Hallo, vor einigen Tagen sagte mir mein Antivir schon, es haette mehrere Trojaner gefunden, war aber zu der Zeit nicht zuhause und entschied mich den Laptop einfach erstmal nciht mehr wirklich zu benutzen, bis ich wieder Zeit habe, um das zu regeln. Habe echt keine Ahnung gehabt, habe deswegen bei erneuten Trojanermeldungen die spaeter kamen als ich den Laptop erneut nutzte einfach auf Löschen geklickt, ich weiß nicht inwiefern das jetzt effektiv ist, habe dann jedenfalls keine Meldungen mehr gekriegt, nach Durchsuchung mit HijackThis scheint aber doch irgendwas schaedliches au fmeinem Laptop zu sein, darum entschied ich mich mal hier nach Hilfe zu fragen. Symptome habe ich keine, mein Laptop laeuft fluessig wie immer.

Hier die Logfiles:

defogger_disable:

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 21:41 on 26/01/2015 (Takis)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         

FRST:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 24-01-2015 01
Ran by Takis (administrator) on TAKIS-PC on 26-01-2015 21:43:05
Running from C:\Users\Takis\Downloads
Loaded Profiles: Takis &  (Available profiles: Takis)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(ASUSTeK Computer Inc.) C:\Windows\System32\FBAgent.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(ASUS) C:\Program Files (x86)\Common Files\InstantOn\InsOnSrv.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUS) C:\Program Files (x86)\Common Files\InstantOn\InsOnWMI.exe
(ASUS) C:\Program Files\ASUS\P4G\BatteryLife.exe
(ASUS) C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ASUS) C:\Windows\AsScrPro.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Spotify Ltd) C:\Users\Takis\AppData\Roaming\Spotify\spotify.exe
(Virage Logic Corporation / Sonic Focus) C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
(ASUS) C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Hewlett-Packard) C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\BrYNSvc.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe
() C:\Users\Takis\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Takis\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Takis\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
() C:\Users\Takis\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.1.391.0\SeaPort.EXE
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Photo Gallery\WLXPhotoGallery.exe
() C:\Users\Takis\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
(Mister Group) C:\Program Files (x86)\System Explorer\SystemExplorer.exe
(Mister Group) C:\Program Files (x86)\System Explorer\service\SystemExplorerService64.exe
() C:\Users\Takis\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
() C:\Users\Takis\AppData\Roaming\Spotify\Data\SpotifyHelper.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2712360 2011-03-04] (Synaptics Incorporated)
HKLM\...\Run: [AmIcoSinglun64] => C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [361984 2011-03-21] (Alcor Micro Corp.)
HKLM\...\Run: [SynAsusAcpi] => C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe [97064 2011-03-04] (Synaptics Incorporated)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2277480 2011-08-16] (Realtek Semiconductor)
HKLM\...\Run: [Setwallpaper] => c:\programdata\SetWallpaper.cmd
HKLM-x32\...\Run: [Nuance PDF Reader-reminder] => C:\Program Files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe [328992 2008-11-03] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [2018032 2011-04-13] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ASUSWebStorage] => C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSPanel.exe [731472 2011-02-23] (ecareme)
HKLM-x32\...\Run: [SonicMasterTray] => C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe [984400 2010-07-10] (Virage Logic Corporation / Sonic Focus)
HKLM-x32\...\Run: [UpdateLBPShortCut] => C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe [222504 2009-05-20] (CyberLink Corp.)
HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2009-05-20] (CyberLink Corp.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2014-12-16] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ATKOSD2] => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [318080 2011-12-22] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ATKMEDIA] => C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [174720 2011-10-24] (ASUS)
HKLM-x32\...\Run: [HControlUser] => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)
HKLM-x32\...\Run: [Wireless Console 3] => C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [2319536 2011-10-18] (ASUS)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2014-05-26] (Apple Inc.)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [124208 2014-10-22] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [HP Software Update] => C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe [96056 2013-05-30] (Hewlett-Packard)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [2629632 2012-09-25] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [SystemExplorerAutoStart] => C:\Program Files (x86)\System Explorer\SystemExplorer.exe [3391200 2015-01-17] (Mister Group)
HKU\S-1-5-21-446867016-1627244806-872575613-1001\...\Run: [Spotify Web Helper] => C:\Users\Takis\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1676344 2014-12-12] (Spotify Ltd)
HKU\S-1-5-21-446867016-1627244806-872575613-1001\...\Run: [Facebook Update] => C:\Users\Takis\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-11-17] (Facebook Inc.)
HKU\S-1-5-21-446867016-1627244806-872575613-1001\...\Run: [Spotify] => C:\Users\Takis\AppData\Roaming\Spotify\spotify.exe [6737976 2014-12-12] (Spotify Ltd)
HKU\S-1-5-21-446867016-1627244806-872575613-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Spotify Web Helper] => C:\Users\Takis\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1676344 2014-12-12] (Spotify Ltd)
HKU\S-1-5-21-446867016-1627244806-872575613-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Facebook Update] => C:\Users\Takis\AppData\Local\Facebook\Update\FacebookUpdate.exe [138096 2014-11-17] (Facebook Inc.)
HKU\S-1-5-21-446867016-1627244806-872575613-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Spotify] => C:\Users\Takis\AppData\Roaming\Spotify\spotify.exe [6737976 2014-12-12] (Spotify Ltd)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AsusVibeLauncher.lnk
ShortcutTarget: AsusVibeLauncher.lnk -> C:\Program Files (x86)\ASUS\AsusVibe\AsusVibeLauncher.exe ()
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\FancyStart daemon.lnk
ShortcutTarget: FancyStart daemon.lnk -> C:\Windows\Installer\{C944B4C5-1C4D-4D95-8AC0-7CEF13914131}\_77B5857C27147149171BE7.exe ()
Startup: C:\Users\Takis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Deskjet 2050 J510 series.lnk
ShortcutTarget: Tintenwarnungen überwachen - HP Deskjet 2050 J510 series.lnk -> C:\Program Files\HP\HP Deskjet 2050 J510 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)
ShellIconOverlayIdentifiers: [AsusWSShellExt_B] -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.84.161\ASUSWSShellExt64.dll (eCareme Technologies, Inc.)
ShellIconOverlayIdentifiers: [AsusWSShellExt_O] -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.84.161\ASUSWSShellExt64.dll (eCareme Technologies, Inc.)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-446867016-1627244806-872575613-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com
HKU\S-1-5-21-446867016-1627244806-872575613-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com
HKU\S-1-5-21-446867016-1627244806-872575613-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com
HKU\S-1-5-21-446867016-1627244806-872575613-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&form=ASUTDF&pc=NP06&src=IE-SearchBox
SearchScopes: HKLM-x32 -> {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ASUT
SearchScopes: HKU\S-1-5-21-446867016-1627244806-872575613-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-446867016-1627244806-872575613-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-446867016-1627244806-872575613-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-446867016-1627244806-872575613-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Partner BHO Class -> {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} -> C:\ProgramData\Partner\Partner64.dll (Google Inc.)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO: Google Toolbar Notifier BHO -> {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -> C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg64.dll (Google Inc.)
BHO: Adblock Plus for IE Browser Helper Object -> {FFCB3198-32F3-4E8B-9539-4324694ED664} -> C:\Program Files\Adblock Plus for IE\AdblockPlus64.dll (Adblock Plus)
BHO-x32: Partner BHO Class -> {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} -> C:\ProgramData\Partner\Partner.dll (Google Inc.)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Avira Savings Advisor BHO -> {A18A516C-AA41-46A9-92DB-60208917E442} -> C:\Program Files (x86)\avira\Internet Explorer\avira32.dll ()
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Google Toolbar Notifier BHO -> {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} -> C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll (Google Inc.)
BHO-x32: Google Dictionary Compression sdch -> {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} -> C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll (Google Inc.)
BHO-x32: Bing Bar Helper -> {d2ce3e00-f94a-4740-988e-03dc2f38c34f} -> C:\Program Files (x86)\Microsoft\BingBar\7.1.391.0\BingExt.dll (Microsoft Corporation.)
BHO-x32: Adblock Plus for IE Browser Helper Object -> {FFCB3198-32F3-4E8B-9539-4324694ED664} -> C:\Program Files\Adblock Plus for IE\AdblockPlus32.dll (Adblock Plus)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM-x32 - Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - C:\Program Files (x86)\Microsoft\BingBar\7.1.391.0\BingExt.dll (Microsoft Corporation.)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Takis\AppData\Roaming\Mozilla\Firefox\Profiles\sa4r8eq3.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_296.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_296.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.3 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin-x32: ZEON/PDF,version=2.0 -> C:\Program Files (x86)\Nuance\PDF Reader\bin\nppdf.dll (Zeon Corporation)
FF Plugin HKU\S-1-5-21-446867016-1627244806-872575613-1001: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Users\Takis\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF Plugin HKU\S-1-5-21-446867016-1627244806-872575613-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: @Skype Limited.com/Facebook Video Calling Plugin -> C:\Users\Takis\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF SearchPlugin: C:\Users\Takis\AppData\Roaming\Mozilla\Firefox\Profiles\sa4r8eq3.default\searchplugins\google-images.xml
FF SearchPlugin: C:\Users\Takis\AppData\Roaming\Mozilla\Firefox\Profiles\sa4r8eq3.default\searchplugins\google-maps.xml
FF Extension: Avira Browser Safety - C:\Users\Takis\AppData\Roaming\Mozilla\Firefox\Profiles\sa4r8eq3.default\Extensions\abs@avira.com [2014-12-12]
FF Extension: XKit - C:\Users\Takis\AppData\Roaming\Mozilla\Firefox\Profiles\sa4r8eq3.default\Extensions\xkit@studioxenix.com.xpi [2014-06-08]
FF Extension: Reader - C:\Users\Takis\AppData\Roaming\Mozilla\Firefox\Profiles\sa4r8eq3.default\Extensions\{20068ab2-1901-4140-9f3c-81207d4dacc4}.xpi [2014-09-02]
FF Extension: LeechBlock - C:\Users\Takis\AppData\Roaming\Mozilla\Firefox\Profiles\sa4r8eq3.default\Extensions\{a95d8332-e4b4-6e7f-98ac-20b733364387}.xpi [2014-09-11]
FF Extension: Adblock Plus - C:\Users\Takis\AppData\Roaming\Mozilla\Firefox\Profiles\sa4r8eq3.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-05-17]
FF Extension: Greasemonkey - C:\Users\Takis\AppData\Roaming\Mozilla\Firefox\Profiles\sa4r8eq3.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2014-12-20]
FF HKU\S-1-5-21-446867016-1627244806-872575613-1001\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Takis\AppData\Roaming\Mozilla\Firefox\Profiles\sa4r8eq3.default\extensions\cliqz@cliqz.com
FF HKU\S-1-5-21-446867016-1627244806-872575613-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Firefox\Extensions: [cliqz@cliqz.com] - C:\Users\Takis\AppData\Roaming\Mozilla\Firefox\Profiles\sa4r8eq3.default\extensions\cliqz@cliqz.com

