Hallo,

Ich habe mir den Trojaner Trojan.Win32.Generic!BT eingefangen. Ich benutze Avira und Adaware. Adaware findet den Trojaner, aber kann ihn nicht entfernen. Ich habe auch schon Malwarebytes Anti-Malware installiert und versucht den Trojaner zu entfernen, aber das ging auch nicht.

Über Hilfe würde ich mich sehr freuen!

Aurelie

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-10-2014 01
Ran by Beni (administrator) on BENI-PC on 02-10-2014 10:21:42
Running from C:\Users\Beni\Downloads
Loaded Profiles: UpdatusUser & Beni (Available profiles: UpdatusUser & Beni)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 9
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Lavasoft Limited) C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\MDM.EXE
(pdfforge GbR) C:\Program Files (x86)\PDF Architect\HelperService.exe
(pdfforge GbR) C:\Program Files (x86)\PDF Architect\ConversionService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version8\TeamViewer_Service.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe
(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrl.exe
(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe
(Lenovo (Beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe
(Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Energy Management\utility.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Spotify Ltd) C:\Users\Beni\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Dolby Laboratories Inc.) C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe
(Vimicro) C:\Program Files (x86)\USB Camera\VM331_STI.EXE
(CyberLink) C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe
(Dropbox, Inc.) C:\Users\Beni\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Lenovo) C:\Program Files (x86)\Lenovo\VeriFace\PManage.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
( ) C:\Program Files (x86)\LockKey\LockKey.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(ELAN Microelectronics Corp.) C:\Program Files\Elantech\ETDCtrlHelper.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Lavasoft) C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
(Nike) C:\Program Files (x86)\Nike\Nike+ Connect\Nike+ Connect daemon.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Security\WDDriveAutoUnlock.exe
(Lavasoft Limited) C:\Program Files (x86)\Ad-Aware Antivirus\AdAware.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(GFI Software) C:\Program Files (x86)\Ad-Aware Antivirus\SBAMSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(pdfforge  hxxp://www.pdfforge.org/) C:\Program Files (x86)\PDFCreator\PDFCreator.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_15_0_0_152.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_15_0_0_152.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [564352 2011-12-15] (Conexant Systems, Inc.)
HKLM\...\Run: [ETDCtrl] => C:\Program Files\Elantech\ETDCtrl.exe [2809856 2012-01-16] (ELAN Microelectronics Corp.)
HKLM\...\Run: [AtherosBtStack] => C:\Program Files (x86)\Bluetooth Suite\btvstack.exe [1022592 2012-04-28] (Atheros Communications)
HKLM\...\Run: [AthBtTray] => C:\Program Files (x86)\Bluetooth Suite\athbttray.exe [801920 2012-04-28] (Atheros Commnucations)
HKLM\...\Run: [Energy Management] => C:\Program Files (x86)\Lenovo\Energy Management\Energy Management.exe [8079408 2012-07-17] (Lenovo (Beijing) Limited)
HKLM\...\Run: [EnergyUtility] => C:\Program Files (x86)\Lenovo\Energy Management\Utility.exe [6202416 2012-07-17] (Lenovo(beijing) Limited)
HKLM\...\Run: [Lenovo EE Boot Optimizer] => C:\Program Files (x86)\Lenovo\Boot Optimizer\PopWnd.exe [206176 2012-07-17] (Lenovo)
HKLM\...\Run: [SBRegRebootCleaner] => C:\Program Files (x86)\Ad-Aware Antivirus\SBRC.exe [200560 2011-12-19] (GFI Software)
HKLM\...\Run: [Onboard] => C:\Program Files\Western Digital\WD SmartWare\WDSmartWare.exe [3162488 2013-04-22] (Western Digital Technologies, Inc.)
HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2011-11-29] (Intel Corporation)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291608 2012-02-27] (Intel Corporation)
HKLM-x32\...\Run: [Dolby Advanced Audio v2] => C:\Program Files (x86)\Dolby Advanced Audio v2\pcee4.exe [507744 2011-12-20] (Dolby Laboratories Inc.)
HKLM-x32\...\Run: [331BigDog] => C:\Program Files (x86)\USB Camera\VM331_STI.EXE [548864 2011-11-24] (Vimicro)
HKLM-x32\...\Run: [Lenovo Registration] => C:\Program Files (x86)\Lenovo Registration\LenovoReg.exe [4351712 2012-01-26] (Lenovo, Inc.)
HKLM-x32\...\Run: [YouCam Mirage] => C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe [136488 2011-01-28] (CyberLink)
HKLM-x32\...\Run: [YouCam Tray] => C:\Program Files (x86)\Lenovo\YouCam\YouCam.exe [228448 2011-01-28] (CyberLink Corp.)
HKLM-x32\...\Run: [UpdateP2GShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2010-07-26] (CyberLink Corp.)
HKLM-x32\...\Run: [VeriFaceManager] => C:\Program Files (x86)\Lenovo\VeriFace\PManage.exe [329056 2012-07-17] (Lenovo)
HKLM-x32\...\Run: [UpdatePRCShortCut] => C:\Program Files\Lenovo\OneKey App\OneKey Recovery\MUITransfer\MUIStartMenu.exe [222504 2009-05-13] (CyberLink Corp.)
HKLM-x32\...\Run: [LockKey] => C:\Program Files (x86)\LockKey\LockKey.exe [337776 2011-08-25] ( )
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [751184 2014-08-14] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59280 2012-08-27] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [421776 2012-09-10] (Apple Inc.)
HKLM-x32\...\Run: [Ad-Aware Browsing Protection] => C:\ProgramData\Ad-Aware Browsing Protection\adawarebp.exe [542632 2013-01-31] (Lavasoft)
HKLM-x32\...\Run: [Ad-Aware Antivirus] => "C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareLauncher" --windows-run
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Nike+ Connect] => C:\Program Files (x86)\Nike\Nike+ Connect\Nike+ Connect daemon.exe [70656 2013-05-03] (Nike)
HKLM-x32\...\Run: [WD Quick View] => C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe [5687152 2013-04-22] (Western Digital Technologies, Inc.)
HKLM-x32\...\Run: [WD Drive Unlocker] => C:\Program Files (x86)\Western Digital\WD Security\WDDriveAutoUnlock.exe [1694072 2013-10-15] (Western Digital Technologies, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-352730458-4294272083-3709587829-1000\...\Run: [Power2GoExpress] => NA
HKU\S-1-5-21-352730458-4294272083-3709587829-1002\...\Run: [Spotify] => C:\Users\Beni\AppData\Roaming\Spotify\Spotify.exe [5951488 2014-01-11] (Spotify Ltd)
HKU\S-1-5-21-352730458-4294272083-3709587829-1002\...\Run: [Spotify Web Helper] => C:\Users\Beni\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1168896 2014-01-11] (Spotify Ltd)
AppInit_DLLs: C:\Windows\System32\nvinitx.dll => C:\Windows\System32\nvinitx.dll [260928 2012-05-01] (NVIDIA Corporation)
AppInit_DLLs-x32: C:\Windows\SysWOW64\nvinit.dll => C:\Windows\SysWOW64\nvinit.dll [215360 2012-05-01] (NVIDIA Corporation)
Startup: C:\Users\Beni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Beni\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [SugarSyncBackedUp] -> {0C4A258A-3F3B-4FFF-80A7-9B3BEC139472} => C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll (SugarSync, Inc.)
ShellIconOverlayIdentifiers: [SugarSyncPending] -> {62CCD8E3-9C21-41E1-B55E-1E26DFC68511} => C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll (SugarSync, Inc.)
ShellIconOverlayIdentifiers: [SugarSyncRoot] -> {A759AFF6-5851-457D-A540-F4ECED148351} => C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll (SugarSync, Inc.)
ShellIconOverlayIdentifiers: [SugarSyncShared] -> {1574C9EF-7D58-488F-B358-8B78C1538F51} => C:\Program Files (x86)\SugarSync\SugarSyncShellExt_x64.dll (SugarSync, Inc.)
ShellIconOverlayIdentifiers: [VeriFace Enc] -> {771C7324-DA80-49D3-8017-753B0AF60951} => C:\Windows\system32\IcnOvrly.dll ()

