| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Win7: Avira meldet mehrere Funde und ich habe zwei mal explorer.exe im Task-ManagerWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
09.12.2014, 20:52
| #1 |
| |  Win7: Avira meldet mehrere Funde und ich habe zwei mal explorer.exe im Task-Manager Guten Abend zusammmen, am Wochenende meldete mir mein Virenprogramm Avira mehrere Funde. Weiterhin fiel mir auf, das sich in meinem Task-Manager zwei mal die Explorer.exe befand und eine von beiden eine große Arbeitsspeicherkapazität hatte (mind. 600.000 K). Im Ressourcenmonitor sah ich dann auch, dass die Explorer.exe auch einiges an Daten ins Internet schickte, obwohl ich keinen Browser offen hatte. Ich habe daraufhin mit Avira meinen gesamten PC durchsuchen lassen und auch die hier empfohlenen Schritte (Defogger; FRST und GMER) durchgeführt. Hier nun die Logfiles: defogger_disable log: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 19:16 on 08/12/2014 (*****)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
SPTD -> Already disabled
-=E.O.F=-
FRST.txt: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 07-12-2014 02
Ran by ***** (administrator) on ***** on 08-12-2014 19:19:06
Running from C:\Users\*****\Downloads
Loaded Profiles: ***** & UpdatusUser (Available profiles: ***** & UpdatusUser & test)
Platform: Windows 7 Home Premium (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 9
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Microsoft Corporation) C:\Windows\System32\audiodg.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Nitro PDF Software) C:\Program Files\Common Files\Nitro PDF\Reader\2.0\NitroPDFReaderDriverService2x64.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
() C:\Windows\SysWOW64\PnkBstrB.exe
(Sony DADC Austria AG.) C:\Windows\SysWOW64\UAService7.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(VIA) C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(Microsoft Corporation) C:\Windows\SysWOW64\explorer.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Opera Software) C:\Program Files (x86)\Opera\opera.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Nero AG) C:\Program Files (x86)\Nero\Update\NASvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM-x32\...\Run: [HDAudDeck] => C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [2792448 2009-12-04] (VIA)
HKLM-x32\...\Run: [VolPanel] => C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe [241789 2009-05-04] (Creative Technology Ltd)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [703736 2014-11-06] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [124208 2014-10-22] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [507776 2014-10-07] (Oracle Corporation)
HKLM Group Policy restriction on software: C:\Program Files (x86)\AVG <====== ATTENTION
HKLM Group Policy restriction on software: C:\Documents and Settings\All Users\Application Data\McAfee <====== ATTENTION
HKLM Group Policy restriction on software: C:\Program Files (x86)\AVG <====== ATTENTION
HKLM Group Policy restriction on software: C:\Program Files (x86)\AnVir Task Manager <====== ATTENTION
HKU\S-1-5-21-2961250916-3466838546-2982623831-1000\...\Run: [GUDelayStartup] => C:\Program Files (x86)\Glary Utilities 5\StartupManager.exe [37152 2014-11-24] (Glarysoft Ltd)
HKU\S-1-5-21-2961250916-3466838546-2982623831-1000\...\Run: [{0021A06F-B1E9-A117-3A53-C7CA95E01643}] => C:\Users\*****\AppData\Roaming\Umgiuk\odnuc.exe [184728 2013-02-23] (Fastest tiptronic transmision )
HKU\S-1-5-21-2961250916-3466838546-2982623831-1000\...\Policies\Explorer: []
HKU\S-1-5-21-2961250916-3466838546-2982623831-1000\...\MountPoints2: F - F:\LaunchU3.exe -a
HKU\S-1-5-21-2961250916-3466838546-2982623831-1000\...\MountPoints2: {054a771d-03ab-11e0-ad36-0019216cd75e} - K:\Autorun.exe
HKU\S-1-5-21-2961250916-3466838546-2982623831-1000\...\MountPoints2: {54296a72-fbef-11df-b74e-0019216cd75e} - F:\LaunchU3.exe -a
HKU\S-1-5-21-2961250916-3466838546-2982623831-1000\...\MountPoints2: {98b3e988-fbee-11df-8608-806e6f6e6963} - E:\autoplay.exe
HKU\S-1-5-21-2961250916-3466838546-2982623831-1000\...\MountPoints2: {c20908f9-d367-11e2-9673-002522d798ef} - G:\autorun.exe
HKU\S-1-5-21-2961250916-3466838546-2982623831-1000\...\MountPoints2: {cb4072b6-e932-11e0-9ffa-806e6f6e6963} - E:\autorun.exe
BootExecute: autocheck autochk *
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-20\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKU\S-1-5-21-2961250916-3466838546-2982623831-1000\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-2961250916-3466838546-2982623831-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKU\S-1-5-21-2961250916-3466838546-2982623831-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x71E969DC9EF6CD01
HKU\S-1-5-21-2961250916-3466838546-2982623831-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
HKU\S-1-5-21-2961250916-3466838546-2982623831-1000\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = https://www.google.de/
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKU\S-1-5-21-2961250916-3466838546-2982623831-1000 -> DefaultScope {9ADEE868-A379-4C6D-968E-A0E0EB49F3DA} URL = https://www.google.com/search?q={searchTerms}
SearchScopes: HKU\S-1-5-21-2961250916-3466838546-2982623831-1000 -> {9ADEE868-A379-4C6D-968E-A0E0EB49F3DA} URL = https://www.google.com/search?q={searchTerms}
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_25\bin\ssv.dll (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_25\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Adobe PDF Link Helper -> {18DF081C-E8AD-4283-A596-FA578C2EBDC3} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: HKLM {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
Hosts: There are more than one entry in Hosts. See Hosts section of Addition.txt
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\yhlt45qe.default-1416818552571
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_223.dll ()
FF Plugin: @java.com/DTPlugin,version=11.25.2 -> C:\Program Files\Java\jre1.8.0_25\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.25.2 -> C:\Program Files\Java\jre1.8.0_25\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_223.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1213153.dll (Adobe Systems, Inc.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 -> C:\Windows\SysWOW64\npdeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @Nero.com/KM -> C:\PROGRA~3\COMMON~1\Nero\BROWSE~1\NPBROW~1.DLL (Nero AG)
FF Plugin-x32: @videolan.org/vlc,version=2.0.2 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2961250916-3466838546-2982623831-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\*****\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll (Unity Technologies ApS)
FF Plugin HKU\S-1-5-21-2961250916-3466838546-2982623831-1000: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll No File
FF user.js: detected! => C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\yhlt45qe.default-1416818552571\user.js
FF Extension: Adblock Plus - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\yhlt45qe.default-1416818552571\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-11-24]
FF HKLM-x32\...\Thunderbird\Extensions: [avgthb@avg.com] - C:\Program Files (x86)\AVG\AVG2012\Thunderbird
FF StartMenuInternet: FIREFOX.EXE - C:\Programme\Mozilla Firefox\firefox.exe
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [bicnnkjibmphdeigoodpjlcklcnaobdj] - C:\Program Files (x86)\TornTV.com\torntv10.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [cfdfamfnacokbbbnmpdfmhonipnhmbid] - C:\Users\*****\AppData\LocalLow\Flagfox\CHROME\Flagfox.crx [Not Found]
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [432888 2014-11-06] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [432888 2014-11-06] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [164656 2014-10-22] (Avira Operations GmbH & Co. KG)
S3 Creative Audio Engine Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [79360 2011-09-28] (Creative Labs) [File not signed]
R2 CTAudSvcService; C:\Program Files (x86)\Creative\Shared Files\CTAudSvc.exe [307200 2009-02-23] (Creative Technology Ltd) [File not signed]
R2 NitroReaderDriverReadSpool2; C:\Program Files\Common Files\Nitro PDF\Reader\2.0\NitroPDFReaderDriverService2x64.exe [204304 2012-04-11] (Nitro PDF Software)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2012-12-16] ()
R2 PnkBstrB; C:\Windows\SysWOW64\PnkBstrB.exe [189248 2012-12-16] ()
S3 Sound Blaster X-Fi MB Licensing Service; C:\Program Files (x86)\Common Files\Creative Labs Shared\Service\XMBLicensing.exe [79360 2011-09-28] (Creative Labs) [File not signed]
R2 UserAccess7; C:\Windows\SysWOW64\UAService7.exe [221184 2014-11-30] (Sony DADC Austria AG.) [File not signed]
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-10-14] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-10-14] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-02-25] (Avira Operations GmbH & Co. KG)
S3 dgderdrv; C:\Windows\System32\drivers\dgderdrv.sys [20552 2010-09-06] (Devguru Co., Ltd)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2013-06-12] (DT Soft Ltd)
S3 FNETTBOH_305; C:\Windows\System32\drivers\FNETTBOH_305.SYS [31808 2011-09-29] (FNet Co., Ltd.)
R1 FNETURPX; C:\Windows\System32\drivers\FNETURPX.SYS [15936 2011-09-28] (FNet Co., Ltd.)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-02-05] () [File not signed]
R1 GUBootStartup; C:\Windows\System32\drivers\GUBootStartup.sys [20160 2014-12-06] (Glarysoft Ltd)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2013-05-17] (Duplex Secure Ltd.)
