| |
| |||||||
Log-Analyse und Auswertung: Windows 7: ADWARE/InstallCore.Gen7 mit Avira gefundenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
30.01.2015, 21:23
| #1 |
| |  Windows 7: ADWARE/InstallCore.Gen7 mit Avira gefunden Hallo Trojaner-Board Team, ich habe am Dienstag meinen Avirascanner durchlaufen lassen und den oben genanten Fund bemerkt. (ADWARE/InstallCore.Gen7) Avira hat diesen dann in die Quaratäne verschoben. Da ich in letzer Zeit das gefühl habe das mein Internet sehr langsam ist und das auch jetzt nicht besser ist bin ich mir nicht sicher ob das Problem wirklich behoben ist. Aufgrund dessen habe ich Malwarebytes durchlaufen lass und hier noch mehr gefunden. Ich habe einen kleine Schreinerei und nutze meinen PC auch teilweise für das Rechnungen schreiben und sonstige Sachen die anfallen. In Eurer Anleitung für Hilfesuchende hab ich gelesen das man darauf hinweisen soll. Ich hoffe allerdings das Ihr mir trotzdem helfen würdet. Da in meinen Logs mein Familienname zu sehen war habe ich diesen wie von euch beschrieben duch *** ersetzt. Der Rest ist unverändert. Da ich mich mit meinem PC nicht wirklich gut aus kenne habe ich nun eure Schritte aus der anleitung möglichts so gemacht wie beschrieben. Nur den Punkt 3 mit der GMER Software hat ich mich nicht getraut. Falls ich das noch machen soll bitte mitteilen. Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Dienstag, 27. Januar 2015 18:28
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Ultimate
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : *****
Computername : *****PC1
Versionsinformationen:
BUILD.DAT : 14.0.7.468 91859 Bytes 24.11.2014 10:23:00
AVSCAN.EXE : 14.0.7.462 1015544 Bytes 09.12.2014 09:51:35
AVSCANRC.DLL : 14.0.7.308 64304 Bytes 06.11.2014 08:18:31
LUKE.DLL : 14.0.7.462 60664 Bytes 09.12.2014 09:51:47
AVSCPLR.DLL : 14.0.7.440 93488 Bytes 09.12.2014 09:51:35
REPAIR.DLL : 14.0.7.412 366328 Bytes 09.12.2014 09:51:34
REPAIR.RDF : 1.0.4.14 675859 Bytes 27.01.2015 13:08:55
AVREG.DLL : 14.0.7.310 264952 Bytes 06.11.2014 08:18:30
AVLODE.DLL : 14.0.7.440 561456 Bytes 09.12.2014 09:51:34
AVLODE.RDF : 14.0.4.54 78895 Bytes 05.12.2014 16:34:49
XBV00014.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00015.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00016.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00152.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:06
XBV00153.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:06
XBV00154.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:06
XBV00155.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:06
XBV00156.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:06
XBV00157.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:06
XBV00158.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:06
XBV00159.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:07
XBV00160.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:07
XBV00161.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:07
XBV00162.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:08
XBV00163.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:08
XBV00164.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:08
XBV00165.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:08
XBV00166.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:08
XBV00167.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:08
XBV00168.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:08
XBV00169.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:08
XBV00170.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:08
XBV00171.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:08
XBV00172.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:08
XBV00173.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:08
XBV00174.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:09
XBV00175.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:09
XBV00176.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:09
XBV00177.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:15
XBV00178.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:15
XBV00179.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:15
XBV00180.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:15
XBV00181.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:15
XBV00182.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:15
XBV00183.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:15
XBV00184.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:15
XBV00185.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:16
XBV00186.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:17
XBV00187.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:17
XBV00188.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:19
XBV00189.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:19
XBV00190.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:19
XBV00191.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:19
XBV00192.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:20
XBV00193.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:20
XBV00194.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:20
XBV00195.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:21
XBV00196.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:21
XBV00197.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:21
XBV00198.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:21
XBV00199.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:21
XBV00200.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:21
XBV00201.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:21
XBV00202.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:21
XBV00203.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:22
XBV00204.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:22
XBV00205.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:22
XBV00206.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:23
XBV00207.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:23
XBV00208.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:23
XBV00209.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:23
XBV00210.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:23
XBV00211.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:23
XBV00212.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:23
XBV00213.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:23
XBV00214.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:23
XBV00215.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:24
XBV00216.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:24
XBV00217.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:24
XBV00218.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:24
XBV00219.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:24
XBV00220.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:24
XBV00221.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:24
XBV00222.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:24
XBV00223.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:24
XBV00224.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:25
XBV00225.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:25
XBV00226.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:26
XBV00227.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:32
XBV00228.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:32
XBV00229.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:32
XBV00230.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:32
XBV00231.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:32
XBV00232.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:32
XBV00233.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:32
XBV00234.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00235.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00236.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00237.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00238.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00239.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00240.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00241.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00242.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00243.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00244.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00245.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00246.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:34
XBV00247.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:34
XBV00248.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:34
XBV00249.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:35
XBV00250.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:35
XBV00251.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:35
XBV00252.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:35
XBV00253.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:35
XBV00254.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:35
XBV00255.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:36
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 10:37:22
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 10:37:22
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 10:37:22
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 10:37:22
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 10:37:22
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 10:37:22
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 18:31:23
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 17:43:05
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 18:49:54
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 11:21:12
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 16:24:34
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 12:05:07
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 15:54:29
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 15:56:00
XBV00042.VDF : 8.11.201.52 20992 Bytes 14.01.2015 15:56:00
XBV00043.VDF : 8.11.201.74 2048 Bytes 14.01.2015 15:56:00
XBV00044.VDF : 8.11.201.100 13824 Bytes 14.01.2015 10:39:49
XBV00045.VDF : 8.11.201.124 4608 Bytes 14.01.2015 10:39:49
XBV00046.VDF : 8.11.201.126 8704 Bytes 15.01.2015 10:39:49
XBV00047.VDF : 8.11.201.128 2048 Bytes 15.01.2015 10:39:49
XBV00048.VDF : 8.11.201.132 13824 Bytes 15.01.2015 10:39:50
XBV00049.VDF : 8.11.201.134 9216 Bytes 15.01.2015 16:53:08
XBV00050.VDF : 8.11.201.136 26112 Bytes 15.01.2015 16:53:08
XBV00051.VDF : 8.11.201.138 2048 Bytes 15.01.2015 16:53:08
XBV00052.VDF : 8.11.201.142 40960 Bytes 15.01.2015 08:07:12
XBV00053.VDF : 8.11.201.144 5120 Bytes 15.01.2015 08:07:12
XBV00054.VDF : 8.11.201.148 20992 Bytes 16.01.2015 08:07:13
XBV00055.VDF : 8.11.201.150 8192 Bytes 16.01.2015 15:21:03
XBV00056.VDF : 8.11.201.152 9728 Bytes 16.01.2015 15:21:03
XBV00057.VDF : 8.11.201.154 12288 Bytes 16.01.2015 15:21:03
XBV00058.VDF : 8.11.201.176 50176 Bytes 16.01.2015 09:32:29
XBV00059.VDF : 8.11.201.196 2048 Bytes 16.01.2015 09:32:29
XBV00060.VDF : 8.11.201.216 2048 Bytes 16.01.2015 09:32:30
XBV00061.VDF : 8.11.201.236 27648 Bytes 16.01.2015 09:32:30
XBV00062.VDF : 8.11.201.238 2048 Bytes 16.01.2015 09:32:30
XBV00063.VDF : 8.11.202.4 13312 Bytes 16.01.2015 09:32:30
XBV00064.VDF : 8.11.202.6 2048 Bytes 16.01.2015 09:32:30
XBV00065.VDF : 8.11.202.26 3584 Bytes 16.01.2015 09:32:30
XBV00066.VDF : 8.11.202.28 3584 Bytes 17.01.2015 09:32:30
XBV00067.VDF : 8.11.202.32 53760 Bytes 17.01.2015 09:32:31
XBV00068.VDF : 8.11.202.34 16896 Bytes 17.01.2015 15:32:24
XBV00069.VDF : 8.11.202.36 2048 Bytes 17.01.2015 15:32:24
XBV00070.VDF : 8.11.202.56 14336 Bytes 17.01.2015 15:32:24
XBV00071.VDF : 8.11.202.76 124416 Bytes 18.01.2015 15:49:44
XBV00072.VDF : 8.11.202.78 2048 Bytes 18.01.2015 15:49:44
XBV00073.VDF : 8.11.202.98 30720 Bytes 18.01.2015 15:49:45
XBV00074.VDF : 8.11.202.118 27648 Bytes 18.01.2015 15:49:45
XBV00075.VDF : 8.11.202.136 94720 Bytes 19.01.2015 09:08:28
XBV00076.VDF : 8.11.202.170 2048 Bytes 19.01.2015 09:08:28
XBV00077.VDF : 8.11.202.188 19968 Bytes 19.01.2015 09:08:28
XBV00078.VDF : 8.11.202.206 2048 Bytes 19.01.2015 15:56:53
XBV00079.VDF : 8.11.202.224 27136 Bytes 19.01.2015 15:56:54
XBV00080.VDF : 8.11.202.226 17408 Bytes 19.01.2015 15:56:54
XBV00081.VDF : 8.11.202.238 38400 Bytes 19.01.2015 09:00:54
XBV00082.VDF : 8.11.203.0 56832 Bytes 19.01.2015 09:00:54
XBV00083.VDF : 8.11.203.20 28672 Bytes 19.01.2015 09:00:55
XBV00084.VDF : 8.11.203.36 12800 Bytes 19.01.2015 09:00:55
XBV00085.VDF : 8.11.203.54 57856 Bytes 20.01.2015 09:00:55
XBV00086.VDF : 8.11.203.58 2048 Bytes 20.01.2015 09:00:56
XBV00087.VDF : 8.11.203.74 22016 Bytes 20.01.2015 09:00:56
XBV00088.VDF : 8.11.203.90 11776 Bytes 20.01.2015 09:00:57
XBV00089.VDF : 8.11.203.106 10240 Bytes 20.01.2015 15:32:29
XBV00090.VDF : 8.11.203.122 7680 Bytes 20.01.2015 15:32:29
XBV00091.VDF : 8.11.203.138 13312 Bytes 20.01.2015 15:32:30