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKLM - DefaultScope {9BB47C17-9C68-4BB3-B188-DD9AF0FD2414} URL = 
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKCU - DefaultScope {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7LENN
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7LENN
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: PDF Architect Helper -> {3A2D5EBA-F86D-4BD3-A177-019765996711} -> C:\Program Files (x86)\PDF Architect\PDFIEHelper.dll (pdfforge GbR)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: CIESpeechBHO Class -> {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} -> C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
DPF: HKLM-x32 {1ABA5FAC-1417-422B-BA82-45C35E2C908B} hxxp://kitchenplanner.ikea.com/DE/Core/Player/2020PlayerAX_IKEA_Win32.cab
Handler-x32: http\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: http\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: https\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\0x00000001 - {E1D2BF42-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: msdaipp\oledb - {E1D2BF40-A96B-11d1-9C6B-0000F875AC61} - C:\Program Files (x86)\Common Files\SYSTEM\OLE DB\msdaipp.dll (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Beni\AppData\Roaming\Mozilla\Firefox\Profiles\armvgmgz.default
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_152.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_152.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~3\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: 20-20 3D Viewer - IKEA - C:\Users\Beni\AppData\Roaming\Mozilla\Firefox\Profiles\armvgmgz.default\Extensions\2020Player_IKEA@2020Technologies.com [2014-06-22]
FF HKLM-x32\...\Firefox\Extensions: [FFPDFArchitectConverter@pdfarchitect.com] - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt
FF Extension: PDF Architect Converter For Firefox - C:\Program Files (x86)\PDF Architect\FFPDFArchitectExt [2012-12-02]

Chrome: 
=======

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 Ad-Aware Service; C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareService.exe [1236368 2012-09-20] (Lavasoft Limited)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-08-14] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-14] (Avira Operations GmbH & Co. KG)
S4 DamageGuardSvc; C:\Program Files\Lenovo\Instant Reset\DamageGuardSvc.exe [572976 2012-03-26] (Lenovo (Beijing) Limited)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe [69632 2005-11-14] (Macrovision Corporation) [File not signed]
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [161560 2012-02-28] (Intel Corporation)
R2 PDF Architect Helper Service; C:\Program Files (x86)\PDF Architect\HelperService.exe [1522312 2012-11-22] (pdfforge GbR)
R2 PDF Architect Service; C:\Program Files (x86)\PDF Architect\ConversionService.exe [905864 2012-11-22] (pdfforge GbR)
R2 SBAMSvc; C:\Program Files (x86)\Ad-Aware Antivirus\SBAMSvc.exe [3289032 2011-12-19] (GFI Software)
R2 WDBackup; C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe [1042808 2013-04-22] (Western Digital Technologies, Inc.)
R2 WDDriveService; C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe [270704 2013-11-20] (Western Digital Technologies, Inc.)
R2 ZAtheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [163456 2012-04-28] (Atheros)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [117712 2014-07-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-04-29] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-10-31] (Avira Operations GmbH & Co. KG)
S4 DamageGuard; C:\Windows\System32\DRIVERS\DamageGuardX64.sys [217392 2012-02-10] (Lenovo)
S4 dgFltr; C:\Windows\System32\drivers\dgFltrX64.sys [23648 2011-12-13] (Lenovo)
R0 gfibto; C:\Windows\System32\drivers\gfibto.sys [14456 2013-04-04] (GFI Software)
R3 L1C; C:\Windows\System32\DRIVERS\L1C62x64.sys [104048 2012-03-02] (Qualcomm Atheros Co., Ltd.)
R1 SBRE; C:\Windows\SysWOW64\drivers\SBREdrv.sys [101112 2011-10-26] (GFI Software)
R3 vm331avs; C:\Windows\System32\Drivers\vm331avs.sys [952832 2011-12-06] (Vimicro Corporation)
U3 BcmSqlStartupSvc; No ImagePath
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
U2 CLKMSVC10_3A60B698; No ImagePath
U2 CLKMSVC10_C3B3B687; No ImagePath
U2 DriverService; No ImagePath
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
U2 iATAgentService; No ImagePath
U2 idealife Update Service; No ImagePath
U3 IGRS; No ImagePath
U2 IviRegMgr; No ImagePath
U2 Oasis2Service; No ImagePath
U0 Partizan; system32\drivers\Partizan.sys [X]
U2 PCCarerService; No ImagePath
U2 ReadyComm.DirectRouter; No ImagePath
U2 RichVideo; No ImagePath
U2 RtLedService; No ImagePath
U2 SeaPort; No ImagePath
U2 SoftwareService; No ImagePath
U3 SQLWriter; No ImagePath

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-02 10:21 - 2014-10-02 10:21 - 02108928 _____ (Farbar) C:\Users\Beni\Downloads\FRST64.exe
2014-10-02 10:21 - 2014-10-02 10:21 - 00022301 _____ () C:\Users\Beni\Downloads\FRST.txt
2014-10-02 10:19 - 2014-10-02 10:20 - 01100288 _____ (Farbar) C:\Users\Beni\Downloads\FRST.exe
2014-09-30 23:46 - 2014-10-02 09:47 - 00014938 _____ () C:\FaceProv.log
2014-09-30 23:00 - 2014-10-01 04:50 - 00000680 _____ () C:\Windows\PFRO.log
2014-09-30 22:14 - 2014-09-30 22:14 - 01101648 _____ () C:\Users\Beni\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe
2014-09-30 16:13 - 2014-10-02 09:46 - 00001456 _____ () C:\Windows\setupact.log
2014-09-30 16:13 - 2014-09-30 16:13 - 00000000 _____ () C:\Windows\setuperr.log
2014-09-30 08:40 - 2014-09-30 08:40 - 03836936 _____ (Piriform Ltd) C:\Users\Beni\Downloads\ccsetup418_slim.exe
2014-09-28 19:49 - 2014-09-28 19:49 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-09-28 19:49 - 2014-07-25 12:55 - 00098216 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-09-28 19:49 - 2014-07-25 12:49 - 00272808 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-09-28 19:49 - 2014-07-25 12:49 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-09-28 19:49 - 2014-07-25 12:49 - 00175528 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-09-28 19:48 - 2014-09-28 19:49 - 00004286 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_67-b01.log
2014-09-25 21:59 - 2014-09-25 22:40 - 00000000 ____D () C:\Users\Beni\Desktop\paket nr 2
2014-09-25 09:46 - 2014-09-25 09:46 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-09-22 22:31 - 2014-09-22 22:31 - 00000000 ____D () C:\Users\Beni\Desktop\paket
2014-09-20 20:04 - 2014-09-20 20:04 - 00000000 __SHD () C:\found.000
2014-09-12 11:30 - 2014-09-12 11:30 - 00000000 ____D () C:\Users\Beni\AppData\Local\{F5AA0242-D193-4D2D-AF2F-FEA541F2531D}
2014-09-10 10:21 - 2014-09-10 10:21 - 00000017 _____ () C:\Windows\SysWOW64\shortcut_ex.dat
2014-09-10 10:04 - 2014-09-10 10:04 - 00000134 _____ () C:\Users\Beni\Desktop\Internet Explorer-Problembehebung.url