S3 usbrndis6; C:\Windows\System32\DRIVERS\usb80236.sys [19968 2009-07-14] (Microsoft Corporation)
S3 yukonw7; C:\Windows\System32\DRIVERS\yk62x64.sys [395264 2009-09-28] ()
S1 ttnfd; system32\drivers\ttnfd.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-12-08 19:19 - 2014-12-08 19:20 - 00014868 _____ () C:\Users\*****\Downloads\FRST.txt
2014-12-08 19:18 - 2014-12-08 19:19 - 00000000 ____D () C:\FRST
2014-12-08 19:18 - 2014-12-08 19:18 - 02119680 _____ (Farbar) C:\Users\*****\Downloads\FRST64.exe
2014-12-08 19:13 - 2014-12-08 19:13 - 00000020 _____ () C:\Users\*****\defogger_reenable
2014-12-08 19:12 - 2014-12-08 19:12 - 00050477 _____ () C:\Users\*****\Downloads\Defogger.exe
2014-12-08 13:05 - 2014-12-08 17:10 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Etenqy
2014-12-08 13:05 - 2014-12-08 13:05 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Umgiuk
2014-12-08 12:00 - 2014-12-08 12:00 - 00000672 _____ () C:\Users\*****\Downloads\cable.zip
2014-12-08 00:22 - 2014-12-08 00:23 - 00000000 ____D () C:\Users\*****\AppData\Roaming\concept design
2014-12-08 00:22 - 2014-12-08 00:22 - 00001233 _____ () C:\Users\*****\Desktop\onlineTV 10.lnk
2014-12-08 00:22 - 2014-12-08 00:22 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\concept design
2014-12-08 00:22 - 2014-12-08 00:22 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\concept design
2014-12-08 00:22 - 2014-12-08 00:22 - 00000000 ____D () C:\Program Files (x86)\concept design
2014-12-08 00:03 - 2014-12-08 00:03 - 01174352 _____ () C:\Users\*****\Downloads\Vollversion onlineTV 10 - CHIP-Installer.exe
2014-12-07 16:18 - 2014-12-07 16:18 - 00233737 _____ () C:\Users\*****\AppData\Local\census.cache
2014-12-07 16:17 - 2014-12-07 16:17 - 00125646 _____ () C:\Users\*****\AppData\Local\ars.cache
2014-12-07 15:36 - 2014-12-07 15:36 - 00000036 _____ () C:\Users\*****\AppData\Local\housecall.guid.cache
2014-12-07 15:27 - 2014-12-07 15:27 - 00061970 _____ () C:\Users\*****\Desktop\AVSCAN-20141207-031446-C00237E2.LOG
2014-12-06 21:53 - 2014-12-06 21:53 - 00001281 _____ () C:\Windows\IE11_main.log
2014-12-06 16:52 - 2014-12-08 19:15 - 00007392 _____ () C:\Windows\setupact.log
2014-12-06 16:52 - 2014-12-06 16:52 - 00000000 _____ () C:\Windows\setuperr.log
2014-12-06 16:50 - 2014-11-24 07:01 - 00028960 _____ (Glarysoft Ltd) C:\Windows\system32\RegBootDefrag.exe
2014-12-06 16:20 - 2014-12-06 16:20 - 00002974 _____ () C:\Windows\System32\Tasks\GU5SkipUAC
2014-12-06 16:20 - 2014-12-06 16:20 - 00001100 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Utilities 5.lnk
2014-12-06 16:20 - 2014-12-06 16:20 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Glary Utilities 5
2014-12-06 16:20 - 2014-12-06 16:20 - 00000000 ____D () C:\ProgramData\GlarySoft
2014-12-06 16:19 - 2014-12-08 19:15 - 00000334 _____ () C:\Windows\Tasks\GlaryInitialize 5.job
2014-12-06 16:19 - 2014-12-06 20:59 - 00000000 ____D () C:\Program Files (x86)\Glary Utilities 5
2014-12-06 16:19 - 2014-12-06 16:20 - 00002632 _____ () C:\Windows\System32\Tasks\GlaryInitialize 5
2014-12-06 16:19 - 2014-12-06 16:19 - 00020160 _____ (Glarysoft Ltd) C:\Windows\system32\Drivers\GUBootStartup.sys
2014-12-06 16:19 - 2014-12-06 16:19 - 00000000 ____D () C:\Users\*****\AppData\Roaming\DiskDefrag
2014-12-05 15:02 - 2014-12-05 15:02 - 00000000 ____D () C:\ProgramData\CayeRfuro
2014-12-05 13:54 - 2014-12-08 19:15 - 00000000 ___HD () C:\ProgramData\{9A88E103-A20A-4EA5-8636-C73B709A5BF8}
2014-12-03 23:08 - 2014-12-03 23:10 - 11254840 _____ () C:\Users\*****\Downloads\Autodesk_Inventor_2015_R1_German_Win_64bit_wi_de-DE_Setup.exe
2014-12-01 20:39 - 2014-12-01 20:39 - 00000000 ____D () C:\ProgramData\FLEXnet
2014-12-01 16:02 - 2014-12-01 16:02 - 00000000 ____D () C:\Users\*****\Documents\Autodesk Application Manager
2014-12-01 15:46 - 2014-12-01 15:46 - 00000000 ____D () C:\Users\*****\Documents\Inventor Server SDK ACAD 2015
2014-12-01 15:45 - 2014-12-02 15:11 - 00000000 ____D () C:\Users\*****\AppData\Local\Autodesk
2014-12-01 15:44 - 2014-12-01 15:44 - 00000000 ____D () C:\Program Files\Common Files\Macrovision Shared
2014-12-01 15:37 - 2014-12-03 23:55 - 00000000 ____D () C:\Program Files\Common Files\Autodesk Shared
2014-12-01 15:36 - 2014-12-03 23:12 - 00000000 ____D () C:\Users\Public\Documents\Autodesk
2014-12-01 15:33 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\xactengine3_7.dll
2014-12-01 15:33 - 2010-06-02 04:55 - 00176984 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2014-12-01 15:33 - 2010-05-26 11:41 - 01907552 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2014-12-01 15:33 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dcsx_43.dll
2014-12-01 15:33 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2014-12-01 15:33 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3dx11_43.dll
2014-12-01 15:04 - 2014-12-03 23:55 - 00000000 ____D () C:\ProgramData\Autodesk
2014-12-01 15:04 - 2014-12-03 23:12 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Autodesk
2014-12-01 00:09 - 2014-12-01 00:09 - 00000458 _____ () C:\memory.txt
2014-11-30 23:54 - 2014-11-30 23:54 - 00000000 __RHD () C:\ProgramData\SecuROM
2014-11-30 23:53 - 2014-11-30 23:53 - 00221184 _____ (Sony DADC Austria AG.) C:\Windows\SysWOW64\UAService7.exe
2014-11-30 23:53 - 2014-11-30 23:53 - 00098304 _____ (Sony DADC Austria AG.) C:\Windows\SysWOW64\CmdLineExt.dll
2014-11-30 23:49 - 2014-11-30 23:49 - 00000000 ____D () C:\Program Files (x86)\Atari
2014-11-30 22:35 - 2014-12-04 02:07 - 00000000 ____D () C:\Autodesk
2014-11-30 22:35 - 2014-11-30 22:35 - 00000000 ____D () C:\Users\*****\AppData\Local\Akamai
2014-11-23 18:05 - 2014-11-23 18:06 - 181886701 _____ () C:\Users\*****\Desktop\Backup_20141123-1804.mvc
2014-11-21 23:58 - 2014-11-21 23:57 - 00111016 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge-64.dll
2014-11-21 23:57 - 2014-11-21 23:57 - 00000000 ____D () C:\Program Files\Java
2014-11-21 23:31 - 2014-11-27 20:00 - 00000000 ____D () C:\Users\*****\AppData\Local\Adobe
2014-11-21 20:32 - 2014-12-07 15:25 - 00000000 ____D () C:\ProgramData\YimneLegpo
2014-11-21 20:32 - 2014-12-05 14:44 - 00000000 ____D () C:\ProgramData\Windows Genuine Advantage
2014-11-21 20:32 - 2014-11-21 20:32 - 00000000 ____D () C:\ProgramData\MafoBajf
2014-11-13 15:54 - 2014-11-13 15:54 - 00000000 ____D () C:\Users\*****\Downloads\Minecraft
2014-11-13 15:30 - 2014-11-23 18:18 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Craften Terminal
2014-11-13 15:30 - 2014-11-13 15:30 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Craften Terminal
2014-11-13 15:28 - 2014-12-06 01:19 - 00000000 ____D () C:\Users\*****\Desktop\KL
2014-11-13 15:22 - 2014-11-13 15:22 - 00000000 ____D () C:\Users\*****\AppData\Roaming\TunkDesign
2014-11-13 15:18 - 2014-11-13 15:18 - 00098550 _____ () C:\Users\*****\Downloads\xray_1.7.4.zip
2014-11-13 13:19 - 2014-11-13 13:20 - 00000000 ____D () C:\Program Files (x86)\7-Zip
2014-11-13 13:19 - 2014-11-13 13:19 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-12-08 19:20 - 2010-11-29 20:29 - 01693229 _____ () C:\Windows\WindowsUpdate.log
2014-12-08 19:15 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-12-08 19:13 - 2013-05-15 18:39 - 00000000 ____D () C:\Program Files (x86)\Opera
2014-12-08 19:13 - 2010-11-29 20:41 - 00000000 ____D () C:\Users\*****
2014-12-08 15:26 - 2014-09-11 13:22 - 00003934 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{2BB45ECA-2C65-44E6-AA63-BC2D7A26E258}
2014-12-08 15:01 - 2009-07-14 05:45 - 00014608 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-12-08 15:01 - 2009-07-14 05:45 - 00014608 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-12-08 14:52 - 2013-03-21 13:40 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-12-08 14:52 - 2013-03-21 13:40 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-12-08 13:38 - 2013-03-21 13:42 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2014-12-08 12:24 - 2012-09-02 20:21 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Nitro PDF
2014-12-08 11:50 - 2010-11-29 23:37 - 00007602 _____ () C:\Users\*****\AppData\Local\Resmon.ResmonCfg
2014-12-07 01:19 - 2014-05-13 15:47 - 00085304 _____ () C:\Users\test\AppData\Local\GDIPFONTCACHEV1.DAT
2014-12-07 01:11 - 2009-07-14 06:08 - 00032640 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-12-06 16:52 - 2013-01-20 18:23 - 00000298 _____ () C:\Windows\Tasks\ROC_REG_JAN_DELETE.job