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-12-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-12-16] (Avira Operations GmbH & Co. KG)
S2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [164656 2014-10-22] (Avira Operations GmbH & Co. KG)
R3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [245760 2010-01-25] (Brother Industries, Ltd.) [File not signed]
R2 HPSLPSVC; C:\Users\Takis\AppData\Local\Temp\7zS1A11\hpslpsvc64.dll [1039360 2013-07-19] (Hewlett-Packard Co.) [File not signed]
R3 SystemExplorerHelpService; C:\Program Files (x86)\System Explorer\service\SystemExplorerService64.exe [820960 2014-12-20] (Mister Group)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R1 ATKWMIACPIIO_; C:\Program Files (x86)\ASUS\ATK Package\ATK WMIACPI\atkwmiacpi64.sys [17536 2011-09-07] (ASUS)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-10-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-10-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-05-09] (Avira Operations GmbH & Co. KG)
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-01-26 21:43 - 2015-01-26 21:43 - 00021460 _____ () C:\Users\Takis\Downloads\FRST.txt
2015-01-26 21:42 - 2015-01-26 21:43 - 00000000 ____D () C:\FRST
2015-01-26 21:42 - 2015-01-26 21:42 - 02129920 _____ (Farbar) C:\Users\Takis\Downloads\FRST64.exe
2015-01-26 21:41 - 2015-01-26 21:41 - 00000472 _____ () C:\Users\Takis\Desktop\defogger_disable.log
2015-01-26 21:41 - 2015-01-26 21:41 - 00000000 _____ () C:\Users\Takis\defogger_reenable
2015-01-26 21:40 - 2015-01-26 21:40 - 00050477 _____ () C:\Users\Takis\Downloads\Defogger.exe
2015-01-26 21:33 - 2015-01-26 21:33 - 00014925 _____ () C:\Users\Takis\Downloads\hijackthis.log
2015-01-26 21:31 - 2015-01-26 21:31 - 00388608 _____ (Trend Micro Inc.) C:\Users\Takis\Downloads\HiJackThis204.exe
2015-01-26 20:53 - 2015-01-26 20:54 - 00000000 ____D () C:\Users\Takis\Desktop\tcp view
2015-01-26 20:52 - 2015-01-26 20:52 - 00291606 _____ () C:\Users\Takis\Downloads\TcpView-3.05.zip
2015-01-26 20:41 - 2015-01-26 20:45 - 00000000 ____D () C:\ProgramData\SystemExplorer
2015-01-26 20:41 - 2015-01-26 20:41 - 00001088 _____ () C:\Users\Public\Desktop\System Explorer.lnk
2015-01-26 20:41 - 2015-01-26 20:41 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Explorer
2015-01-26 20:41 - 2015-01-26 20:41 - 00000000 ____D () C:\Program Files (x86)\System Explorer
2015-01-26 20:34 - 2015-01-26 20:34 - 01917504 _____ (Mister Group ) C:\Users\Takis\Downloads\SystemExplorerSetup_630.exe
2015-01-26 20:10 - 2015-01-26 20:10 - 00000000 ____D () C:\Users\Takis\AppData\Local\{83CF1404-0FC0-4046-A277-EAA789F75817}
2015-01-26 01:21 - 2015-01-26 01:21 - 00000000 ___RD () C:\Users\Takis\AppData\Roaming\Brother
2015-01-26 01:00 - 2015-01-26 01:00 - 00000000 ____D () C:\Users\Takis\AppData\Local\{DE16858E-23C6-4FA6-949B-52C848493479}
2015-01-26 00:57 - 2015-01-26 00:57 - 00000000 ____D () C:\Users\Takis\Documents\Fax
2015-01-26 00:52 - 2015-01-26 00:52 - 00000000 ____D () C:\Windows\LastGood
2015-01-26 00:41 - 2015-01-26 00:41 - 00002142 _____ () C:\Users\Public\Desktop\Brother Creative Center.lnk
2015-01-26 00:40 - 2015-01-26 00:40 - 00000050 _____ () C:\Windows\system32\BRIDF10A.DAT
2015-01-26 00:40 - 2015-01-26 00:40 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother
2015-01-26 00:39 - 2015-01-26 00:40 - 00000000 ____D () C:\Program Files (x86)\Browny02
2015-01-26 00:39 - 2015-01-26 00:39 - 00000000 ____D () C:\Program Files (x86)\Brother
2015-01-26 00:39 - 2010-03-08 13:50 - 00003072 ____N (Brother Industries Ltd.) C:\Windows\SysWOW64\BrDctF2S.dll
2015-01-26 00:39 - 2010-02-09 17:11 - 00217088 ____N (brother) C:\Windows\SysWOW64\NSSearch.dll
2015-01-26 00:39 - 2010-02-05 11:42 - 00180224 ____N (Brother Industries, Ltd.) C:\Windows\SysWOW64\BroSNMP.dll
2015-01-26 00:39 - 2007-12-13 22:16 - 00073728 ____N (Brother Industries Ltd.) C:\Windows\SysWOW64\BrDctF2.dll
2015-01-26 00:39 - 2007-12-13 22:16 - 00005120 ____N (Brother Industries Ltd.) C:\Windows\SysWOW64\BrDctF2L.dll
2015-01-26 00:38 - 2015-01-26 00:38 - 00000000 ____D () C:\Users\Takis\AppData\Roaming\InstallShield
2015-01-26 00:38 - 2015-01-26 00:38 - 00000000 ____D () C:\ProgramData\Brother
2015-01-26 00:37 - 2015-01-26 00:37 - 00000000 ____D () C:\Users\Takis\Downloads\install
2015-01-26 00:35 - 2015-01-26 00:37 - 119661016 _____ (A.I.SOFT,INC.) C:\Users\Takis\Downloads\mfc-j220-inst-B1-cd1.EXE
2015-01-24 18:11 - 2015-01-26 21:14 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-01-23 14:48 - 2015-01-26 20:34 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-01-23 14:47 - 2015-01-23 14:47 - 00001104 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-01-23 14:47 - 2015-01-23 14:47 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-01-23 14:47 - 2015-01-23 14:47 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-01-23 14:47 - 2014-11-21 06:14 - 00093400 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-01-23 14:47 - 2014-11-21 06:14 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-01-23 14:47 - 2014-11-21 06:14 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-01-23 14:46 - 2015-01-23 14:46 - 20447072 _____ (Malwarebytes Corporation ) C:\Users\Takis\Downloads\mbam-setup-2.0.4.1028.exe
2015-01-16 13:09 - 2015-01-22 21:51 - 00000000 ____D () C:\Users\Takis\Desktop\scanner
2015-01-16 13:01 - 2015-01-23 13:49 - 00000000 ____D () C:\Users\Takis\AppData\Roaming\HpUpdate
2015-01-16 13:01 - 2015-01-16 13:01 - 00000000 ____D () C:\ProgramData\Visan
2015-01-16 13:01 - 2015-01-16 13:01 - 00000000 ____D () C:\ProgramData\HP Photo Creations
2015-01-16 13:01 - 2015-01-16 13:01 - 00000000 ____D () C:\Program Files (x86)\HP Photo Creations
2015-01-16 13:01 - 2015-01-16 13:01 - 00000000 ____D () C:\Program Files (x86)\Hewlett-Packard
2015-01-16 13:00 - 2015-01-16 13:01 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP
2015-01-16 13:00 - 2015-01-16 13:00 - 00003622 _____ () C:\Windows\System32\Tasks\HPCustParticipation HP Deskjet 2050 J510 series
2015-01-16 12:59 - 2015-01-16 13:01 - 00000000 ____D () C:\Program Files (x86)\HP
2015-01-16 12:59 - 2015-01-16 12:59 - 00000057 _____ () C:\ProgramData\Ament.ini
2015-01-16 12:59 - 2015-01-16 12:59 - 00000000 ____D () C:\Program Files\HP
2015-01-16 12:58 - 2015-01-16 13:06 - 00000000 ____D () C:\Users\Takis\AppData\Local\HP
2015-01-16 12:56 - 2015-01-16 12:59 - 00000000 ____D () C:\ProgramData\HP
2015-01-16 12:55 - 2015-01-16 12:55 - 02338824 _____ () C:\Users\Takis\Downloads\hppiw.exe
2015-01-16 00:32 - 2015-01-16 00:32 - 00000000 ____D () C:\Users\Takis\Desktop\Consumer Electronics - Teenage Nuremburg
2015-01-16 00:28 - 2015-01-16 00:31 - 00000000 ____D () C:\Users\Takis\Desktop\schmapn schmazz
2015-01-16 00:27 - 2015-01-16 00:29 - 95977177 _____ () C:\Users\Takis\Downloads\Consumer Electronics - Teenage Nuremberg.zip
2015-01-16 00:24 - 2015-01-16 00:25 - 47241566 _____ () C:\Users\Takis\Downloads\Analphabetapolothology Disc 1.zip
2015-01-16 00:24 - 2015-01-16 00:24 - 00000000 ____D () C:\Users\Takis\Desktop\consumer electronics - public attack 3
2015-01-16 00:22 - 2015-01-16 00:23 - 45228397 _____ () C:\Users\Takis\Downloads\Consumer Electronics - Public Attack 3.rar
2015-01-16 00:09 - 2015-01-16 00:09 - 00000000 ____D () C:\Users\Takis\Downloads\The Hotelier - Home, Like Noplace Is There (2014)
2015-01-16 00:07 - 2013-10-01 16:41 - 00000000 ____D () C:\Users\Takis\Desktop\LAIBACH - Opus Dei (1987)
2015-01-16 00:05 - 2015-01-16 00:07 - 81563333 _____ () C:\Users\Takis\Downloads\LAIBACH---Opus-Dei--1987--www.jugorockforever.blogspot.com.rar
2015-01-15 23:11 - 2015-01-15 23:11 - 00000000 ____D () C:\Users\Takis\AppData\Local\{01F39100-8F59-4D0B-AA6E-D98502F4DC17}
2015-01-15 21:39 - 2015-01-15 21:46 - 00000000 ____D () C:\Users\Takis\Downloads\Death In June
2015-01-15 21:34 - 2015-01-15 23:22 - 00000000 ____D () C:\Users\Takis\Downloads\Death In June - Peaceful Snow (2010)
2015-01-15 11:10 - 2015-01-15 11:10 - 00000000 ____D () C:\Users\Takis\AppData\Local\{F3AF150B-3F43-4D90-9339-4EAEBFB22AFF}
2015-01-14 16:56 - 2015-01-14 16:56 - 00000000 ____D () C:\Users\Takis\AppData\Local\{B9C28FB9-D47A-4C37-9705-1ABD2B6A14B3}
2015-01-14 16:55 - 2014-12-19 04:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2015-01-14 16:55 - 2014-12-19 02:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2015-01-14 16:55 - 2014-12-12 06:35 - 05553592 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-01-14 16:55 - 2014-12-12 06:31 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-01-14 16:55 - 2014-12-12 06:31 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-01-14 16:55 - 2014-12-12 06:31 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-01-14 16:55 - 2014-12-12 06:11 - 03971512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-01-14 16:55 - 2014-12-12 06:11 - 03916728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-01-14 16:55 - 2014-12-12 06:07 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-01-14 16:55 - 2014-12-11 18:47 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2015-01-14 16:55 - 2014-12-06 05:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2015-01-14 16:55 - 2014-12-06 04:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2015-01-14 16:55 - 2014-12-06 04:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
2015-01-13 21:53 - 2015-01-13 21:53 - 00000000 ____D () C:\Users\Takis\AppData\Local\{A1C6C967-C8D8-486F-BD2F-F122D9A18D6C}
2015-01-13 13:17 - 2015-01-13 13:17 - 00003886 _____ () C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-01-12 16:25 - 2015-01-12 16:25 - 00000000 ____D () C:\Users\Takis\AppData\Local\{D9A1AA21-4902-4199-A4E8-37760D5AF767}
2015-01-11 16:04 - 2015-01-11 16:04 - 00000000 ____D () C:\Users\Takis\AppData\Local\{E980E34A-7DAE-4DF8-9FAE-27765A494FE3}
2015-01-11 02:34 - 2015-01-11 02:34 - 00000000 ____D () C:\Users\Takis\AppData\Local\{9E3B8E97-1A7D-4D3F-9DE7-9C66DB10E2F8}
2015-01-10 01:21 - 2015-01-10 01:21 - 00000000 ____D () C:\Users\Takis\AppData\Local\{DC25A8DC-0950-44EA-BDC0-B59CE1EF7FED}
2015-01-09 12:43 - 2015-01-09 12:43 - 00000000 ____D () C:\Users\Takis\AppData\Local\{920C65B0-45D6-46CD-80D6-F288329A1824}
2015-01-09 00:42 - 2015-01-09 00:42 - 00000000 ____D () C:\Users\Takis\AppData\Local\{98945BC5-AA0C-4B2D-B763-2DB8A07AC7C0}
2015-01-08 12:42 - 2015-01-08 12:42 - 00000000 ____D () C:\Users\Takis\AppData\Local\{1727118D-F670-4340-9D50-8CAE16846727}
2015-01-08 00:41 - 2015-01-08 00:41 - 00000000 ____D () C:\Users\Takis\AppData\Local\{3B51DB36-C2F3-477A-92F1-59B0634E5C9C}
2015-01-07 22:06 - 2015-01-07 22:06 - 00000000 ____D () C:\Users\Takis\AppData\Local\Microsoft Help
2015-01-07 22:06 - 2015-01-07 22:06 - 00000000 ____D () C:\ProgramData\Microsoft Help
2015-01-07 21:16 - 2015-01-07 21:17 - 00000000 ____D () C:\Users\Takis\AppData\Roaming\PDF Architect 2
2015-01-07 21:11 - 2015-01-07 21:11 - 00000000 ____D () C:\Users\Takis\AppData\Local\pdfforge
2015-01-07 20:57 - 2015-01-07 20:57 - 00000000 ____D () C:\ProgramData\PDF Architect 2
2015-01-07 20:52 - 2015-01-07 20:53 - 27256624 _____ (pdfforge ) C:\Users\Takis\Downloads\PDFCreator-2_0_1-setup.exe
2015-01-07 12:39 - 2015-01-07 12:40 - 00000000 ____D () C:\Users\Takis\AppData\Local\{4B7E30A7-B8C0-4BC7-9FAA-0D9AC6145EE0}
2015-01-07 04:10 - 2015-01-07 04:10 - 00000000 ____D () C:\Users\Takis\AppData\Local\Kobo
2015-01-07 04:06 - 2015-01-07 04:06 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kobo
2015-01-07 04:04 - 2015-01-07 04:06 - 00000000 ____D () C:\Windows\tmp
2015-01-07 04:04 - 2015-01-07 04:06 - 00000000 ____D () C:\Program Files (x86)\Kobo
2015-01-07 04:02 - 2015-01-07 04:04 - 56700064 _____ () C:\Users\Takis\Downloads\kobosetup.exe
2015-01-07 00:38 - 2015-01-07 00:38 - 00000000 ____D () C:\Users\Takis\AppData\Local\{A818413F-9640-4B2D-9244-90B9216090AC}
2015-01-05 18:01 - 2015-01-05 18:01 - 00000000 ____D () C:\Users\Takis\AppData\Local\{A801FDE6-BD29-492C-955E-9420A2569C8C}
2014-12-30 15:32 - 2014-12-30 15:32 - 104425902 _____ () C:\Users\Takis\Downloads\Cariourlove.rar
2014-12-29 14:17 - 2014-12-29 14:18 - 00000000 ____D () C:\Users\Takis\Desktop\pias fotos