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-10-02 10:21 - 2013-12-07 23:07 - 00000000 ____D () C:\FRST
2014-10-02 10:03 - 2012-10-09 07:40 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-10-02 09:56 - 2012-10-08 20:58 - 00000000 ___RD () C:\Users\Beni\Dropbox
2014-10-02 09:56 - 2012-10-08 20:54 - 00000000 ____D () C:\Users\Beni\AppData\Roaming\Dropbox
2014-10-02 09:55 - 2009-07-14 06:45 - 00031840 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-10-02 09:55 - 2009-07-14 06:45 - 00031840 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-10-02 09:52 - 2014-01-11 19:20 - 00000000 ____D () C:\Users\Beni\AppData\Roaming\Spotify
2014-10-02 09:47 - 2014-01-25 20:16 - 00008192 _____ () C:\Windows\SysWOW64\WDPABKP.dat
2014-10-02 09:47 - 2012-07-17 09:52 - 00200858 _____ () C:\Windows\system32\fastboot.set
2014-10-02 09:47 - 2012-07-17 09:50 - 00000000 ____D () C:\ProgramData\VeriFace
2014-10-02 09:46 - 2012-07-17 09:46 - 00000000 ____D () C:\Windows\System32\Tasks\Lenovo
2014-10-02 09:46 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-10-02 00:50 - 2013-11-29 20:00 - 01378528 _____ () C:\Windows\WindowsUpdate.log
2014-10-01 21:25 - 2012-11-06 09:35 - 00000000 ____D () C:\ProgramData\Ad-Aware Browsing Protection
2014-10-01 05:08 - 2012-11-08 00:45 - 00000000 ____D () C:\Users\Beni\Documents\Stardgarder Straße 62
2014-09-30 23:00 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\LiveKernelReports
2014-09-30 22:20 - 2013-11-24 01:00 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-30 08:47 - 2013-11-05 11:23 - 00000000 ____D () C:\Users\Beni\AppData\Roaming\TeamViewer
2014-09-30 08:46 - 2012-10-09 20:48 - 00000000 ____D () C:\Users\Beni\AppData\Local\CrashDumps
2014-09-28 19:56 - 2013-11-24 19:59 - 00000000 ____D () C:\ProgramData\Oracle
2014-09-28 19:49 - 2013-06-23 14:36 - 00000000 ____D () C:\Program Files (x86)\Java
2014-09-28 05:23 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-09-27 20:15 - 2012-10-08 16:27 - 00000000 ____D () C:\Users\Beni\Documents\Bluetooth Folder
2014-09-26 16:34 - 2014-06-14 19:28 - 00000000 ____D () C:\Users\Beni\hob_jportal
2014-09-25 21:15 - 2014-03-29 12:56 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-09-24 16:03 - 2012-10-09 07:40 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-09-24 16:03 - 2012-10-09 07:40 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-09-19 13:06 - 2012-10-08 20:56 - 00000000 ____D () C:\Users\Beni\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2014-09-10 10:22 - 2013-09-17 23:00 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-09-10 10:22 - 2013-09-17 23:00 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-09-10 10:22 - 2009-07-14 06:45 - 00457792 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-09-09 20:59 - 2012-10-24 21:03 - 00000000 ____D () C:\Users\Beni\AppData\Roaming\SoftGrid Client
2014-09-06 09:36 - 2013-09-17 23:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

Some content of TEMP:
====================
C:\Users\Beni\AppData\Local\Temp\avgnt.exe
C:\Users\Beni\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmprglmmg.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-09-17 19:18

