windows\system32\tmp139.tmp
c:\windows\system32\tmp13A.tmp
.
.
((((((((((((((((((((((( Dateien erstellt von 2014-08-05 bis 2014-09-05 ))))))))))))))))))))))))))))))
.
.
2014-09-05 06:43 . 2014-09-05 06:45 -------- d-----w- C:\FRST
2014-09-05 06:28 . 2014-09-05 12:32 -------- d-----w- C:\AA Log
2014-09-05 05:01 . 2014-09-05 05:01 -------- d-----w- c:\users\Detlef Orthmann\AppData\Roaming\Avira
2014-09-05 04:59 . 2014-09-05 05:08 -------- d-----w- c:\program files\Avira
2014-09-05 04:59 . 2014-09-05 04:53 37352 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2014-09-05 04:59 . 2014-09-05 04:53 136216 ----a-w- c:\windows\system32\drivers\avipbb.sys
2014-09-05 04:59 . 2014-09-05 04:53 97648 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2014-09-05 03:46 . 2014-09-05 11:28 110296 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-09-05 03:45 . 2014-09-05 03:45 -------- d-----w- c:\program files\ Malwarebytes Anti-Malware
2014-09-05 03:45 . 2014-09-05 03:45 -------- d-----w- c:\programdata\Malwarebytes
2014-09-05 03:45 . 2014-05-12 05:55 51928 ----a-w- c:\windows\system32\drivers\mwac.sys
2014-09-05 03:45 . 2014-05-12 05:54 74456 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2014-09-05 03:45 . 2014-05-12 05:54 23256 ----a-w- c:\windows\system32\drivers\mbam.sys
2014-09-03 05:13 . 2009-12-15 02:46 24192 ----a-w- c:\windows\system32\drivers\tcpipBM.sys
2014-09-03 05:13 . 2009-12-15 02:46 13712 ----a-w- c:\windows\system32\sporder.dll
2014-09-03 05:13 . 2009-12-15 02:46 724608 ----a-w- c:\windows\system32\bmutil.dll
2014-09-03 05:13 . 2009-12-15 02:46 480384 ----a-w- c:\windows\system32\bmnet.dll
2014-09-03 05:13 . 2009-12-15 02:46 308352 ----a-w- c:\windows\system32\bminstall.dll
2014-09-03 05:13 . 2009-12-15 02:46 13184 ----a-w- c:\windows\system32\drivers\BMLoad.sys
2014-09-03 05:13 . 2009-12-15 02:46 132224 ----a-w- c:\windows\system32\bmdumpd.bin
2014-09-03 05:13 . 2011-08-19 10:25 106880 ----a-w- c:\windows\system32\drivers\HSPADataCardusbser.sys
2014-09-03 05:13 . 2011-08-19 10:25 106880 ----a-w- c:\windows\system32\drivers\HSPADataCardusbnmea.sys
2014-09-03 05:13 . 2011-08-19 10:25 106880 ----a-w- c:\windows\system32\drivers\HSPADataCardusbmdm.sys
2014-09-03 05:13 . 2011-08-19 10:25 10240 ----a-w- c:\windows\system32\drivers\massfilter.sys
2014-09-03 05:12 . 2014-09-03 05:12 -------- d-----w- c:\program files\congstar
2014-09-02 12:52 . 2014-09-05 05:18 -------- d-----w- C:\TCPView
2014-09-02 10:14 . 2014-09-02 13:29 -------- d-----w- c:\users\Detlef Orthmann\AppData\Roaming\Wireshark
2014-09-02 10:11 . 2014-09-02 10:12 -------- d-----w- c:\program files\Wireshark
2014-09-02 10:05 . 2014-09-02 10:12 -------- d-----w- c:\program files\WinPcap
2014-09-02 06:57 . 2014-09-02 06:59 -------- d-----w- c:\programdata\SystemExplorer
2014-09-02 06:57 . 2014-09-02 06:57 -------- d-----w- c:\program files\System Explorer
2014-08-28 06:01 . 2014-08-23 01:46 305152 ----a-w- c:\windows\system32\gdi32.dll
2014-08-28 06:01 . 2014-08-23 00:42 2352640 ----a-w- c:\windows\system32\win32k.sys
2014-08-27 04:39 . 2014-05-14 16:23 45536 ----a-w- c:\windows\system32\wups2.dll
2014-08-27 04:39 . 2014-05-14 16:23 54240 ----a-w- c:\windows\system32\wuauclt.exe
2014-08-27 04:39 . 2014-05-14 16:23 1973728 ----a-w- c:\windows\system32\wuaueng.dll
2014-08-27 04:39 . 2014-05-14 16:17 2425856 ----a-w- c:\windows\system32\wucltux.dll
2014-08-27 04:39 . 2014-05-14 16:23 36320 ----a-w- c:\windows\system32\wups.dll
2014-08-27 04:39 . 2014-05-14 16:23 581600 ----a-w- c:\windows\system32\wuapi.dll
2014-08-27 04:39 . 2014-05-14 16:17 92672 ----a-w- c:\windows\system32\wudriver.dll
2014-08-27 04:39 . 2014-05-14 07:23 179656 ----a-w- c:\windows\system32\wuwebv.dll
2014-08-27 04:39 . 2014-05-14 07:17 33792 ----a-w- c:\windows\system32\wuapp.exe
2014-08-26 05:52 . 2014-09-04 14:10 -------- d-----w- c:\users\Detlef Orthmann\AppData\Local\Battle.net
2014-08-26 05:52 . 2014-08-26 05:55 -------- d-----w- c:\users\Detlef Orthmann\AppData\Roaming\Battle.net
2014-08-26 05:52 . 2014-08-26 05:52 -------- d-----w- c:\program files\Common Files\Blizzard Entertainment
2014-08-26 05:52 . 2014-08-26 05:52 -------- d-----w- c:\program files\Battle.net
2014-08-13 06:52 . 2014-03-09 21:47 99480 ----a-w- c:\windows\system32\infocardapi.dll
2014-08-13 06:51 . 2014-06-30 22:14 8856 ----a-w- c:\windows\system32\icardres.dll
2014-08-13 06:51 . 2014-03-09 21:47 619672 ----a-w- c:\windows\system32\icardagt.exe
2014-08-13 06:51 . 2014-06-06 06:16 35480 ----a-w- c:\windows\system32\TsWpfWrp.exe
2014-08-13 05:14 . 2014-07-16 02:46 2048 ----a-w- c:\windows\system32\tzres.dll
2014-08-13 05:14 . 2014-06-03 09:30 101824 ----a-w- c:\windows\system32\consent.exe
2014-08-13 05:14 . 2014-06-03 09:29 337408 ----a-w- c:\windows\system32\msihnd.dll
2014-08-13 05:14 . 2014-06-03 09:29 2363392 ----a-w- c:\windows\system32\msi.dll
2014-08-13 05:14 . 2014-06-03 09:29 1805824 ----a-w- c:\windows\system32\authui.dll
2014-08-13 05:14 . 2014-08-07 01:43 412160 ----a-w- c:\windows\system32\aepdu.dll
2014-08-13 05:14 . 2014-08-07 01:39 302592 ----a-w- c:\windows\system32\aeinv.dll
2014-08-13 05:13 . 2014-07-09 01:29 6144 ----a-w- c:\windows\system32\KBDYAK.DLL
2014-08-13 05:13 . 2014-07-09 01:29 6144 ----a-w- c:\windows\system32\KBDBASH.DLL
2014-08-08 06:43 . 2014-08-08 06:43 -------- d-----w- c:\program files\Easeware
2014-08-07 04:31 . 2014-08-07 08:56 -------- d-----w- c:\program files\OnlineCounter
2014-08-07 04:26 . 2014-08-07 04:26 -------- d-----w- c:\users\Detlef Orthmann\AppData\Roaming\Abelssoft
2014-08-07 04:26 . 2014-08-07 04:26 -------- d-----w- c:\programdata\XDMessagingv4
2014-08-07 04:26 . 2014-08-07 04:26 -------- d-----w- c:\users\Detlef Orthmann\AppData\Local\Abelssoft
2014-08-07 04:26 . 2014-09-05 06:31 -------- d-----w- c:\program files\CHIP Updater