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-01-26 21:41 - 2014-05-16 11:27 - 00000000 ____D () C:\Users\Takis
2015-01-26 21:39 - 2014-05-16 12:47 - 00000000 ____D () C:\Users\Takis\AppData\Roaming\Spotify
2015-01-26 20:49 - 2014-05-16 12:09 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-01-26 20:25 - 2014-11-17 23:13 - 00000928 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-446867016-1627244806-872575613-1001UA.job
2015-01-26 20:10 - 2014-05-16 12:48 - 00000000 ____D () C:\Users\Takis\AppData\Local\Spotify
2015-01-26 00:57 - 2009-07-14 05:45 - 00018512 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-01-26 00:57 - 2009-07-14 05:45 - 00018512 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-01-26 00:53 - 2014-05-06 23:20 - 01127651 _____ () C:\Windows\WindowsUpdate.log
2015-01-26 00:51 - 2014-05-16 11:46 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-01-26 00:51 - 2011-02-19 05:24 - 00725394 _____ () C:\Windows\system32\perfh007.dat
2015-01-26 00:51 - 2011-02-19 05:24 - 00157528 _____ () C:\Windows\system32\perfc007.dat
2015-01-26 00:51 - 2009-07-14 06:13 - 01678916 _____ () C:\Windows\system32\PerfStringBackup.INI
2015-01-26 00:49 - 2014-05-16 12:09 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-01-26 00:49 - 2014-05-16 12:09 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-01-26 00:49 - 2014-05-16 12:09 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-01-26 00:46 - 2014-05-07 14:16 - 00000000 ___HD () C:\ASUS.DAT
2015-01-26 00:46 - 2014-05-06 23:31 - 00002060 _____ () C:\Windows\system32\AutoRunFilter.ini
2015-01-26 00:46 - 2014-05-06 23:31 - 00001395 _____ () C:\Windows\system32\ServiceFilter.ini
2015-01-26 00:44 - 2011-04-13 02:39 - 00359902 _____ () C:\Windows\PFRO.log
2015-01-26 00:44 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-01-26 00:44 - 2009-07-14 05:51 - 00088504 _____ () C:\Windows\setupact.log
2015-01-26 00:39 - 2014-05-06 23:23 - 00000000 ___HD () C:\Program Files (x86)\InstallShield Installation Information
2015-01-26 00:35 - 2014-11-17 23:13 - 00000906 _____ () C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-446867016-1627244806-872575613-1001Core.job
2015-01-24 16:49 - 2014-05-25 22:05 - 00000000 ____D () C:\Users\Takis\AppData\Roaming\SoftGrid Client
2015-01-16 11:50 - 2014-12-13 18:38 - 00000000 ____D () C:\Users\Takis\Desktop\Magie
2015-01-16 11:32 - 2014-05-17 11:56 - 00000000 ____D () C:\Users\Takis\AppData\Roaming\uTorrent
2015-01-16 00:32 - 2014-07-04 13:13 - 00000000 ____D () C:\Users\Takis\AppData\Roaming\Mp3tag
2015-01-15 12:14 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2015-01-15 11:18 - 2014-05-19 19:02 - 00000000 ____D () C:\Windows\system32\MRT
2015-01-15 11:13 - 2014-05-19 19:02 - 113365784 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-01-10 01:20 - 2014-05-16 11:29 - 00064528 _____ () C:\Users\Takis\AppData\Local\GDIPFONTCACHEV1.DAT
2015-01-07 04:05 - 2014-05-18 22:09 - 00000000 ____D () C:\ProgramData\Package Cache