2014-12-06 16:52 - 2009-07-14 03:34 - 78381056 _____ () C:\Windows\system32\config\software.gu.bak
2014-12-06 16:52 - 2009-07-14 03:34 - 22020096 _____ () C:\Windows\system32\config\system.gu.bak
2014-12-06 16:52 - 2009-07-14 03:34 - 01835008 _____ () C:\Windows\system32\config\default.gu.bak
2014-12-06 16:52 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\security.gu.bak
2014-12-06 16:51 - 2009-07-14 03:34 - 00262144 _____ () C:\Windows\system32\config\sam.gu.bak
2014-12-06 16:46 - 2012-12-15 16:03 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-12-06 16:39 - 2012-08-12 14:25 - 00000000 ____D () C:\Users\*****\AppData\Local\Nero
2014-12-06 16:36 - 2014-05-12 19:12 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6
2014-12-06 16:22 - 2013-01-20 18:23 - 00002708 _____ () C:\Windows\System32\Tasks\ROC_REG_JAN_DELETE
2014-12-06 16:20 - 2012-12-20 15:47 - 00000000 ____D () C:\Users\*****\AppData\Roaming\GlarySoft
2014-12-06 13:31 - 2011-08-19 12:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Call of Duty - United Offensive
2014-12-06 01:13 - 2011-10-15 00:08 - 00000000 ____D () C:\Users\*****\AppData\Local\CrashDumps
2014-12-05 17:43 - 2011-12-19 18:15 - 00000000 ___RD () C:\Users\*****\Dropbox
2014-12-05 15:13 - 2011-12-19 18:11 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Dropbox
2014-12-05 11:39 - 2009-07-14 18:58 - 09519834 _____ () C:\Windows\system32\perfh007.dat
2014-12-05 11:39 - 2009-07-14 18:58 - 02902158 _____ () C:\Windows\system32\perfc007.dat
2014-12-05 11:39 - 2009-07-14 06:13 - 00006276 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-12-05 11:27 - 2010-11-30 18:37 - 00085304 _____ () C:\Users\*****\AppData\Local\GDIPFONTCACHEV1.DAT
2014-12-05 11:16 - 2009-07-14 05:45 - 00344656 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-12-03 22:17 - 2012-06-27 00:21 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Spotify
2014-12-03 13:36 - 2012-10-18 11:30 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2014-12-03 13:22 - 2012-06-27 00:23 - 00000000 ____D () C:\Users\*****\AppData\Local\Spotify
2014-12-01 16:01 - 2014-05-13 15:14 - 00000000 ____D () C:\ProgramData\Package Cache
2014-12-01 15:12 - 2010-11-29 22:11 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2014-11-28 17:02 - 2012-12-15 16:27 - 00000000 ____D () C:\Users\*****\Desktop\Musik
2014-11-28 16:11 - 2006-08-11 20:42 - 00000000 ___RD () C:\Programme
2014-11-23 19:49 - 2014-09-24 20:28 - 00000000 ____D () C:\AdwCleaner
2014-11-23 18:24 - 2014-11-02 23:01 - 00000000 ____D () C:\Users\*****\AppData\Roaming\.minecraft
2014-11-21 23:57 - 2014-02-01 13:13 - 00000000 ____D () C:\ProgramData\Oracle
2014-11-21 23:57 - 2014-02-01 13:11 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-11-21 23:34 - 2012-11-09 17:08 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-11-21 23:34 - 2011-06-06 17:48 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-11-21 23:33 - 2014-02-03 21:45 - 00000000 ____D () C:\Users\*****\Desktop\FF
2014-11-21 23:33 - 2012-09-20 17:25 - 00000000 ____D () C:\Users\*****\Desktop\Spiele
2014-11-19 21:08 - 2013-05-15 18:39 - 00001849 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
2014-11-19 21:08 - 2013-04-06 18:13 - 00000872 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2014-11-11 15:12 - 2014-05-13 15:14 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-11-11 15:12 - 2014-05-13 15:14 - 00000000 ____D () C:\Program Files (x86)\Avira
Files to move or delete:
====================
C:\ProgramData\j62j6xbe.fee
Some content of TEMP:
====================
C:\Users\*****\AppData\Local\Temp\avgnt.exe
C:\Users\test\AppData\Local\Temp\avgnt.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2014-12-05 11:56
==================== End Of Log ============================
Additions.txt: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 07-12-2014 02
Ran by **** at 2014-12-08 19:21:37
Running from C:\Users\****\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version: - )
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 2.5.1.17730 - Adobe Systems Inc.)
Adobe Flash Player 11 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 11.7.700.202 - Adobe Systems Incorporated)
Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.223 - Adobe Systems Incorporated)
Adobe Reader X (10.1.1) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.1 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.3.153 - Adobe Systems, Inc.)
Advanced PDF Password Recovery (HKU\S-1-5-21-2961250916-3466838546-2982623831-1000\...\Advanced PDF Password Recovery) (Version: 5.0 - ElcomSoft Co. Ltd.)
AnVir Task Manager (HKLM-x32\...\AnVir Task Manager) (Version: - AnVir Software)
Apple Application Support (HKLM-x32\...\{5D09C772-ECB3-442B-9CC6-B4341C78FDC2}) (Version: 2.3.4 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{2F72F540-1F60-4266-9506-952B21D6640D}) (Version: 6.1.0.13 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
ASRock App Charger v1.0.4 (HKLM\...\ASRock App Charger_is1) (Version: - ASRock Inc.)
ASRock IES v2.0.69 (HKLM-x32\...\ASRock IES_is1) (Version: - )
ASRock InstantBoot v1.24 (HKLM-x32\...\ASRock InstantBoot_is1) (Version: - )
ASRock OC Tuner v2.3.91 (HKLM-x32\...\ASRock OC Tuner_is1) (Version: - )
Assassin's Creed II (HKLM-x32\...\{8570BEE8-0CA3-4977-9AB1-80ED93F0513C}) (Version: 1.00 - Ubisoft)
Avira (HKLM-x32\...\{9480d4af-12b9-4e56-8034-4031ef6ab39d}) (Version: 1.1.25.25607 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.25.25607 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.342 - Avira)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Call of Duty - United Offensive (HKLM-x32\...\InstallShield_{A662E280-64A8-4CF5-8407-13D0808602B3}) (Version: 1.00.0000 - Activision)
Call of Duty - United Offensive (x32 Version: 1.00.0000 - Activision) Hidden
Call of Duty (HKLM-x32\...\Call of Duty) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 3.00 - Piriform)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.2.4478 - CDBurnerXP)
Cisco AnyConnect Diagnostics and Reporting Tool (HKLM-x32\...\{B1512C8C-F477-4BAC-8C5A-0DF6B4F7F4A0}) (Version: 3.1.02026 - Cisco Systems, Inc.)
Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\Cisco AnyConnect Secure Mobility Client) (Version: 3.1.02026 - Cisco Systems, Inc.)
Cisco AnyConnect Secure Mobility Client (x32 Version: 3.1.02026 - Cisco Systems, Inc.) Hidden
concept/design onlineTV 10 (HKLM-x32\...\{DCAB9AAC-1D1C-4B94-99B7-AA7D2617BD64}_is1) (Version: 10.6.0.0 - concept/design GmbH)
Counter-Strike 1.6 (HKLM-x32\...\Counter-Strike 1.6) (Version: - )
Craften Terminal 4.0.2 (HKLM-x32\...\{4e7c3936-7c06-4ef0-928b-c5d92f372578}_is1) (Version: 4.0.2 - Craften.de)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.47.1.0333 - Disc Soft Ltd)
Die Siedler IV (HKLM-x32\...\S4Uninst) (Version: - )
Dropbox (HKU\S-1-5-21-2961250916-3466838546-2982623831-1000\...\Dropbox) (Version: 2.10.52 - Dropbox, Inc.)
Emergency 2 (HKLM-x32\...\{874F0C23-7CA8-4639-9D77-E032E272A3FD}) (Version: 2.00.000 - )
EVEREST Home Edition v2.20 (HKLM-x32\...\EVEREST Home Edition_is1) (Version: 2.20 - Lavalys Inc)
FanFictionDownloader version 0.8.9 (HKLM-x32\...\{1D868954-1083-4BBA-8379-C7A9B2705CBA}_is1) (Version: 0.8.9 - Raimond Eisele)
FIFA 10 (HKLM-x32\...\{11202615-E557-4ECF-9B86-F59C81E52909}) (Version: 1.0.0.0 - Electronic Arts)
Free Video to MP3 Converter version 5.0.32.1230 (HKLM-x32\...\Free Video to MP3 Converter_is1) (Version: 5.0.32.1230 - DVDVideoSoft Ltd.)
Glary Utilities PRO 5.13 (HKLM-x32\...\Glary Utilities 5) (Version: 5.13.0.26 - Glarysoft Ltd)
Gothic (HKLM-x32\...\Gothic) (Version: 1.32 - JoWooD Software Productions AG)
Gothic 2 Gold (HKLM-x32\...\{40FE74B5-71A1-4393-A0AB-21D6E1DA5A66}) (Version: 1.0.0 - JoWood)
Gothic 3 (HKLM-x32\...\{13F59927-CFBE-44D1-8417-7203AD4F1795}) (Version: 1.0.0 - JoWooD)
Grand Theft Auto San Andreas (HKLM-x32\...\{086BADF8-9B1F-4E89-B207-2EDA520972D6}) (Version: 1.00.00001 - Rockstar Games)
Herrscher des Olymp - Zeus (HKLM-x32\...\Herrscher des Olymp - Zeus) (Version: - )
High-Definition Video Playback (x32 Version: 11.1.11100.4.196 - Nero AG) Hidden
iTunes (HKLM\...\{7FCDABCC-1A1E-4D61-909D-BA9495172774}) (Version: 11.0.3.42 - Apple Inc.)