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-08-06 13:23 . 2014-08-06 13:23 96680 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
2014-07-09 08:31 . 2013-06-06 04:17 71344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2014-07-09 08:31 . 2013-06-06 04:17 699056 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2014-06-18 01:51 . 2014-07-09 05:53 646144 ----a-w- c:\windows\system32\osk.exe
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-08-18 7711264]
"CTSyncService"="c:\program files\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe" [2009-07-08 1233195]
"VolPanel"="c:\program files\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe" [2009-05-04 241789]
"UpdReg"="c:\windows\UpdReg.EXE" [2000-05-10 90112]
"RunDLLEntry"="c:\windows\system32\AmbRunE.dll" [2009-02-26 14848]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2012-06-20 74752]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\x86\CLIStart.exe" [2013-12-06 747264]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2014-05-08 959904]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2014-07-25 256896]
"SystemExplorerAutoStart"="c:\program files\System Explorer\SystemExplorer.exe" [2014-08-21 3385192]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2014-09-05 751184]
"Avira Systray"="c:\program files\Avira\My Avira\Avira.OE.Systray.exe" [2014-08-04 161584]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"SPReview"="c:\windows\System32\SPReview\SPReview.exe" [2013-06-04 280576]
.
c:\users\Detlef Orthmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
CurseClientStartup.ccip [2013-6-8 0]
OpenOffice.org 3.4.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2012-8-13 1199104]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
MCtlSvc.lnk - c:\program files\congstar\Internet-Manager\Bin\mcserver.exe [2014-9-3 60688]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;c:\program files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [2013-06-01 79360]
R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2013-06-01 79360]
R3 HSPADataCardusbmdm;HSPADataCard Proprietary USB Driver;c:\windows\system32\DRIVERS\HSPADataCardusbmdm.sys [2011-08-19 106880]
R3 HSPADataCardusbnmea;HSPADataCard NMEA Port;c:\windows\system32\DRIVERS\HSPADataCardusbnmea.sys [2011-08-19 106880]
R3 HSPADataCardusbser;HSPADataCard Diagnostic Port;c:\windows\system32\DRIVERS\HSPADataCardusbser.sys [2011-08-19 106880]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe [2014-07-25 108032]
R3 massfilter;Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [2011-08-19 10240]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
S0 BMLoad;Bytemobile Boot Time Load Driver;c:\windows\system32\drivers\BMLoad.sys [2009-12-15 13184]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2014-09-05 37352]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2013-12-06 209408]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2014-09-05 430160]
S2 Avira.OE.ServiceHost;Avira Service Host;c:\program files\Avira\My Avira\Avira.OE.ServiceHost.exe [2014-08-04 149296]
S2 Mobile Broadband HL Service;Mobile Broadband HL Service;c:\programdata\MobileBrServ\mbbservice.exe [2013-06-01 230240]
S2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2013-03-01 36600]
S2 WCUService;SmartView Software Updater Service;c:\program files\DeviceVM\SmartView Software Updater\WCUService.exe [2010-09-02 456976]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW73.sys [2013-09-24 77312]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-30 187392]
S3 Sound Blaster X-Fi MB Licensing Service;Sound Blaster X-Fi MB Licensing Service;c:\program files\Common Files\Creative Labs Shared\Service\XMBLicensing.exe [2013-06-01 79360]
S3 SystemExplorerHelpService;System Explorer Service;c:\program files\System Explorer\service\SystemExplorerService.exe [2014-08-13 567144]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - SSMDRV
*NewlyCreated* - WS2IFSL
.
Inhalt des "geplante Tasks" Ordners
.
2014-09-05 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-06 08:31]
.
2014-03-03 c:\windows\Tasks\DriverEasy Scheduled Scan.job
- c:\program files\Easeware\DriverEasy\DriverEasy.exe [2014-08-08 10:07]
.
2014-09-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2013-06-24 18:16]
.
2014-09-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2013-06-24 18:16]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.search.ask.com/?o=APN10645A&gct=hp&d=406-362&v=n12521-331&t=4
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
FF - ProfilePath - c:\users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\
FF - prefs.js: browser.search.selectedEngine - Ask.com
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-ApnUpdater - c:\program files\Ask.com\Updater\Updater.exe
MSConfigStartUp-wuauclt - c:\users\Detlef Orthmann\AppData\Local\WinUpdate.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files\Creative\Shared Files\CTAudSvc.exe
c:\windows\system32\atieclxx.exe
c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\System32\WUDFHost.exe
c:\windows\system32\sppsvc.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\system32\taskhost.exe
c:\windows\system32\conhost.exe
c:\windows\System32\rundll32.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\users\DETLEF~1\AppData\Local\Temp\Sound_Blaster_X-Fi_MB_Cleanup.0001
c:\windows\system32\conhost.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\congstar\Internet-Manager\Bin\dbus-daemon.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\congstar\Internet-Manager\Bin\db_daemon.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
c:\program files\Realtek\Audio\HDA\RtHDVBg.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-09-05 15:51:17 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2014-09-05 13:51
.