==================== End Of Log ============================
         

--- --- ---

--- --- ---

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 01-10-2014 01
Ran by Beni at 2014-10-02 10:31:07
Running from C:\Users\Beni\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Lavasoft Ad-Aware (Enabled - Up to date) {445B48C3-0FA4-6B16-8F07-6506F305D800}
AS: Lavasoft Ad-Aware (Enabled - Up to date) {FF3AA927-299E-6498-B5B7-5E74888292BD}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Lavasoft Ad-Aware (Disabled) {7C60C9E6-45CB-6A4E-A458-CC330DD69F7B}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version:  - )
Ad-Aware Antivirus (HKLM-x32\...\{6a4b0a4f-58d0-430c-becc-aa50733cd761}) (Version: 10.3.45.3935 - Lavasoft)
Ad-Aware Browsing Protection (HKLM-x32\...\Ad-Aware Browsing Protection) (Version: 1.0.1.94 - Lavasoft)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.8.0.870 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 3.8.0.870 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 15 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 15.0.0.167 - Adobe Systems Incorporated)
Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.152 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.08) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)
Age Of Empires 2 & The Conquerors Expansion - Full Game (HKLM-x32\...\Age Of Empires 2 & The Conquerors Expansion - Full Game) (Version:  - )
Apple Application Support (HKLM-x32\...\{63EC2120-1742-4625-AA47-C6A8AEC9C64C}) (Version: 2.2.2 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{7446FE8D-C1F9-4D42-AAAE-5DBCE58605A6}) (Version: 6.0.0.59 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Atheros Bluetooth Suite (64) (HKLM\...\{230D1595-57DA-4933-8C4E-375797EBB7E1}) (Version: 7.4.0.135 - Atheros)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.0.14.15 - Atheros Communications Inc.)
Atheros WLAN Client Installation Program (HKLM-x32\...\{28006915-2739-4EBE-B5E8-49B25D32EB33}) (Version: 9.0 - Atheros)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.6.570 - Avira)
Benutzerhandbuch (x32 Version: 1.0.0.6 - Lenovo) Hidden
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Canon MG2100 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG2100_series) (Version:  - )
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version: 3.0.0 - Canon Inc.)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.54.32.50 - Conexant)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dolby Advanced Audio v2 (HKLM-x32\...\{B9E70C7A-9F85-4A39-A4A3-BFA3C3BF7613}) (Version: 7.2.7000.11 - Dolby Laboratories Inc)
Dropbox (HKCU\...\Dropbox) (Version: 2.10.30 - Dropbox, Inc.)
Energy Management (HKLM-x32\...\InstallShield_{D0956C11-0F60-43FE-99AD-524E833471BB}) (Version: 7.0.4.1 - Lenovo)
Energy Management (x32 Version: 7.0.4.1 - Lenovo) Hidden
Free PDF to Word Doc Converter v1.1 (HKLM-x32\...\Free PDF to Word Doc Converter_is1) (Version: 1.1 - www.hellopdf.com)
Free Video Converter V 3.1 (HKLM-x32\...\Free Video Converter_is1) (Version: 3.1.0.0 - Koyote Soft)
Free YouTube Download version 3.2.11.812 (HKLM-x32\...\Free YouTube Download_is1) (Version: 3.2.11.812 - DVDVideoSoft Ltd.)
Google+ Auto Backup (HKLM-x32\...\{A50DE037-B5C0-4C8A-8049-B0C576B313D1}) (Version: 1.0.21.81 - Google)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 8.0.3.1427 - Intel Corporation)
Intel(R) OpenCL CPU Runtime (HKLM-x32\...\{FCB3772C-B7D0-4933-B1A9-3707EBACC573}) (Version:  - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 9.17.10.2932 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.0.0.1032 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.4.220 - Intel Corporation)
Intel® Trusted Connect Service Client (HKLM\...\{09536BA1-E498-4CC3-B834-D884A67D7E34}) (Version: 1.23.605.1 - Intel Corporation)
iTunes (HKLM\...\{1493B2AE-0261-47D2-B1AA-F4DAD0F6C48B}) (Version: 10.7.0.21 - Apple Inc.)
Java 7 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217060FF}) (Version: 7.0.600 - Oracle)
Java Auto Updater (x32 Version: 2.1.67.1 - Oracle, Inc.) Hidden
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Lenovo EasyCamera (HKLM-x32\...\{ADE16A9D-FBDC-4ecc-B6BD-9C31E51D0332}) (Version: 13.11.1206.1 - Vimicro)
Lenovo EE Boot Optimizer (HKLM\...\Lenovo EE Boot Optimizer) (Version: 0.0.1.9 - Lenovo)
Lenovo OneKey Recovery (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 7.0.0.3712 - CyberLink Corp.)
Lenovo OneKey Recovery (Version: 7.0.0.3712 - CyberLink Corp.) Hidden
Lenovo pointing device (HKLM\...\Elantech) (Version: 10.4.2.8 - ELAN Microelectronic Corp.)
Lenovo Registration (HKLM-x32\...\{6707C034-ED6B-4B6A-B21F-969B3606FBDE}) (Version: 1.0.4 - Lenovo Inc.)
Lenovo Welcome (HKLM-x32\...\{2DC26D10-CC6A-494F-BEA3-B5BC21126D5E}) (Version: 3.1.0011.00 - Lenovo Group Limited)
Lenovo YouCam (HKLM-x32\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.1.3728 - CyberLink Corp.)
Lenovo YouCam (x32 Version: 3.1.3728 - CyberLink Corp.) Hidden
LockKey (HKLM-x32\...\InstallShield_{AF192694-4B15-4AC1-92F3-1B02E98C08BD}) (Version: 1.38.1.2 - Lenovo)
LockKey (x32 Version: 1.38.1.2 - Lenovo) Hidden
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft – Speichern als PDF – Add-In für 2007 Microsoft Office-Programme (HKLM-x32\...\{90120000-00B0-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden
Microsoft Office Professional Edition 2003 (HKLM-x32\...\{90110407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.5139.5005 - Microsoft Corporation)
Microsoft Office Word Viewer 2003 (HKLM-x32\...\{90850407-6000-11D3-8CFE-0150048383C9}) (Version: 11.0.8173.0 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 32.0.3 (x86 de) (HKLM-x32\...\Mozilla Firefox 32.0.3 (x86 de)) (Version: 32.0.3 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Nike+ Connect (HKLM-x32\...\Nike+ Connect) (Version: 5.3.8 - Nike)
NVIDIA Grafiktreiber 296.73 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 296.73 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.62.312 - NVIDIA Corporation) Hidden
NVIDIA Optimus 1.7.13 (Version: 1.7.13 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.12.0213 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.12.0213 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.12.0213 - NVIDIA Corporation)
NVIDIA Systemsteuerung 296.73 (Version: 296.73 - NVIDIA Corporation) Hidden
NVIDIA Update 1.7.13 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.7.13 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.7.13 - NVIDIA Corporation) Hidden
OpenOffice 4.1.0 (HKLM-x32\...\{E19483E2-6C18-494D-A307-D4498BCFD2C7}) (Version: 4.10.9764 - Apache Software Foundation)
PDF Architect (HKLM-x32\...\{30B41B7A-3C9D-44DE-A7A1-949011F33CC3}) (Version: 1.0.41.8362 - pdfforge)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.6.0 - Frank Heindörfer, Philip Chinery)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9 - Google, Inc.)
Power2Go (HKLM-x32\...\{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 5.6.0.7303 - CyberLink Corp.)
Realtek USB 2.0 Reader Driver (HKLM-x32\...\{62BBB2F0-E220-4821-A564-730807D2C34D}) (Version: 6.1.7601.39016 - Realtek Semiconductor Corp.)
SILKYPIX Developer Studio 3.0 for PENTAX (HKLM-x32\...\InstallShield_{A7226DB3-6B7A-4D53-A0BC-9ED54B7763EB}) (Version: 3 - Ichikawa Soft Laboratory)
SILKYPIX Developer Studio 3.0 for PENTAX (x32 Version: 3 - Ichikawa Soft Laboratory) Hidden
Skype™ 6.14 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.14.104 - Skype Technologies S.A.)
Spotify (HKCU\...\Spotify) (Version: 0.9.6.81.gd359a796 - Spotify AB)
SugarSync Manager (HKLM-x32\...\SugarSync) (Version: 1.9.49.86082 - SugarSync, Inc.)
TeamViewer 8 (HKLM-x32\...\TeamViewer 8) (Version: 8.0.22298 - TeamViewer)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2468871) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2533523) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2600217) (Version: 1 - Microsoft Corporation)
UserGuide (HKLM-x32\...\InstallShield_{F07C2CF8-4C53-4EC3-8162-A6221E36EB88}) (Version: 1.0.0.6 - Lenovo)
VeriFace (HKLM-x32\...\VeriFace) (Version: 4.0.1.1230 - Lenovo)
VLC media player 2.0.4 (HKLM-x32\...\VLC media player) (Version: 2.0.4 - VideoLAN)
WD Drive Utilities (HKLM-x32\...\{C093AD5D-29E9-4777-AAAC-28C02FCC2A51}) (Version: 1.0.4.11 - Western Digital Technologies, Inc.)
WD Security (HKLM-x32\...\{5A9D095A-C6DC-4A69-8A96-AC23911A2D4E}) (Version: 1.0.7.3 - Western Digital Technologies, Inc.)
WD SmartWare (HKLM\...\{DD178D9D-89DD-4F15-9E56-57C85D1EDF36}) (Version: 2.0.1.2 - Western Digital Technologies, Inc.)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Family Safety (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4225.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Language Selector (Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Messenger (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows-Treiberpaket - Lenovo (ACPIVPC) System  (12/15/2011 7.1.0.1) (HKLM\...\99841829BE839365AA67B2AD0E50D371F59F8A1E) (Version: 12/15/2011 7.1.0.1 - Lenovo)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-352730458-4294272083-3709587829-1002_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Beni\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-352730458-4294272083-3709587829-1002_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Beni\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-352730458-4294272083-3709587829-1002_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Beni\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-352730458-4294272083-3709587829-1002_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Beni\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-352730458-4294272083-3709587829-1002_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Beni\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-352730458-4294272083-3709587829-1002_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Beni\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-352730458-4294272083-3709587829-1002_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Beni\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-352730458-4294272083-3709587829-1002_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Beni\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-352730458-4294272083-3709587829-1002_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Beni\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)