Java 7 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217021FF}) (Version: 7.0.510 - Oracle)
Java 8 Update 25 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418025F0}) (Version: 8.0.250 - Oracle Corporation)
Landwirtschafts Simulator 2011 (HKLM-x32\...\FarmingSimulator2011_PLATINUMDE_is1) (Version: 1.0 - GIANTS Software)
LEGO Rock Raiders (HKLM-x32\...\LEGO Rock Raiders) (Version: - )
Maple 15 (HKLM\...\Maple 15) (Version: - Maplesoft)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Client Profile DEU Language Pack) (Version: 4.0.30320 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended DEU Language Pack (HKLM\...\Microsoft .NET Framework 4 Extended DEU Language Pack) (Version: 4.0.30320 - Microsoft Corporation)
Microsoft .NET Framework 4 Multi-Targeting Pack (HKLM-x32\...\{CFEF48A8-BFB8-3EAC-8BA5-DE4F8AA267CE}) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4.5 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50709 - Microsoft Corporation)
Microsoft Age of Empires (HKLM-x32\...\Age of Empires) (Version: - )
Microsoft Chart Controls for Microsoft .NET Framework 3.5 (KB2500170) (HKLM-x32\...\{41785C66-90F2-40CE-8CB5-1C94BFC97280}) (Version: 3.5.30730.0 - Microsoft Corporation)
Microsoft Help Viewer 1.0 (HKLM\...\Microsoft Help Viewer 1.0) (Version: 1.0.30319 - Microsoft Corporation)
Microsoft Help Viewer 1.0 Language Pack - DEU (HKLM\...\Microsoft Help Viewer 1.0 Language Pack - DEU) (Version: 1.0.30319 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft SQL Server 2008 R2 Management Objects (HKLM-x32\...\{A106D33E-6B43-42C0-9BFC-D03303261FA7}) (Version: 10.50.1447.4 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 DEU (HKLM-x32\...\{0125D081-30D0-4A97-82A8-C28D444B6256}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft SQL Server Compact 3.5 SP2 x64 DEU (HKLM\...\{C3EAE456-7E7A-451F-80EF-F34C7A13C558}) (Version: 3.5.8080.0 - Microsoft Corporation)
Microsoft SQL Server System CLR Types (HKLM-x32\...\{5A08C9D1-37AD-4A8D-90D3-33F92C578AA5}) (Version: 10.50.1447.4 - Microsoft Corporation)
Microsoft Visual Basic 2010 Express - DEU (HKLM-x32\...\Microsoft Visual Basic 2010 Express - DEU) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Runtime - 10.0.30319 (HKLM\...\{94D70749-4281-39AC-AD90-B56A0E0A402E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 ADO.NET Entity Framework Tools (HKLM-x32\...\{616C6F39-4CE1-3434-A665-2F6A04C09A7F}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual Studio 2010 Express Prerequisites x64 - DEU (HKLM\...\{3C983A67-DFB2-3D3D-AD9E-CA1A5A09FD18}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual Studio 2010 Service Pack 1 (HKLM-x32\...\Microsoft Visual Studio 2010 Service Pack 1) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 33.1.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 33.1.1 (x86 de)) (Version: 33.1.1 - Mozilla)
Mozilla Thunderbird 15.0.1 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 15.0.1 (x86 de)) (Version: 15.0.1 - Mozilla)
MSXML 4.0 SP2 Parser and SDK (HKLM-x32\...\{716E0306-8318-4364-8B8F-0CC4E9376BAC}) (Version: 4.20.9818.0 - Microsoft Corporation)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.5 - F.J. Wechselberger)
Need for Speed™ Most Wanted (HKLM-x32\...\{ADE91A13-434D-4229-00BC-182BAD607303}) (Version: - )
Nero 11 (HKLM-x32\...\{FC18AB8F-9BA3-423B-91F2-622990F57978}) (Version: 11.2.01000 - Nero AG)
Nitro Reader 2 (HKLM\...\{E274777F-0D6E-4509-A954-36B6DDEE8DAF}) (Version: 2.3.1.7 - Nitro PDF Software)
NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 6.14.12.5896 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.5 - NVIDIA Corporation)
NVIDIA Grafiktreiber 307.83 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 307.83 - NVIDIA Corporation)
NVIDIA PhysX (HKLM-x32\...\{3F5C371F-8EA2-4F25-9D3D-D0B4526E3AEA}) (Version: 9.10.0513 - NVIDIA Corporation)
NVIDIA Update 1.10.8 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.10.8 - NVIDIA Corporation)
OpenOffice.org 3.2 (HKLM-x32\...\{8D1E61D1-1395-4E97-997F-D002DB3A5074}) (Version: 3.2.9502 - OpenOffice.org)
Opera 12.17 (HKLM-x32\...\Opera 12.17.1863) (Version: 12.17.1863 - Opera Software ASA)
Patrizier II Gold (HKLM-x32\...\Patrizier II Gold_is1) (Version: - )
PDF24 Creator 6.3.2 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
Platform (x32 Version: 1.34 - VIA Technologies, Inc.) Hidden
Project64 1.6 (HKLM-x32\...\{9559F7CA-5E34-4237-A2D9-D856464AD727}) (Version: 1.6 - Project64)
PVSonyDll (Version: 1.00.0001 - NVIDIA Corporation) Hidden
Race Driver 3 (HKLM-x32\...\{0297C87B-CC40-446F-865A-031B4FC0CF22}) (Version: 1.00.0000 - Codemasters)
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.5.0.12114_1 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.5.0.12114_1 - Samsung Electronics Co., Ltd.) Hidden
Samsung Story Album Viewer (HKLM-x32\...\InstallShield_{698BBAD8-B116-495D-B879-0F07A533E57F}) (Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.)
Samsung Story Album Viewer (x32 Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.27.0 - SAMSUNG Electronics Co., Ltd.)
Sid Meier's Railroads! (HKLM-x32\...\{EE3FBD3C-782E-4A90-9507-0ECFE1FECCE4}) (Version: 1.00 - Firaxis Games)
Sid Meier's Railroads! (x32 Version: 1.00 - Firaxis Games) Hidden
Skype™ 6.18 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.18.106 - Skype Technologies S.A.)
SpeechRedist (HKLM-x32\...\{8795CBED-55E2-4693-9F14-84EC446935BE}) (Version: 1.0.0 - Epic Games Inc.)
Spotify (HKU\S-1-5-21-2961250916-3466838546-2982623831-1000\...\Spotify) (Version: 0.9.14.13.gba5645ad - Spotify AB)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Stronghold 2 Deluxe (HKLM-x32\...\{16D2C649-CBA8-44EE-B730-12584667D487}) (Version: 1.40.100 - Firefly Studios)
Stronghold Crusader (HKLM-x32\...\{8C3727F2-8E37-49E4-820C-03B1677F53B6}) (Version: - )
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
System Requirements Lab CYRI (HKLM-x32\...\{943A8D28-80D6-41DC-AE94-81FEB42041BF}) (Version: 4.5.1.0 - Husdawg, LLC)
Unity Web Player (HKU\S-1-5-21-2961250916-3466838546-2982623831-1000\...\UnityWebPlayer) (Version: - Unity Technologies ApS)
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.34 - VIA Technologies, Inc.)
VirtualDJ Home FREE (HKLM-x32\...\{5E1375CB-6792-4464-8715-CC3EC83D48FA}) (Version: 7.0.5 - Atomix Productions)
Visual Studio 2008 x64 Redistributables (HKLM-x32\...\{FCDBEA60-79F0-4FAE-BBA8-55A26C609A49}) (Version: 10.0.0.2 - AVG Technologies)
Visual Studio 2010 Tools for SQL Server Compact 3.5 SP2 DEU (HKLM-x32\...\{CFCB8616-A5D1-4281-80E8-389F685BFAE2}) (Version: 4.0.8080.0 - Microsoft Corporation)
Visual Studio 2010 x64 Redistributables (HKLM\...\{21B133D6-5979-47F0-BE1C-F6A6B304693F}) (Version: 13.0.0.1 - AVG Technologies)
Visual Studio 2012 x64 Redistributables (HKLM\...\{8C775E70-A791-4DA8-BCC3-6AB7136F4484}) (Version: 14.0.0.1 - AVG Technologies)
Visual Studio 2012 x86 Redistributables (HKLM-x32\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
VLC media player 2.0.2 (HKLM-x32\...\VLC media player) (Version: 2.0.2 - VideoLAN)
Welcome App (Start-up experience) (x32 Version: 11.0.23500.0.0 - Nero AG) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
WinRAR (HKLM\...\WinRAR archiver) (Version: - )
Worms Armageddon - New Edition (HKLM-x32\...\Worms Armageddon - New Edition) (Version: 3.6.28.0 - Team17)
XFastUsb (HKLM-x32\...\XFastUsb) (Version: - )
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
CustomCLSID: HKU\S-1-5-21-2961250916-3466838546-2982623831-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2961250916-3466838546-2982623831-1000_Classes\CLSID\{F6BF8414-962C-40FE-90F1-B80A7E72DB9A}\InprocServer32 -> C:\ProgramData\{9A88E103-A20A-4EA5-8636-C73B709A5BF8}\wdigest.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-2961250916-3466838546-2982623831-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2961250916-3466838546-2982623831-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2961250916-3466838546-2982623831-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2961250916-3466838546-2982623831-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2961250916-3466838546-2982623831-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2961250916-3466838546-2982623831-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2961250916-3466838546-2982623831-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2961250916-3466838546-2982623831-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\****\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
==================== Restore Points =========================