Vor Suchlauf: 19 Verzeichnis(se), 348.586.803.200 Bytes frei
Nach Suchlauf: 23 Verzeichnis(se), 348.502.704.128 Bytes frei
.
- - End Of File - - FB694D76B875E4017B2759CCD19FCF5A
A36C5E4F47E84449FF07ED3517B43A31
Mir ist da gerade bei MBAM etwas aufgefallen was ich heute morgen gar nicht bemerkt hatte: Der Scan hat eigentlich funktioniert und das verschieben der Bedrohungen ebenfalls, nur das Protokoll nicht. Es befinden sich aktuell 24 Dateien in Quarantäne. Um die anzeigen zu können musste ich einen Screenshot machen da mir ja das Logfile fehlt. Wenn ihr das Bild haben wollt, dann bitte ich um Info. Geändert von Camper (05.09.2014 um 19:44 Uhr) Grund: Die liebe Rechtschreibung :-) |
|
06.09.2014, 13:55
| #4 |
| /// the machine /// TB-Ausbilder | Windows 7, seit 6 Wochen ständiger unerwünschter Download Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
06.09.2014, 15:24
| #5 |
| | Windows 7, seit 6 Wochen ständiger unerwünschter Download Sodele Als erstes muss ich mich dringend bedanken dass ihr euch so schnell um mein Problem gekümmert habt. Ich hab die Geschichte schon in einigen anderen Foren gepostet und wirkliche Hilfe blieb aus. War total überascht bei euch kompetente Leute gefunden zu haben die mich und mein Problem ernst nehmen, denn das war das Schlimmste für mich dass mich irgendwie niemand ernst genommen hat. Dickes Lob an euch  Vorhin hab ich mir meinen Traffic angeschaut und gedacht ich sehe nicht richtig: "350,5 MB von 3 GB verbraucht" - seit gestern morgen 8:00 Uhr, denn da wurde meine Flat wieder zurückgesetzt (jeden Monat am 5. ca. 8:00 Uhr). Und die Tools von euch haben ja nur ein paar MB. Wo ist mein Traffic hingegangen? Gestern ahbe ich mich ausschließlich diesem Problem gewidmet und heute morgen zusätzlich noch ca. 1 Stund World of Warcraft gespielt. Sonst hab ich im Internet nichts gemacht. Hier die gewünschten Logs: AdwCleaner R0: Code:
ATTFilter # AdwCleaner v3.309 - Bericht erstellt am 06/09/2014 um 15:27:45
# Aktualisiert 02/09/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : Detlef Orthmann - POWER
# Gestartet von : C:\Users\Detlef Orthmann\Desktop\adwcleaner_3.309.exe
# Option : Suchen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Datei Gefunden : C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\searchplugins\Askcom.xml
Ordner Gefunden : C:\Program Files\DeviceVM
Ordner Gefunden : C:\Program Files\Gemeinsame Dateien
Ordner Gefunden : C:\ProgramData\DataMngr
Ordner Gefunden : C:\ProgramData\DeviceVM
Ordner Gefunden : C:\Users\Detlef Orthmann\AppData\Local\iLivid
Ordner Gefunden : C:\Users\Detlef Orthmann\AppData\Roaming\DeviceVM
***** [ Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{0EEDB912-C5FA-486F-8334-57288578C627}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.17239
-\\ Mozilla Firefox v32.0 (x86 de)
[ Datei : C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [2079 octets] - [06/09/2014 15:27:45]
########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2139 octets] ##########
Code:
ATTFilter # AdwCleaner v3.309 - Bericht erstellt am 06/09/2014 um 15:32:14
# Aktualisiert 02/09/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : Detlef Orthmann - POWER
# Gestartet von : C:\Users\Detlef Orthmann\Desktop\adwcleaner_3.309.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\DataMngr
Ordner Gelöscht : C:\ProgramData\DeviceVM
Ordner Gelöscht : C:\Program Files\DeviceVM
[/!\] Nicht Gelöscht ( Junction ) : C:\Program Files\Gemeinsame Dateien
Ordner Gelöscht : C:\Users\Detlef Orthmann\AppData\Local\iLivid
Ordner Gelöscht : C:\Users\Detlef Orthmann\AppData\Roaming\DeviceVM
Datei Gelöscht : C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\searchplugins\Askcom.xml
***** [ Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0EEDB912-C5FA-486F-8334-57288578C627}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Softonic
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.17239
-\\ Mozilla Firefox v32.0 (x86 de)
[ Datei : C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\prefs.js ]
*************************
AdwCleaner[R0].txt - [2219 octets] - [06/09/2014 15:27:45]
AdwCleaner[S0].txt - [2158 octets] - [06/09/2014 15:32:14]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2218 octets] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.3 (03.23.2014:1)
OS: Windows 7 Home Premium x86
Ran by Detlef Orthmann on 06.09.2014 at 15:44:39,26
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{CAC4824B-70E7-4E1C-A061-2CEB8F1CA43B}
~~~ Files
~~~ Folders
~~~ FireFox
Emptied folder: C:\Users\Detlef Orthmann\AppData\Roaming\mozilla\firefox\profiles\j2017gti.default\minidumps [165 files]
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06.09.2014 at 15:46:38,27
Computer was rebooted
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-09-2014
Ran by Detlef Orthmann (administrator) on POWER on 06-09-2014 15:58:12
Running from C:\Users\Detlef Orthmann\Desktop
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(AMD) C:\Windows\System32\atiesrxx.exe
(Creative Technology Ltd) C:\Program Files\Creative\Shared Files\CTAudSvc.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
() C:\ProgramData\MobileBrServ\mbbService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Creative Technology Ltd) C:\Program Files\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe
(Creative Technology Ltd) C:\Program Files\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe
(Nullsoft, Inc.) C:\Program Files\Winamp\winampa.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Mister Group) C:\Program Files\System Explorer\SystemExplorer.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe
(ZTE) C:\Program Files\congstar\Internet-Manager\Bin\mcserver.exe
(Mister Group) C:\Program Files\System Explorer\service\SystemExplorerService.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
(Macrovision Europe Ltd.) C:\Users\Detlef Orthmann\AppData\Local\temp\Sound_Blaster_X-Fi_MB_Cleanup.0001
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Creative Labs) C:\Program Files\Common Files\Creative Labs Shared\Service\XMBLicensing.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
() C:\Program Files\congstar\Internet-Manager\Bin\dbus-daemon.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