==================== Restore Points  =========================

30-09-2014 21:46:52 Windows Update
01-10-2014 22:50:36 Windows Update

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {290F6115-F8EE-464A-8FC6-BE4473C5C69E} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe
Task: {37D9B15A-AF60-4B28-9B13-1721E449BC9A} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe
Task: {506DF205-5CB1-4362-AD69-E72008FFCEA8} - System32\Tasks\Ad-Aware Antivirus Scheduled Scan => C:\Program Files (x86)\Ad-Aware Antivirus\AdAwareLauncher.exe [2012-09-20] (Lavasoft Limited)
Task: {5E044E0F-2561-4678-A9C8-C561A1A8E2D3} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-09-24] (Adobe Systems Incorporated)
Task: {6BCAF636-F6CA-4AB0-B379-D60B8F75A472} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {7A241BBB-6DEA-4210-938E-D75DACB5755E} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\lenovo\lenovo solution center\lsc.exe
Task: {7F878EF8-18B6-493C-A2BA-D50B20B39173} - System32\Tasks\{6E4EB649-E07C-43EB-AE4C-88BE3CE831CD} => Chrome.exe hxxp://www.skype.com/go/downloading?source=lightinstaller&ver=5.10.0.116.259&LastError=12002
Task: {8A43D970-4558-493E-9348-AD58D1316F78} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {A1D60D55-A6B8-401B-BC05-2938E02DF2F2} - System32\Tasks\Microsoft\Windows Defender\MP Scheduled Scan => d:\program files\windows defender\MpCmdRun.exe
Task: {BC2ABBAD-B477-442D-8FE2-183F546921C6} - System32\Tasks\Lenovo\Lenovo Produktregistrierung (Beni) => C:\Program Files (x86)\Lenovo Registration\LenovoReg.exe [2012-01-26] (Lenovo, Inc.)
Task: {C1C75BC8-8215-4F1B-90A7-F0A812B63211} - System32\Tasks\MirageAgent => C:\Program Files (x86)\Lenovo\YouCam\YCMMirage.exe [2011-01-28] (CyberLink)
Task: {CF6827BA-01FA-49BB-8425-F466FBC91B61} - System32\Tasks\OFFICE2010ACT => C:\Windows\system32\OFFICEICON.vbs [2012-02-23] ()
Task: C:\Windows\Tasks\Ad-Aware Antivirus Scheduled Scan.job => C:\PROGRA~2\AD-AWA~1\AdAwareLauncher.exe
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

==================== Loaded Modules (whitelisted) =============

2012-07-17 09:50 - 2012-07-17 09:50 - 01508192 _____ () C:\Windows\system32\IcnOvrly.dll
2008-12-20 03:20 - 2012-07-17 09:51 - 00054088 _____ () C:\Program Files (x86)\Lenovo\Energy Management\HookLib.dll
2012-04-19 16:22 - 2012-07-17 09:51 - 01516592 _____ () C:\Program Files (x86)\Lenovo\Energy Management\EMWpfUI.dll
2012-03-10 16:31 - 2012-07-17 09:51 - 00012336 _____ () C:\Program Files (x86)\Lenovo\Energy Management\de-DE\EMWpfUI.resources.dll
2008-12-20 03:20 - 2012-07-17 09:51 - 00054088 _____ () C:\Program Files (x86)\Lenovo\Energy Management\kbdhook.dll
2012-05-16 07:26 - 2012-02-17 18:21 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2012-08-27 22:33 - 2012-08-27 22:33 - 00087912 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2012-08-27 22:33 - 2012-08-27 22:33 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2014-10-02 09:48 - 2014-10-02 09:48 - 00043008 _____ () c:\users\beni\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmprglmmg.dll
2013-08-23 21:01 - 2013-08-23 21:01 - 25100288 _____ () C:\Users\Beni\AppData\Roaming\Dropbox\bin\libcef.dll
2012-07-17 09:50 - 2012-07-17 09:50 - 00013664 _____ () C:\Program Files (x86)\Lenovo\VeriFace\ChooseLang.dll
2012-11-06 09:37 - 2014-06-20 06:08 - 00192376 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Definitions\libBase64.dll
2012-11-06 09:37 - 2014-06-20 06:08 - 00180088 _____ () C:\Program Files (x86)\Ad-Aware Antivirus\Definitions\libMachoUniv.dll
2012-11-16 21:18 - 2012-11-16 21:18 - 00172032 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\f9927372e716ec71e175fe7e5d3f14a3\IsdiInterop.ni.dll
2012-07-17 09:10 - 2011-11-29 20:00 - 00059392 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2012-07-17 09:11 - 2012-02-21 06:09 - 01198872 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\ACE.dll
2014-09-25 09:46 - 2014-09-25 09:46 - 03715184 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2012-12-02 19:54 - 2012-08-08 11:03 - 12574720 _____ () C:\Program Files (x86)\PDFCreator\GS9.06\gs9.06\Bin\gsdll32.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Ad-Aware Service => ""="Ad-Aware Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\MSIServer => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SBAMSvc => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Ad-Aware Service => ""="Ad-Aware Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\MSIServer => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\PEVSystemStart => ""="Service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\procexp90.Sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\SBAMSvc => ""="Service"

==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)


========================= Accounts: ==========================

Administrator (S-1-5-21-352730458-4294272083-3709587829-500 - Administrator - Disabled)
Beni (S-1-5-21-352730458-4294272083-3709587829-1002 - Administrator - Enabled) => C:\Users\Beni
Gast (S-1-5-21-352730458-4294272083-3709587829-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-352730458-4294272083-3709587829-1003 - Limited - Enabled)
UpdatusUser (S-1-5-21-352730458-4294272083-3709587829-1000 - Limited - Enabled) => C:\Users\UpdatusUser

==================== Faulty Device Manager Devices =============

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Lexmark X422
Description: Lexmark X422
Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}
Manufacturer: Lexmark
Service: usbscan
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (10/02/2014 10:31:16 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: Fehler beim Erstellen des neuen Suchindex durch Windows Search. Interner Fehler <10, 0x80071a91, Fehler beim Speichern der Änderungen am Crawl Scope-Manager: >.

Error: (10/02/2014 10:31:16 AM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <20, 0x80071a91, "">.

Error: (10/02/2014 10:31:08 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: Fehler beim Erstellen des neuen Suchindex durch Windows Search. Interner Fehler <10, 0x80071a91, Fehler beim Speichern der Änderungen am Crawl Scope-Manager: >.

Error: (10/02/2014 10:31:08 AM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <20, 0x80071a91, "">.

Error: (10/02/2014 10:30:46 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: Fehler beim Erstellen des neuen Suchindex durch Windows Search. Interner Fehler <10, 0x80071a91, Fehler beim Speichern der Änderungen am Crawl Scope-Manager: >.

Error: (10/02/2014 10:30:46 AM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <20, 0x80071a91, "">.

Error: (10/02/2014 10:29:44 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: Fehler beim Erstellen des neuen Suchindex durch Windows Search. Interner Fehler <10, 0x80071a91, Fehler beim Speichern der Änderungen am Crawl Scope-Manager: >.

Error: (10/02/2014 10:29:44 AM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <20, 0x80071a91, "">.

Error: (10/02/2014 10:29:38 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: Fehler beim Erstellen des neuen Suchindex durch Windows Search. Interner Fehler <10, 0x80071a91, Fehler beim Speichern der Änderungen am Crawl Scope-Manager: >.

Error: (10/02/2014 10:29:38 AM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: Die Liste der eingeschlossenen und ausgeschlossenen Adressen konnte vvon Windows Search nicht verarbeitet werden. Fehler: <20, 0x80071a91, "">.


System errors:
=============
Error: (10/02/2014 10:31:17 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 11 Mal passiert.