06-12-2014 14:14:08 Windows Update
06-12-2014 21:04:35 Windows Anytime Upgrade
08-12-2014 12:35:16 Windows Update
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 03:34 - 2013-06-28 20:46 - 00000644 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
127.0.0.1 static3.cdn.ubi.com
127.0.0.1 ubisoft-orbit.s3.amazonaws.com
127.0.0.1 onlineconfigservice.ubi.com
127.0.0.1 orbitservice.ubi.com
127.0.0.1 ubisoft-orbit-savegames.s3.amazonaws.com
127.0.0.1 ubis.pointlimit.com
127.0.0.1 ownageserv.ubis.pointlimit.com
127.0.0.1 ownserv.ubis.pointlimit.com
127.0.0.1 oubis.pointlimit.com
127.0.0.1 save-game.ownageserv.ubis.pointlimit.com
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {0415BFA8-3677-41FB-9090-98EA0B5BA624} - System32\Tasks\GlaryInitialize 5 => C:\Program Files (x86)\Glary Utilities 5\Initialize.exe [2014-11-24] (Glarysoft Ltd)
Task: {04F1B2B6-2206-4D04-B15B-DF7F1F4EF761} - System32\Tasks\{13BB2B98-5F15-487E-9F08-08C95795430F} => D:\Spiele\Donald Duck\Donald.exe
Task: {07D4E065-BD26-42F3-9CAE-E4D55BB0DAFB} - System32\Tasks\{FF25B19F-FC87-46CA-B587-C826D7E17CA6} => E:\SETUP.EXE
Task: {08DC5D9E-B4A3-43BE-86C7-81DCD5EEF457} - System32\Tasks\{8D419F8F-B781-4909-A0AA-C9954C1F487B} => C:\Users\****\Desktop\Crashday\crashday-setup.exe
Task: {0ADD30E0-07EF-4D17-A8B5-C26E54BEDA1D} - System32\Tasks\{0A1926F5-37CE-4DB3-B165-A62C0988B044} => C:\Users\****\Desktop\Heim\HEIMARCH.EXE
Task: {0C75E650-0210-46C2-AA3A-6AFC59EFD24D} - System32\Tasks\{A4857274-BE90-4001-B9C5-44D3D009C237} => E:\SBK2001.exe
Task: {1008A5AC-D373-469B-BFB0-2B845C387506} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe
Task: {12ACFDF0-97D6-4F28-9BDD-9A6981175394} - System32\Tasks\{4FC08126-A258-46C4-B954-554E31169B5B} => D:\Spiele\Crashday\Crashday.exe
Task: {2A7F80C4-B793-4241-9F9E-B38CB71B82EB} - System32\Tasks\{EB268299-7C27-4398-95C3-794A21C5CD0D} => D:\Spiele\Crashday\Crashday.exe
Task: {399840DB-E253-47A1-B15A-DDAEF20644D3} - System32\Tasks\{AABC3B2B-21B4-4F0B-8689-48B8F0675938} => C:\Users\****\Desktop\Crashday\Crack etc\Crack version 1.1\Crashday.exe
Task: {4CAD7681-C2FF-4E99-8D80-D44F69FD913D} - System32\Tasks\{E74B6DEB-22C9-4E93-8F1D-4F5710820F33} => D:\Spiele\Crashday\Crashday.exe
Task: {5149E504-F602-42F2-B898-003D78DDA438} - System32\Tasks\{5A6EFD6C-B4ED-498C-820A-6B81DF842604} => E:\Superbike 2001_EZ.exe
Task: {60AEDA0B-ACD8-4829-8983-CE92DFFBDD1C} - System32\Tasks\{2BFCE2A9-AD09-4631-962E-1A81FA5610E1} => E:\Superbike 2001_EZ.exe
Task: {64B56933-D235-4420-AAE8-705828CA0EFF} - System32\Tasks\{971092C5-FC75-4CA5-89D4-1DEF34428CFB} => C:\Program Files (x86)\Fifa Master\Manager Master 10\ManagerMaster10.exe
Task: {6E79C52C-855D-4918-9F14-05BF6AD49D80} - System32\Tasks\{A24A5E44-BCA4-4ABA-A071-D93E105A9006} => C:\Users\****\Desktop\Heim\HEIMARCH.EXE
Task: {77D1E36C-15C4-4DF1-B01D-00EF0D2DBA01} - System32\Tasks\{38F3E04A-236F-46AD-8DC0-E7A093F78844} => E:\Superbike 2001_EZ.exe
Task: {78588564-B6F3-477E-85D3-51FF434DA2CC} - System32\Tasks\{68DC886A-7B92-4429-81F7-B87C4FBB6293} => C:\Program Files (x86)\Cossacks\dmcr.exe
Task: {7B064CC5-971C-4764-BC57-74227D385122} - System32\Tasks\{C2256E19-B77A-42D4-A27E-CAC73CA095E5} => C:\Program Files (x86)\Core Design\Tomb Raider - The Last Revelation\tomb4.exe
Task: {7BDC800D-D27C-4006-8D15-75843D74BA60} - System32\Tasks\ROC_REG_JAN_DELETE => C:\ProgramData\AVG January 2013 Campaign\ROC.exe
Task: {7CFE8D41-633E-4FEF-A8E0-566D487DC875} - System32\Tasks\{868FD3CD-C55A-4E6C-9ECB-4436AC36DD33} => E:\Superbike 2001_EZ.exe
Task: {7F75B03C-5E56-4F37-AF06-7D6977CEE99C} - System32\Tasks\{1D2B6429-2FC8-4CD6-89D1-711B35762E36} => D:\Spiele\Donald Duck\Donald.exe
Task: {81C6BC23-8E84-4913-81B3-E6FB370CC58B} - System32\Tasks\{CAEA1068-B037-4C01-9CCD-9137B0D3BACD} => E:\SETUP.EXE
Task: {83297758-0BB4-4FC7-8DF1-F9E222F43A70} - System32\Tasks\{DBAFCFDF-EDD2-4F53-AB7D-A3BF6C5A4979} => D:\Spiele\Donald Duck\Donald.exe
Task: {870B69AD-4170-48F7-AC3E-67CEF1EE64B2} - System32\Tasks\{0F66B35E-14A1-4EF6-BDCD-7BEB89345B74} => C:\Users\****\Desktop\Heim\HEIMARCH.EXE
Task: {8BBA0335-8624-4177-9DA5-0FF0330D98CC} - System32\Tasks\{9E19ED60-460A-405A-9375-4F37E0C7D134} => C:\Users\****\Desktop\Crashday\crashday-setup.exe
Task: {8C89F43F-DF12-4180-A971-320E6A9536E5} - System32\Tasks\{A69F569F-A1BA-4342-BDC9-4F188F2FEE82} => E:\SBK2001.exe
Task: {91C2D4CE-BB19-489D-BA9F-1340A44AA14B} - System32\Tasks\{B3D28324-84B9-4D8D-92B7-6F971C105A21} => C:\Users\****\Desktop\Heim\HEIMARCH.EXE
Task: {9A2CA632-F6D1-444E-9901-54AEE74C6CF2} - System32\Tasks\{8CEE12BF-CF8F-475C-B2C8-7A03ABCDDBC7} => E:\Superbike 2001_EZ.exe
Task: {9CB80231-C0E5-47A0-8E38-58FF4CDB8B3E} - System32\Tasks\{DD9FA408-0D7C-472A-A9FB-37F5EAC1BB0B} => C:\Users\****\Desktop\Crashday\crashday-setup.exe
Task: {A12F450F-09D8-498A-94E6-260212BCE2D3} - System32\Tasks\{4EEA3EEE-2279-41F3-8F8B-830511AC91F7} => C:\Users\****\Desktop\Crashday\crashday-setup.exe
Task: {A376ECC3-3D50-4330-BC93-B81AE76F3A70} - System32\Tasks\GU5SkipUAC => C:\Program Files (x86)\Glary Utilities 5\Integrator.exe [2014-11-24] (Glarysoft Ltd)
Task: {AA07DC1F-459D-45A4-80BD-081DC1222AC1} - System32\Tasks\{4F6374A9-08EE-4C34-BFBD-64D971D22084} => E:\Superbike 2001_EZ.exe
Task: {B0258455-9807-403D-9822-77D5D3F37361} - System32\Tasks\{9FD251D2-4178-46D9-9D69-E3AC66C0BDCB} => C:\Users\****\Desktop\Crashday\Crack etc\Crack Version 1.0\Crashday.exe
Task: {BC70082B-ED4E-4853-B166-A1C54A974C05} - System32\Tasks\{E1CE9A8A-D67E-4E49-8D9E-F579B288E7DB} => E:\INSTALL.EXE
Task: {C3E0DCBB-245C-43F4-A2E4-916EB6B7774C} - System32\Tasks\{434760EA-AB22-46F6-BF4B-8883B3EBC933} => C:\Program Files (x86)\Skype\\Phone\Skype.exe [2014-07-24] (Skype Technologies S.A.)
Task: {C83A29ED-FE13-46DE-A08F-0DC8A98C4923} - System32\Tasks\{4F5592AF-650C-496F-84BB-D786B7BDCA2A} => E:\INSTALL.EXE
Task: {CCCA2E0A-F240-4F5B-B7C7-DE9F370AC634} - System32\Tasks\{B6442EF7-C597-4550-8B5E-77BD89C2E357} => C:\Program Files (x86)\Fifa Master\Manager Master 10\ManagerMaster10.exe
Task: {CE156161-134B-4127-BE59-17BAF9774CD9} - System32\Tasks\{455F7C4E-0B69-4D0E-A0C1-71C338D33C5C} => C:\Users\****\Desktop\Heim\HEIMARCH.EXE
Task: {D3435E56-5960-42C9-AF2A-5CD08AABEE8A} - System32\Tasks\{9C54C6DF-5F95-4C32-BB1D-B525114F7A70} => D:\Spiele\Call of Duty\CoDSP.exe [2004-03-02] ()
Task: {DE66BB63-C480-4D3E-AB33-43D9E3C29081} - System32\Tasks\{39D0EB32-DD1A-4B7E-B6CE-CE2C328EF7DF} => C:\Program Files (x86)\Cossacks\dmcr.exe
Task: {DE83E8A3-3277-4C57-AD22-AFDBD414F7B2} - System32\Tasks\{C6EFCD6D-BC60-43EB-83BC-1FF85EE0331C} => D:\Spiele\Crashday\Crashday.exe
Task: {E5599498-27DC-496A-A80E-145D21D7E830} - System32\Tasks\{7090ADC9-695D-42E7-9D42-08FF977124BD} => E:\Superbike 2001_EZ.exe
Task: {EB874BD3-0873-4A04-B9F3-29FBA4A51495} - System32\Tasks\{5218DC41-8F35-4C49-A2F2-0B087123E492} => C:\Users\****\Desktop\Crashday\crashday-setup.exe
Task: {F732C5D7-065C-46A4-8C44-C748E8479E13} - System32\Tasks\{6CAD78D0-A404-4027-9D84-FBF4C0ED0349} => C:\Users\****\Desktop\Crashday\Crack etc\Crack Version 1.0\Crashday.exe
Task: {FEC81293-6F8B-477F-9DC3-66326410655E} - System32\Tasks\{7D1DF6B4-41DF-426D-968E-EC36EE278669} => C:\Program Files (x86)\Fifa Master\Manager Master 10\ManagerMaster10.exe
Task: C:\Windows\Tasks\GlaryInitialize 5.job => C:\Program Files (x86)\Glary Utilities 5\Initialize.exe
Task: C:\Windows\Tasks\ROC_REG_JAN_DELETE.job => C:\ProgramData\AVG January 2013 Campaign\ROC.exe
==================== Loaded Modules (whitelisted) =============
2013-07-16 22:05 - 2013-01-31 10:25 - 00087328 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2012-12-16 13:39 - 2012-12-16 13:39 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2012-12-16 13:39 - 2012-12-16 13:39 - 00189248 _____ () C:\Windows\SysWOW64\PnkBstrB.exe
2011-09-28 19:26 - 2009-05-07 09:51 - 00071680 ____R () C:\Program Files (x86)\VIA\VIAudioi\VDeck\QsApoApi64.dll
2011-09-28 19:26 - 2009-05-07 09:53 - 00379392 ____R () C:\Program Files (x86)\VIA\VIAudioi\VDeck\Dts2ApoApi64.dll
2011-09-28 19:26 - 2008-01-18 07:50 - 00098816 ____R () C:\Program Files (x86)\VIA\VIAudioi\VDeck\VMicApi.dll
2011-09-28 19:26 - 2009-11-03 04:12 - 47601664 ____R () C:\Program Files (x86)\VIA\VIAudioi\VDeck\Skin.dll
2012-12-13 14:45 - 2012-12-13 14:45 - 00063560 _____ () C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\zlib1.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (whitelisted) =============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== MSCONFIG/TASK MANAGER disabled items =========
(Currently there is no automatic fix for this section.)