() C:\Program Files\congstar\Internet-Manager\Bin\db_daemon.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7711264 2009-08-18] (Realtek Semiconductor)
HKLM\...\Run: [CTSyncService] => C:\Program Files\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe [1233195 2009-07-08] (Creative Technology Ltd)
HKLM\...\Run: [VolPanel] => C:\Program Files\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe [241789 2009-05-04] (Creative Technology Ltd)
HKLM\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKLM\...\Run: [RunDLLEntry] => C:\Windows\system32\RunDLL32.exe C:\Windows\system32\AmbRunE.dll,RunDLLEntry
HKLM\...\Run: [WinampAgent] => C:\Program Files\Winamp\winampa.exe [74752 2012-06-20] (Nullsoft, Inc.)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\x86\CLIStart.exe [747264 2013-12-06] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)
HKLM\...\Run: [SystemExplorerAutoStart] => C:\Program Files\System Explorer\SystemExplorer.exe [3385192 2014-08-21] (Mister Group)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [751184 2014-09-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Avira Systray] => C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe [161584 2014-08-04] (Avira Operations GmbH & Co. KG)
HKU\.DEFAULT\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2013-06-04] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\MCtlSvc.lnk
ShortcutTarget: MCtlSvc.lnk -> C:\Program Files\congstar\Internet-Manager\Bin\mcserver.exe (ZTE)
Startup: C:\Users\Detlef Orthmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip ()
Startup: C:\Users\Detlef Orthmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x3B26504DFD5ECE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
SearchScopes: HKCU - {CDE62C94-AC66-4a6d-8734-13AEE41FEBBD} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=5480255188&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
FireFox:
========
FF ProfilePath: C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default
FF DefaultSearchEngine: Ask.com
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: Ask.com
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_14_0_0_145.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.67.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.67.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npwachk.dll (Nullsoft, Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Avira Browser Safety - C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\Extensions\abs@avira.com [2014-09-05]
FF Extension: Adblock Plus - C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-04-29]
FF HKLM\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] - C:\Program Files\congstar\Internet-Manager\Bin\addon
FF Extension: Bytemobile Optimization Client - C:\Program Files\congstar\Internet-Manager\Bin\addon [2014-09-03]
Chrome:
=======
========================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-09-05] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [149296 2014-08-04] (Avira Operations GmbH & Co. KG)
S3 Creative ALchemy AL6 Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2013-06-01] (Creative Labs) [File not signed]
S3 Creative Audio Engine Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [79360 2013-06-01] (Creative Labs) [File not signed]
R2 CTAudSvcService; C:\Program Files\Creative\Shared Files\CTAudSvc.exe [307200 2009-02-23] (Creative Technology Ltd) [File not signed]
R2 Mobile Broadband HL Service; C:\ProgramData\MobileBrServ\mbbservice.exe [230240 2013-06-01] ()
R3 Sound Blaster X-Fi MB Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\XMBLicensing.exe [79360 2013-06-01] (Creative Labs) [File not signed]
R3 SystemExplorerHelpService; C:\Program Files\System Explorer\service\SystemExplorerService.exe [567144 2014-08-13] (Mister Group)
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X]
S2 WCUService; C:\Program Files\DeviceVM\SmartView Software Updater\WCUService.exe [X]
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [97648 2014-09-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-09-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-09-05] (Avira Operations GmbH & Co. KG)
R0 BMLoad; C:\Windows\System32\drivers\BMLoad.sys [13184 2009-12-15] (Bytemobile, Inc.) [File not signed]
S3 HSPADataCardusbmdm; C:\Windows\System32\DRIVERS\HSPADataCardusbmdm.sys [106880 2011-08-19] (HSPADataCard Incorporated)
S3 HSPADataCardusbnmea; C:\Windows\System32\DRIVERS\HSPADataCardusbnmea.sys [106880 2011-08-19] (HSPADataCard Incorporated)
S3 HSPADataCardusbser; C:\Windows\System32\DRIVERS\HSPADataCardusbser.sys [106880 2011-08-19] (HSPADataCard Incorporated)
R2 NPF; C:\Windows\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2014-09-05] (Avira GmbH)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys [24192 2009-12-15] (Bytemobile, Inc.) [File not signed]
U5 AppMgmt; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\Users\DETLEF~1\AppData\Local\Temp\catchme.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-09-06 15:58 - 2014-09-06 15:58 - 00012523 _____ () C:\Users\Detlef Orthmann\Desktop\FRST.txt
2014-09-06 15:46 - 2014-09-06 15:46 - 00000950 _____ () C:\Users\Detlef Orthmann\Desktop\JRT.txt
2014-09-06 15:42 - 2014-09-06 15:42 - 00000000 ____D () C:\Windows\ERUNT
2014-09-06 15:40 - 2014-09-06 15:40 - 01016261 _____ (Thisisu) C:\Users\Detlef Orthmann\Desktop\JRT.exe
2014-09-06 15:27 - 2014-09-06 15:32 - 00000000 ____D () C:\AdwCleaner
2014-09-06 15:12 - 2014-09-06 15:12 - 01370483 _____ () C:\Users\Detlef Orthmann\Desktop\adwcleaner_3.309.exe
2014-09-05 20:32 - 2014-09-05 20:31 - 00035848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-09-05 15:51 - 2014-09-05 15:51 - 00014967 _____ () C:\ComboFix.txt
2014-09-05 15:43 - 2014-09-06 15:33 - 00177512 _____ () C:\Windows\PFRO.log
2014-09-05 15:37 - 2014-09-05 15:51 - 00000000 ____D () C:\ComboFix
2014-09-05 15:37 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-09-05 15:37 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-09-05 15:37 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-09-05 15:37 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-09-05 15:37 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-09-05 15:37 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-09-05 15:37 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-09-05 15:37 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-09-05 15:36 - 2014-09-05 15:51 - 00000000 ____D () C:\Qoobox