XBV00092.VDF : 8.11.203.142 61952 Bytes 20.01.2015 08:18:36
XBV00093.VDF : 8.11.203.144 2048 Bytes 20.01.2015 08:18:36
XBV00094.VDF : 8.11.203.148 39424 Bytes 20.01.2015 08:18:37
XBV00095.VDF : 8.11.203.152 2048 Bytes 20.01.2015 08:18:37
XBV00096.VDF : 8.11.203.156 2048 Bytes 20.01.2015 08:18:37
XBV00097.VDF : 8.11.203.158 18944 Bytes 20.01.2015 08:18:38
XBV00098.VDF : 8.11.203.160 13824 Bytes 21.01.2015 08:18:38
XBV00099.VDF : 8.11.203.176 44544 Bytes 21.01.2015 08:18:38
XBV00100.VDF : 8.11.203.190 12800 Bytes 21.01.2015 08:18:38
XBV00101.VDF : 8.11.203.204 13824 Bytes 21.01.2015 14:18:28
XBV00102.VDF : 8.11.203.218 13824 Bytes 21.01.2015 14:18:29
XBV00103.VDF : 8.11.203.220 2048 Bytes 21.01.2015 14:18:29
XBV00104.VDF : 8.11.203.222 22016 Bytes 21.01.2015 14:18:30
XBV00105.VDF : 8.11.203.224 2048 Bytes 21.01.2015 16:58:43
XBV00106.VDF : 8.11.203.230 47104 Bytes 21.01.2015 16:58:43
XBV00107.VDF : 8.11.203.244 7680 Bytes 21.01.2015 16:58:43
XBV00108.VDF : 8.11.204.2 2048 Bytes 21.01.2015 16:58:43
XBV00109.VDF : 8.11.204.16 26112 Bytes 21.01.2015 16:58:43
XBV00110.VDF : 8.11.204.18 14336 Bytes 21.01.2015 16:58:43
XBV00111.VDF : 8.11.204.32 14336 Bytes 22.01.2015 16:58:43
XBV00112.VDF : 8.11.204.48 58368 Bytes 22.01.2015 16:58:44
XBV00113.VDF : 8.11.204.50 2048 Bytes 22.01.2015 16:58:44
XBV00114.VDF : 8.11.204.64 52736 Bytes 22.01.2015 16:58:44
XBV00115.VDF : 8.11.204.76 2048 Bytes 22.01.2015 16:58:44
XBV00116.VDF : 8.11.204.88 2048 Bytes 22.01.2015 16:58:44
XBV00117.VDF : 8.11.204.102 2048 Bytes 22.01.2015 16:58:44
XBV00118.VDF : 8.11.204.114 2048 Bytes 22.01.2015 16:58:44
XBV00119.VDF : 8.11.204.126 51712 Bytes 22.01.2015 15:31:47
XBV00120.VDF : 8.11.204.142 41472 Bytes 22.01.2015 15:31:48
XBV00121.VDF : 8.11.204.154 12288 Bytes 22.01.2015 15:31:48
XBV00122.VDF : 8.11.204.158 38400 Bytes 23.01.2015 15:31:48
XBV00123.VDF : 8.11.204.170 2048 Bytes 23.01.2015 15:31:48
XBV00124.VDF : 8.11.204.182 33280 Bytes 23.01.2015 15:31:48
XBV00125.VDF : 8.11.204.194 8192 Bytes 23.01.2015 15:31:48
XBV00126.VDF : 8.11.204.206 3072 Bytes 23.01.2015 15:31:48
XBV00127.VDF : 8.11.204.208 20480 Bytes 23.01.2015 10:19:01
XBV00128.VDF : 8.11.204.214 3584 Bytes 23.01.2015 10:19:01
XBV00129.VDF : 8.11.204.218 4608 Bytes 23.01.2015 10:19:01
XBV00130.VDF : 8.11.204.220 4608 Bytes 24.01.2015 10:19:02
XBV00131.VDF : 8.11.204.224 47104 Bytes 24.01.2015 10:19:02
XBV00132.VDF : 8.11.204.238 35840 Bytes 24.01.2015 19:52:22
XBV00133.VDF : 8.11.204.248 2048 Bytes 24.01.2015 19:52:22
XBV00134.VDF : 8.11.205.2 103936 Bytes 25.01.2015 11:55:21
XBV00135.VDF : 8.11.205.14 30208 Bytes 25.01.2015 11:55:22
XBV00136.VDF : 8.11.205.24 90112 Bytes 26.01.2015 11:55:22
XBV00137.VDF : 8.11.205.34 2048 Bytes 26.01.2015 11:55:22
XBV00138.VDF : 8.11.205.44 8704 Bytes 26.01.2015 11:55:22
XBV00139.VDF : 8.11.205.54 9216 Bytes 26.01.2015 11:55:23
XBV00140.VDF : 8.11.205.64 10240 Bytes 26.01.2015 11:55:24
XBV00141.VDF : 8.11.205.66 7168 Bytes 26.01.2015 11:55:24
XBV00142.VDF : 8.11.205.68 2048 Bytes 26.01.2015 11:55:24
XBV00143.VDF : 8.11.205.76 82944 Bytes 26.01.2015 07:07:35
XBV00144.VDF : 8.11.205.78 2048 Bytes 26.01.2015 07:07:37
XBV00145.VDF : 8.11.205.90 14848 Bytes 26.01.2015 07:08:09
XBV00146.VDF : 8.11.205.100 20992 Bytes 27.01.2015 07:08:09
XBV00147.VDF : 8.11.205.108 8704 Bytes 27.01.2015 07:08:09
XBV00148.VDF : 8.11.205.116 11264 Bytes 27.01.2015 13:07:58
XBV00149.VDF : 8.11.205.118 6144 Bytes 27.01.2015 13:08:17
XBV00150.VDF : 8.11.205.120 11264 Bytes 27.01.2015 13:08:17
XBV00151.VDF : 8.11.205.122 15872 Bytes 27.01.2015 13:08:17
LOCAL000.VDF : 8.11.205.122 120568320 Bytes 27.01.2015 13:09:17
Engineversion : 8.3.28.12
AEVDF.DLL : 8.3.1.6 133992 Bytes 20.08.2014 18:37:03
AESCRIPT.DLL : 8.2.2.44 547696 Bytes 16.01.2015 15:21:03
AESCN.DLL : 8.3.2.2 139456 Bytes 21.07.2014 11:18:18
AESBX.DLL : 8.2.20.24 1409224 Bytes 09.05.2014 05:12:51
AERDL.DLL : 8.2.1.16 743328 Bytes 29.10.2014 15:38:17
AEPACK.DLL : 8.4.0.58 789360 Bytes 16.01.2015 15:21:03
AEOFFICE.DLL : 8.3.1.10 351088 Bytes 16.01.2015 15:21:02
AEMOBILE.DLL : 8.1.2.0 277360 Bytes 16.12.2014 14:51:26
AEHEUR.DLL : 8.1.4.1494 8043376 Bytes 26.01.2015 19:59:12
AEHELP.DLL : 8.3.1.0 278728 Bytes 28.05.2014 18:39:38
AEGEN.DLL : 8.1.7.40 456608 Bytes 20.12.2014 08:06:55
AEEXP.DLL : 8.4.2.48 252776 Bytes 25.11.2014 18:48:02
AEEMU.DLL : 8.1.3.4 399264 Bytes 07.08.2014 18:49:53
AEDROID.DLL : 8.4.3.6 850800 Bytes 16.12.2014 14:51:25
AECORE.DLL : 8.3.4.0 243624 Bytes 16.12.2014 14:51:25
AEBB.DLL : 8.1.2.0 60448 Bytes 07.08.2014 18:49:52
AVWINLL.DLL : 14.0.7.308 25904 Bytes 06.11.2014 08:17:58
AVPREF.DLL : 14.0.7.308 52016 Bytes 06.11.2014 08:18:29
AVREP.DLL : 14.0.7.308 220976 Bytes 06.11.2014 08:18:30
AVARKT.DLL : 14.0.7.308 227632 Bytes 06.11.2014 08:17:58
AVEVTLOG.DLL : 14.0.7.440 184112 Bytes 09.12.2014 09:51:33
SQLITE3.DLL : 14.0.7.308 453936 Bytes 06.11.2014 08:19:37
AVSMTP.DLL : 14.0.7.308 79096 Bytes 06.11.2014 08:18:32
NETNT.DLL : 14.0.7.308 15152 Bytes 06.11.2014 08:19:32
RCIMAGE.DLL : 14.0.7.308 4865328 Bytes 06.11.2014 08:17:58
RCTEXT.DLL : 14.0.7.318 77048 Bytes 06.11.2014 08:17:58
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, F:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Dienstag, 27. Januar 2015 18:28
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'HDD2(F:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '153' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '141' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'NIHardwareService.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDFProFiltSrvPP.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'StarMoneyOnlineUpdate.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'StarMoneyOnlineUpdate.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '190' Modul(e) wurden durchsucht
Durchsuche Prozess 'ISUSPM.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdfPro5Hook.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdf24.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrStMonW.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrCtrlCntr.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrCcUxSys.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebg7.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrYNSvc.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'OUTLOOK.EXE' - '223' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'VECTOR~1.EXE' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'splwow64.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'agent.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '146' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'opera.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1501' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\Users\*******\AppData\Local\Temp\ICReinstall_COMPUTER_BILD-Download-Manager_fuer_EfficientDiary-Port.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen7
Beginne mit der Suche in 'F:\' <Datensicherungen>
Beginne mit der Desinfektion:
C:\Users\******\AppData\Local\Temp\ICReinstall_COMPUTER_BILD-Download-Manager_fuer_EfficientDiary-Port.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallCore.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56aabb09.qua' verschoben!
Ende des Suchlaufs: Mittwoch, 28. Januar 2015 00:10
Benötigte Zeit: 4:12:16 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
73335 Verzeichnisse wurden überprüft
1726535 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1726534 Dateien ohne Befall
23059 Archive wurden durchsucht
0 Warnungen
1 Hinweise
1066030 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 20:27 on 30/01/2015 (****)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-01-2015 Ran by ***** (administrator) on *****-PC1 on 30-01-2015 20:27:57 Running from C:\Users\*****\Desktop Loaded Profiles: ***** & UpdatusUser (Available profiles: ***** & UpdatusUser) Platform: Windows 7 Ultimate Service Pack 1 (X64) OS Language: Deutsch (Deutschland) Internet Explorer Version 11 (Default browser: Opera) Boot Mode: Normal Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processes (Whitelisted) ================= (If an entry is included in the fixlist, the process will be closed. The file will not be moved.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe (Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe (Native Instruments GmbH) C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe (Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe (Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe (Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe (Star Finanz - Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 8.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe (Star Finanz-Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe (Acresso Corporation) C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe (Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe (Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe (Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe (Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe (Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe (Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe (Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe (Opera Software) C:\Program Files (x86)\Opera\opera.exe (Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\BrYNSvc.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (Microsoft Corporation) C:\Windows\splwow64.exe (Microsoft Corporation) C:\Program Files\Windows Defender\MpCmdRun.exe ==================== Registry (Whitelisted) ================== (If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.) HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2014-12-09] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\Nuance\PaperPort\IndexSearch.exe [46952 2011-08-02] (Nuance Communications, Inc.) HKLM-x32\...\Run: [PaperPort PTD] => C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe [30568 2011-08-02] (Nuance Communications, Inc.) HKLM-x32\...\Run: [PDFHook] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfpro5hook.exe [636192 2010-03-05] (Nuance Communications, Inc.) HKLM-x32\...\Run: [PDF5 Registry Controller] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\RegistryController.exe [62752 2010-03-05] (Nuance Communications, Inc.) HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [183808 2014-05-06] (Geek Software GmbH) HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139776 2014-06-16] (Brother Industries, Ltd.) HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [3076096 2012-06-06] (Brother Industries, Ltd.) HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [126200 2014-11-20] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.) Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X] HKU\S-1-5-21-40665616-59530924-2067742139-1000\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe [222496 2009-05-05] (Acresso Corporation) HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2013-12-01] (Microsoft Corporation) BootExecute: autocheck autochk * sdnclean64.exe ==================== Internet (Whitelisted) ==================== (If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.) HKU\S-1-5-21-40665616-59530924-2067742139-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp SearchScopes: HKU\S-1-5-21-40665616-59530924-2067742139-1000 -> DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = BHO-x32: PlusIEEventHelper Class -> {551A852F-39A6-44A7-9C13-AFBEC9185A9D} -> C:\Program Files (x86)\Nuance\PDF Viewer Plus\Bin\PlusIEContextMenu.dll (Zeon Corporation) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll (Oracle Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll (Oracle Corporation) DPF: HKLM-x32 {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab DPF: HKLM-x32 {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} hxxp://content.systemrequirementslab.com/bin/srldetect_intel_4.5.15.0.cab Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 FireFox: ======== FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_296.dll () FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_296.dll () FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) Chrome: ======= CHR HomePage: Default -> hxxp://search.conduit.com/?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP4ED1F981-E7A2-48F2-A594-424FEECC7D18&SSPV=&ISID= CHR StartupUrls: Default -> "hxxp://search.conduit.com/?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP4ED1F981-E7A2-48F2-A594-424FEECC7D18&SSPV=&ISID=" CHR DefaultSearchKeyword: Default -> conduit.search CHR DefaultSearchURL: Default -> hxxp://search.conduit.com/Results.aspx?