==================== Files in the root of some directories =======

2014-06-25 14:56 - 2014-04-02 13:35 - 0016230 _____ () C:\Program Files\FAQ.htm
2014-06-25 14:56 - 2014-04-03 12:42 - 0001764 _____ () C:\Program Files\License.txt
2014-06-25 14:56 - 2014-04-04 15:45 - 0029583 _____ () C:\Program Files\Manual.htm
2014-06-25 14:56 - 2014-04-04 19:42 - 0135200 _____ (Martin Pesch) C:\Program Files\mp3DirectCut.exe
2014-06-25 14:56 - 2014-04-04 21:03 - 0004003 _____ () C:\Program Files\Version.txt
2015-01-16 12:59 - 2015-01-16 12:59 - 0000057 _____ () C:\ProgramData\Ament.ini
2011-04-13 03:48 - 2010-07-07 00:10 - 0131472 _____ () C:\ProgramData\FullRemove.exe
2014-05-06 23:34 - 2014-05-06 23:34 - 0000105 _____ () C:\ProgramData\{40BF1E83-20EB-11D8-97C5-0009C5020658}.log
2014-05-06 23:34 - 2014-05-06 23:34 - 0000107 _____ () C:\ProgramData\{C59C179C-668D-49A9-B6EA-0121CCFC1243}.log

Some content of TEMP:
====================
C:\Users\Takis\AppData\Local\Temp\avgnt.exe
C:\Users\Takis\AppData\Local\Temp\HPInstaller.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-01-15 12:06

==================== End Of Log ============================
         

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 24-01-2015 01
Ran by Takis at 2015-01-26 21:43:59
Running from C:\Users\Takis\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