2014-09-05 15:36 - 2014-09-05 15:50 - 00000000 ____D () C:\Windows\erdnt
2014-09-05 15:34 - 2014-09-05 15:34 - 05576440 ____R (Swearware) C:\Users\Detlef Orthmann\Desktop\ComboFix.exe
2014-09-05 09:30 - 2014-09-05 09:30 - 00003759 _____ () C:\Users\Detlef Orthmann\Documents\Gmer 0509.log
2014-09-05 08:48 - 2014-09-05 08:48 - 00380416 _____ () C:\Users\Detlef Orthmann\Downloads\Gmer-19357.exe
2014-09-05 08:43 - 2014-09-06 15:58 - 00000000 ____D () C:\FRST
2014-09-05 08:43 - 2014-09-05 08:43 - 01096704 _____ (Farbar) C:\Users\Detlef Orthmann\Desktop\FRST.exe
2014-09-05 08:41 - 2014-09-05 08:41 - 00000000 _____ () C:\Users\Detlef Orthmann\defogger_reenable
2014-09-05 08:40 - 2014-09-05 08:40 - 00050477 _____ () C:\Users\Detlef Orthmann\Downloads\Defogger.exe
2014-09-05 08:28 - 2014-09-05 14:32 - 00000000 ____D () C:\AA Log
2014-09-05 07:02 - 2014-09-05 07:08 - 00001095 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-09-05 07:01 - 2014-09-05 07:01 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Avira
2014-09-05 07:00 - 2014-09-05 07:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-09-05 07:00 - 2014-09-05 07:00 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-09-05 06:59 - 2014-09-05 07:08 - 00000000 ____D () C:\Program Files\Avira
2014-09-05 06:59 - 2014-09-05 06:53 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-09-05 06:59 - 2014-09-05 06:53 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-09-05 06:59 - 2014-09-05 06:53 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-09-05 06:59 - 2014-09-05 06:53 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-09-05 05:46 - 2014-09-05 20:32 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-05 05:45 - 2014-09-05 05:45 - 00001064 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware
2014-09-05 05:45 - 2014-05-12 07:55 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-09-05 05:45 - 2014-05-12 07:54 - 00074456 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-09-05 05:45 - 2014-05-12 07:54 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-09-05 05:41 - 2014-09-06 15:43 - 00000448 _____ () C:\Windows\setupact.log
2014-09-05 05:41 - 2014-09-05 05:41 - 00000000 _____ () C:\Windows\setuperr.log
2014-09-05 05:39 - 2014-09-05 05:39 - 00007238 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140905_053950.reg
2014-09-05 05:15 - 2014-09-05 05:15 - 00001194 _____ () C:\Users\Detlef Orthmann\Documents\majorgeeks.txt
2014-09-05 05:04 - 2014-09-05 05:06 - 17291728 _____ (Malwarebytes Corporation ) C:\Users\Detlef Orthmann\Downloads\mbam-setup-majorgeeks-2.0.2.1012.exe
2014-09-03 07:46 - 2014-09-03 07:46 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-09-03 07:15 - 2014-09-03 07:15 - 00000897 _____ () C:\Users\Detlef Orthmann\Desktop\Tcpview - Verknüpfung.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00002181 _____ () C:\Users\Public\Desktop\congstar Internet-Manager.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\congstar Internet-Manager
2014-09-03 07:13 - 2011-08-19 12:25 - 00106880 _____ (HSPADataCard Incorporated) C:\Windows\system32\Drivers\HSPADataCardusbser.sys
2014-09-03 07:13 - 2011-08-19 12:25 - 00106880 _____ (HSPADataCard Incorporated) C:\Windows\system32\Drivers\HSPADataCardusbnmea.sys
2014-09-03 07:13 - 2011-08-19 12:25 - 00106880 _____ (HSPADataCard Incorporated) C:\Windows\system32\Drivers\HSPADataCardusbmdm.sys
2014-09-03 07:13 - 2011-08-19 12:25 - 00010240 _____ (ZTE Incorporated) C:\Windows\system32\Drivers\massfilter.sys
2014-09-03 07:13 - 2009-12-15 04:46 - 00724608 _____ (Microsoft Corporation) C:\Windows\system32\bmutil.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00480384 _____ (Bytemobile, Inc.) C:\Windows\system32\bmnet.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00308352 _____ (Bytemobile, Inc.) C:\Windows\system32\bminstall.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00132224 _____ (Bytemobile, Inc.) C:\Windows\system32\bmdumpd.bin
2014-09-03 07:13 - 2009-12-15 04:46 - 00024192 _____ (Bytemobile, Inc.) C:\Windows\system32\Drivers\tcpipBM.sys
2014-09-03 07:13 - 2009-12-15 04:46 - 00013712 _____ (Microsoft Corporation) C:\Windows\system32\sporder.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00013184 _____ (Bytemobile, Inc.) C:\Windows\system32\Drivers\BMLoad.sys
2014-09-03 07:12 - 2014-09-03 07:12 - 00000000 ____D () C:\Program Files\congstar
2014-09-03 07:02 - 2014-09-03 07:02 - 00009088 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140903_070243.reg
2014-09-02 14:52 - 2014-09-05 07:18 - 00000000 ____D () C:\TCPView
2014-09-02 14:52 - 2014-09-02 14:52 - 00291606 _____ () C:\Users\Detlef Orthmann\Downloads\TCPView.zip
2014-09-02 12:14 - 2014-09-02 15:29 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Wireshark
2014-09-02 12:12 - 2014-09-02 12:12 - 00001987 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark 2 Preview.lnk
2014-09-02 12:11 - 2014-09-02 12:12 - 00000000 ____D () C:\Program Files\Wireshark
2014-09-02 12:11 - 2014-09-02 12:11 - 00001720 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark.lnk
2014-09-02 12:06 - 2014-09-02 12:06 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\Wireshark 32 Bit - CHIP-Installer.exe
2014-09-02 12:05 - 2014-09-02 12:12 - 00000000 ____D () C:\Program Files\WinPcap
2014-09-02 12:05 - 2014-09-02 12:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPcap
2014-09-02 12:04 - 2014-09-02 12:04 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\WinPcap - CHIP-Installer.exe
2014-09-02 08:57 - 2014-09-02 08:59 - 00000000 ____D () C:\ProgramData\SystemExplorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00001048 _____ () C:\Users\Public\Desktop\System Explorer.lnk
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Explorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\Program Files\System Explorer
2014-09-02 08:56 - 2014-09-02 08:56 - 02097264 _____ (Mister Group ) C:\Users\Detlef Orthmann\Downloads\SystemExplorerSetup_593.exe