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP4ED1F981-E7A2-48F2-A594-424FEECC7D18&q={searchTerms}&SSPV= CHR DefaultSuggestURL: Default -> hxxp://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms} CHR Profile: C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default CHR Extension: (Google Docs) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-12-27] CHR Extension: (Google Drive) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-12-27] CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-05] CHR Extension: (YouTube) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-12-27] CHR Extension: (Google-Suche) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-12-27] CHR Extension: (Google Wallet) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-12-27] CHR Extension: (Google Mail) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-12-27] CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path ==================== Services (Whitelisted) ================= (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-12-09] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-12-09] (Avira Operations GmbH & Co. KG) R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [993584 2014-12-09] (Avira Operations GmbH & Co. KG) R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [166192 2014-11-20] (Avira Operations GmbH & Co. KG) R3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [266240 2012-06-05] (Brother Industries, Ltd.) [File not signed] R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2014-11-21] (Malwarebytes Corporation) R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [969016 2014-11-21] (Malwarebytes Corporation) R2 PDFProFiltSrvPP; C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe [145256 2011-08-02] (Nuance Communications, Inc.) R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.) R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.) R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.) R2 StarMoney 8.0 OnlineUpdate; C:\Program Files (x86)\StarMoney 8.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [699680 2012-12-21] (Star Finanz - Software Entwicklung und Vertriebs GmbH) R2 StarMoney 9.0 OnlineUpdate; C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH) R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation) S2 RoxLiveShare10; "C:\Program Files (x86)\Common Files\Roxio Shared\10.0\SharedCOM\RoxLiveShare10.exe" [X] ==================== Drivers (Whitelisted) ==================== (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-10-07] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-10-07] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-09] (Avira Operations GmbH & Co. KG) R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [43064 2014-10-07] (Avira Operations GmbH & Co. KG) S3 gbxavs; C:\Windows\System32\Drivers\gbxavs.sys [357968 2011-07-07] (Native Instruments GmbH) S3 gbxusb_svc; C:\Windows\System32\Drivers\gbxusb.sys [68688 2011-07-07] (Native Instruments GmbH) S2 Haspnt; C:\Windows\SysWOW64\drivers\Haspnt.sys [47616 2013-12-22] (Aladdin Knowledge Systems) [File not signed] S3 ka6avs; C:\Windows\System32\Drivers\ka6avs.sys [358480 2011-03-15] (Native Instruments GmbH) S3 ka6usb_svc; C:\Windows\System32\Drivers\ka6usb.sys [82512 2011-03-15] (Native Instruments GmbH) R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-11-21] (Malwarebytes Corporation) R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [129752 2015-01-30] (Malwarebytes Corporation) R3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-11-21] (Malwarebytes Corporation) S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X] S3 tsusbhub; system32\drivers\tsusbhub.sys [X] S3 VGPU; System32\drivers\rdvgkmd.sys [X] ==================== NetSvcs (Whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.) ==================== One Month Created Files and Folders ======== (If an entry is included in the fixlist, the file\folder will be moved.) 2015-01-30 20:27 - 2015-01-30 20:28 - 00014246 _____ () C:\Users\*****\Desktop\FRST.txt 2015-01-30 20:27 - 2015-01-30 20:27 - 00000480 _____ () C:\Users\*****\Desktop\defogger_disable.log 2015-01-30 20:27 - 2015-01-30 20:27 - 00000000 _____ () C:\Users\*****\defogger_reenable 2015-01-30 20:22 - 2015-01-30 20:22 - 00380416 _____ () C:\Users\*****\Desktop\Gmer-19357.exe 2015-01-30 20:07 - 2015-01-30 20:07 - 00050477 _____ () C:\Users\*****\Desktop\Defogger.exe 2015-01-30 19:23 - 2015-01-30 19:58 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2015-01-30 19:21 - 2015-01-30 19:21 - 00001098 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2015-01-30 19:21 - 2015-01-30 19:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2015-01-30 19:21 - 2015-01-30 19:21 - 00000000 ____D () C:\ProgramData\Malwarebytes 2015-01-30 19:21 - 2015-01-30 19:21 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 2015-01-30 19:21 - 2014-11-21 06:14 - 00093400 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys 2015-01-30 19:21 - 2014-11-21 06:14 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys 2015-01-30 19:21 - 2014-11-21 06:14 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys 2015-01-30 19:17 - 2015-01-30 19:17 - 02194432 _____ () C:\Users\*****\Desktop\AdwCleaner_4.109.exe 2015-01-29 11:44 - 2009-06-10 22:00 - 00000824 _____ () C:\Windows\system32\Drivers\etc\hosts.20150129-114421.backup 2015-01-29 11:33 - 2015-01-29 11:42 - 00000000 ____D () C:\ProgramData\Spybot - Search & Destroy 2015-01-29 11:33 - 2015-01-29 11:37 - 00000000 ____D () C:\Program Files (x86)\Spybot - Search & Destroy 2 2015-01-29 11:33 - 2015-01-29 11:33 - 00001387 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk 2015-01-29 11:33 - 2015-01-29 11:33 - 00000000 ____D () C:\Windows\System32\Tasks\Safer-Networking 2015-01-29 11:33 - 2015-01-29 11:33 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2 2015-01-29 11:33 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean64.exe 2015-01-29 11:04 - 2015-01-30 20:28 - 00000000 ____D () C:\FRST 2015-01-29 11:03 - 2015-01-29 11:03 - 02130432 _____ (Farbar) C:\Users\*****\Desktop\FRST64.exe 2015-01-28 00:10 - 2015-01-28 00:10 - 00054618 _____ () C:\Users\*****\Desktop\AVSCAN-20150127-182818-892C0F54.LOG 2015-01-24 21:06 - 2015-01-24 21:01 - 00176552 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe 2015-01-24 21:06 - 2015-01-24 21:01 - 00176552 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe 2015-01-24 21:06 - 2015-01-24 21:01 - 00098216 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll 2015-01-14 17:05 - 2014-12-19 04:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll 2015-01-14 17:05 - 2014-12-19 02:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys 2015-01-14 17:05 - 2014-12-12 06:35 - 05553592 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe 2015-01-14 17:05 - 2014-12-12 06:31 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll 2015-01-14 17:05 - 2014-12-12 06:31 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe 2015-01-14 17:05 - 2014-12-12 06:31 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll 2015-01-14 17:05 - 2014-12-12 06:11 - 03971512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe 2015-01-14 17:05 - 2014-12-12 06:11 - 03916728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe 2015-01-14 17:05 - 2014-12-12 06:07 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll 2015-01-14 17:05 - 2014-12-11 18:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe 2015-01-14 17:05 - 2014-12-06 05:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll 2015-01-14 17:05 - 2014-12-06 04:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll 2015-01-14 17:05 - 2014-12-06 04:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll 2015-01-07 18:21 - 2015-01-07 20:25 - 00646144 _____ () C:\Users\*****\Desktop\Eckbank.mcd 2015-01-05 20:18 - 2015-01-05 20:18 - 00000855 _____ () C:\Users\*****\Desktop\Bilder + Videoas.lnk 2015-01-05 15:12 - 2015-01-05 15:12 - 00000000 ____D () C:\Users\*****\Desktop\Ausstellung 2015-01-04 11:28 - 2015-01-04 11:28 - 00000000 ____D () C:\Users\*****\Desktop\Firmenschild Holzdesign ==================== One Month Modified Files and Folders ======= (If an entry is included in the fixlist, the file\folder will be moved.) 2099-09-08 17:34 - 2013-12-01 11:03 - 00003966 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{C1DAB11F-900D-427E-A04C-69F905E41507} 2015-01-30 20:27 - 2013-11-30 16:17 - 00000000 ____D () C:\Users\***** 2015-01-30 20:21 - 2013-12-27 20:38 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job 2015-01-30 20:21 - 2013-12-27 20:38 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job 2015-01-30 20:04 - 2009-07-14 05:45 - 00021568 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2015-01-30 20:04 - 2009-07-14 05:45 - 00021568 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2015-01-30 20:01 - 2013-11-30 15:09 - 01506543 _____ () C:\Windows\WindowsUpdate.log 2015-01-30 19:58 - 2013-12-04 18:03 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job 2015-01-30 19:55 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT 2015-01-30 19:55 - 2009-07-14 05:51 - 00088190 _____ () C:\Windows\setupact.log 2015-01-30 19:54 - 2013-12-01 17:47 - 00261196 _____ () C:\Windows\PFRO.log 2015-01-29 15:51 - 2014-11-25 07:43 - 00000000 ____D () C:\Program Files (x86)\StarMoney 9.0 2015-01-24 21:07 - 2014-10-16 11:13 - 00000000 ____D () C:\Program Files (x86)\Java 2015-01-24 21:07 - 2013-12-01 11:09 - 00000000 ____D () C:\ProgramData\Oracle 2015-01-24 21:02 - 2014-10-16 11:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java 2015-01-24 21:01 - 2014-10-16 11:14 - 00272296 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe 2015-01-24 20:58 - 2013-12-04 18:03 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2015-01-24 20:58 - 2013-12-04 18:03 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2015-01-24 20:58 - 2013-12-04 18:03 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater 2015-01-20 11:32 - 2009-07-14 18:58 - 00699092 _____ () C:\Windows\system32\perfh007.dat 2015-01-20 11:32 - 2009-07-14 18:58 - 00149232 _____ () C:\Windows\system32\perfc007.dat 2015-01-20 11:32 - 2009-07-14 06:13 - 01619284 _____ () C:\Windows\system32\PerfStringBackup.INI 2015-01-14 21:30 - 2013-11-30 17:19 - 00000000 ____D () C:\Windows\system32\MRT 2015-01-14 21:25 - 2013-11-30 17:19 - 113365784 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2015-01-06 04:36 - 2013-11-30 16:41 - 00298120 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2015-01-05 20:18 - 2013-12-20 18:59 - 00000000 ____D () C:\Daten 2015-01-04 14:29 - 2014-01-12 20:49 - 00001300 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Paint.NET.lnk 2015-01-04 14:28 - 2014-01-12 20:48 - 00000000 ____D () C:\Program Files\Paint.NET ==================== Files in the root of some directories ======= 2014-09-24 14:38 - 2014-12-02 16:18 - 0038445 _____ () C:\Users\*****\AppData\Roaming\Microsoft Excel 97-2003.ADR 2014-02-08 22:05 - 2014-02-08 22:05 - 0007601 _____ () C:\Users\*****\AppData\Local\Resmon.ResmonCfg Some content of TEMP: ==================== C:\Users\*****\AppData\Local\Temp\avgnt.exe C:\Users\*****\AppData\Local\Temp\ose00000.exe C:\Users\*****\AppData\Local\Temp\_isC2E2.exe ==================== Bamital & volsnap Check ================= (There is no automatic fix for files that do not pass verification.) C:\Windows\System32\winlogon.exe => File is digitally signed C:\Windows\System32\wininit.exe => File is digitally signed C:\Windows\SysWOW64\wininit.exe => File is digitally signed C:\Windows\explorer.exe => File is digitally signed C:\Windows\SysWOW64\explorer.exe => File is digitally signed C:\Windows\System32\svchost.exe => File is digitally signed C:\Windows\SysWOW64\svchost.exe => File is digitally signed C:\Windows\System32\services.exe => File is digitally signed C:\Windows\System32\User32.dll => File is digitally signed C:\Windows\SysWOW64\User32.dll => File is digitally signed C:\Windows\System32\userinit.exe => File is digitally signed C:\Windows\SysWOW64\userinit.exe => File is digitally signed C:\Windows\System32\rpcss.dll => File is digitally signed C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed LastRegBack: 2015-01-24 11:40 ==================== End Of Log ============================ Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 28-01-2015
Ran by ***** at 2015-01-30 20:28:51
Running from C:\Users\*****\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Enabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version: - )
Adobe Flash Player 16 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 16.0.0.296 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.296 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Avira (HKLM-x32\...\{e7c7c227-b742-4878-9425-f09bbf9951db}) (Version: 1.1.27.25527 - Avira Operations & Co. KG)
Avira (x32 Version: 1.1.27.25527 - Avira Operations & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
Brother MFL-Pro Suite MFC-J4610DW (HKLM-x32\...\{DD98C438-D769-4677-AA87-3481FA32D20C}) (Version: 2.0.0.0 - Brother Industries, Ltd.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 40.0.2214.93 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
GPL Ghostscript (HKLM\...\GPL Ghostscript 9.07) (Version: 9.07 - Artifex Software Inc.)