µTorrent (HKU\S-1-5-21-446867016-1627244806-872575613-1001\...\uTorrent) (Version: 3.4.2.35702 - BitTorrent Inc.)
µTorrent (HKU\S-1-5-21-446867016-1627244806-872575613-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\uTorrent) (Version: 3.4.2.35702 - BitTorrent Inc.)
Adblock Plus for IE (32-bit and 64-bit) (HKLM\...\{C23EE7CE-C1A3-4F94-A8F0-9E0AC9C6DE6E}) (Version: 1.1 - Eyeo GmbH)
Adblock Plus for IE (HKLM-x32\...\{fd97d1e2-368a-4cd9-af63-8eeff938044a}) (Version: 1.1 - )
Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.296 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.296 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Alcor Micro USB Card Reader (HKLM-x32\...\AmUStor) (Version: 1.2.0117.08443 - Alcor Micro Corp.)
Alcor Micro USB Card Reader (x32 Version: 1.2.0117.08443 - Alcor Micro Corp.) Hidden
AMD Catalyst Install Manager (HKLM\...\{363A0366-B490-43BF-3478-4E83209389E4}) (Version: 3.0.847.0 - Advanced Micro Devices, Inc.)
Apple Application Support (HKLM-x32\...\{D9DAD0FF-495A-472B-9F10-BAE430A26682}) (Version: 3.0.3 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{787136D2-F0F8-4625-AA3F-72D7795AC842}) (Version: 7.1.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.12.5.0 - Asmedia Technology)
ASUS AI Recovery (HKLM-x32\...\{D39F0676-163E-4595-A917-E28F99BBD4D2}) (Version: 1.0.16 - ASUS)
ASUS FancyStart (HKLM-x32\...\{C944B4C5-1C4D-4D95-8AC0-7CEF13914131}) (Version: 1.1.1 - ASUSTeK Computer Inc.)
ASUS LifeFrame3 (HKLM-x32\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 3.0.29 - ASUS)
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.1.7 - ASUS)
ASUS Power4Gear Hybrid (HKLM\...\{9B6239BF-4E85-4590-8D72-51E30DB1A9AA}) (Version: 1.2.0 - ASUS)
ASUS SmartLogon (HKLM-x32\...\{64452561-169F-4A36-A2FF-B5E118EC65F5}) (Version: 1.0.0011 - ASUS)
ASUS Virtual Camera (HKLM-x32\...\{EC8BD21F-0CA0-4BBF-97D9-4A52B30041A1}) (Version: 1.0.23 - asus)
ASUS WebStorage (HKLM-x32\...\ASUS WebStorage) (Version: 3.0.84.161 - eCareme Technologies, Inc.)
ASUS_Screensaver (HKLM-x32\...\ASUS_Screensaver) (Version:  - )
AsusVibe2.0 (HKLM-x32\...\Asus Vibe2.0) (Version: 2.0.4.617 - ASUSTEK)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0015 - ASUS)
Avira (HKLM-x32\...\{9480d4af-12b9-4e56-8034-4031ef6ab39d}) (Version: 1.1.25.25607 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.25.25607 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
Avira Savings Advisor (HKLM-x32\...\{A18A516C-AA41-46A9-92DB-60208917E442}) (Version: 1.5.14 - Avira)
Bing Bar (HKLM-x32\...\{1AE46C09-2AB8-4EE5-88FB-08CD0FF7F2DF}) (Version: 7.1.391.0 - Microsoft Corporation)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Bookworm Deluxe (HKLM-x32\...\Bookworm Deluxe) (Version:  - Oberon Media Inc.)
Brother MFL-Pro Suite MFC-J220 (HKLM-x32\...\{FB83EAC4-E3F6-4666-B45B-44522F2344B6}) (Version: 2.0.0.0 - Brother Industries, Ltd.)
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5143 - CDBurnerXP)
Cliqz (HKLM-x32\...\{5A0C0737-6AFE-4DC6-A8B4-6DFE509ACD75}_is1) (Version: 0.5.31 - Cliqz.com)
Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)
Controlo ActiveX do Windows Live Mesh para Ligações Remotas (HKLM-x32\...\{E54EEB5D-41ED-40FE-B4A8-8565DB81469B}) (Version: 15.4.5722.2 - Microsoft Corporation)
Cooking Dash (HKLM-x32\...\Cooking Dash) (Version:  - Oberon Media Inc.)
CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.1908 - CyberLink Corp.)
CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.1.3602c - CyberLink Corp.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dungeons of Dredmor (HKLM-x32\...\Steam App 98800) (Version:  - Gaslamp Games, Inc.)
Facebook Video Calling 3.1.0.521 (HKLM-x32\...\{2091F234-EB58-4B80-8C96-8EB78C808CF7}) (Version: 3.1.521 - Skype Limited)
Fast Boot (HKLM\...\{13F4A7F3-EABC-4261-AF6B-1317777F0755}) (Version: 1.0.10 - ASUS)
Free Audio CD Burner version 2.0.32.1022 (HKLM-x32\...\Free Audio CD Burner_is1) (Version: 2.0.32.1022 - DVDVideoSoft Ltd.)
Free YouTube to MP3 Converter version 3.12.49.1022 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.49.1022 - DVDVideoSoft Ltd.)
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Game Park Console (HKLM-x32\...\{E71E60C1-533E-45A5-8D80-E475E88D2B17}_is1) (Version: 6.2.1.1 - Oberon Media, Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version:  - Google Inc.)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden
Governor of Poker (HKLM-x32\...\Governor of Poker) (Version:  - Oberon Media Inc.)
Hotel Dash Suite Success (HKLM-x32\...\Hotel Dash Suite Success) (Version:  - Oberon Media Inc.)
HP Deskjet 2050 J510 series - Grundlegende Software für das Gerät (HKLM\...\{DF37555F-0259-43DA-B60C-47106FA14AA3}) (Version: 28.0.1313.0 - Hewlett-Packard Co.)
HP Deskjet 2050 J510 series Hilfe (HKLM-x32\...\{7A3DF2E2-CF13-44FB-A93E-F71D5381DB3F}) (Version: 140.0.61.61 - Hewlett Packard)
HP Photo Creations (HKLM-x32\...\HP Photo Creations) (Version: 1.0.0.7702 - HP)
HP Update (HKLM-x32\...\{912D30CF-F39E-4B31-AD9A-123C6B794EE2}) (Version: 5.005.002.002 - Hewlett-Packard)
InstantOn for NB (HKLM-x32\...\{749F674B-2674-47E8-879C-5626A06B2A91}) (Version: 2.1.5 - ASUS)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1144 - Intel Corporation)
iTunes (HKLM\...\{5A68A656-979F-4168-8795-E2E368AA4DC2}) (Version: 11.2.2.3 - Apple Inc.)
Jewel Quest 3 (HKLM-x32\...\Jewel Quest 3) (Version:  - Oberon Media Inc.)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Kobo (HKLM-x32\...\Kobo) (Version: 3.12.0 - Rakuten Kobo Inc.)
Luxor 3 (HKLM-x32\...\Luxor 3) (Version:  - Oberon Media Inc.)
Mahjongg dimensions (HKLM-x32\...\Mahjongg dimensions) (Version:  - Oberon Media Inc.)
Malwarebytes Anti-Malware Version 2.0.4.1028 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office 2010 (HKLM-x32\...\{95140000-0070-0000-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Office Starter 2010 - Deutsch (HKLM-x32\...\{90140011-0066-0407-0000-0000000FF1CE}) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Mozilla Firefox 35.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 35.0 (x86 de)) (Version: 35.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Mp3tag v2.60 (HKLM-x32\...\Mp3tag) (Version: v2.60 - Florian Heidenreich)
Nuance PDF Reader (HKLM-x32\...\{B480904D-F73F-4673-B034-8A5F492C9184}) (Version: 6.00.0041 - Nuance Communications, Inc.)
OpenOffice 4.1.0 (HKLM-x32\...\{E19483E2-6C18-494D-A307-D4498BCFD2C7}) (Version: 4.10.9764 - Apache Software Foundation)
Plants vs Zombies (HKLM-x32\...\Plants vs Zombies) (Version:  - Oberon Media Inc.)
Qualcomm Atheros WiFi Driver Installation (HKLM-x32\...\{7D916FA5-DAE9-4A25-B089-655C70EAF607}) (Version: 9.2 - Qualcomm Atheros)
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6438 - Realtek Semiconductor Corp.)
Skype™ 6.16 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.16.105 - Skype Technologies S.A.)
Sonic Focus (HKLM-x32\...\{09BCB9CE-964B-4BDA-AE46-B5A0ABEF1D3F}) (Version: 1.0.0.4 - Synopsys )
Spotify (HKU\S-1-5-21-446867016-1627244806-872575613-1001\...\Spotify) (Version: 0.9.15.27.g87efe634 - Spotify AB)
Spotify (HKU\S-1-5-21-446867016-1627244806-872575613-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Spotify) (Version: 0.9.15.27.g87efe634 - Spotify AB)
Steam (HKLM-x32\...\Steam) (Version:  - Valve Corporation)
Studie zur Verbesserung von HP Deskjet 2050 J510 series Produkten (HKLM\...\{C559DE9F-9451-49E5-9176-316E36192409}) (Version: 28.0.1313.0 - Hewlett-Packard Co.)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.2.16.1 - Synaptics Incorporated)
syncables desktop SE (HKLM-x32\...\{341697D8-9923-445E-B42A-529E5A99CB7A}) (Version: 5.5.746.11492 - syncables)
System Explorer 6.3.0 (HKLM-x32\...\{40F485F7-6478-4896-B0D5-F94BE677EB78}_is1) (Version:  - Mister Group)
The Elder Scrolls V: Skyrim (HKLM-x32\...\Steam App 72850) (Version:  - Bethesda Game Studios)
VLC media player 2.1.3 (HKLM-x32\...\VLC media player) (Version: 2.1.3 - VideoLAN)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (HKLM-x32\...\{C32CE55C-12BA-4951-8797-0967FDEF556F}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation)
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.40.0 - ASUS)
WinRAR 5.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.01.0 - win.rar GmbH)
Wireless Console 3 (HKLM-x32\...\{19EA33FB-B34E-40EA-8B8A-61743AEB795A}) (Version: 3.0.25 - ASUS)
World of Goo (HKLM-x32\...\World of Goo) (Version:  - Oberon Media Inc.)
You Have to Win the Game (HKLM-x32\...\TheGame) (Version:  - )
Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις (HKLM-x32\...\{F665F3B8-01B4-46A9-8E47-FF8DC2208C9F}) (Version: 15.4.5722.2 - Microsoft Corporation)
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden
Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Элемент управления Windows Live Mesh ActiveX для удаленных подключений (HKLM-x32\...\{BCB0D6F7-7EAB-4009-A6F2-8E0E7F317773}) (Version: 15.4.5722.2 - Microsoft Corporation)
גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
פקד ActiveX של Windows Live Mesh עבור חיבורים מרוחקים (HKLM-x32\...\{9D4C7DFA-CBBB-4F06-BDAC-94D831406DF0}) (Version: 15.4.5722.2 - Microsoft Corporation)
بريد Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
عنصر تحكم ActiveX الخاص بـ Windows Live Mesh للاتصالات البعيدة (HKLM-x32\...\{E18B30AA-6E2D-480C-B918-AF61009F4010}) (Version: 15.4.5722.2 - Microsoft Corporation)
معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
適用遠端連線的 Windows Live Mesh ActiveX 控制項 (HKLM-x32\...\{622DE1BE-9EDE-49D3-B349-29D64760342A}) (Version: 15.4.5722.2 - Microsoft Corporation)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

26-01-2015 00:39:05 Installed Brother Software Suite

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {28DF448D-0A55-49D4-B048-3FA35BFD537B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: {3281FC8F-1545-4A78-B7CE-F2F28E5A779B} - System32\Tasks\{D0BEA0E0-DA18-445C-9C68-A63688AFBFD9} => pcalua.exe -a "C:\Program Files (x86)\ASUS\ASUS Live Update\Temp\50\Setup.exe" -d "C:\Program Files (x86)\ASUS\ASUS Live Update\Temp\50" -c /quiet /norestart Allusers=1
Task: {6E46316C-9E2E-4981-8787-648231C7B52D} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {77831D39-8EB2-4668-B8F5-AED1F93915E6} - System32\Tasks\ASUS P4G => C:\Program Files\ASUS\P4G\BatteryLife.exe [2012-01-04] (ASUS)
Task: {850DF5B5-2A6A-45F3-BFD7-B5537F7EEE51} - System32\Tasks\ASUS SmartLogon Console Sensor => C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe [2010-11-15] (ASUS)
Task: {93DCC474-70B7-4753-B5C5-A05833E50CB0} - System32\Tasks\HPCustParticipation HP Deskjet 2050 J510 series => C:\Program Files\HP\HP Deskjet 2050 J510 series\Bin\HPCustPartic.exe [2012-10-02] (Hewlett-Packard Co.)
Task: {A3F1EF99-85C4-4391-8FC1-15E43B4779BB} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-446867016-1627244806-872575613-1001Core => C:\Users\Takis\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-11-17] (Facebook Inc.)
Task: {BBF8A13A-EDBB-45ED-9BF4-CE0905F61ABA} - System32\Tasks\aviraSWU => Cscript.exe "C:\Program Files (x86)\avira\Internet Explorer\swu.vbs"
Task: {E10E5B41-3667-4935-A375-1D1F85D2271C} - System32\Tasks\FacebookUpdateTaskUserS-1-5-21-446867016-1627244806-872575613-1001UA => C:\Users\Takis\AppData\Local\Facebook\Update\FacebookUpdate.exe [2014-11-17] (Facebook Inc.)
Task: {E37F0996-352C-4AE2-A90E-BC8783402B0F} - System32\Tasks\ATKOSD2 => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [2011-12-22] (ASUSTek Computer Inc.)
Task: {E3CE7518-EE16-4B51-AF65-4F0ABA0BD934} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-01-26] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-446867016-1627244806-872575613-1001Core.job => C:\Users\Takis\AppData\Local\Facebook\Update\FacebookUpdate.exe
Task: C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-446867016-1627244806-872575613-1001UA.job => C:\Users\Takis\AppData\Local\Facebook\Update\FacebookUpdate.exe