2014-08-28 08:01 - 2014-08-23 03:46 - 00305152 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-08-28 08:01 - 2014-08-23 02:42 - 02352640 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-08-27 06:39 - 2014-05-14 18:23 - 01973728 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2014-08-27 06:39 - 2014-05-14 18:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2014-08-27 06:39 - 2014-05-14 18:23 - 00054240 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2014-08-27 06:39 - 2014-05-14 18:23 - 00045536 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2014-08-27 06:39 - 2014-05-14 18:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2014-08-27 06:39 - 2014-05-14 18:17 - 02425856 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2014-08-27 06:39 - 2014-05-14 18:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2014-08-27 06:39 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2014-08-27 06:39 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2014-08-26 07:52 - 2014-09-06 09:04 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Battle.net
2014-08-26 07:52 - 2014-08-26 07:55 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00001080 _____ () C:\Users\Public\Desktop\Battle.net.lnk
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Common Files\Blizzard Entertainment
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Battle.net
2014-08-22 09:08 - 2014-08-22 09:08 - 05412944 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.5000_minimal.exe
2014-08-13 08:52 - 2014-03-09 23:47 - 00099480 _____ (Microsoft Corporation) C:\Windows\system32\infocardapi.dll
2014-08-13 08:51 - 2014-07-01 00:14 - 00008856 _____ (Microsoft Corporation) C:\Windows\system32\icardres.dll
2014-08-13 08:51 - 2014-06-06 08:16 - 00035480 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe
2014-08-13 08:51 - 2014-03-09 23:47 - 00619672 _____ (Microsoft Corporation) C:\Windows\system32\icardagt.exe
2014-08-13 07:15 - 2014-08-01 01:16 - 00307384 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-08-13 07:15 - 2014-07-25 15:51 - 17524224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-08-13 07:15 - 2014-07-25 15:04 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-08-13 07:15 - 2014-07-25 15:03 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-08-13 07:15 - 2014-07-25 14:34 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-08-13 07:15 - 2014-07-25 14:34 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-08-13 07:15 - 2014-07-25 14:33 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-08-13 07:15 - 2014-07-25 14:30 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-08-13 07:15 - 2014-07-25 14:21 - 02184704 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-08-13 07:15 - 2014-07-25 14:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-08-13 07:15 - 2014-07-25 14:17 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-08-13 07:15 - 2014-07-25 14:12 - 00438784 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-08-13 07:15 - 2014-07-25 14:10 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-08-13 07:15 - 2014-07-25 14:10 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-08-13 07:15 - 2014-07-25 14:08 - 00597504 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-08-13 07:15 - 2014-07-25 14:06 - 04204032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-08-13 07:15 - 2014-07-25 13:59 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-08-13 07:15 - 2014-07-25 13:52 - 00367104 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-08-13 07:15 - 2014-07-25 13:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-08-13 07:15 - 2014-07-25 13:36 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-08-13 07:15 - 2014-07-25 13:34 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-08-13 07:15 - 2014-07-25 13:29 - 00239616 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-08-13 07:15 - 2014-07-25 13:13 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-08-13 07:15 - 2014-07-25 13:09 - 00663040 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-08-13 07:15 - 2014-07-25 13:07 - 02001920 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-08-13 07:15 - 2014-07-25 13:07 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-08-13 07:15 - 2014-07-25 13:03 - 11772928 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-08-13 07:15 - 2014-07-25 12:09 - 00704512 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-08-13 07:15 - 2014-07-25 12:05 - 01792512 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-08-13 07:15 - 2014-07-25 12:00 - 01169920 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-08-13 07:15 - 2014-07-14 03:42 - 00654336 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2014-08-13 07:15 - 2014-06-16 03:44 - 00730048 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2014-08-13 07:15 - 2014-06-16 03:44 - 00219072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2014-08-13 07:15 - 2014-06-16 03:40 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2014-08-13 07:14 - 2014-08-07 03:43 - 00412160 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-08-13 07:14 - 2014-08-07 03:39 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-08-13 07:14 - 2014-07-16 04:46 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-08-13 07:14 - 2014-06-03 11:30 - 00101824 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2014-08-13 07:14 - 2014-06-03 11:29 - 02363392 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2014-08-13 07:14 - 2014-06-03 11:29 - 01805824 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2014-08-13 07:14 - 2014-06-03 11:29 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00005632 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL
2014-08-13 07:13 - 2014-07-09 00:30 - 00419992 _____ () C:\Windows\system32\locale.nls
2014-08-13 07:13 - 2014-06-25 03:41 - 12874240 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2014-08-08 08:45 - 2014-08-08 08:45 - 00798254 _____ ( ) C:\Users\Detlef Orthmann\Downloads\sudoku42n_setup.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 03077808 _____ (Easeware ) C:\Users\Detlef Orthmann\Downloads\DriverEasy_Setup_v4.7.1.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverEasy
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\Program Files\Easeware
2014-08-08 08:41 - 2014-08-08 08:41 - 05408152 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.4954_minimal.exe
2014-08-08 08:39 - 2014-08-08 08:39 - 03738080 _____ (Piriform Ltd) C:\Users\Detlef Orthmann\Downloads\ccsetup416_slim.exe
2014-08-07 06:31 - 2014-08-07 10:56 - 00000000 ____D () C:\Program Files\OnlineCounter
2014-08-07 06:26 - 2014-09-05 08:31 - 00000000 ____D () C:\Program Files\CHIP Updater
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\ProgramData\XDMessagingv4
2014-08-07 06:24 - 2014-08-07 06:25 - 00826192 _____ (Chip Digital GmbH) C:\Users\Detlef Orthmann\Downloads\SWR3 OnlineCounter - CHIP-Installer.exe
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-09-06 15:58 - 2014-09-06 15:58 - 00012523 _____ () C:\Users\Detlef Orthmann\Desktop\FRST.txt
2014-09-06 15:58 - 2014-09-05 08:43 - 00000000 ____D () C:\FRST
2014-09-06 15:50 - 2009-07-14 06:34 - 00024192 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-09-06 15:50 - 2009-07-14 06:34 - 00024192 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-09-06 15:46 - 2014-09-06 15:46 - 00000950 _____ () C:\Users\Detlef Orthmann\Desktop\JRT.txt
2014-09-06 15:43 - 2014-09-05 05:41 - 00000448 _____ () C:\Windows\setupact.log
2014-09-06 15:43 - 2013-06-24 20:16 - 00001112 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-09-06 15:43 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-09-06 15:42 - 2014-09-06 15:42 - 00000000 ____D () C:\Windows\ERUNT
2014-09-06 15:42 - 2013-06-01 15:18 - 00073987 _____ () C:\Windows\WindowsUpdate.log
2014-09-06 15:40 - 2014-09-06 15:40 - 01016261 _____ (Thisisu) C:\Users\Detlef Orthmann\Desktop\JRT.exe
2014-09-06 15:33 - 2014-09-05 15:43 - 00177512 _____ () C:\Windows\PFRO.log
2014-09-06 15:32 - 2014-09-06 15:27 - 00000000 ____D () C:\AdwCleaner
2014-09-06 15:31 - 2013-06-06 06:17 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-09-06 15:12 - 2014-09-06 15:12 - 01370483 _____ () C:\Users\Detlef Orthmann\Desktop\adwcleaner_3.309.exe
2014-09-06 15:10 - 2013-06-24 20:16 - 00001116 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-09-06 11:02 - 2013-06-02 14:57 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\vlc
2014-09-06 09:04 - 2014-08-26 07:52 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Battle.net
2014-09-05 22:37 - 2013-06-02 14:14 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Winamp
2014-09-05 20:32 - 2014-09-05 05:46 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-05 20:31 - 2014-09-05 20:32 - 00035848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-09-05 15:51 - 2014-09-05 15:51 - 00014967 _____ () C:\ComboFix.txt
2014-09-05 15:51 - 2014-09-05 15:37 - 00000000 ____D () C:\ComboFix
2014-09-05 15:51 - 2014-09-05 15:36 - 00000000 ____D () C:\Qoobox
2014-09-05 15:51 - 2013-06-08 14:27 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Apps\2.0
2014-09-05 15:51 - 2009-07-14 04:37 - 00000000 __RHD () C:\Users\Default
2014-09-05 15:51 - 2009-07-14 04:37 - 00000000 ___RD () C:\Users\Public
2014-09-05 15:50 - 2014-09-05 15:36 - 00000000 ____D () C:\Windows\erdnt
2014-09-05 15:47 - 2009-07-14 04:04 - 00000215 _____ () C:\Windows\system.ini
2014-09-05 15:43 - 2009-07-14 10:57 - 00000000 ____D () C:\Windows\ShellNew
2014-09-05 15:34 - 2014-09-05 15:34 - 05576440 ____R (Swearware) C:\Users\Detlef Orthmann\Desktop\ComboFix.exe
2014-09-05 14:32 - 2014-09-05 08:28 - 00000000 ____D () C:\AA Log
2014-09-05 13:36 - 2013-06-22 17:14 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\CrashDumps
2014-09-05 09:30 - 2014-09-05 09:30 - 00003759 _____ () C:\Users\Detlef Orthmann\Documents\Gmer 0509.log
2014-09-05 08:48 - 2014-09-05 08:48 - 00380416 _____ () C:\Users\Detlef Orthmann\Downloads\Gmer-19357.exe
2014-09-05 08:43 - 2014-09-05 08:43 - 01096704 _____ (Farbar) C:\Users\Detlef Orthmann\Desktop\FRST.exe
2014-09-05 08:41 - 2014-09-05 08:41 - 00000000 _____ () C:\Users\Detlef Orthmann\defogger_reenable
2014-09-05 08:41 - 2013-06-01 15:23 - 00000000 ____D () C:\Users\Detlef Orthmann
2014-09-05 08:40 - 2014-09-05 08:40 - 00050477 _____ () C:\Users\Detlef Orthmann\Downloads\Defogger.exe
2014-09-05 08:31 - 2014-08-07 06:26 - 00000000 ____D () C:\Program Files\CHIP Updater
2014-09-05 07:18 - 2014-09-02 14:52 - 00000000 ____D () C:\TCPView
2014-09-05 07:09 - 2014-03-02 16:13 - 00000000 ____D () C:\ProgramData\Package Cache
2014-09-05 07:08 - 2014-09-05 07:02 - 00001095 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-09-05 07:08 - 2014-09-05 07:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-09-05 07:08 - 2014-09-05 06:59 - 00000000 ____D () C:\Program Files\Avira
2014-09-05 07:02 - 2013-06-01 21:36 - 00000000 ____D () C:\ProgramData\Avira
2014-09-05 07:01 - 2014-09-05 07:01 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Avira
2014-09-05 07:00 - 2014-09-05 07:00 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-09-05 06:53 - 2014-09-05 06:59 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-09-05 06:53 - 2014-09-05 06:59 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-09-05 06:53 - 2014-09-05 06:59 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-09-05 06:53 - 2014-09-05 06:59 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-09-05 05:45 - 2014-09-05 05:45 - 00001064 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware
2014-09-05 05:42 - 2013-06-08 14:27 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Deployment
2014-09-05 05:41 - 2014-09-05 05:41 - 00000000 _____ () C:\Windows\setuperr.log
2014-09-05 05:39 - 2014-09-05 05:39 - 00007238 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140905_053950.reg
2014-09-05 05:15 - 2014-09-05 05:15 - 00001194 _____ () C:\Users\Detlef Orthmann\Documents\majorgeeks.txt
2014-09-05 05:06 - 2014-09-05 05:04 - 17291728 _____ (Malwarebytes Corporation ) C:\Users\Detlef Orthmann\Downloads\mbam-setup-majorgeeks-2.0.2.1012.exe
2014-09-04 11:53 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\rescache
2014-09-04 06:45 - 2013-06-01 15:24 - 01618320 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-09-04 06:36 - 2013-06-02 08:50 - 00067272 _____ () C:\Users\Detlef Orthmann\AppData\Local\GDIPFONTCACHEV1.DAT