Error: (10/02/2014 10:31:17 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem Fehler beendet: 
%%6801

Error: (10/02/2014 10:31:09 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 10 Mal passiert.

Error: (10/02/2014 10:31:09 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem Fehler beendet: 
%%6801

Error: (10/02/2014 10:30:47 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 9 Mal passiert.

Error: (10/02/2014 10:30:47 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem Fehler beendet: 
%%6801

Error: (10/02/2014 10:29:46 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 8 Mal passiert.

Error: (10/02/2014 10:29:46 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem Fehler beendet: 
%%6801

Error: (10/02/2014 10:29:39 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Windows Search" wurde unerwartet beendet. Dies ist bereits 7 Mal passiert.

Error: (10/02/2014 10:29:39 AM) (Source: Service Control Manager) (EventID: 7023) (User: )
Description: Der Dienst "Windows Search" wurde mit folgendem Fehler beendet: 
%%6801


Microsoft Office Sessions:
=========================
Error: (10/02/2014 10:31:16 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: 100x80071a91Fehler beim Speichern der Änderungen am Crawl Scope-Manager:

Error: (10/02/2014 10:31:16 AM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: 200x80071a91

Error: (10/02/2014 10:31:08 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: 100x80071a91Fehler beim Speichern der Änderungen am Crawl Scope-Manager:

Error: (10/02/2014 10:31:08 AM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: 200x80071a91

Error: (10/02/2014 10:30:46 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: 100x80071a91Fehler beim Speichern der Änderungen am Crawl Scope-Manager:

Error: (10/02/2014 10:30:46 AM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: 200x80071a91

Error: (10/02/2014 10:29:44 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: 100x80071a91Fehler beim Speichern der Änderungen am Crawl Scope-Manager:

Error: (10/02/2014 10:29:44 AM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: 200x80071a91

Error: (10/02/2014 10:29:38 AM) (Source: Windows Search Service) (EventID: 1006) (User: )
Description: 100x80071a91Fehler beim Speichern der Änderungen am Crawl Scope-Manager:

Error: (10/02/2014 10:29:38 AM) (Source: Windows Search Service) (EventID: 1019) (User: )
Description: 200x80071a91


CodeIntegrity Errors:
===================================
  Date: 2013-12-08 11:42:29.122
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-12-08 11:42:29.107
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i5-3210M CPU @ 2.50GHz
Percentage of memory in use: 31%
Total physical RAM: 8094.36 MB
Available physical RAM: 5567.06 MB
Total Pagefile: 16186.9 MB
Available Pagefile: 13365.34 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB

==================== Drives ================================

Drive c: (Windows7_OS) (Fixed) (Total:886.32 GB) (Free:324.64 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (LENOVO) (Fixed) (Total:25.47 GB) (Free:22.23 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 095DBF77)
Partition 1: (Active) - (Size=200 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=886.3 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=25.5 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=19.5 GB) - (Type=12)

==================== End Of Log ============================
         

Klick in AVG bitte mal auf Berichte und poste den kompletten Bericht damit ich den Pfad sehe wo das gefunden wurde.

Hallo,

also das ist der Bericht von Avira

Avira Free Antivirus Updater 
Vollständiges Produktupdate

Erstellungszeitpunkt: Donnerstag, 2. Oktober 2014 18:07:39

Betriebssystem:
Windows 7 Home Premium (Service Pack 1)  [6.1.7601] 64 bit

Produktinformationen:
Produktversion: 14.0.6.570
Updater: C:\Program Files (x86)\Avira\AntiVir Desktop\update.exe 14.0.6.546
Updaterresource: C:\Program Files (x86)\Avira\AntiVir Desktop\updaterc.dll 14.0.6.522
Bibliothek: C:\Program Files (x86)\Avira\AntiVir Desktop\update.dll 14.0.6.570
Plugin: C:\Program Files (x86)\Avira\AntiVir Desktop\updext.dll 14.0.6.522
GUI: C:\Program Files (x86)\Avira\AntiVir Desktop\updgui.dll 14.0.6.524

Temporäres Verzeichnis: C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\
Backupverzeichnis: C:\ProgramData\Avira\AntiVir Desktop\BACKUP\
Installationsverzeichnis: C:\Program Files (x86)\Avira\AntiVir Desktop\
Updaterverzeichnis: C:\Program Files (x86)\Avira\AntiVir Desktop\
AppData Verzeichnis: C:\ProgramData\Avira\AntiVir Desktop\

Verbindungseinstellungen:
- Verbindungsart:	Webserver
- Übertragungstyp:	Vorhandene Verbindung
- Proxyeinstellungen:	Verwende Systemeinstellungen