==================== Loaded Modules (whitelisted) =============

2010-07-14 15:11 - 2010-07-14 15:11 - 00031360 _____ () C:\Program Files\ASUS\P4G\DevMng.dll
2014-05-16 12:48 - 2014-12-12 08:50 - 00374840 _____ () C:\Users\Takis\AppData\Roaming\Spotify\Data\SpotifyHelper.exe
2014-04-23 15:05 - 2014-04-23 15:05 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2014-04-23 15:04 - 2014-04-23 15:04 - 01044808 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2009-11-02 22:20 - 2009-11-02 22:20 - 00619816 ____N () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll
2009-11-02 22:23 - 2009-11-02 22:23 - 00013096 ____N () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll
2014-05-16 12:48 - 2014-12-12 08:50 - 36966968 _____ () C:\Users\Takis\AppData\Roaming\Spotify\Data\libcef.dll
2007-07-12 10:11 - 2007-07-12 10:11 - 01163264 _____ () C:\Program Files (x86)\ASUS\Wireless Console 3\acAuth.dll
2015-01-26 00:39 - 2009-02-27 16:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2014-07-11 15:24 - 2014-12-12 08:50 - 00867896 _____ () C:\Users\Takis\AppData\Roaming\Spotify\Data\ffmpegsumo.dll
2014-05-16 12:48 - 2014-12-12 08:50 - 00886840 _____ () C:\Users\Takis\AppData\Roaming\Spotify\Data\libglesv2.dll
2014-05-16 12:48 - 2014-12-12 08:50 - 00108600 _____ () C:\Users\Takis\AppData\Roaming\Spotify\Data\libegl.dll
2015-01-24 18:11 - 2015-01-24 18:11 - 03925104 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

MSCONFIG\startupreg: ASUS Screen Saver Protector => C:\Windows\AsScrPro.exe
MSCONFIG\startupreg: CLMLServer => "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"
MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s

========================= Accounts: ==========================

Administrator (S-1-5-21-446867016-1627244806-872575613-500 - Administrator - Disabled)
Gast (S-1-5-21-446867016-1627244806-872575613-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-446867016-1627244806-872575613-1002 - Limited - Enabled)
Takis (S-1-5-21-446867016-1627244806-872575613-1001 - Administrator - Enabled) => C:\Users\Takis

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (01/26/2015 08:52:28 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: SpotifyWebHelper.exe, Version: 0.9.15.27, Zeitstempel: 0x54803b75
Name des fehlerhaften Moduls: SpotifyWebHelper.exe, Version: 0.9.15.27, Zeitstempel: 0x54803b75
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00012397
ID des fehlerhaften Prozesses: 0x9f0
Startzeit der fehlerhaften Anwendung: 0xSpotifyWebHelper.exe0
Pfad der fehlerhaften Anwendung: SpotifyWebHelper.exe1
Pfad des fehlerhaften Moduls: SpotifyWebHelper.exe2
Berichtskennung: SpotifyWebHelper.exe3

Error: (01/26/2015 08:09:54 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 67381059

Error: (01/26/2015 08:09:54 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 67381059

Error: (01/26/2015 08:09:54 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (01/26/2015 08:09:53 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 67380029

Error: (01/26/2015 08:09:53 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 67380029

Error: (01/26/2015 08:09:53 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (01/26/2015 08:09:52 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 67379015

Error: (01/26/2015 08:09:52 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 67379015

Error: (01/26/2015 08:09:52 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second


System errors:
=============
Error: (01/26/2015 00:45:46 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (01/26/2015 00:45:35 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/26/2015 00:45:25 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/23/2015 01:52:12 PM) (Source: volsnap) (EventID: 25) (User: )
Description: Die Schattenkopien von Volume "C:" wurden gelöscht, weil der Schattenkopiespeicher nicht rechtzeitig vergrößert wurde. Sie sollten die E/A-Last auf dem System verringern oder ein Schattenkopie-Speichervolume, von dem keine Schattenkopie erstellt wird, auswählen.

Error: (01/15/2015 11:37:34 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (01/15/2015 11:37:24 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/15/2015 11:37:13 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.

Error: (01/15/2015 11:36:34 AM) (Source: EventLog) (EventID: 6008) (User: )
Description: Das System wurde zuvor am ‎15.‎01.‎2015 um 11:35:00 unerwartet heruntergefahren.

Error: (01/13/2015 01:16:21 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (01/13/2015 01:16:10 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Service Host" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 10000 Millisekunden durchgeführt: Neustart des Diensts.


Microsoft Office Sessions:
=========================
Error: (01/26/2015 08:52:28 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: SpotifyWebHelper.exe0.9.15.2754803b75SpotifyWebHelper.exe0.9.15.2754803b75c0000005000123979f001d038f923701352C:\Users\Takis\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exeC:\Users\Takis\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exedaffc487-a594-11e4-aa79-c86000483583

Error: (01/26/2015 08:09:54 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 67381059

Error: (01/26/2015 08:09:54 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 67381059

Error: (01/26/2015 08:09:54 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (01/26/2015 08:09:53 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 67380029

Error: (01/26/2015 08:09:53 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 67380029

Error: (01/26/2015 08:09:53 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (01/26/2015 08:09:52 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 67379015

Error: (01/26/2015 08:09:52 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 67379015

Error: (01/26/2015 08:09:52 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second


==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i3-2350M CPU @ 2.30GHz
Percentage of memory in use: 61%
Total physical RAM: 4072.13 MB
Available physical RAM: 1577.92 MB
Total Pagefile: 8142.43 MB
Available Pagefile: 4892.94 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: (OS) (Fixed) (Total:128 GB) (Free:30.24 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (DATA) (Fixed) (Total:145.09 GB) (Free:136.32 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: 3BCA1F97)
Partition 1: (Not Active) - (Size=25 GB) - (Type=1C)
Partition 2: (Active) - (Size=128 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=145.1 GB) - (Type=OF Extended)

==================== End Of Log ============================
         

GMER:

GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-01-26 21:58:28
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 ST320LM0 rev.2AR1 298,09GB
Running: w33slpk9.exe; Driver: C:\Users\Takis\AppData\Local\Temp\fgloipod.sys


---- Kernel code sections - GMER 2.1 ----

INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 448                                                                                                                            fffff800031b0000 65 bytes [00, 00, 15, 02, 46, 69, 6C, ...]
INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 514                                                                                                                            fffff800031b0042 4 bytes [00, 00, 00, 00]
---- Processes - GMER 2.1 ----

Library   c:\users\takis\appdata\local\temp\7zs1a11\hpslpsvc64.dll (*** suspicious ***) @ C:\Windows\system32\svchost.exe [4248] (HP Network Devices Support/Hewlett-Packard Co.)(2015-01-16 11:56:10)  0000000180000000

---- Registry - GMER 2.1 ----

Reg       HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0025d3b2962e                                                                                                                   
Reg       HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0025d3b2962e (not active ControlSet)                                                                                               

---- EOF - GMER 2.1 ----
         

Hier dann noch die HijackThis-Logfile die mich aufmerksam machte:

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 22:06:39, on 26.01.2015
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Unable to get Internet Explorer version!
Boot mode: Normal