Java 8 Update 31 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Malwarebytes Anti-Malware Version 2.0.4.1028 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Professional Plus 2007 (HKLM-x32\...\PROPLUS) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MyFreeCodec (HKU\S-1-5-21-40665616-59530924-2067742139-1000\...\MyFreeCodec) (Version: - )
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)
Native Instruments Abbey Road 60s Drums Vintage (HKLM-x32\...\Native Instruments Abbey Road 60s Drums Vintage) (Version: - Native Instruments)
Native Instruments Audio 2 DJ Driver (HKLM-x32\...\Native Instruments Audio 2 DJ Driver) (Version: - Native Instruments)
Native Instruments Audio 4 DJ Driver (HKLM-x32\...\Native Instruments Audio 4 DJ Driver) (Version: - Native Instruments)
Native Instruments Audio 8 DJ Driver (HKLM-x32\...\Native Instruments Audio 8 DJ Driver) (Version: - Native Instruments)
Native Instruments Controller Editor (HKLM-x32\...\Native Instruments Controller Editor) (Version: 1.6.1.1657 - Native Instruments)
Native Instruments Guitar Rig 4 (HKLM-x32\...\Native Instruments Guitar Rig 4) (Version: - Native Instruments)
Native Instruments Guitar Rig Mobile I/O (HKLM-x32\...\Native Instruments Guitar Rig Mobile I/O) (Version: - Native Instruments)
Native Instruments Guitar Rig Session I/O (HKLM-x32\...\Native Instruments Guitar Rig Session I/O) (Version: - Native Instruments)
Native Instruments Komplete Audio 6 (HKLM-x32\...\Native Instruments Komplete Audio 6) (Version: - Native Instruments)
Native Instruments Komplete Elements (HKLM-x32\...\Native Instruments Komplete Elements) (Version: - Native Instruments)
Native Instruments Kontakt 4 (HKLM-x32\...\Native Instruments Kontakt 4) (Version: - Native Instruments)
Native Instruments Kontakt Elements Selection R2 (HKLM-x32\...\Native Instruments Kontakt Elements Selection R2) (Version: - Native Instruments)
Native Instruments Maschine (HKLM-x32\...\Native Instruments Maschine) (Version: - Native Instruments)
Native Instruments Maschine Controller (HKLM-x32\...\Native Instruments Maschine Controller) (Version: - Native Instruments)
Native Instruments Maschine Controller Driver (HKLM-x32\...\Native Instruments Maschine Controller Driver) (Version: - Native Instruments)
Native Instruments Maschine Controller MK2 Driver (HKLM-x32\...\Native Instruments Maschine Controller MK2 Driver) (Version: - Native Instruments)
Native Instruments Reaktor 5 (HKLM-x32\...\Native Instruments Reaktor 5) (Version: 5.9.0.725 - Native Instruments)
Native Instruments Reaktor Elements Selection (HKLM-x32\...\Native Instruments Reaktor Elements Selection) (Version: - Native Instruments)
Native Instruments Reaktor Spark R2 (HKLM-x32\...\Native Instruments Reaktor Spark R2) (Version: 1.3.0.2 - Native Instruments)
Native Instruments Rig Kontrol 3 (HKLM-x32\...\Native Instruments Rig Kontrol 3) (Version: - Native Instruments)
Native Instruments Service Center (HKLM-x32\...\Native Instruments Service Center) (Version: 2.5.2.1549 - Native Instruments)
Native Instruments Traktor 2 (HKLM-x32\...\Native Instruments Traktor 2) (Version: 2.6.7.337 - Native Instruments)
Native Instruments Traktor Audio 10 Driver (HKLM-x32\...\Native Instruments Traktor Audio 10 Driver) (Version: - Native Instruments)
Native Instruments Traktor Audio 2 Driver (HKLM-x32\...\Native Instruments Traktor Audio 2 Driver) (Version: - Native Instruments)
Native Instruments Traktor Audio 2 MK2 Driver (HKLM-x32\...\Native Instruments Traktor Audio 2 MK2 Driver) (Version: - Native Instruments)
Native Instruments Traktor Audio 6 (HKLM-x32\...\Native Instruments Traktor Audio 6) (Version: - Native Instruments)
Native Instruments Traktor Audio 6 Driver (HKLM-x32\...\Native Instruments Traktor Audio 6 Driver) (Version: - Native Instruments)
Native Instruments Traktor Kontrol F1 Driver (HKLM-x32\...\Native Instruments Traktor Kontrol F1 Driver) (Version: - Native Instruments)
Native Instruments Traktor Kontrol S2 Driver (HKLM-x32\...\Native Instruments Traktor Kontrol S2 Driver) (Version: - Native Instruments)
Native Instruments Traktor Kontrol S2 MK2 Driver (HKLM-x32\...\Native Instruments Traktor Kontrol S2 MK2 Driver) (Version: - Native Instruments)
Native Instruments Traktor Kontrol S4 Driver (HKLM-x32\...\Native Instruments Traktor Kontrol S4 Driver) (Version: - Native Instruments)
Native Instruments Traktor Kontrol S4 MK2 Driver (HKLM-x32\...\Native Instruments Traktor Kontrol S4 MK2 Driver) (Version: - Native Instruments)
Native Instruments Traktor Kontrol X1 Driver (HKLM-x32\...\Native Instruments Traktor Kontrol X1 Driver) (Version: - Native Instruments)
Native Instruments Traktor Kontrol X1 MK2 Driver (HKLM-x32\...\Native Instruments Traktor Kontrol X1 MK2 Driver) (Version: - Native Instruments)
Native Instruments Traktor Kontrol Z1 Driver (HKLM-x32\...\Native Instruments Traktor Kontrol Z1 Driver) (Version: - Native Instruments)
Native Instruments Traktor Kontrol Z2 Driver (HKLM-x32\...\Native Instruments Traktor Kontrol Z2 Driver) (Version: - Native Instruments)
Nuance PaperPort 12 (HKLM-x32\...\{88B5FBDC-967D-4B1F-B291-39284AE12201}) (Version: 12.1.0005 - Nuance Communications, Inc.)
Nuance PDF Viewer Plus (HKLM-x32\...\{28656860-4728-433C-8AD4-D1A930437BC8}) (Version: 5.30.3290 - Nuance Communications, Inc)
NVIDIA Display Control Panel (HKLM\...\NVIDIA Display Control Panel) (Version: 6.14.11.9713 - NVIDIA Corporation)
NVIDIA Drivers (HKLM\...\NVIDIA Drivers) (Version: 1.10.57.35 - NVIDIA Corporation)
NVIDIA Grafiktreiber 307.83 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 307.83 - NVIDIA Corporation)
NVIDIA Update 1.10.8 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.10.8 - NVIDIA Corporation)
Opera 12.17 (HKLM-x32\...\Opera 12.17.1863) (Version: 12.17.1863 - Opera Software ASA)
paint.net (HKLM\...\{19BD2C33-16A8-4ED1-B9EA-D9E35B21EC42}) (Version: 4.0.5 - dotPDN LLC)
PaperPort Image Printer 64-bit (HKLM\...\{715CAACC-579B-4831-A5F4-A83A8DE3EFE2}) (Version: 14.00.0000 - Nuance Communications, Inc.)
PDF24 Creator 6.4.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
RenderWorks10 (HKLM-x32\...\RenderWorks10) (Version: - )
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.1.13105_7 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.6.1.13105_7 - Samsung Electronics Co., Ltd.) Hidden
Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.14113.3 - Samsung Electronics Co., Ltd.)
Samsung Kies3 (x32 Version: 3.2.14113.3 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.49.0 - SAMSUNG Electronics Co., Ltd.)
Scansoft PDF Professional (x32 Version: - ) Hidden
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)
StarMoney (x32 Version: 3.0.0.124 - StarFinanz) Hidden
StarMoney (x32 Version: 4.0.0.203 - StarFinanz) Hidden
StarMoney 8.0 S-Edition (HKLM-x32\...\{EC97FD5F-027B-491F-85C2-20D364770939}) (Version: 8.0 - Star Finanz GmbH)
StarMoney 9.0 (HKLM-x32\...\{1A1B8EFD-70BB-469A-9672-649E61C71EDB}) (Version: 9.0 - Star Finanz GmbH)
System Requirements Lab for Intel (HKLM-x32\...\{53C63F43-B827-42D9-8886-4698D91EA33B}) (Version: 4.5.15.0 - Husdawg, LLC)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_PROPLUS_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_PROPLUS_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_PROPLUS_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_PROPLUS_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
VectorWorks ArchInnen D1-10.1.0 (HKLM-x32\...\VectorWorks ArchInnen D1-10.1.0) (Version: - )
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
==================== Restore Points =========================
20-01-2015 17:44:05 Windows Update
26-01-2015 12:59:25 Windows Update
30-01-2015 09:51:14 Windows Update
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {1A9B62D5-1BEF-49DE-A701-59DB22ACE03E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-01-24] (Adobe Systems Incorporated)
Task: {41997282-FB85-4FB2-9B2C-66A02821FB49} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe
Task: {CE2A4A95-B657-4C97-9418-9D294A7B8CFA} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdate.exe
Task: {D81B85AC-8F7D-43C2-BD67-AB501D135D89} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: {F907E945-1071-478D-B3AA-E8AC9F0B90C8} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDImmunize.exe
Task: {F973B5E7-C9BC-4205-A496-F3CC402EAD67} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-12-27] (Google Inc.)
Task: {F9972874-700E-4E8E-A677-DF956D08B5BC} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-12-27] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2013-12-01 11:29 - 2013-01-31 10:25 - 00087328 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-01-29 11:33 - 2014-05-13 12:04 - 00109400 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlThirdParty150.bpl
2015-01-29 11:33 - 2014-05-13 12:04 - 00416600 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\DEC150.bpl
2015-01-29 11:33 - 2014-05-13 12:04 - 00167768 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\snlFileFormats150.bpl
2014-01-03 15:36 - 2011-01-13 10:44 - 00232800 _____ () C:\Program Files (x86)\StarMoney 8.0 S-Edition\ouservice\PATCHW32.dll
2014-11-25 07:45 - 2011-01-13 10:44 - 00232800 _____ () C:\Program Files (x86)\StarMoney 9.0\ouservice\PATCHW32.dll
2014-05-12 19:27 - 2009-02-27 15:38 - 00139264 ____R () C:\Program Files (x86)\Brother\BrUtilities\BrLogAPI.dll
2015-01-29 11:33 - 2012-08-23 10:38 - 00574840 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\sqlite3.dll
2015-01-29 11:33 - 2012-04-03 17:06 - 00565640 _____ () C:\Program Files (x86)\Spybot - Search & Destroy 2\av\BDSmartDB.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (whitelisted) =============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== MSCONFIG/TASK MANAGER disabled items =========
(Currently there is no automatic fix for this section.)