18:07:57 [UPD] [INFO]       Prüfe ob neuere Dateien zur Verfügung stehen.
18:07:57 [UPD] [INFO]       Wähle Updateserver 'hxxp://92.197.129.9/update'.
18:07:57 [UPD] [INFO]       Herunterladen von 'hxxp://92.197.129.9/update/idx/master.idx' nach 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\master.idx'.
18:07:58 [UPD] [INFO]       Herunterladen von 'hxxp://92.197.129.9/update/idx/wks_avira13-win32-de-pecl.idx' nach 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\wks_avira13-win32-de-pecl.idx'.
18:07:58 [UPD] [INFO]       Herunterladen von 'hxxp://92.197.129.9/update/idx/wks_avira13-win32-de-pecl.info.gz' nach 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\wks_avira13-win32-de-pecl.info.gz'.
18:07:58 [UPD] [INFO]       Herunterladen von 'hxxp://92.197.129.9/update/idx/ave2-win32-int.info.gz' nach 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\ave2-win32-int.info.gz'.
18:07:58 [UPD] [INFO]       Herunterladen von 'hxxp://92.197.129.9/update/idx/localdecider-win32-int.info.gz' nach 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\localdecider-win32-int.info.gz'.
18:07:58 [UPD] [INFO]       Herunterladen von 'hxxp://92.197.129.9/update/idx/personalkeyav14-common-int.info.gz' nach 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\personalkeyav14-common-int.info.gz'.
18:07:58 [UPD] [INFO]       Herunterladen von 'hxxp://92.197.129.9/update/idx/rdf-common-int.info.gz' nach 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\rdf-common-int.info.gz'.
18:07:58 [UPD] [INFO]       Herunterladen von 'hxxp://92.197.129.9/update/idx/scanner13-win32-int.info.gz' nach 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\scanner13-win32-int.info.gz'.
18:07:59 [UPD] [INFO]       Herunterladen von 'hxxp://92.197.129.9/update/idx/xvdf.info.gz' nach 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\xvdf.info.gz'.
18:07:59 [UPD] [INFO]       Herunterladen von 'hxxp://92.197.129.9/update/idx/webcat-common-int.info.gz' nach 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\webcat-common-int.info.gz'.
18:07:59 [UPD] [INFO]       Herunterladen von 'hxxp://92.197.129.9/update/idx/repair-win32-int.info.gz' nach 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\repair-win32-int.info.gz'.
18:07:59 [UPD] [INFO]       Herunterladen von 'hxxp://92.197.129.9/update/idx/webguardwhitelist-win32-int.info.gz' nach 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\idx\webguardwhitelist-win32-int.info.gz'.
18:07:59 [UPDLIB] [INFO]    Die Engine konnte mit XVDF-Unterstützung nicht initialisiert werden. Rückgabewert: 720127
18:08:02 [UPDLIB] [INFO]    C:\Program Files (x86)\Avira\AntiVir Desktop\aeoffice.dll 8.3.0.26 < 8.3.0.28
18:08:02 [UPDLIB] [INFO]    C:\Program Files (x86)\Avira\AntiVir Desktop\aescript.dll 8.2.0.26 < 8.2.0.28
18:08:02 [UPDLIB] [INFO]    C:\Program Files (x86)\Avira\AntiVir Desktop\aeset.dat 8.3.24.30 < 8.3.24.32
18:08:02 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp/avgntflt.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:02 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp64/avgntflt.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:02 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win864/avgntflt.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:02 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp/avipbb.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:02 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp64/avipbb.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:02 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win864/avipbb.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:02 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp/avkmgr.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:02 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp64/avkmgr.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:03 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win864/avkmgr.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:03 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win864/avnetflt.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:03 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win7/avnetflt.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:03 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win8/avnetflt.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:03 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/ssmdrv.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:06 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/avconfig64.cpl entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp/avgntflt.cat entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win864/avgntflt.cat entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp/avgntflt.inf entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp64/avgntflt.inf entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win864/avgntflt.inf entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp/avgntflt.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp64/avgntflt.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win864/avgntflt.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp/avipbb.cat entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win864/avipbb.cat entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp/avipbb.inf entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp64/avipbb.inf entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win864/avipbb.inf entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp/avipbb.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp64/avipbb.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win864/avipbb.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp/avkmgr.cat entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win864/avkmgr.cat entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp/avkmgr.inf entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp64/avkmgr.inf entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win864/avkmgr.inf entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp/avkmgr.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp64/avkmgr.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:07 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win864/avkmgr.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:08 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win864/avnetflt.cat entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:08 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win7/avnetflt.cat entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:08 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win8/avnetflt.cat entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:08 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win864/avnetflt.inf entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:08 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win7/avnetflt.inf entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:08 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win8/avnetflt.inf entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:08 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win864/avnetflt.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:08 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win7/avnetflt.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:08 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/win8/avnetflt.sys entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:13 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/xp/avshadow.exe entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:26 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/imp64b.exe entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:39 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/shlext.dll entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:42 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/ssmdrv.inf entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:43 [UPDLIB] [INFO]    Betriebssystem der Datei wks_avira13/win32/de/pecl/toastNotifier.exe entspricht nicht dem aktuellen System. Datei wird ignoriert.
18:08:44 [UPDLIB] [INFO]    C:\Program Files (x86)\Avira\AntiVir Desktop\aevdf.dat 8.11.175.236 < 8.11.176.70
18:09:24 [UPDLIB] [INFO]    C:\Program Files (x86)\Avira\AntiVir Desktop\xbv00055.vdf 8.11.175.172 < 8.11.175.238
18:09:24 [UPDLIB] [INFO]    C:\Program Files (x86)\Avira\AntiVir Desktop\xbv00056.vdf 8.11.175.172 < 8.11.175.254
18:09:24 [UPDLIB] [INFO]    C:\Program Files (x86)\Avira\AntiVir Desktop\xbv00057.vdf 8.11.175.172 < 8.11.176.8
18:09:24 [UPDLIB] [INFO]    C:\Program Files (x86)\Avira\AntiVir Desktop\xbv00058.vdf 8.11.175.172 < 8.11.176.18
18:09:24 [UPDLIB] [INFO]    C:\Program Files (x86)\Avira\AntiVir Desktop\xbv00059.vdf 8.11.175.172 < 8.11.176.20
18:09:24 [UPDLIB] [INFO]    C:\Program Files (x86)\Avira\AntiVir Desktop\xbv00060.vdf 8.11.175.172 < 8.11.176.26
18:09:24 [UPDLIB] [INFO]    C:\Program Files (x86)\Avira\AntiVir Desktop\xbv00061.vdf 8.11.175.172 < 8.11.176.28
18:09:24 [UPDLIB] [INFO]    C:\Program Files (x86)\Avira\AntiVir Desktop\xbv00062.vdf 8.11.175.172 < 8.11.176.30