MSCONFIG\startupreg: FlashPlayerUpdate => C:\Windows\SysWOW64\Macromed\Flash\FlashUtil32_15_0_0_223_Plugin.exe -update plugin
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\****\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
MSCONFIG\startupreg: XFastUsb => C:\Program Files (x86)\XFastUsb\XFastUsb.exe
========================= Accounts: ==========================
Administrator (S-1-5-21-2961250916-3466838546-2982623831-500 - Administrator - Disabled)
**** (S-1-5-21-2961250916-3466838546-2982623831-1000 - Administrator - Enabled) => C:\Users\****
Gast (S-1-5-21-2961250916-3466838546-2982623831-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-2961250916-3466838546-2982623831-1005 - Limited - Enabled)
test (S-1-5-21-2961250916-3466838546-2982623831-1007 - Administrator - Enabled) => C:\Users\test
UpdatusUser (S-1-5-21-2961250916-3466838546-2982623831-1006 - Limited - Enabled) => C:\Users\UpdatusUser
==================== Faulty Device Manager Devices =============
Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
Name: ttnfd
Description: ttnfd
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer:
Service: ttnfd
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.
==================== Event log errors: =========================
Application errors:
==================
Error: (12/07/2014 03:14:03 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm avcenter.exe, Version 14.0.7.312 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: f50
Startzeit: 01d011c3246f148c
Endzeit: 6750
Anwendungspfad: C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
Berichts-ID: b0eba65a-7db6-11e4-984f-002522d798ef
Error: (12/06/2014 10:28:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm perfmon.exe, Version 6.1.7600.16385 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 10a4
Startzeit: 01d0119a33f873ee
Endzeit: 47
Anwendungspfad: C:\Windows\System32\perfmon.exe
Berichts-ID: cede73f1-7d8e-11e4-ae01-002522d798ef
Error: (12/06/2014 09:47:54 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm systempropertiesprotection.exe, Version 6.1.7600.16385 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: d0c
Startzeit: 01d01195ba343530
Endzeit: 10
Anwendungspfad: C:\Windows\system32\systempropertiesprotection.exe
Berichts-ID: 242d6e8b-7d89-11e4-ae01-002522d798ef
Error: (12/06/2014 07:21:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc3c1
Name des fehlerhaften Moduls: rasppp.dll, Version: 6.1.7600.16385, Zeitstempel: 0x4a5be03e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000300e4
ID des fehlerhaften Prozesses: 0x3b8
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe0
Pfad der fehlerhaften Anwendung: svchost.exe1
Pfad des fehlerhaften Moduls: svchost.exe2
Berichtskennung: svchost.exe3
Error: (12/06/2014 01:31:49 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 9.0.8112.16470 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 954
Startzeit: 01d010eaf0f7dded
Endzeit: 458
Anwendungspfad: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
Berichts-ID: 421311a0-7cdf-11e4-acd7-002522d798ef
Error: (12/06/2014 01:13:04 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 33.1.1.5430, Zeitstempel: 0x54656826
Name des fehlerhaften Moduls: mozalloc.dll, Version: 33.1.1.5430, Zeitstempel: 0x54654321
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001425
ID des fehlerhaften Prozesses: 0x136c
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Error: (12/06/2014 01:13:03 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 33.1.1.5430 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: a38
Startzeit: 01d010e93cfabe07
Endzeit: 32
Anwendungspfad: C:\Programme\Mozilla Firefox\firefox.exe
Berichts-ID: a3bb5609-7cdc-11e4-b90a-002522d798ef
Error: (12/06/2014 01:10:40 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm IEXPLORE.EXE, Version 9.0.8112.16470 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 11c8
Startzeit: 01d010e784515a3b
Endzeit: 235
Anwendungspfad: C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE
Berichts-ID: 4e0fce9a-7cdc-11e4-b90a-002522d798ef
Error: (12/06/2014 01:10:28 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 33.1.1.5430, Zeitstempel: 0x54656826
Name des fehlerhaften Moduls: mozalloc.dll, Version: 33.1.1.5430, Zeitstempel: 0x54654321
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001425
ID des fehlerhaften Prozesses: 0x136c
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Error: (12/06/2014 01:10:27 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 33.1.1.5430 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 4d8
Startzeit: 01d010e8e55a3c78
Endzeit: 47
Anwendungspfad: C:\Programme\Mozilla Firefox\firefox.exe
Berichts-ID: 45ade40c-7cdc-11e4-b90a-002522d798ef
System errors:
=============
Error: (12/08/2014 07:16:36 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen:
ttnfd
Error: (12/08/2014 07:15:15 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Apple Mobile Device" wurde aufgrund folgenden Fehlers nicht gestartet:
%%5
Error: (12/08/2014 05:49:37 PM) (Source: Service Control Manager) (EventID: 7032) (User: )
Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "SSDP-Suche" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:
%%1056
Error: (12/08/2014 05:49:27 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "UPnP-Gerätehost" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 100 Millisekunden durchgeführt: Neustart des Diensts.
Error: (12/08/2014 05:49:27 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "SSDP-Suche" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 100 Millisekunden durchgeführt: Neustart des Diensts.
Error: (12/08/2014 05:49:27 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows-Dienst für Schriftartencache" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (12/08/2014 05:49:27 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Funktionssuche-Ressourcenveröffentlichung" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (12/08/2014 03:02:31 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {4991D34B-80A1-4291-83B6-3328366B9097}
Error: (12/08/2014 03:00:31 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {03CA98D6-FF5D-49B8-ABC6-03DD84127020}
Error: (12/08/2014 02:58:31 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {659CDEA7-489E-11D9-A9CD-000D56965251}
Microsoft Office Sessions:
=========================
Error: (12/07/2014 03:14:03 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: avcenter.exe14.0.7.312f5001d011c3246f148c6750C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exeb0eba65a-7db6-11e4-984f-002522d798ef
Error: (12/06/2014 10:28:26 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: perfmon.exe6.1.7600.1638510a401d0119a33f873ee47C:\Windows\System32\perfmon.execede73f1-7d8e-11e4-ae01-002522d798ef
Error: (12/06/2014 09:47:54 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: systempropertiesprotection.exe6.1.7600.16385d0c01d01195ba34353010C:\Windows\system32\systempropertiesprotection.exe242d6e8b-7d89-11e4-ae01-002522d798ef
Error: (12/06/2014 07:21:03 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: svchost.exe6.1.7600.163854a5bc3c1rasppp.dll6.1.7600.163854a5be03ec000000500000000000300e43b801d0116ca96c0234C:\Windows\system32\svchost.exeC:\Windows\system32\rasppp.dlla2cbe10a-7d74-11e4-ae01-002522d798ef
Error: (12/06/2014 01:31:49 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: IEXPLORE.EXE9.0.8112.1647095401d010eaf0f7dded458C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE421311a0-7cdf-11e4-acd7-002522d798ef
Error: (12/06/2014 01:13:04 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe33.1.1.543054656826mozalloc.dll33.1.1.5430546543218000000300001425136c01d010e93d988babC:\Programme\Mozilla Firefox\plugin-container.exeC:\Programme\Mozilla Firefox\mozalloc.dlla4f3aa16-7cdc-11e4-b90a-002522d798ef
Error: (12/06/2014 01:13:03 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: firefox.exe33.1.1.5430a3801d010e93cfabe0732C:\Programme\Mozilla Firefox\firefox.exea3bb5609-7cdc-11e4-b90a-002522d798ef
Error: (12/06/2014 01:10:40 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: IEXPLORE.EXE9.0.8112.1647011c801d010e784515a3b235C:\Program Files (x86)\Internet Explorer\IEXPLORE.EXE4e0fce9a-7cdc-11e4-b90a-002522d798ef
Error: (12/06/2014 01:10:28 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe33.1.1.543054656826mozalloc.dll33.1.1.5430546543218000000300001425136c01d010e8e925a495C:\Programme\Mozilla Firefox\plugin-container.exeC:\Programme\Mozilla Firefox\mozalloc.dll48080bf6-7cdc-11e4-b90a-002522d798ef
Error: (12/06/2014 01:10:27 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: firefox.exe33.1.1.54304d801d010e8e55a3c7847C:\Programme\Mozilla Firefox\firefox.exe45ade40c-7cdc-11e4-b90a-002522d798ef
CodeIntegrity Errors:
===================================
Date: 2013-02-17 18:08:40.401
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-02-17 18:08:40.275
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-02-17 18:08:37.513
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-02-17 18:08:37.389
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-02-17 18:08:34.418
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-02-17 18:08:34.292
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-02-17 18:08:31.743
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-02-17 18:08:31.617
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-02-17 18:08:29.353
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2013-02-17 18:08:29.224
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume2\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Memory info ===========================
Processor: AMD Athlon(tm) 64 X2 Dual Core Processor 4600+
Percentage of memory in use: 67%
Total physical RAM: 2047.3 MB
Available physical RAM: 673.53 MB
Total Pagefile: 4094.61 MB
Available Pagefile: 2294 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB
==================== Drives ================================
Drive c: (ACER) (Fixed) (Total:113.76 GB) (Free:8.4 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (SPIELE) (Fixed) (Total:114.25 GB) (Free:24.27 GB) NTFS
Drive e: (SIV_GER) (CDROM) (Total:0.37 GB) (Free:0 GB) CDFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: BE08D558)