MSCONFIG\startupreg: KiesAirMessage => C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
MSCONFIG\startupreg: KiesPreload => C:\Program Files (x86)\Samsung\Kies\Kies.exe /preload
MSCONFIG\startupreg: KiesTrayAgent => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
MSCONFIG\startupreg: Logitech Download Assistant => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
========================= Accounts: ==========================
Administrator (S-1-5-21-40665616-59530924-2067742139-500 - Administrator - Disabled)
Gast (S-1-5-21-40665616-59530924-2067742139-501 - Limited - Disabled)
***** (S-1-5-21-40665616-59530924-2067742139-1000 - Administrator - Enabled) => C:\Users\*****
HomeGroupUser$ (S-1-5-21-40665616-59530924-2067742139-1003 - Limited - Enabled)
UpdatusUser (S-1-5-21-40665616-59530924-2067742139-1001 - Limited - Enabled) => C:\Users\UpdatusUser
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (01/12/2015 07:28:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 11.0.9600.17496, Zeitstempel: 0x546fddcc
Name des fehlerhaften Moduls: urlmon.dll, Version: 11.0.9600.17496, Zeitstempel: 0x546fdf28
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00016ecc
ID des fehlerhaften Prozesses: 0xf54
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Error: (01/01/2015 07:22:41 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: VECTOR~1.EXE, Version: 10.1.0.15962, Zeitstempel: 0x3e395380
Name des fehlerhaften Moduls: USER32.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7ba59
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00055d41
ID des fehlerhaften Prozesses: 0x276c
Startzeit der fehlerhaften Anwendung: 0xVECTOR~1.EXE0
Pfad der fehlerhaften Anwendung: VECTOR~1.EXE1
Pfad des fehlerhaften Moduls: VECTOR~1.EXE2
Berichtskennung: VECTOR~1.EXE3
Error: (12/27/2014 09:00:30 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: VectorWorks.exe, Version: 10.1.0.15962, Zeitstempel: 0x3e395380
Name des fehlerhaften Moduls: VectorWorks.exe, Version: 10.1.0.15962, Zeitstempel: 0x3e395380
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00047da7
ID des fehlerhaften Prozesses: 0xb4c
Startzeit der fehlerhaften Anwendung: 0xVectorWorks.exe0
Pfad der fehlerhaften Anwendung: VectorWorks.exe1
Pfad des fehlerhaften Moduls: VectorWorks.exe2
Berichtskennung: VectorWorks.exe3
Error: (12/16/2014 08:27:57 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 11.0.9600.17496, Zeitstempel: 0x546fddcc
Name des fehlerhaften Moduls: urlmon.dll, Version: 11.0.9600.17496, Zeitstempel: 0x546fdf28
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00016ecc
ID des fehlerhaften Prozesses: 0x14c
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Error: (12/13/2014 05:34:17 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: AcroRd32.exe, Version: 11.0.10.32, Zeitstempel: 0x547e9779
Name des fehlerhaften Moduls: AcroRd32.dll, Version: 11.0.10.32, Zeitstempel: 0x547e9765
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00224836
ID des fehlerhaften Prozesses: 0x374
Startzeit der fehlerhaften Anwendung: 0xAcroRd32.exe0
Pfad der fehlerhaften Anwendung: AcroRd32.exe1
Pfad des fehlerhaften Moduls: AcroRd32.exe2
Berichtskennung: AcroRd32.exe3
Error: (12/13/2014 11:58:07 AM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. Der Dienstprozess konnte keine Verbindung mit dem Dienstcontroller herstellen
Error: (12/13/2014 11:46:55 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 257) (User: )
Description: Vom Kryptografiedienst konnte die Katalogdatenbank nicht initialisiert werden. "ESENT"-Fehler: -1305.
Error: (12/10/2014 01:21:05 PM) (Source: MsiInstaller) (EventID: 1024) (User: *****-PC1)
Description: Produkt: Adobe Reader XI (11.0.09) - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011010}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
Error: (12/08/2014 07:48:43 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: IEXPLORE.EXE, Version: 11.0.9600.17420, Zeitstempel: 0x545ad233
Name des fehlerhaften Moduls: urlmon.dll, Version: 11.0.9600.17420, Zeitstempel: 0x545ad36d
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002988c
ID des fehlerhaften Prozesses: 0x124c
Startzeit der fehlerhaften Anwendung: 0xIEXPLORE.EXE0
Pfad der fehlerhaften Anwendung: IEXPLORE.EXE1
Pfad des fehlerhaften Moduls: IEXPLORE.EXE2
Berichtskennung: IEXPLORE.EXE3
Error: (11/21/2014 11:38:57 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: MyPhoneExplorer.exe, Version: 1.8.0.6, Zeitstempel: 0x53f91b47
Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0001e642
ID des fehlerhaften Prozesses: 0x560
Startzeit der fehlerhaften Anwendung: 0xMyPhoneExplorer.exe0
Pfad der fehlerhaften Anwendung: MyPhoneExplorer.exe1
Pfad des fehlerhaften Moduls: MyPhoneExplorer.exe2
Berichtskennung: MyPhoneExplorer.exe3
System errors:
=============
Error: (01/30/2015 07:55:39 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Spybot-S&D 2 Scanner Service" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (01/30/2015 07:55:39 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Spybot-S&D 2 Scanner Service erreicht.
Error: (01/30/2015 07:55:06 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Haspnt" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error: (01/30/2015 07:55:06 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWow64\drivers\Haspnt.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (01/30/2015 09:43:22 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Haspnt" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error: (01/30/2015 09:43:22 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWow64\drivers\Haspnt.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (01/29/2015 08:32:40 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Haspnt" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error: (01/29/2015 08:32:40 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWow64\drivers\Haspnt.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Error: (01/28/2015 10:33:08 AM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Haspnt" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1275
Error: (01/28/2015 10:33:08 AM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Windows\SysWow64\drivers\Haspnt.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.
Microsoft Office Sessions:
=========================
Error: (05/30/2014 09:00:37 AM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6691.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 4773 seconds with 1860 seconds of active time. This session ended with a crash.
Error: (04/28/2014 06:30:11 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 6, Application Name: Microsoft Office Outlook, Application Version: 12.0.6691.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 120 seconds with 0 seconds of active time. This session ended with a crash.
==================== Memory info ===========================
Processor: Intel(R) Pentium(R) Dual CPU E2220 @ 2.40GHz
Percentage of memory in use: 40%
Total physical RAM: 3838.48 MB
Available physical RAM: 2284.79 MB
Total Pagefile: 7675.15 MB
Available Pagefile: 5616.28 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:232.79 GB) (Free:90.82 GB) NTFS
Drive f: (Datensicherungen) (Fixed) (Total:465.76 GB) (Free:121.41 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: 3A8D1CE8)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=232.8 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 465.8 GB) (Disk ID: 574F35DD)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)
==================== End Of Log ============================
|
|
30.01.2015, 21:37
| #2 |
| /// the machine /// TB-Ausbilder    | Windows 7: ADWARE/InstallCore.Gen7 mit Avira gefunden hi,
__________________Downloade Dir bitte  Malwarebytes Anti-Malware
Downloade Dir bitte  AdwCleaner auf deinen Desktop.
Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
und ein frisches FRST log bitte.
__________________ |
|
31.01.2015, 00:50
| #3 |
| | Windows 7: ADWARE/InstallCore.Gen7 mit Avira gefunden Hi Schrauber,
__________________danke für Deine schnelle Antwort. Leider gab es ein Problem mit dem letzen Punkt. Junkware Removal Tool. Das konnte ich nicht ausführen. Es gab einen Fehler beim starten. Ich hab einen sreenshot gemacht wollte diesen aber nicht anhängen da ich es nur als JPG abspeicher kann. Es steht folgendes dran! Could not create folder c:\user\****~1\appdata\local\temp\jrt. zugriff verweigert Kann das an meinem Avira liegen? Hab wie beschrieben alle Haken auf deativieren gemacht und Malewarebytes auch beendet. Hier aber schon mal die anderen gewünschten infos! Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 30.01.2015 Suchlauf-Zeit: 23:54:29 Logdatei: mbam.txt Administrator: Ja Version: 2.00.4.1028 Malware Datenbank: v2015.01.30.08 Rootkit Datenbank: v2015.01.14.01 Lizenz: Testversion Malware Schutz: Aktiviert Bösartiger Webseiten Schutz: Aktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Gruenwald Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 398360 Verstrichene Zeit: 15 Min, 9 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente erkannt) Module: 0 (Keine schädliche Elemente erkannt) Registrierungsschlüssel: 0 (Keine schädliche Elemente erkannt) Registrierungswerte: 0 (Keine schädliche Elemente erkannt) Registrierungsdaten: 0 (Keine schädliche Elemente erkannt) Ordner: 0 (Keine schädliche Elemente erkannt) Dateien: 0 (Keine schädliche Elemente erkannt) Physische Sektoren: 0 (Keine schädliche Elemente erkannt) (end) Code:
ATTFilter # AdwCleaner v4.109 - Bericht erstellt am 31/01/2015 um 00:18:53
# Aktualisiert 24/01/2015 von Xplode
# Database : 2015-01-26.1 [Live]
# Betriebssystem : Windows 7 Ultimate Service Pack 1 (64 bits)
# Benutzername : ***** - *****-PC1
# Gestartet von : C:\Users\*****\Desktop\AdwCleaner_4.109.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\ProgramData\apn
Ordner Gelöscht : C:\Windows\SysWOW64\SearchProtect
***** [ Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\secman.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\secman.OutlookSecurityManager.1
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{4D076AB4-7562-427A-B5D2-BD96E19DEE56}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{826D7151-8D99-434B-8540-082B8C2AE556}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{11549FE4-7C5A-4C17-9FC3-56FC5162A994}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8EEE}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\Interface\{66EEF543-A9AC-4A9D-AA3C-1ED148AC8FFE}
Schlüssel Gelöscht : HKCU\Software\Myfree Codec
Schlüssel Gelöscht : HKLM\SOFTWARE\Myfree Codec
***** [ Browser ] *****
-\\ Internet Explorer v11.0.9600.17496
-\\ Google Chrome v40.0.2214.93
[C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.conduit.com/Results.aspx?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP4ED1F981-E7A2-48F2-A594-424FEECC7D18&q={searchTerms}&SSPV=
[C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.conduit.com/Results.aspx?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP4ED1F981-E7A2-48F2-A594-424FEECC7D18&q={searchTerms}&SSPV=
-\\ Opera v0.0.0.0
[C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.conduit.com/Results.aspx?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP4ED1F981-E7A2-48F2-A594-424FEECC7D18&q={searchTerms}&SSPV=
[C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.conduit.com/Results.aspx?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP4ED1F981-E7A2-48F2-A594-424FEECC7D18&q={searchTerms}&SSPV=
*************************
AdwCleaner[R0].txt - [2556 octets] - [31/01/2015 00:16:30]
AdwCleaner[S0].txt - [2964 octets] - [31/01/2015 00:18:53]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [3024 octets] ##########
FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 28-01-2015
Ran by ***** (administrator) on *****-PC1 on 31-01-2015 00:38:01
Running from C:\Users\*****\Desktop
Loaded Profiles: ***** & UpdatusUser (Available profiles: ***** & UpdatusUser)
Platform: Windows 7 Ultimate Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Opera)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Native Instruments GmbH) C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe
(Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe
(Acresso Corporation) C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe
(Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Star Finanz - Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 8.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe
(Star Finanz-Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\BrYNSvc.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Microsoft Corporation) C:\Windows\SysWOW64\SearchProtocolHost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2014-12-09] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\Nuance\PaperPort\IndexSearch.exe [46952 2011-08-02] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [PaperPort PTD] => C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe [30568 2011-08-02] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [PDFHook] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfpro5hook.exe [636192 2010-03-05] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [PDF5 Registry Controller] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\RegistryController.exe [62752 2010-03-05] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [183808 2014-05-06] (Geek Software GmbH)