2014-09-04 06:33 - 2013-06-01 21:25 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2014-09-04 06:33 - 2009-07-14 06:33 - 00291888 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-09-03 07:46 - 2014-09-03 07:46 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-09-03 07:15 - 2014-09-03 07:15 - 00000897 _____ () C:\Users\Detlef Orthmann\Desktop\Tcpview - Verknüpfung.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00002181 _____ () C:\Users\Public\Desktop\congstar Internet-Manager.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\congstar Internet-Manager
2014-09-03 07:13 - 2013-12-27 13:07 - 00000000 ____D () C:\Windows\system32\SupportAppZXH
2014-09-03 07:12 - 2014-09-03 07:12 - 00000000 ____D () C:\Program Files\congstar
2014-09-03 07:12 - 2013-06-01 15:26 - 00000000 ___HD () C:\Program Files\InstallShield Installation Information
2014-09-03 07:02 - 2014-09-03 07:02 - 00009088 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140903_070243.reg
2014-09-02 15:51 - 2013-06-01 22:45 - 00000000 ____D () C:\Ebooks
2014-09-02 15:51 - 2013-06-01 21:02 - 00000000 ___RD () C:\Musik
2014-09-02 15:29 - 2014-09-02 12:14 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Wireshark
2014-09-02 14:52 - 2014-09-02 14:52 - 00291606 _____ () C:\Users\Detlef Orthmann\Downloads\TCPView.zip
2014-09-02 12:12 - 2014-09-02 12:12 - 00001987 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark 2 Preview.lnk
2014-09-02 12:12 - 2014-09-02 12:11 - 00000000 ____D () C:\Program Files\Wireshark
2014-09-02 12:12 - 2014-09-02 12:05 - 00000000 ____D () C:\Program Files\WinPcap
2014-09-02 12:11 - 2014-09-02 12:11 - 00001720 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark.lnk
2014-09-02 12:06 - 2014-09-02 12:06 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\Wireshark 32 Bit - CHIP-Installer.exe
2014-09-02 12:05 - 2014-09-02 12:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPcap
2014-09-02 12:04 - 2014-09-02 12:04 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\WinPcap - CHIP-Installer.exe
2014-09-02 08:59 - 2014-09-02 08:57 - 00000000 ____D () C:\ProgramData\SystemExplorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00001048 _____ () C:\Users\Public\Desktop\System Explorer.lnk
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Explorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\Program Files\System Explorer
2014-09-02 08:56 - 2014-09-02 08:56 - 02097264 _____ (Mister Group ) C:\Users\Detlef Orthmann\Downloads\SystemExplorerSetup_593.exe
2014-08-27 10:18 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\de-DE
2014-08-26 07:55 - 2014-08-26 07:52 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00001080 _____ () C:\Users\Public\Desktop\Battle.net.lnk
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Common Files\Blizzard Entertainment
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Battle.net
2014-08-23 03:46 - 2014-08-28 08:01 - 00305152 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-08-23 02:42 - 2014-08-28 08:01 - 02352640 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-08-22 09:09 - 2013-09-01 14:32 - 00001899 _____ () C:\Users\Public\Desktop\CDBurnerXP.lnk
2014-08-22 09:09 - 2013-09-01 14:32 - 00001849 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2014-08-22 09:09 - 2013-09-01 14:32 - 00000000 ____D () C:\Program Files\CDBurnerXP
2014-08-22 09:08 - 2014-08-22 09:08 - 05412944 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.5000_minimal.exe
2014-08-13 10:46 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-08-13 10:20 - 2014-05-06 20:55 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-08-13 08:54 - 2013-07-15 18:03 - 00000000 ____D () C:\Windows\system32\MRT
2014-08-13 08:53 - 2013-06-05 06:27 - 96303304 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-08-08 08:45 - 2014-08-08 08:45 - 00798254 _____ ( ) C:\Users\Detlef Orthmann\Downloads\sudoku42n_setup.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 03077808 _____ (Easeware ) C:\Users\Detlef Orthmann\Downloads\DriverEasy_Setup_v4.7.1.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverEasy
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\Program Files\Easeware
2014-08-08 08:43 - 2014-03-02 08:14 - 00001124 _____ () C:\Users\Public\Desktop\DriverEasy.lnk
2014-08-08 08:41 - 2014-08-08 08:41 - 05408152 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.4954_minimal.exe
2014-08-08 08:40 - 2013-09-18 09:35 - 00000969 _____ () C:\Users\Public\Desktop\CCleaner.lnk
2014-08-08 08:40 - 2013-09-18 09:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2014-08-08 08:40 - 2013-09-18 09:35 - 00000000 ____D () C:\Program Files\CCleaner
2014-08-08 08:39 - 2014-08-08 08:39 - 03738080 _____ (Piriform Ltd) C:\Users\Detlef Orthmann\Downloads\ccsetup416_slim.exe
2014-08-07 10:56 - 2014-08-07 06:31 - 00000000 ____D () C:\Program Files\OnlineCounter
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\ProgramData\XDMessagingv4
2014-08-07 06:25 - 2014-08-07 06:24 - 00826192 _____ (Chip Digital GmbH) C:\Users\Detlef Orthmann\Downloads\SWR3 OnlineCounter - CHIP-Installer.exe
2014-08-07 03:43 - 2014-08-13 07:14 - 00412160 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-08-07 03:39 - 2014-08-13 07:14 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
Some content of TEMP:
====================
C:\Users\Detlef Orthmann\AppData\Local\temp\avgnt.exe
C:\Users\Detlef Orthmann\AppData\Local\temp\Quarantine.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2014-09-06 09:26
==================== End Of Log ============================
--- --- --- |
|
07.09.2014, 12:23
| #6 |
| /// the machine /// TB-Ausbilder | Windows 7, seit 6 Wochen ständiger unerwünschter DownloadESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ --> Windows 7, seit 6 Wochen ständiger unerwünschter Download |
|
| Themen zu Windows 7, seit 6 Wochen ständiger unerwünschter Download |
| antivir, antivirus, avira, branding, browser, ccsetup, desktop, dvdvideosoft ltd., firefox, flash player, funktioniert nicht mehr, gebraucht, hdd0(c:, hdd0(c:), helper, home, homepage, installation, logfile, mozilla, msiexec.exe, problem, prozessor, realtek, registry, scan, security, stick, svchost.exe, system, usb, windows |
WARNUNG an die MITLESER: 
Linear-Darstellung