18:09:24 [UPDLIB] [INFO]    C:\Program Files (x86)\Avira\AntiVir Desktop\xbv00063.vdf 8.11.175.172 < 8.11.176.40
18:09:24 [UPDLIB] [INFO]    C:\Program Files (x86)\Avira\AntiVir Desktop\xbv00064.vdf 8.11.175.172 < 8.11.176.50
18:09:24 [UPDLIB] [INFO]    C:\Program Files (x86)\Avira\AntiVir Desktop\xbv00065.vdf 8.11.175.172 < 8.11.176.60
18:09:24 [UPDLIB] [INFO]    C:\Program Files (x86)\Avira\AntiVir Desktop\xbv00066.vdf 8.11.175.172 < 8.11.176.70
18:09:25 [UPDLIB] [INFO]    md5sum stimmt nicht mit C:\Program Files (x86)\Avira\AntiVir Desktop\webcat0.dat überein. Die md5 der aktuell installierten Datei ist c0cf239e91ae16e073c37cfca6ddc634. Die md5 der verfügbaren Datei ist 3214b7e6ee41f0fb32f27a973a4d930e.
18:09:26 [UPDLIB] [INFO]    md5sum stimmt nicht mit C:\Program Files (x86)\Avira\AntiVir Desktop\webcat1.dat überein. Die md5 der aktuell installierten Datei ist 6da8f161ea186a459c0f412f1b9da519. Die md5 der verfügbaren Datei ist 393b3bd07345696198f5edbdda60ec7f.
18:09:26 [UPDLIB] [INFO]    md5sum stimmt nicht mit C:\Program Files (x86)\Avira\AntiVir Desktop\webcat2.dat überein. Die md5 der aktuell installierten Datei ist cfb6deb8599f7b5d992eadab64399196. Die md5 der verfügbaren Datei ist f892498fd771a6bf03b8860ac0c5a5e9.
18:09:26 [UPDLIB] [INFO]    md5sum stimmt nicht mit C:\Program Files (x86)\Avira\AntiVir Desktop\webcat3.dat überein. Die md5 der aktuell installierten Datei ist 3b637fcd3f0dbab20a2cfd0e2a140351. Die md5 der verfügbaren Datei ist 32307adc4359100f87ff3afc5c6da931.
18:09:26 [UPDLIB] [INFO]    md5sum stimmt nicht mit C:\Program Files (x86)\Avira\AntiVir Desktop\webcat4.dat überein. Die md5 der aktuell installierten Datei ist 5bf1bdff158066ce988fd1b1e466fe98. Die md5 der verfügbaren Datei ist abaa75b0f166dec86f0930d5e7c0386c.
18:09:27 [UPDLIB] [INFO]    C:\Program Files (x86)\Avira\AntiVir Desktop\repair.rdf 1.0.1.86 < 1.0.1.90
18:09:27 [UPD] [INFO]       Vergleiche lokale Dateien mit Stand auf dem Updateserver.
18:09:27 [UPD] [INFO]       Produkt-Info Datei: Durch Avira erzwungenes Produktupdate wird durchgeführt.
18:09:27 [UPD] [INFO]       Prüfe Modul SELFUPDATE:
18:09:27 [UPD] [INFO]       Prüfe Modul ANTISPAM:
18:09:27 [UPD] [INFO]       Prüfe Modul AVE2:
18:09:27 [UPD] [INFO]       Prüfe Modul COMMAPDATA_AV_PROFILES:
18:09:27 [UPD] [INFO]       	Datei 'wks_avira13/win32/de/pecl/de-de/folder.avp' ist bereits installiert und wird nicht aktualisiert.
18:09:27 [UPD] [INFO]       Prüfe Modul COMMAPPDATA_AV:
18:09:27 [UPD] [INFO]       	Datei 'wks_avira13/win32/de/pecl/addr_file.html' ist bereits installiert und wird nicht aktualisiert.
18:09:27 [UPD] [INFO]       Prüfe Modul COMMAPPDATA_EVENTDB:
18:09:27 [UPD] [INFO]       Prüfe Modul COMMAPPDATA:
18:09:27 [UPD] [INFO]       Prüfe Modul COMMAPP:
18:09:27 [UPD] [INFO]       	Datei 'wks_avira13/win32/de/pecl/de-de/produpd.avj' ist bereits installiert und wird nicht aktualisiert.
18:09:27 [UPD] [INFO]       	Datei 'wks_avira13/win32/de/pecl/de-de/scanjob.avj' ist bereits installiert und wird nicht aktualisiert.
18:09:27 [UPD] [INFO]       	Datei 'wks_avira13/win32/de/pecl/de-de/startupd.avj' ist bereits installiert und wird nicht aktualisiert.
18:09:27 [UPD] [INFO]       	Datei 'wks_avira13/win32/de/pecl/de-de/updjob.avj' ist bereits installiert und wird nicht aktualisiert.
18:09:27 [UPD] [INFO]       Prüfe Modul DRV:
18:09:27 [UPD] [INFO]       Prüfe Modul LOCALDECIDER:
18:09:27 [UPD] [INFO]       Prüfe Modul MAIN:
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/64bitProxy.exe' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/AVSDKList.zip' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/AppRemover_64.exe' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/AppRemover_API.dll' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/AppRemover_CLI.exe' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/AppRemover_EULA.txt' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/AppRemover_Excluded.txt' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/ManualUninstallConfig.zip' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/Microsoft.VC80.CRT.manifest' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/ProductReleaseNotes.zip' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/QATestedProducts.zip' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/doSilent.txt' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/filelist.ini' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/insthlp.exe' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/license.dat' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/msvcp80.dll' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/msvcr80.dll' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/pinfo.dat' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/pmap.dat' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/presetup.exe' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Datei 'wks_avira13/win32/de/pecl/de-de/quicksysscan.avp' ist bereits installiert und wird nicht aktualisiert.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/scpt.dat' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/tables.dat' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/thorwac.dll' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/vmap.dat' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/wsc.dat' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       Prüfe Modul PECLKEY:
18:09:27 [UPD] [INFO]       Prüfe Modul PRODINFO:
18:09:27 [UPD] [INFO]       Prüfe Modul RDF:
18:09:27 [UPD] [INFO]       Prüfe Modul SCANNER:
18:09:27 [UPD] [INFO]       Prüfe Modul SYS32:
18:09:27 [UPD] [INFO]       Prüfe Modul TEXT:
18:09:27 [UPD] [INFO]       	Die Datei 'wks_avira13/win32/de/pecl/de-de/eula.txt' hat das IGNORE-Flag gesetzt und wird deswegen nicht berücksichtigt.
18:09:27 [UPD] [INFO]       Prüfe Modul VDF:
18:09:27 [UPD] [INFO]       Prüfe Modul WEBCAT:
18:09:27 [UPD] [INFO]       Prüfe Modul REPAIR:
18:09:27 [UPD] [INFO]       Prüfe Modul WEBGUARDWHITELIST:
18:09:27 [UPD] [INFO]       'C:\ProgramData\Avira\AntiVir Desktop\BACKUP\' benötigt 1148256 Bytes freien Speicherplatz.
18:09:27 [UPD] [INFO]       'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\' benötigt 2446547 Bytes freien Speicherplatz.
18:09:27 [UPD] [INFO]       'C:\Program Files (x86)\Avira\AntiVir Desktop\' benötigt 1657308 Bytes freien Speicherplatz.
18:09:27 [UPD] [INFO]       Speicherplatz OK.
18:09:27 [UPD] [INFO]       Laufwerk: C:\, freie Kapazität: 347273248768 Bytes.
18:09:27 [UPD] [INFO]       Installierte Dateien wiederverwenden
18:09:27 [UPD] [INFO]       0 von 32 wiederverwendet
18:09:27 [UPD] [INFO]       Neue Dateien werden heruntergeladen...
18:09:27 [UPD] [INFO]       Herunterladen von 'hxxp://92.197.129.9/update/ave2/win32/int/aeoffice.dll.gz' nach 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\ave2\win32\int\aeoffice.dll.gz'.
18:09:28 [UPD] [INFO]       Herunterladen von 'hxxp://92.197.129.9/update/ave2/win32/int/aescript.dll.gz' nach 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\ave2\win32\int\aescript.dll.gz'.
18:09:29 [UPD] [INFO]       Herunterladen von 'hxxp://92.197.129.9/update/ave2/win32/int/aeset.dat.gz' nach 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\ave2\win32\int\aeset.dat.gz'.
18:09:29 [UPD] [INFO]       Herunterladen von 'hxxp://92.197.129.9/update/wks_avira13/win32/de/pecl/checkt.exe.gz' nach 'C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\wks_avira13\win32\de\pecl\checkt.exe.gz'.
18:09:30 [UPDLIB] [ERROR]   Die MD5 der Datei C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\wks_avira13\win32\de\pecl\checkt.exe unterscheidet sich von der in der Infodatei angegebenen Prüfsumme
18:09:30 [UPD] [INFO]       Wähle Updateserver 'hxxp://92.197.129.32/update'.
18:09:30 [UPDLIB] [ERROR]   Fehler beim Öffnen der Datei C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\wks_avira13\win32\de\pecl\checkt.exe. Fehler: Zugriff verweigert  
18:09:30 [UPDLIB] [ERROR]   Archiv-Manager: Fehler beim Entpacken des zlib-Streams
18:09:30 [UPD] [INFO]       Wähle Updateserver 'hxxp://89.105.213.26/update'.
18:09:30 [UPDLIB] [ERROR]   Fehler beim Öffnen der Datei C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\wks_avira13\win32\de\pecl\checkt.exe. Fehler: Zugriff verweigert  
18:09:30 [UPDLIB] [ERROR]   Archiv-Manager: Fehler beim Entpacken des zlib-Streams
18:09:30 [UPD] [INFO]       Wähle Updateserver 'hxxp://89.105.213.25/update'.
18:09:30 [UPDLIB] [ERROR]   Fehler beim Öffnen der Datei C:\ProgramData\Avira\AntiVir Desktop\TEMP\UPDATE\wks_avira13\win32\de\pecl\checkt.exe. Fehler: Zugriff verweigert  
18:09:30 [UPDLIB] [ERROR]   Archiv-Manager: Fehler beim Entpacken des zlib-Streams
18:09:30 [UPDLIB] [ERROR]   Kein anderer Server, Aktualisierung abgebrochen


Zusammenfassung:
****************
	7 Dateien heruntergeladen
	0 Dateien installiert

	Donnerstag, 2. Oktober 2014 18:09:30

Das Update ist fehlgeschlagen!
         

, oder was meinst du mit avg?

Danke schonmal!

und hier noch die Beschreibung von adaware!

Du hast aber schon gesehen wo genau AdAware den Virus anmeckert?