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139776 2014-06-16] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [3076096 2012-06-06] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [126200 2014-11-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-40665616-59530924-2067742139-1000\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe [222496 2009-05-05] (Acresso Corporation)
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2013-12-01] (Microsoft Corporation)
BootExecute: autocheck autochk * sdnclean64.exe
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKU\S-1-5-21-40665616-59530924-2067742139-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-40665616-59530924-2067742139-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: PlusIEEventHelper Class -> {551A852F-39A6-44A7-9C13-AFBEC9185A9D} -> C:\Program Files (x86)\Nuance\PDF Viewer Plus\Bin\PlusIEContextMenu.dll (Zeon Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll (Oracle Corporation)
DPF: HKLM-x32 {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
DPF: HKLM-x32 {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} hxxp://content.systemrequirementslab.com/bin/srldetect_intel_4.5.15.0.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_296.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_296.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
Chrome:
=======
CHR HomePage: Default -> hxxp://search.conduit.com/?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP4ED1F981-E7A2-48F2-A594-424FEECC7D18&SSPV=&ISID=
CHR StartupUrls: Default -> "hxxp://search.conduit.com/?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP4ED1F981-E7A2-48F2-A594-424FEECC7D18&SSPV=&ISID="
CHR DefaultSearchKeyword: Default -> conduit.search
CHR DefaultSearchURL: Default -> hxxp://search.conduit.com/Results.aspx?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP4ED1F981-E7A2-48F2-A594-424FEECC7D18&q={searchTerms}&SSPV=
CHR DefaultSuggestURL: Default -> hxxp://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}
CHR Profile: C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-12-27]
CHR Extension: (Google Drive) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-12-27]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-05]
CHR Extension: (YouTube) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-12-27]
CHR Extension: (Google-Suche) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-12-27]
CHR Extension: (Google Wallet) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-12-27]
CHR Extension: (Google Mail) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-12-27]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-12-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-12-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [993584 2014-12-09] (Avira Operations GmbH & Co. KG)
S2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [166192 2014-11-20] (Avira Operations GmbH & Co. KG)
R3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [266240 2012-06-05] (Brother Industries, Ltd.) [File not signed]
S2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2014-11-21] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [969016 2014-11-21] (Malwarebytes Corporation)
R2 PDFProFiltSrvPP; C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe [145256 2011-08-02] (Nuance Communications, Inc.)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)
R2 StarMoney 8.0 OnlineUpdate; C:\Program Files (x86)\StarMoney 8.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [699680 2012-12-21] (Star Finanz - Software Entwicklung und Vertriebs GmbH)
R2 StarMoney 9.0 OnlineUpdate; C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 RoxLiveShare10; "C:\Program Files (x86)\Common Files\Roxio Shared\10.0\SharedCOM\RoxLiveShare10.exe" [X]
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-10-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-10-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [43064 2014-10-07] (Avira Operations GmbH & Co. KG)
S3 gbxavs; C:\Windows\System32\Drivers\gbxavs.sys [357968 2011-07-07] (Native Instruments GmbH)
S3 gbxusb_svc; C:\Windows\System32\Drivers\gbxusb.sys [68688 2011-07-07] (Native Instruments GmbH)
S2 Haspnt; C:\Windows\SysWOW64\drivers\Haspnt.sys [47616 2013-12-22] (Aladdin Knowledge Systems) [File not signed]
S3 ka6avs; C:\Windows\System32\Drivers\ka6avs.sys [358480 2011-03-15] (Native Instruments GmbH)
S3 ka6usb_svc; C:\Windows\System32\Drivers\ka6usb.sys [82512 2011-03-15] (Native Instruments GmbH)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-11-21] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-11-21] (Malwarebytes Corporation)
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-01-31 00:33 - 2015-01-31 00:34 - 01707939 _____ (Thisisu) C:\Users\*****\Desktop\JRT.exe
2015-01-31 00:23 - 2015-01-31 00:22 - 00003084 _____ () C:\Users\*****\Desktop\AdwCleaner[S0].txt
2015-01-31 00:13 - 2015-01-31 00:19 - 00000000 ____D () C:\AdwCleaner
2015-01-31 00:12 - 2015-01-31 00:12 - 00001204 _____ () C:\Users\*****\Desktop\mbam.txt
2015-01-30 21:02 - 2015-01-30 21:02 - 00000000 ____D () C:\Users\*****\AppData\Roaming\BlueLabsSoftware
2015-01-30 20:28 - 2015-01-30 20:40 - 00027427 _____ () C:\Users\*****\Desktop\Addition.txt
2015-01-30 20:27 - 2015-01-31 00:38 - 00013944 _____ () C:\Users\*****\Desktop\FRST.txt
2015-01-30 20:27 - 2015-01-30 21:09 - 00000472 _____ () C:\Users\*****\Desktop\defogger_disable.log
2015-01-30 20:27 - 2015-01-30 20:39 - 00023662 _____ () C:\Users\*****\Desktop\FRST alt.txt
2015-01-30 20:27 - 2015-01-30 20:27 - 00000000 _____ () C:\Users\*****\defogger_reenable
2015-01-30 20:22 - 2015-01-30 20:22 - 00380416 _____ () C:\Users\*****\Desktop\Gmer-19357.exe
2015-01-30 20:07 - 2015-01-30 20:07 - 00050477 _____ () C:\Users\*****\Desktop\Defogger.exe
2015-01-30 19:23 - 2015-01-31 00:29 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-01-30 19:21 - 2015-01-30 19:21 - 00001098 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-01-30 19:21 - 2015-01-30 19:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2015-01-30 19:21 - 2015-01-30 19:21 - 00000000 ____D () C:\ProgramData\Malwarebytes
2015-01-30 19:21 - 2015-01-30 19:21 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware
2015-01-30 19:21 - 2014-11-21 06:14 - 00093400 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-01-30 19:21 - 2014-11-21 06:14 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-01-30 19:21 - 2014-11-21 06:14 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-01-30 19:17 - 2015-01-30 19:17 - 02194432 _____ () C:\Users\*****\Desktop\AdwCleaner_4.109.exe
2015-01-29 11:44 - 2009-06-10 22:00 - 00000824 _____ () C:\Windows\system32\Drivers\etc\hosts.20150129-114421.backup
2015-01-29 11:33 - 2015-01-29 11:42 - 00000000 ____D () C:\ProgramData\Spybot - Search & Destroy
2015-01-29 11:33 - 2015-01-29 11:37 - 00000000 ____D () C:\Program Files (x86)\Spybot - Search & Destroy 2
2015-01-29 11:33 - 2015-01-29 11:33 - 00001387 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk
2015-01-29 11:33 - 2015-01-29 11:33 - 00000000 ____D () C:\Windows\System32\Tasks\Safer-Networking
2015-01-29 11:33 - 2015-01-29 11:33 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
2015-01-29 11:33 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean64.exe
2015-01-29 11:04 - 2015-01-31 00:38 - 00000000 ____D () C:\FRST
2015-01-29 11:03 - 2015-01-29 11:03 - 02130432 _____ (Farbar) C:\Users\*****\Desktop\FRST64.exe
2015-01-28 00:10 - 2015-01-30 20:58 - 00054590 _____ () C:\Users\*****\Desktop\AVSCAN-20150127-182818-892C0F54.LOG
2015-01-24 21:06 - 2015-01-24 21:01 - 00176552 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2015-01-24 21:06 - 2015-01-24 21:01 - 00176552 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2015-01-24 21:06 - 2015-01-24 21:01 - 00098216 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2015-01-14 17:05 - 2014-12-19 04:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2015-01-14 17:05 - 2014-12-19 02:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2015-01-14 17:05 - 2014-12-12 06:35 - 05553592 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-01-14 17:05 - 2014-12-12 06:31 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-01-14 17:05 - 2014-12-12 06:31 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-01-14 17:05 - 2014-12-12 06:31 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-01-14 17:05 - 2014-12-12 06:11 - 03971512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-01-14 17:05 - 2014-12-12 06:11 - 03916728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-01-14 17:05 - 2014-12-12 06:07 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-01-14 17:05 - 2014-12-11 18:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2015-01-14 17:05 - 2014-12-06 05:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2015-01-14 17:05 - 2014-12-06 04:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2015-01-14 17:05 - 2014-12-06 04:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
2015-01-07 18:21 - 2015-01-07 20:25 - 00646144 _____ () C:\Users\*****\Desktop\Eckbank.mcd
2015-01-05 20:18 - 2015-01-05 20:18 - 00000855 _____ () C:\Users\*****\Desktop\Bilder + Videoas.lnk
2015-01-05 15:12 - 2015-01-05 15:12 - 00000000 ____D () C:\Users\*****\Desktop\Ausstellung
2015-01-04 11:28 - 2015-01-04 11:28 - 00000000 ____D () C:\Users\*****\Desktop\Firmenschild Holzdesign
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2099-09-08 17:34 - 2013-12-01 11:03 - 00003966 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{C1DAB11F-900D-427E-A04C-69F905E41507}
2015-01-31 00:35 - 2009-07-14 05:45 - 00021568 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-01-31 00:35 - 2009-07-14 05:45 - 00021568 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-01-31 00:27 - 2013-12-27 20:38 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-01-31 00:26 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-01-31 00:26 - 2009-07-14 05:51 - 00088302 _____ () C:\Windows\setupact.log
2015-01-31 00:25 - 2013-11-30 15:09 - 01533696 _____ () C:\Windows\WindowsUpdate.log
2015-01-31 00:21 - 2013-12-27 20:38 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-01-31 00:20 - 2013-12-01 17:47 - 00261752 _____ () C:\Windows\PFRO.log
2015-01-30 23:58 - 2013-12-04 18:03 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-01-30 20:27 - 2013-11-30 16:17 - 00000000 ____D () C:\Users\*****
2015-01-29 15:51 - 2014-11-25 07:43 - 00000000 ____D () C:\Program Files (x86)\StarMoney 9.0
2015-01-24 21:07 - 2014-10-16 11:13 - 00000000 ____D () C:\Program Files (x86)\Java
2015-01-24 21:07 - 2013-12-01 11:09 - 00000000 ____D () C:\ProgramData\Oracle
2015-01-24 21:02 - 2014-10-16 11:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-01-24 21:01 - 2014-10-16 11:14 - 00272296 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2015-01-24 20:58 - 2013-12-04 18:03 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-01-24 20:58 - 2013-12-04 18:03 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-01-24 20:58 - 2013-12-04 18:03 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-01-20 11:32 - 2009-07-14 18:58 - 00699092 _____ () C:\Windows\system32\perfh007.dat
2015-01-20 11:32 - 2009-07-14 18:58 - 00149232 _____ () C:\Windows\system32\perfc007.dat
2015-01-20 11:32 - 2009-07-14 06:13 - 01619284 _____ () C:\Windows\system32\PerfStringBackup.INI
2015-01-14 21:30 - 2013-11-30 17:19 - 00000000 ____D () C:\Windows\system32\MRT
2015-01-14 21:25 - 2013-11-30 17:19 - 113365784 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-01-06 04:36 - 2013-11-30 16:41 - 00298120 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2015-01-05 20:18 - 2013-12-20 18:59 - 00000000 ____D () C:\Daten
2015-01-04 14:29 - 2014-01-12 20:49 - 00001300 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Paint.NET.lnk
2015-01-04 14:28 - 2014-01-12 20:48 - 00000000 ____D () C:\Program Files\Paint.NET
==================== Files in the root of some directories =======
2014-09-24 14:38 - 2014-12-02 16:18 - 0038445 _____ () C:\Users\*****\AppData\Roaming\Microsoft Excel 97-2003.ADR
2014-02-08 22:05 - 2014-02-08 22:05 - 0007601 _____ () C:\Users\*****\AppData\Local\Resmon.ResmonCfg
Some content of TEMP:
====================
C:\Users\*****\AppData\Local\Temp\avgnt.exe
C:\Users\*****\AppData\Local\Temp\ose00000.exe
C:\Users\*****\AppData\Local\Temp\Quarantine.exe
C:\Users\*****\AppData\Local\Temp\sqlite3.dll
C:\Users\*****\AppData\Local\Temp\_isC2E2.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2015-01-24 11:40
==================== End Of Log ============================
--- --- --- |
|
31.01.2015, 13:32
| #4 |
| /// the machine /// TB-Ausbilder | Windows 7: ADWARE/InstallCore.Gen7 mit Avira gefundenESET Online Scanner
Downloade Dir bitte  SecurityCheck und:
und ein frisches FRST log bitte. Noch Probleme? 