Running processes:
C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe
C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
C:\Windows\AsScrPro.exe
C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe
C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
C:\Program Files (x86)\iTunes\iTunesHelper.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
C:\Users\Takis\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\program files (x86)\avira\antivir desktop\avcenter.exe
C:\Users\Takis\Downloads\HiJackThis204.exe
C:\Windows\SysWOW64\DllHost.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://asus.msn.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://asus.msn.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner.dll
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: aviraBHO - {A18A516C-AA41-46A9-92DB-60208917E442} - C:\Program Files (x86)\avira\Internet Explorer\avira32.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files (x86)\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files (x86)\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\Microsoft\BingBar\7.1.391.0\BingExt.dll
O2 - BHO: Adblock Plus for IE Browser Helper Object - {FFCB3198-32F3-4E8B-9539-4324694ED664} - C:\Program Files\Adblock Plus for IE\AdblockPlus32.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa844297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\7.1.391.0\BingExt.dll" (file missing)
O4 - HKLM\..\Run: [Nuance PDF Reader-reminder] "C:\Program Files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe" -r "C:\ProgramData\Nuance\PDF Reader\Ereg\Ereg.ini"
O4 - HKLM\..\Run: [ASUSPRP] "C:\Program Files (x86)\ASUS\APRP\APRP.EXE"
O4 - HKLM\..\Run: [ASUSWebStorage] C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.84.161\AsusWSPanel.exe /S
O4 - HKLM\..\Run: [SonicMasterTray] C:\Program Files (x86)\ASUS\Sonic Focus\SonicFocusTray.exe
O4 - HKLM\..\Run: [UpdateLBPShortCut] "C:\Program Files (x86)\CyberLink\LabelPrint\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\LabelPrint" UpdateWithCreateOnce "Software\CyberLink\LabelPrint\2.5"
O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files (x86)\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [ATKOSD2] C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
O4 - HKLM\..\Run: [HControlUser] C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
O4 - HKLM\..\Run: [Wireless Console 3] C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Avira Systray] C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [BrStsMon00] C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe /AUTORUN
O4 - HKLM\..\Run: [SystemExplorerAutoStart] "C:\Program Files (x86)\System Explorer\SystemExplorer.exe" /TRAY
O4 - HKCU\..\Run: [Spotify Web Helper] "C:\Users\Takis\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
O4 - HKCU\..\Run: [Facebook Update] "C:\Users\Takis\AppData\Local\Facebook\Update\FacebookUpdate.exe" /c /nocrashserver
O4 - HKCU\..\Run: [Spotify] "C:\Users\Takis\AppData\Roaming\Spotify\spotify.exe" /uri spotify:autostart
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User '?')
O4 - HKUS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User '?')
O4 - HKUS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User '?')
O4 - HKUS\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User '?')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User '?')
O4 - HKUS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User '?')
O4 - HKUS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User '?')
O4 - HKUS\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User '?')
O4 - HKUS\S-1-5-21-446867016-1627244806-872575613-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\..\Run: [Spotify Web Helper] "C:\Users\Takis\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe" (User '?')
O4 - S-1-5-21-446867016-1627244806-872575613-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 Startup: Tintenwarnungen überwachen - HP Deskjet 2050 J510 series.lnk = ? (User '?')
O4 - Startup: Tintenwarnungen überwachen - HP Deskjet 2050 J510 series.lnk = ?
O4 - Global Startup: AsusVibeLauncher.lnk = C:\Program Files (x86)\ASUS\AsusVibe\AsusVibeLauncher.exe
O4 - Global Startup: FancyStart daemon.lnk = ?
O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: HP Smart Print - {22CC3EBD-C286-43aa-B8E6-06B115F74162} - C:\Program Files (x86)\Hewlett-Packard\Smart Print 2.0\smartprintsetup.exe
O9 - Extra 'Tools' menuitem: HP Smart Print - {22CC3EBD-C286-43aa-B8E6-06B115F74162} - C:\Program Files (x86)\Hewlett-Packard\Smart Print 2.0\smartprintsetup.exe
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
O23 - Service: AFBAgent - Unknown owner - C:\Windows\system32\FBAgent.exe (file missing)
O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing)
O23 - Service: Avira Planer (AntiVirSchedulerService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira Echtzeit-Scanner (AntiVirService) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ASUS InstantOn Service (ASUS InstantOn) - ASUS - C:\Program Files (x86)\Common Files\InstantOn\InsOnSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) - ASUS - C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
O23 - Service: Avira Service Host (Avira.OE.ServiceHost) - Avira Operations GmbH & Co. KG - C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
O23 - Service: Dienst "Bonjour" (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: BrYNSvc - Brother Industries, Ltd. - C:\Program Files (x86)\Browny02\BrYNSvc.exe
O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod-Dienst (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Intel(R) Management and Security Application Local Management Service (LMS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe
O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Partner Service - Google Inc. - C:\ProgramData\Partner\Partner.exe
O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing)
O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing)
O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing)
O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files (x86)\Common Files\Steam\SteamService.exe
O23 - Service: System Explorer Service (SystemExplorerHelpService) - Mister Group - C:\Program Files (x86)\System Explorer\service\SystemExplorerService64.exe
O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing)
O23 - Service: Intel(R) Management and Security Application User Notification Service (UNS) - Intel Corporation - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing)
O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing)
O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

--
End of file - 14193 bytes
         

Und hier noch der Antivir-Bericht vom Virenfund:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 16. Januar 2015  02:02


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : Takis
Computername   : TAKIS-PC

Versionsinformationen:
BUILD.DAT      : 14.0.7.468     91859 Bytes  24.11.2014 10:23:00
AVSCAN.EXE     : 14.0.7.462   1015544 Bytes  16.12.2014 09:28:04
AVSCANRC.DLL   : 14.0.7.308     64304 Bytes  13.11.2014 10:05:41
LUKE.DLL       : 14.0.7.462     60664 Bytes  16.12.2014 09:28:21
AVSCPLR.DLL    : 14.0.7.440     93488 Bytes  16.12.2014 09:28:04
REPAIR.DLL     : 14.0.7.412    366328 Bytes  16.12.2014 09:28:02
REPAIR.RDF     : 1.0.3.90      668778 Bytes  14.01.2015 15:12:01
AVREG.DLL      : 14.0.7.310    264952 Bytes  13.11.2014 10:05:39
AVLODE.DLL     : 14.0.7.440    561456 Bytes  16.12.2014 09:28:02
AVLODE.RDF     : 14.0.4.54      78895 Bytes  08.12.2014 10:27:46
XBV00014.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:20
XBV00015.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:20
XBV00016.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:20
XBV00017.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:20
XBV00018.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:20
XBV00019.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:20
XBV00020.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:20
XBV00021.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:20
XBV00022.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:20
XBV00023.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:20
XBV00024.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:20
XBV00025.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:20
XBV00026.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:20
XBV00027.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:20
XBV00028.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:21
XBV00029.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:21
XBV00030.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:21
XBV00031.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:22
XBV00032.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:22
XBV00033.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:22
XBV00034.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:22
XBV00035.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:22
XBV00036.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:22
XBV00037.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:22
XBV00038.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:22
XBV00039.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:22
XBV00040.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:22
XBV00041.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 17:08:22
XBV00052.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:47
XBV00053.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:47
XBV00054.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:47
XBV00055.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:47
XBV00056.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:47
XBV00057.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:47
XBV00058.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:48
XBV00059.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:48
XBV00060.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:48
XBV00061.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:48
XBV00062.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:48
XBV00063.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:48
XBV00064.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:48
XBV00065.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:48
XBV00066.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:48
XBV00067.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:48
XBV00068.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:48
XBV00069.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:48
XBV00070.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:48
XBV00071.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:48
XBV00072.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:48
XBV00073.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:49
XBV00074.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:49
XBV00075.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:49
XBV00076.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:49
XBV00077.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:49
XBV00078.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:49
XBV00079.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:49
XBV00080.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:49
XBV00081.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:49
XBV00082.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:49
XBV00083.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:49
XBV00084.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:49
XBV00085.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:49
XBV00086.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:49
XBV00087.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:49
XBV00088.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:49
XBV00089.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:50
XBV00090.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:50
XBV00091.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:50
XBV00092.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:50
XBV00093.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:50
XBV00094.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:50
XBV00095.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:50
XBV00096.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:50
XBV00097.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:50
XBV00098.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:50
XBV00099.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:50
XBV00100.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:50
XBV00101.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:50
XBV00102.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:50
XBV00103.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:51
XBV00104.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:51
XBV00105.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:51
XBV00106.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:51
XBV00107.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:51
XBV00108.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:51
XBV00109.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:51
XBV00110.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:51
XBV00111.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:51
XBV00112.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:51
XBV00113.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:51
XBV00114.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:51
XBV00115.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:51
XBV00116.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:51
XBV00117.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:51
XBV00118.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:51
XBV00119.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:52
XBV00120.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:52
XBV00121.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:52
XBV00122.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:52
XBV00123.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:52
XBV00124.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:52
XBV00125.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:52
XBV00126.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:52
XBV00127.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:52
XBV00128.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:52
XBV00129.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:52
XBV00130.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:52
XBV00131.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:52
XBV00132.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:52
XBV00133.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:52
XBV00134.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:52
XBV00135.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:53
XBV00136.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:53
XBV00137.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:53
XBV00138.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:53
XBV00139.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:53
XBV00140.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:53
XBV00141.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:53
XBV00142.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:53
XBV00143.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:53
XBV00144.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:53
XBV00145.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:53
XBV00146.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:54
XBV00147.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:54
XBV00148.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:54
XBV00149.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:54
XBV00150.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:54
XBV00151.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:54
XBV00152.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:54
XBV00153.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:54
XBV00154.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:54
XBV00155.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:54
XBV00156.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:54
XBV00157.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:54
XBV00158.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:54
XBV00159.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:54
XBV00160.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:54
XBV00161.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:54
XBV00162.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:55
XBV00163.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:55
XBV00164.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:55
XBV00165.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:55
XBV00166.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:55
XBV00167.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:55
XBV00168.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:55
XBV00169.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:55
XBV00170.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:55
XBV00171.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:55
XBV00172.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:55
XBV00173.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:55
XBV00174.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:55
XBV00175.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:55
XBV00176.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:55
XBV00177.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:55
XBV00178.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:55
XBV00179.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:56
XBV00180.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:56
XBV00181.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:56
XBV00182.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:56
XBV00183.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:56
XBV00184.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:56
XBV00185.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:56
XBV00186.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:56
XBV00187.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:56
XBV00188.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:56
XBV00189.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:56
XBV00190.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:56
XBV00191.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:56
XBV00192.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:56
XBV00193.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:56
XBV00194.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:56
XBV00195.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:56
XBV00196.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:57
XBV00197.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:57
XBV00198.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:57
XBV00199.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:57
XBV00200.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:57
XBV00201.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:57
XBV00202.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:57
XBV00203.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:57
XBV00204.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:57
XBV00205.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:57
XBV00206.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:57
XBV00207.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:57
XBV00208.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:57
XBV00209.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:57
XBV00210.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:57
XBV00211.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:57
XBV00212.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:57
XBV00213.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:58
XBV00214.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:58
XBV00215.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:58
XBV00216.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:58
XBV00217.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:58
XBV00218.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:58
XBV00219.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:58
XBV00220.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:58
XBV00221.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:58
XBV00222.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:58
XBV00223.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:58
XBV00224.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:58
XBV00225.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:58
XBV00226.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:58
XBV00227.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:58
XBV00228.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:58
XBV00229.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:59
XBV00230.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:59
XBV00231.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:59
XBV00232.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:59
XBV00233.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:59
XBV00234.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:59
XBV00235.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:59
XBV00236.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:59
XBV00237.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:59
XBV00238.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:59
XBV00239.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:59
XBV00240.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:59
XBV00241.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:59
XBV00242.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:59
XBV00243.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:59
XBV00244.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:59
XBV00245.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:11:59
XBV00246.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:00
XBV00247.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:00
XBV00248.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:00
XBV00249.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:00
XBV00250.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:00
XBV00251.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:00
XBV00252.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:00
XBV00253.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:00
XBV00254.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:00
XBV00255.VDF   : 8.11.201.28     2048 Bytes  14.01.2015 15:12:00
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 09:16:59
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 09:16:59
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 09:16:59
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 09:16:59
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 09:16:59
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 09:16:59
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 09:16:59
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 10:48:36
XBV00008.VDF   : 8.11.165.192  4251136 Bytes  07.08.2014 17:08:19
XBV00009.VDF   : 8.11.172.30  2094080 Bytes  15.09.2014 13:17:44
XBV00010.VDF   : 8.11.178.32  1581056 Bytes  14.10.2014 17:44:07
XBV00011.VDF   : 8.11.184.50  2178560 Bytes  11.11.2014 16:13:02
XBV00012.VDF   : 8.11.190.32  1876992 Bytes  03.12.2014 10:56:29
XBV00013.VDF   : 8.11.201.28  2973696 Bytes  14.01.2015 15:11:46
XBV00042.VDF   : 8.11.201.52    20992 Bytes  14.01.2015 15:11:47
XBV00043.VDF   : 8.11.201.74     2048 Bytes  14.01.2015 15:11:47
XBV00044.VDF   : 8.11.201.100    13824 Bytes  14.01.2015 21:10:46
XBV00045.VDF   : 8.11.201.124     4608 Bytes  14.01.2015 10:12:20
XBV00046.VDF   : 8.11.201.126     8704 Bytes  15.01.2015 10:12:20
XBV00047.VDF   : 8.11.201.128     2048 Bytes  15.01.2015 10:12:20
XBV00048.VDF   : 8.11.201.132    13824 Bytes  15.01.2015 10:12:20
XBV00049.VDF   : 8.11.201.134     9216 Bytes  15.01.2015 19:04:47
XBV00050.VDF   : 8.11.201.136    26112 Bytes  15.01.2015 19:04:47
XBV00051.VDF   : 8.11.201.138     2048 Bytes  15.01.2015 19:04:47
LOCAL001.VDF   : 8.11.201.138 118724608 Bytes  15.01.2015 19:05:09
Engineversion  : 8.3.28.6  
AEVDF.DLL      : 8.3.1.6       133992 Bytes  21.08.2014 21:03:35
AESCRIPT.DLL   : 8.2.2.42      547696 Bytes  09.01.2015 14:28:00
AESCN.DLL      : 8.3.2.2       139456 Bytes  24.07.2014 17:19:02
AESBX.DLL      : 8.2.20.24    1409224 Bytes  09.05.2014 09:16:42
AERDL.DLL      : 8.2.1.16      743328 Bytes  29.10.2014 18:08:53
AEPACK.DLL     : 8.4.0.56      789360 Bytes  28.11.2014 17:46:13
AEOFFICE.DLL   : 8.3.1.8       350120 Bytes  28.11.2014 17:46:12
AEMOBILE.DLL   : 8.1.2.0       277360 Bytes  16.12.2014 16:57:14
AEHEUR.DLL     : 8.1.4.1472   7948200 Bytes  09.01.2015 14:28:00
AEHELP.DLL     : 8.3.1.0       278728 Bytes  28.05.2014 14:28:26
AEGEN.DLL      : 8.1.7.40      456608 Bytes  19.12.2014 14:02:46
AEEXP.DLL      : 8.4.2.48      252776 Bytes  26.11.2014 22:43:31
AEEMU.DLL      : 8.1.3.4       399264 Bytes  10.08.2014 17:08:15
AEDROID.DLL    : 8.4.3.6       850800 Bytes  16.12.2014 16:57:13
AECORE.DLL     : 8.3.4.0       243624 Bytes  16.12.2014 16:57:13
AEBB.DLL       : 8.1.2.0        60448 Bytes  10.08.2014 17:08:15
AVWINLL.DLL    : 14.0.7.308     25904 Bytes  13.11.2014 10:05:34
AVPREF.DLL     : 14.0.7.308     52016 Bytes  13.11.2014 10:05:39
AVREP.DLL      : 14.0.7.308    220976 Bytes  13.11.2014 10:05:39
AVARKT.DLL     : 14.0.7.308    227632 Bytes  13.11.2014 10:05:35
AVEVTLOG.DLL   : 14.0.7.440    184112 Bytes  16.12.2014 09:28:01
SQLITE3.DLL    : 14.0.7.308    453936 Bytes  13.11.2014 10:06:31
AVSMTP.DLL     : 14.0.7.308     79096 Bytes  13.11.2014 10:05:42
NETNT.DLL      : 14.0.7.308     15152 Bytes  13.11.2014 10:06:03
RCIMAGE.DLL    : 14.0.7.308   4865328 Bytes  13.11.2014 10:05:34
RCTEXT.DLL     : 14.0.7.318     77048 Bytes  13.11.2014 10:05:34