Partition 1: (Not Active) - (Size=4.9 GB) - (Type=12)
Partition 2: (Active) - (Size=113.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=114.2 GB) - (Type=07 NTFS)
==================== End Of Log ============================
GMER: Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-12-08 20:36:23
Windows 6.1.7600 x64 \Device\Harddisk0\DR0 -> \Device\0000005d ST325082 rev.3.AA 232,89GB
Running: Gmer-19357.exe; Driver: C:\Users\*****\AppData\Local\Temp\aglyapod.sys
---- User code sections - GMER 2.1 ----
.text C:\Windows\SysWOW64\PnkBstrA.exe[1996] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 322 0000000070d51a22 2 bytes [D5, 70]
.text C:\Windows\SysWOW64\PnkBstrA.exe[1996] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 496 0000000070d51ad0 2 bytes [D5, 70]
.text C:\Windows\SysWOW64\PnkBstrA.exe[1996] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 552 0000000070d51b08 2 bytes [D5, 70]
.text C:\Windows\SysWOW64\PnkBstrA.exe[1996] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 730 0000000070d51bba 2 bytes [D5, 70]
.text C:\Windows\SysWOW64\PnkBstrA.exe[1996] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 762 0000000070d51bda 2 bytes [D5, 70]
.text C:\Windows\SysWOW64\PnkBstrB.exe[1204] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 322 0000000070d51a22 2 bytes [D5, 70]
.text C:\Windows\SysWOW64\PnkBstrB.exe[1204] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 496 0000000070d51ad0 2 bytes [D5, 70]
.text C:\Windows\SysWOW64\PnkBstrB.exe[1204] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 552 0000000070d51b08 2 bytes [D5, 70]
.text C:\Windows\SysWOW64\PnkBstrB.exe[1204] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 730 0000000070d51bba 2 bytes [D5, 70]
.text C:\Windows\SysWOW64\PnkBstrB.exe[1204] C:\Windows\SysWOW64\WSOCK32.dll!setsockopt + 762 0000000070d51bda 2 bytes [D5, 70]
.text C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe[2116] C:\Windows\syswow64\kernel32.dll!LoadLibraryExW 0000000075631e2c 5 bytes JMP 0000000103378cbf
.text C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe[2116] C:\Windows\syswow64\kernel32.dll!GetFileAttributesExW 00000000756332f2 5 bytes JMP 0000000103378c5f
.text C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe[2116] C:\Windows\syswow64\USER32.dll!TranslateMessage 0000000076667d79 5 bytes JMP 000000010337ca46
.text C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe[2116] C:\Windows\syswow64\USER32.dll!GetClipboardData 00000000766a9f3b 5 bytes JMP 000000010337cbac
.text C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe[2116] C:\Windows\syswow64\CRYPT32.dll!PFXImportCertStore 00000000771612b0 5 bytes JMP 000000010337d116
.text C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe[2116] C:\Windows\syswow64\WININET.dll!InternetCloseHandle 000000007541c664 5 bytes JMP 00000001033773d3
.text C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe[2116] C:\Windows\syswow64\WININET.dll!HttpQueryInfoA 000000007541e13a 5 bytes JMP 00000001033774cb
.text C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe[2116] C:\Windows\syswow64\WININET.dll!InternetReadFile 000000007541f8d8 5 bytes JMP 0000000103377416
.text C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe[2116] C:\Windows\syswow64\WININET.dll!InternetQueryDataAvailable 0000000075423184 5 bytes JMP 000000010337749f
.text C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe[2116] C:\Windows\syswow64\WININET.dll!HttpSendRequestW 000000007544632d 5 bytes JMP 00000001033771f3
.text C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe[2116] C:\Windows\syswow64\WININET.dll!InternetSetStatusCallback 000000007544c7aa 5 bytes JMP 000000010337759c
.text C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe[2116] C:\Windows\syswow64\WININET.dll!InternetReadFileExA 000000007544fa49 5 bytes JMP 0000000103377455
.text C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe[2116] C:\Windows\syswow64\WININET.dll!HttpSendRequestExW 000000007545f564 5 bytes JMP 000000010337729b
.text C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe[2116] C:\Windows\syswow64\WININET.dll!HttpSendRequestA 000000007547525a 5 bytes JMP 0000000103377247
.text C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe[2116] C:\Windows\syswow64\WININET.dll!InternetSetStatusCallbackW 000000007549df17 5 bytes JMP 00000001033775c0
.text C:\Program Files (x86)\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe[2116] C:\Windows\syswow64\WININET.dll!HttpSendRequestExA 00000000754bece5 5 bytes JMP 0000000103377337
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2144] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000757d1465 2 bytes [7D, 75]
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[2144] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000757d14bb 2 bytes [7D, 75]
.text ... * 2
.text C:\Windows\SysWOW64\explorer.exe[2460] C:\Windows\syswow64\kernel32.dll!LoadLibraryExW 0000000075631e2c 5 bytes JMP 0000000100088cbf
.text C:\Windows\SysWOW64\explorer.exe[2460] C:\Windows\syswow64\kernel32.dll!GetFileAttributesExW 00000000756332f2 5 bytes JMP 0000000100088c5f
.text C:\Windows\SysWOW64\explorer.exe[2460] C:\Windows\syswow64\USER32.dll!TranslateMessage 0000000076667d79 5 bytes JMP 000000010008ca46
.text C:\Windows\SysWOW64\explorer.exe[2460] C:\Windows\syswow64\USER32.dll!GetClipboardData 00000000766a9f3b 5 bytes JMP 000000010008cbac
.text C:\Windows\SysWOW64\explorer.exe[2460] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000757d1465 2 bytes [7D, 75]
.text C:\Windows\SysWOW64\explorer.exe[2460] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000757d14bb 2 bytes [7D, 75]
.text ... * 2
.text C:\Windows\SysWOW64\explorer.exe[2460] C:\Windows\syswow64\CRYPT32.dll!PFXImportCertStore 00000000771612b0 5 bytes JMP 000000010008d116
.text C:\Windows\SysWOW64\explorer.exe[2460] C:\Windows\syswow64\WININET.dll!InternetCloseHandle 000000007541c664 5 bytes JMP 00000001000873d3
.text C:\Windows\SysWOW64\explorer.exe[2460] C:\Windows\syswow64\WININET.dll!HttpQueryInfoA 000000007541e13a 5 bytes JMP 00000001000874cb
.text C:\Windows\SysWOW64\explorer.exe[2460] C:\Windows\syswow64\WININET.dll!InternetReadFile 000000007541f8d8 5 bytes JMP 0000000100087416
.text C:\Windows\SysWOW64\explorer.exe[2460] C:\Windows\syswow64\WININET.dll!InternetQueryDataAvailable 0000000075423184 5 bytes JMP 000000010008749f
.text C:\Windows\SysWOW64\explorer.exe[2460] C:\Windows\syswow64\WININET.dll!HttpSendRequestW 000000007544632d 5 bytes JMP 00000001000871f3
.text C:\Windows\SysWOW64\explorer.exe[2460] C:\Windows\syswow64\WININET.dll!InternetSetStatusCallback 000000007544c7aa 5 bytes JMP 000000010008759c
.text C:\Windows\SysWOW64\explorer.exe[2460] C:\Windows\syswow64\WININET.dll!InternetReadFileExA 000000007544fa49 5 bytes JMP 0000000100087455
.text C:\Windows\SysWOW64\explorer.exe[2460] C:\Windows\syswow64\WININET.dll!HttpSendRequestExW 000000007545f564 5 bytes JMP 000000010008729b
.text C:\Windows\SysWOW64\explorer.exe[2460] C:\Windows\syswow64\WININET.dll!HttpSendRequestA 000000007547525a 5 bytes JMP 0000000100087247
.text C:\Windows\SysWOW64\explorer.exe[2460] C:\Windows\syswow64\WININET.dll!InternetSetStatusCallbackW 000000007549df17 5 bytes JMP 00000001000875c0
.text C:\Windows\SysWOW64\explorer.exe[2460] C:\Windows\syswow64\WININET.dll!HttpSendRequestExA 00000000754bece5 5 bytes JMP 0000000100087337
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2480] C:\Windows\syswow64\kernel32.dll!LoadLibraryExW 0000000075631e2c 5 bytes JMP 0000000100268cbf
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2480] C:\Windows\syswow64\kernel32.dll!GetFileAttributesExW 00000000756332f2 5 bytes JMP 0000000100268c5f
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2480] C:\Windows\syswow64\USER32.dll!TranslateMessage 0000000076667d79 5 bytes JMP 000000010026ca46
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2480] C:\Windows\syswow64\USER32.dll!GetClipboardData 00000000766a9f3b 5 bytes JMP 000000010026cbac
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2480] C:\Windows\syswow64\WININET.dll!InternetCloseHandle 000000007541c664 5 bytes JMP 00000001002673d3
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2480] C:\Windows\syswow64\WININET.dll!HttpQueryInfoA 000000007541e13a 5 bytes JMP 00000001002674cb
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2480] C:\Windows\syswow64\WININET.dll!InternetReadFile 000000007541f8d8 5 bytes JMP 0000000100267416
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2480] C:\Windows\syswow64\WININET.dll!InternetQueryDataAvailable 0000000075423184 5 bytes JMP 000000010026749f
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2480] C:\Windows\syswow64\WININET.dll!HttpSendRequestW 000000007544632d 5 bytes JMP 00000001002671f3
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2480] C:\Windows\syswow64\WININET.dll!InternetSetStatusCallback 000000007544c7aa 5 bytes JMP 000000010026759c
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2480] C:\Windows\syswow64\WININET.dll!InternetReadFileExA 000000007544fa49 5 bytes JMP 0000000100267455
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2480] C:\Windows\syswow64\WININET.dll!HttpSendRequestExW 000000007545f564 5 bytes JMP 000000010026729b
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2480] C:\Windows\syswow64\WININET.dll!HttpSendRequestA 000000007547525a 5 bytes JMP 0000000100267247
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2480] C:\Windows\syswow64\WININET.dll!InternetSetStatusCallbackW 000000007549df17 5 bytes JMP 00000001002675c0
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2480] C:\Windows\syswow64\WININET.dll!HttpSendRequestExA 00000000754bece5 5 bytes JMP 0000000100267337
.text C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe[2480] C:\Windows\syswow64\CRYPT32.dll!PFXImportCertStore 00000000771612b0 5 bytes JMP 000000010026d116
.text C:\Windows\explorer.exe[724] C:\Windows\system32\kernel32.dll!GetThreadPreferredUILanguages 00000000777b6ac0 5 bytes JMP 0000000077ad0298
.text C:\Windows\explorer.exe[724] C:\Windows\system32\kernel32.dll!GetUserDefaultLocaleName + 1 00000000777fbca1 4 bytes {JMP 0x2c45f8}
.text C:\Windows\explorer.exe[724] C:\Windows\system32\kernel32.dll!GetSystemDefaultLocaleName + 1 00000000777fbcf1 4 bytes {JMP 0x2b45a8}