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
31.01.2015, 16:13
| #5 |
| | Windows 7: ADWARE/InstallCore.Gen7 mit Avira gefunden Hi, ich hab nun ca. 1 Std. den ESET Online Scanner laufen lassen und bei Schritt 2 hat er dann abgebrochen und gemeldet "Unerwarteter Fehler" ich konnte nur auf zurück klicken und bin jetzt wieder beim Einstellungs Feld. Was soll ich da Tun? Als zweites hab ich den Scurity Check gestartet und da bringt er mir gleich Error c:\user\****~1\appdata\local\temp\rarsfx0 folder is not accessible. Hat leider auch nicht geklappt.  |
|
31.01.2015, 21:08
| #6 |
| /// the machine /// TB-Ausbilder | Windows 7: ADWARE/InstallCore.Gen7 mit Avira gefunden Lass ESET und Securitycheck weg, mach nen Vollscan mit deinem AV Programm und den Rest von Oben
__________________ --> Windows 7: ADWARE/InstallCore.Gen7 mit Avira gefunden |
|
01.02.2015, 17:14
| #7 |
| | Windows 7: ADWARE/InstallCore.Gen7 mit Avira gefunden Hi, so hier nun eine aktuelle Log vom Avira. Der hat nichts mehr gefunden. Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 1. Februar 2015 00:52
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Ultimate
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : *****
Computername : *****-PC1
Versionsinformationen:
BUILD.DAT : 14.0.7.468 91859 Bytes 24.11.2014 10:23:00
AVSCAN.EXE : 14.0.7.462 1015544 Bytes 09.12.2014 09:51:35
AVSCANRC.DLL : 14.0.7.308 64304 Bytes 06.11.2014 08:18:31
LUKE.DLL : 14.0.7.462 60664 Bytes 09.12.2014 09:51:47
AVSCPLR.DLL : 14.0.7.440 93488 Bytes 09.12.2014 09:51:35
REPAIR.DLL : 14.0.7.412 366328 Bytes 09.12.2014 09:51:34
REPAIR.RDF : 1.0.4.40 695717 Bytes 30.01.2015 08:48:52
AVREG.DLL : 14.0.7.310 264952 Bytes 06.11.2014 08:18:30
AVLODE.DLL : 14.0.7.440 561456 Bytes 09.12.2014 09:51:34
AVLODE.RDF : 14.0.4.54 78895 Bytes 05.12.2014 16:34:49
XBV00014.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00015.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00016.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 18:49:55
XBV00188.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:19
XBV00189.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:19
XBV00190.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:19
XBV00191.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:19
XBV00192.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:20
XBV00193.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:20
XBV00194.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:20
XBV00195.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:21
XBV00196.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:21
XBV00197.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:21
XBV00198.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:21
XBV00199.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:21
XBV00200.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:21
XBV00201.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:21
XBV00202.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:21
XBV00203.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:22
XBV00204.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:22
XBV00205.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:22
XBV00206.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:23
XBV00207.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:23
XBV00208.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:23
XBV00209.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:23
XBV00210.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:23
XBV00211.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:23
XBV00212.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:23
XBV00213.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:23
XBV00214.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:23
XBV00215.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:24
XBV00216.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:24
XBV00217.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:24
XBV00218.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:24
XBV00219.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:24
XBV00220.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:24
XBV00221.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:24
XBV00222.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:24
XBV00223.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:24
XBV00224.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:25
XBV00225.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:25
XBV00226.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:26
XBV00227.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:32
XBV00228.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:32
XBV00229.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:32
XBV00230.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:32
XBV00231.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:32
XBV00232.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:32
XBV00233.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:32
XBV00234.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00235.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00236.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00237.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00238.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00239.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00240.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00241.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00242.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00243.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00244.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00245.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:33
XBV00246.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:34
XBV00247.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:34
XBV00248.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:34
XBV00249.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:35
XBV00250.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:35
XBV00251.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:35
XBV00252.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:35
XBV00253.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:35
XBV00254.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:35
XBV00255.VDF : 8.11.201.28 2048 Bytes 14.01.2015 15:57:36
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 10:37:22
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 10:37:22
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 10:37:22
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 10:37:22
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 10:37:22
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 10:37:22
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 18:31:23
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 17:43:05
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 18:49:54
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 11:21:12
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 16:24:34
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 12:05:07
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 15:54:29
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 15:56:00
XBV00042.VDF : 8.11.201.52 20992 Bytes 14.01.2015 15:56:00
XBV00043.VDF : 8.11.201.74 2048 Bytes 14.01.2015 15:56:00
XBV00044.VDF : 8.11.201.100 13824 Bytes 14.01.2015 10:39:49
XBV00045.VDF : 8.11.201.124 4608 Bytes 14.01.2015 10:39:49
XBV00046.VDF : 8.11.201.126 8704 Bytes 15.01.2015 10:39:49
XBV00047.VDF : 8.11.201.128 2048 Bytes 15.01.2015 10:39:49
XBV00048.VDF : 8.11.201.132 13824 Bytes 15.01.2015 10:39:50
XBV00049.VDF : 8.11.201.134 9216 Bytes 15.01.2015 16:53:08
XBV00050.VDF : 8.11.201.136 26112 Bytes 15.01.2015 16:53:08
XBV00051.VDF : 8.11.201.138 2048 Bytes 15.01.2015 16:53:08
XBV00052.VDF : 8.11.201.142 40960 Bytes 15.01.2015 08:07:12
XBV00053.VDF : 8.11.201.144 5120 Bytes 15.01.2015 08:07:12
XBV00054.VDF : 8.11.201.148 20992 Bytes 16.01.2015 08:07:13
XBV00055.VDF : 8.11.201.150 8192 Bytes 16.01.2015 15:21:03
XBV00056.VDF : 8.11.201.152 9728 Bytes 16.01.2015 15:21:03
XBV00057.VDF : 8.11.201.154 12288 Bytes 16.01.2015 15:21:03
XBV00058.VDF : 8.11.201.176 50176 Bytes 16.01.2015 09:32:29
XBV00059.VDF : 8.11.201.196 2048 Bytes 16.01.2015 09:32:29
XBV00060.VDF : 8.11.201.216 2048 Bytes 16.01.2015 09:32:30
XBV00061.VDF : 8.11.201.236 27648 Bytes 16.01.2015 09:32:30
XBV00062.VDF : 8.11.201.238 2048 Bytes 16.01.2015 09:32:30
XBV00063.VDF : 8.11.202.4 13312 Bytes 16.01.2015 09:32:30
XBV00064.VDF : 8.11.202.6 2048 Bytes 16.01.2015 09:32:30
XBV00065.VDF : 8.11.202.26 3584 Bytes 16.01.2015 09:32:30
XBV00066.VDF : 8.11.202.28 3584 Bytes 17.01.2015 09:32:30
XBV00067.VDF : 8.11.202.32 53760 Bytes 17.01.2015 09:32:31
XBV00068.VDF : 8.11.202.34 16896 Bytes 17.01.2015 15:32:24
XBV00069.VDF : 8.11.202.36 2048 Bytes 17.01.2015 15:32:24
XBV00070.VDF : 8.11.202.56 14336 Bytes 17.01.2015 15:32:24
XBV00071.VDF : 8.11.202.76 124416 Bytes 18.01.2015 15:49:44
XBV00072.VDF : 8.11.202.78 2048 Bytes 18.01.2015 15:49:44
XBV00073.VDF : 8.11.202.98 30720 Bytes 18.01.2015 15:49:45
XBV00074.VDF : 8.11.202.118 27648 Bytes 18.01.2015 15:49:45
XBV00075.VDF : 8.11.202.136 94720 Bytes 19.01.2015 09:08:28
XBV00076.VDF : 8.11.202.170 2048 Bytes 19.01.2015 09:08:28
XBV00077.VDF : 8.11.202.188 19968 Bytes 19.01.2015 09:08:28
XBV00078.VDF : 8.11.202.206 2048 Bytes 19.01.2015 15:56:53
XBV00079.VDF : 8.11.202.224 27136 Bytes 19.01.2015 15:56:54
XBV00080.VDF : 8.11.202.226 17408 Bytes 19.01.2015 15:56:54
XBV00081.VDF : 8.11.202.238 38400 Bytes 19.01.2015 09:00:54
XBV00082.VDF : 8.11.203.0 56832 Bytes 19.01.2015 09:00:54
XBV00083.VDF : 8.11.203.20 28672 Bytes 19.01.2015 09:00:55
XBV00084.VDF : 8.11.203.36 12800 Bytes 19.01.2015 09:00:55
XBV00085.VDF : 8.11.203.54 57856 Bytes 20.01.2015 09:00:55
XBV00086.VDF : 8.11.203.58 2048 Bytes 20.01.2015 09:00:56
XBV00087.VDF : 8.11.203.74 22016 Bytes 20.01.2015 09:00:56
XBV00088.VDF : 8.11.203.90 11776 Bytes 20.01.2015 09:00:57
XBV00089.VDF : 8.11.203.106 10240 Bytes 20.01.2015 15:32:29
XBV00090.VDF : 8.11.203.122 7680 Bytes 20.01.2015 15:32:29
XBV00091.VDF : 8.11.203.138 13312 Bytes 20.01.2015 15:32:30
XBV00092.VDF : 8.11.203.142 61952 Bytes 20.01.2015 08:18:36
XBV00093.VDF : 8.11.203.144 2048 Bytes 20.01.2015 08:18:36
XBV00094.VDF : 8.11.203.148 39424 Bytes 20.01.2015 08:18:37
XBV00095.VDF : 8.11.203.152 2048 Bytes 20.01.2015 08:18:37
XBV00096.VDF : 8.11.203.156 2048 Bytes 20.01.2015 08:18:37
XBV00097.VDF : 8.11.203.158 18944 Bytes 20.01.2015 08:18:38
XBV00098.VDF : 8.11.203.160 13824 Bytes 21.01.2015 08:18:38
XBV00099.VDF : 8.11.203.176 44544 Bytes 21.01.2015 08:18:38
XBV00100.VDF : 8.11.203.190 12800 Bytes 21.01.2015 08:18:38
XBV00101.VDF : 8.11.203.204 13824 Bytes 21.01.2015 14:18:28
XBV00102.VDF : 8.11.203.218 13824 Bytes 21.01.2015 14:18:29
XBV00103.VDF : 8.11.203.220 2048 Bytes 21.01.2015 14:18:29
XBV00104.VDF : 8.11.203.222 22016 Bytes 21.01.2015 14:18:30
XBV00105.VDF : 8.11.203.224 2048 Bytes 21.01.2015 16:58:43
XBV00106.VDF : 8.11.203.230 47104 Bytes 21.01.2015 16:58:43
XBV00107.VDF : 8.11.203.244 7680 Bytes 21.01.2015 16:58:43
XBV00108.VDF : 8.11.204.2 2048 Bytes 21.01.2015 16:58:43
XBV00109.VDF : 8.11.204.16 26112 Bytes 21.01.2015 16:58:43
XBV00110.VDF : 8.11.204.18 14336 Bytes 21.01.2015 16:58:43
XBV00111.VDF : 8.11.204.32 14336 Bytes 22.01.2015 16:58:43
XBV00112.VDF : 8.11.204.48 58368 Bytes 22.01.2015 16:58:44
XBV00113.VDF : 8.11.204.50 2048 Bytes 22.01.2015 16:58:44
XBV00114.VDF : 8.11.204.64 52736 Bytes 22.01.2015 16:58:44
XBV00115.VDF : 8.11.204.76 2048 Bytes 22.01.2015 16:58:44
XBV00116.VDF : 8.11.204.88 2048 Bytes 22.01.2015 16:58:44
XBV00117.VDF : 8.11.204.102 2048 Bytes 22.01.2015 16:58:44
XBV00118.VDF : 8.11.204.114 2048 Bytes 22.01.2015 16:58:44
XBV00119.VDF : 8.11.204.126 51712 Bytes 22.01.2015 15:31:47
XBV00120.VDF : 8.11.204.142 41472 Bytes 22.01.2015 15:31:48
XBV00121.VDF : 8.11.204.154 12288 Bytes 22.01.2015 15:31:48