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, Q:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 16. Januar 2015  02:02

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:, Q:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '158' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'FBAgent.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '137' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'InsOnSrv.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'SeaPort.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'InsOnWMI.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryLife.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'sensorsrv.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD2.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '210' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsScrPro.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'KBFiltr.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'AmIcoSinglun64.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'spotify.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'SonicFocusTray.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcourier.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyHelper.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyHelper.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyHelper.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyHelper.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '181' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_16_0_0_257.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_16_0_0_257.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyHelper.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVH.EXE' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'OfficeVirt.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSPPSVC.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'uTorrent.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunes.exe' - '167' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceHelper.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'distnoted.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATH.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'SyncServer.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyHelper.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroRd32.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcroRd32.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '137' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1949' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <OS>
    [0] Archivtyp: RSRC
    --> C:\Users\Takis\Downloads\HijackThis - CHIP-Installer.exe
        [1] Archivtyp: RSRC
      --> C:\Users\Takis\Downloads\HijackThis - CHIP-Installer.exe
          [2] Archivtyp: Runtime Packed
        --> C:\Users\Takis\Downloads\Esoteric Library\Various\Pictures, Zip, Rar files\Rar and Zip Files\6th_and_7th_Books_of_Moses.rar
            [3] Archivtyp: RAR
          --> 6th_and_7th_Books_of_Moses.exe
              [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
              [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Takis\Downloads\Esoteric Library\Various\Pictures, Zip, Rar files\Rar and Zip Files\6th_and_7th_Books_of_Moses.rar
  [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\Users\Takis\Downloads\Esoteric Library\Various\Tutorials computer tricks and tweeks\Erasing_Your_Presence_From_System_Logs.txt
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.C
Beginne mit der Suche in 'D:\' <DATA>
Beginne mit der Suche in 'Q:\'
Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
Systemfehler [5]: Zugriff verweigert

Beginne mit der Desinfektion:
C:\Users\Takis\Downloads\Esoteric Library\Various\Tutorials computer tricks and tweeks\Erasing_Your_Presence_From_System_Logs.txt
  [FUND]      Ist das Trojanische Pferd TR/Rootkit.C
  [HINWEIS]   Die Datei wurde gelöscht.
C:\Users\Takis\Downloads\Esoteric Library\Various\Pictures, Zip, Rar files\Rar and Zip Files\6th_and_7th_Books_of_Moses.rar
  [FUND]      Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
  [HINWEIS]   Die Datei wurde gelöscht.


Ende des Suchlaufs: Donnerstag, 22. Januar 2015  21:23
Benötigte Zeit: 163:11:04 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  33949 Verzeichnisse wurden überprüft
 568109 Dateien wurden geprüft
      3 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      2 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 568106 Dateien ohne Befall
   9615 Archive wurden durchsucht
      1 Warnungen
      2 Hinweise
 827260 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         

Danke schonmal im Voraus

hi,

da werden nur Downloads von Dir angemeckert. Bestehen sonst Probleme mit dem System?

Nein, eigentlich nicht. Heißt das, sobald die jeweiligen Dateien geloescht wurden besteht keine Gefahr mehr? Mich hat vor allem der HijackThis-Log aufschrecken lassen weil zwei Eintraege:

O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} - C:\ProgramData\Partner\Partner.dll

und

O23 - Service: Partner Service - Google Inc. - C:\ProgramData\Partner\Partner.exe

als schaedlich bezeichnet werden und bei Googlesuche auf dieses Forum fuehren.

Das hab ich schon gesehen

SystemLookup - 83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4

Bedeutet das, um den Prozess muss ich mir keine Sorgen machen? Bei genauerer Googlesuche herrscht da auch eher Uneinigkeit ob das jetzt was Schaedliches oder nicht ist.

Open to debate. Das sagt eigentlich schon alles. Wenn Du willst, deaktivier die Extension im Browser.