.text C:\Windows\explorer.exe[724] C:\Windows\system32\SHLWAPI.dll!GetAcceptLanguagesW 000007feff72bd80 5 bytes JMP 000007ffff620298
.text C:\Windows\explorer.exe[724] C:\Windows\system32\SHLWAPI.dll!GetAcceptLanguagesA 000007feff746878 5 bytes JMP 000007ffff630298
.text C:\Windows\explorer.exe[724] C:\Windows\system32\ole32.dll!CoCreateInstance 000007feff1787b0 5 bytes JMP 000007ffff130298
.text C:\Windows\explorer.exe[724] C:\Windows\system32\WININET.dll!InternetSetCookieExW 000000007753e730 5 bytes JMP 00000001771b0298
.text C:\Windows\explorer.exe[724] C:\Windows\system32\urlmon.dll!ObtainUserAgentString 00000000776d9660 5 bytes JMP 0000000077a80298
.text C:\Windows\explorer.exe[724] C:\Windows\system32\winmm.dll!PlaySoundW 000007fefba32144 5 bytes JMP 000007fffba20298
.text C:\Windows\explorer.exe[724] C:\Windows\system32\winmm.dll!waveOutOpen 000007fefba338d0 5 bytes JMP 000007fffba10298
.text C:\Windows\explorer.exe[724] C:\Windows\system32\winmm.dll!PlaySound 000007fefba52f10 5 bytes JMP 000007fefba70298
.text C:\Windows\explorer.exe[724] C:\Windows\system32\mlang.dll!LcidToRfc1766W 000007fef2e81744 5 bytes JMP 000007fff2e70298
.text C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe[3368] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 00000000757d1465 2 bytes [7D, 75]
.text C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe[3368] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000757d14bb 2 bytes [7D, 75]
.text ... * 2
---- Threads - GMER 2.1 ----
Thread C:\Windows\Explorer.EXE [1836:420] 000000000013fb70
Thread C:\Windows\Explorer.EXE [1836:1596] 000000000013fb70
Thread C:\Windows\Explorer.EXE [1836:1592] 000000000013fb70
Thread C:\Windows\Explorer.EXE [1836:1588] 000000000013fb70
Thread C:\Windows\SysWOW64\explorer.exe [2460:2728] 0000000000093a59
Thread C:\Windows\SysWOW64\explorer.exe [2460:2732] 000000000008a84f
Thread C:\Windows\SysWOW64\explorer.exe [2460:2736] 00000000000893a2
Thread C:\Windows\SysWOW64\explorer.exe [2460:2740] 00000000000893a2
Thread C:\Windows\SysWOW64\explorer.exe [2460:2744] 000000000008cc64
Thread C:\Windows\SysWOW64\explorer.exe [2460:2748] 000000000008cd4c
Thread C:\Windows\explorer.exe [724:1248] 0000000000264280
Thread C:\Windows\explorer.exe [724:1660] 0000000000264280
Thread C:\Windows\explorer.exe [724:2852] 0000000000264280
Thread C:\Windows\explorer.exe [724:3204] 000000000011c7f4
Thread C:\Windows\explorer.exe [724:3944] 000000000011fddc
Thread C:\Windows\explorer.exe [724:2248] 000000000011fddc
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x52 0x44 0xC5 0x8D ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files (x86)\DAEMON Tools Lite\
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x6B 0xDB 0x47 0x2F ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0xA0 0x02 0x00 0x00 ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x99 0xFC 0x80 0x1E ...
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1
Reg HKLM\SYSTEM\CurrentControlSet\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1@hdf12 0x89 0x60 0xE8 0xF8 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@u0 0x00 0x00 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@h0 0
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@hdf12 0x52 0x44 0xC5 0x8D ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC@p0 C:\Program Files (x86)\DAEMON Tools Lite\
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@hdf12 0x6B 0xDB 0x47 0x2F ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001@a0 0xA0 0x02 0x00 0x00 ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq0@hdf12 0x99 0xFC 0x80 0x1E ...
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\sptd\Cfg\14919EA49A8F3B4AA3CF1058D9A64CEC\00000001\gdq1@hdf12 0x89 0x60 0xE8 0xF8 ...
---- EOF - GMER 2.1 ----
Die Funde, die Avira meldet: Code:
ATTFilter Exportierte Ereignisse:
09.12.2014 20:24 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\0MFG0HTG\e7e8ed993b30ab4d21dd13a6b4dd7367308b8b329fcc9abb47795
925b3b8f9d0[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/FLASH.Apsusihe.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
09.12.2014 19:51 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\*****\AppData\Roaming\Umgiuk\odnuc.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Zbot.A.1461' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51aed0a1.qua'
verschoben!
Der Registrierungseintrag
<HKEY_USERS\S-1-5-21-2961250916-3466838546-2982623831-1000\SOFTWARE\Microsoft\Wi
ndows\CurrentVersion\Run\{0021A06F-B1E9-A117-3A53-C7CA95E01643}> wurde
erfolgreich repariert.
09.12.2014 19:48 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Roaming\Umgiuk\odnuc.exe'
wurde ein Virus oder unerwünschtes Programm 'TR/Zbot.A.1461' [trojan] gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.12.2014 15:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\28KEXELZ\e7e8ed993b30ab4d21dd13a6b4dd7367308b8b329fcc9abb47795
925b3b8f9d0[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/FLASH.Apsusihe.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
07.12.2014 15:25 [System-Scanner] Malware gefunden
Die Datei 'C:\ProgramData\Windows Genuine
Advantage\{BE48C20D-9BDE-43B6-A35E-E29A0F327FF9}\msiexec.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Agent.56320.323' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1dd5b7e0.qua'
verschoben!
07.12.2014 15:25 [System-Scanner] Malware gefunden
Die Datei 'C:\ProgramData\Windows Genuine
Advantage\{C66F43C1-F338-4EEF-A18E-8659F8EC38D4}\msiexec.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Agent.56320.323' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4f8aed08.qua'
verschoben!
07.12.2014 15:25 [System-Scanner] Malware gefunden
Die Datei 'C:\ProgramData\YimneLegpo\YimneLegpo.dat'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.105999'
[trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5701c2a1.qua'
verschoben!
07.12.2014 15:25 [System-Scanner] Malware gefunden
Die Datei 'C:\ProgramData\Windows Genuine
Advantage\{37B77F53-AED0-4157-8219-09CAC5E1822D}\msiexec.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.110527'
[trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3e66d51c.qua'
verschoben!
07.12.2014 15:25 [System-Scanner] Malware gefunden
Die Datei 'C:\ProgramData\Windows Genuine
Advantage\{9C0C952F-5DB7-4100-B2C7-4609F70BC1B6}\msiexec.exe'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.110527'
[trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7be2f822.qua'
verschoben!
06.12.2014 21:46 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\VKVEAHAQ\e7e8ed993b30ab4d21dd13a6b4dd7367308b8b329fcc9abb47795
925b3b8f9d0[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/FLASH.Apsusihe.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
06.12.2014 21:46 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\VKVEAHAQ\e7e8ed993b30ab4d21dd13a6b4dd7367308b8b329fcc9abb47795
925b3b8f9d0[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/FLASH.Apsusihe.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
06.12.2014 21:45 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\ZDWK88FQ\e7e8ed993b30ab4d21dd13a6b4dd7367308b8b329fcc9abb47795
925b3b8f9d0[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/FLASH.Apsusihe.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
05.12.2014 23:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\784LZ3G3\e7e8ed993b30ab4d21dd13a6b4dd7367308b8b329fcc9abb47795
925b3b8f9d0[1].swf'
wurde ein Virus oder unerwünschtes Programm 'EXP/FLASH.Apsusihe.Gen' [exploit]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.11.2014 23:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\Downloads\crashday game.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.11.2014 23:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\Downloads\crashday game.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.11.2014 23:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\Downloads\crashday game.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.11.2014 23:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\Downloads\crashday game.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.11.2014 23:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\Downloads\crashday game.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.11.2014 23:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\Downloads\crashday game.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.11.2014 23:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\Downloads\crashday game.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.11.2014 23:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\Downloads\crashday game.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.11.2014 23:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\Downloads\crashday game.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.11.2014 23:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\Downloads\crashday game.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.11.2014 23:02 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\Downloads\crashday game.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
30.11.2014 23:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\Downloads\crashday game.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Übergeben an Scanner
30.11.2014 23:01 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\Downloads\crashday game.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/MultiPlug.Gen7' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
Ich bedanke mich jetzt schon mal für die Hilfe. Und ich hoffe, dass ich mein Thema im richtigen Unterforum gepostet habe, ansonsten Entschuldige ich mich hier schon ein mal. Gruß Italiener Geändert von Italiener (09.12.2014 um 20:56 Uhr) Grund: Rechtschreibfehler |
| Themen zu Win7: Avira meldet mehrere Funde und ich habe zwei mal explorer.exe im Task-Manager |
| antivir, antivirus, avira, bonjour, browser, converter, desktop, downloader, dvdvideosoft ltd., error, flash player, helper, home, hängen, iexplore.exe, installation, malware, mozilla, mp3, msiexec.exe, programm, registry, ressourcenmonitor, scan, software, svchost.exe, system, windows |
Baum-Darstellung