XBV00122.VDF : 8.11.204.158 38400 Bytes 23.01.2015 15:31:48
XBV00123.VDF : 8.11.204.170 2048 Bytes 23.01.2015 15:31:48
XBV00124.VDF : 8.11.204.182 33280 Bytes 23.01.2015 15:31:48
XBV00125.VDF : 8.11.204.194 8192 Bytes 23.01.2015 15:31:48
XBV00126.VDF : 8.11.204.206 3072 Bytes 23.01.2015 15:31:48
XBV00127.VDF : 8.11.204.208 20480 Bytes 23.01.2015 10:19:01
XBV00128.VDF : 8.11.204.214 3584 Bytes 23.01.2015 10:19:01
XBV00129.VDF : 8.11.204.218 4608 Bytes 23.01.2015 10:19:01
XBV00130.VDF : 8.11.204.220 4608 Bytes 24.01.2015 10:19:02
XBV00131.VDF : 8.11.204.224 47104 Bytes 24.01.2015 10:19:02
XBV00132.VDF : 8.11.204.238 35840 Bytes 24.01.2015 19:52:22
XBV00133.VDF : 8.11.204.248 2048 Bytes 24.01.2015 19:52:22
XBV00134.VDF : 8.11.205.2 103936 Bytes 25.01.2015 11:55:21
XBV00135.VDF : 8.11.205.14 30208 Bytes 25.01.2015 11:55:22
XBV00136.VDF : 8.11.205.24 90112 Bytes 26.01.2015 11:55:22
XBV00137.VDF : 8.11.205.34 2048 Bytes 26.01.2015 11:55:22
XBV00138.VDF : 8.11.205.44 8704 Bytes 26.01.2015 11:55:22
XBV00139.VDF : 8.11.205.54 9216 Bytes 26.01.2015 11:55:23
XBV00140.VDF : 8.11.205.64 10240 Bytes 26.01.2015 11:55:24
XBV00141.VDF : 8.11.205.66 7168 Bytes 26.01.2015 11:55:24
XBV00142.VDF : 8.11.205.68 2048 Bytes 26.01.2015 11:55:24
XBV00143.VDF : 8.11.205.76 82944 Bytes 26.01.2015 07:07:35
XBV00144.VDF : 8.11.205.78 2048 Bytes 26.01.2015 07:07:37
XBV00145.VDF : 8.11.205.90 14848 Bytes 26.01.2015 07:08:09
XBV00146.VDF : 8.11.205.100 20992 Bytes 27.01.2015 07:08:09
XBV00147.VDF : 8.11.205.108 8704 Bytes 27.01.2015 07:08:09
XBV00148.VDF : 8.11.205.116 11264 Bytes 27.01.2015 13:07:58
XBV00149.VDF : 8.11.205.118 6144 Bytes 27.01.2015 13:08:17
XBV00150.VDF : 8.11.205.120 11264 Bytes 27.01.2015 13:08:17
XBV00151.VDF : 8.11.205.122 15872 Bytes 27.01.2015 13:08:17
XBV00152.VDF : 8.11.205.126 22528 Bytes 27.01.2015 19:07:57
XBV00153.VDF : 8.11.205.128 3072 Bytes 27.01.2015 19:07:58
XBV00154.VDF : 8.11.205.134 7168 Bytes 27.01.2015 09:38:49
XBV00155.VDF : 8.11.205.140 2048 Bytes 27.01.2015 09:38:50
XBV00156.VDF : 8.11.205.142 25600 Bytes 27.01.2015 09:38:50
XBV00157.VDF : 8.11.205.146 45568 Bytes 28.01.2015 09:38:50
XBV00158.VDF : 8.11.205.154 11264 Bytes 28.01.2015 09:38:51
XBV00159.VDF : 8.11.205.162 14848 Bytes 28.01.2015 09:38:55
XBV00160.VDF : 8.11.205.170 8704 Bytes 28.01.2015 09:38:55
XBV00161.VDF : 8.11.205.178 12800 Bytes 28.01.2015 15:38:20
XBV00162.VDF : 8.11.205.182 77824 Bytes 28.01.2015 07:37:56
XBV00163.VDF : 8.11.205.184 2560 Bytes 28.01.2015 07:37:56
XBV00164.VDF : 8.11.205.192 22528 Bytes 28.01.2015 07:38:00
XBV00165.VDF : 8.11.205.200 20992 Bytes 28.01.2015 07:38:00
XBV00166.VDF : 8.11.205.208 24576 Bytes 29.01.2015 07:38:01
XBV00167.VDF : 8.11.205.214 2048 Bytes 29.01.2015 13:38:07
XBV00168.VDF : 8.11.205.218 37376 Bytes 29.01.2015 13:38:07
XBV00169.VDF : 8.11.205.220 2048 Bytes 29.01.2015 13:38:07
XBV00170.VDF : 8.11.205.224 68096 Bytes 29.01.2015 08:48:43
XBV00171.VDF : 8.11.205.228 2048 Bytes 29.01.2015 08:48:43
XBV00172.VDF : 8.11.205.230 2048 Bytes 29.01.2015 08:48:43
XBV00173.VDF : 8.11.205.232 2048 Bytes 29.01.2015 08:48:43
XBV00174.VDF : 8.11.205.234 33280 Bytes 29.01.2015 08:48:43
XBV00175.VDF : 8.11.205.236 2048 Bytes 29.01.2015 08:48:43
XBV00176.VDF : 8.11.205.240 35840 Bytes 30.01.2015 08:48:44
XBV00177.VDF : 8.11.205.246 2048 Bytes 30.01.2015 08:48:46
XBV00178.VDF : 8.11.205.254 38912 Bytes 30.01.2015 14:48:32
XBV00179.VDF : 8.11.206.0 2048 Bytes 30.01.2015 14:48:32
XBV00180.VDF : 8.11.206.26 50688 Bytes 30.01.2015 20:48:40
XBV00181.VDF : 8.11.206.42 15872 Bytes 30.01.2015 09:00:03
XBV00182.VDF : 8.11.206.44 3072 Bytes 30.01.2015 09:00:04
XBV00183.VDF : 8.11.206.52 6656 Bytes 31.01.2015 09:00:04
XBV00184.VDF : 8.11.206.62 29184 Bytes 31.01.2015 14:59:39
XBV00185.VDF : 8.11.206.64 20480 Bytes 31.01.2015 14:59:39
XBV00186.VDF : 8.11.206.66 27648 Bytes 31.01.2015 20:59:35
XBV00187.VDF : 8.11.206.68 2048 Bytes 31.01.2015 20:59:35
LOCAL001.VDF : 8.11.206.68 121145856 Bytes 31.01.2015 20:59:52
Engineversion : 8.3.28.14
AEVDF.DLL : 8.3.1.6 133992 Bytes 20.08.2014 18:37:03
AESCRIPT.DLL : 8.2.2.52 551792 Bytes 30.01.2015 08:48:43
AESCN.DLL : 8.3.2.2 139456 Bytes 21.07.2014 11:18:18
AESBX.DLL : 8.2.20.24 1409224 Bytes 09.05.2014 05:12:51
AERDL.DLL : 8.2.1.16 743328 Bytes 29.10.2014 15:38:17
AEPACK.DLL : 8.4.0.58 789360 Bytes 16.01.2015 15:21:03
AEOFFICE.DLL : 8.3.1.10 351088 Bytes 16.01.2015 15:21:02
AEMOBILE.DLL : 8.1.2.0 277360 Bytes 16.12.2014 14:51:26
AEHEUR.DLL : 8.1.4.1506 8079272 Bytes 30.01.2015 08:48:42
AEHELP.DLL : 8.3.1.0 278728 Bytes 28.05.2014 18:39:38
AEGEN.DLL : 8.1.7.40 456608 Bytes 20.12.2014 08:06:55
AEEXP.DLL : 8.4.2.48 252776 Bytes 25.11.2014 18:48:02
AEEMU.DLL : 8.1.3.4 399264 Bytes 07.08.2014 18:49:53
AEDROID.DLL : 8.4.3.6 850800 Bytes 16.12.2014 14:51:25
AECORE.DLL : 8.3.4.0 243624 Bytes 16.12.2014 14:51:25
AEBB.DLL : 8.1.2.0 60448 Bytes 07.08.2014 18:49:52
AVWINLL.DLL : 14.0.7.308 25904 Bytes 06.11.2014 08:17:58
AVPREF.DLL : 14.0.7.308 52016 Bytes 06.11.2014 08:18:29
AVREP.DLL : 14.0.7.308 220976 Bytes 06.11.2014 08:18:30
AVARKT.DLL : 14.0.7.308 227632 Bytes 06.11.2014 08:17:58
AVEVTLOG.DLL : 14.0.7.440 184112 Bytes 09.12.2014 09:51:33
SQLITE3.DLL : 14.0.7.308 453936 Bytes 06.11.2014 08:19:37
AVSMTP.DLL : 14.0.7.308 79096 Bytes 06.11.2014 08:18:32
NETNT.DLL : 14.0.7.308 15152 Bytes 06.11.2014 08:19:32
RCIMAGE.DLL : 14.0.7.308 4865328 Bytes 06.11.2014 08:17:58
RCTEXT.DLL : 14.0.7.318 77048 Bytes 06.11.2014 08:17:58
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, F:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Sonntag, 1. Februar 2015 00:52
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'HDD1(F:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '148' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'NIHardwareService.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDFProFiltSrvPP.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDFSSvc.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '192' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'ISUSPM.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'pptd40nt.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdfPro5Hook.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'pdf24.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrStMonW.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDTray.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDUpdSvc.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrCtrlCntr.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'StarMoneyOnlineUpdate.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrCcUxSys.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'StarMoneyOnlineUpdate.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebg7.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'SDWSCSvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'BrYNSvc.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'OUTLOOK.EXE' - '190' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'Opera.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '152' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1602' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'F:\' <Datensicherungen>
Ende des Suchlaufs: Sonntag, 1. Februar 2015 04:09
Benötigte Zeit: 3:17:18 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
73387 Verzeichnisse wurden überprüft
1174466 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1174466 Dateien ohne Befall
21098 Archive wurden durchsucht
0 Warnungen
0 Hinweise
1381681 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 01-02-2015
Ran by ***** (administrator) on *****-PC1 on 01-02-2015 17:06:24
Running from C:\Users\*****\Desktop
Loaded Profiles: ***** & UpdatusUser (Available profiles: ***** & UpdatusUser)
Platform: Windows 7 Ultimate Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Opera)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Native Instruments GmbH) C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe
(Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe
(Acresso Corporation) C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe
(Nuance Communications, Inc.) C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfPro5Hook.exe
(Geek Software GmbH) C:\Program Files (x86)\PDF24\pdf24.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCtrlCntr.exe
(Star Finanz - Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 8.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\ControlCenter4\BrCcUxSys.exe
(Star Finanz-Software Entwicklung und Vertriebs GmbH) C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Safer-Networking Ltd.) C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe
(Brother Industries, Ltd.) C:\Program Files (x86)\Browny02\BrYNSvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Opera Software) C:\Program Files (x86)\Opera\opera.exe
(Microsoft Corporation) C:\Windows\SysWOW64\notepad.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2014-12-09] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [IndexSearch] => C:\Program Files (x86)\Nuance\PaperPort\IndexSearch.exe [46952 2011-08-02] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [PaperPort PTD] => C:\Program Files (x86)\Nuance\PaperPort\pptd40nt.exe [30568 2011-08-02] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [PDFHook] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\pdfpro5hook.exe [636192 2010-03-05] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [PDF5 Registry Controller] => C:\Program Files (x86)\Nuance\PDF Viewer Plus\RegistryController.exe [62752 2010-03-05] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [PDFPrint] => C:\Program Files (x86)\PDF24\pdf24.exe [183808 2014-05-06] (Geek Software GmbH)
HKLM-x32\...\Run: [ControlCenter4] => C:\Program Files (x86)\ControlCenter4\BrCcBoot.exe [139776 2014-06-16] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [BrStsMon00] => C:\Program Files (x86)\Browny02\Brother\BrStMonW.exe [3076096 2012-06-06] (Brother Industries, Ltd.)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [126200 2014-11-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SDTray] => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe [4101576 2014-06-24] (Safer-Networking Ltd.)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-40665616-59530924-2067742139-1000\...\Run: [ISUSPM] => C:\ProgramData\FLEXnet\Connect\11\ISUSPM.exe [222496 2009-05-05] (Acresso Corporation)
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2013-12-01] (Microsoft Corporation)
BootExecute: autocheck autochk * sdnclean64.exe
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKU\S-1-5-21-40665616-59530924-2067742139-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-40665616-59530924-2067742139-1001 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: PlusIEEventHelper Class -> {551A852F-39A6-44A7-9C13-AFBEC9185A9D} -> C:\Program Files (x86)\Nuance\PDF Viewer Plus\Bin\PlusIEContextMenu.dll (Zeon Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll (Oracle Corporation)
DPF: HKLM-x32 {74DBCB52-F298-4110-951D-AD2FF67BC8AB} hxxp://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
DPF: HKLM-x32 {CF84DAC5-A4F5-419E-A0BA-C01FFD71112F} hxxp://content.systemrequirementslab.com/bin/srldetect_intel_4.5.15.0.cab
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_296.dll ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_296.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.25.11\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
Chrome:
=======
CHR HomePage: Default -> hxxp://search.conduit.com/?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP4ED1F981-E7A2-48F2-A594-424FEECC7D18&SSPV=&ISID=
CHR StartupUrls: Default -> "hxxp://search.conduit.com/?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=55&CUI=&UM=2&UP=SP4ED1F981-E7A2-48F2-A594-424FEECC7D18&SSPV=&ISID="
CHR DefaultSearchKeyword: Default -> conduit.search
CHR DefaultSearchURL: Default -> hxxp://search.conduit.com/Results.aspx?ctid=CT3315513&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SP4ED1F981-E7A2-48F2-A594-424FEECC7D18&q={searchTerms}&SSPV=
CHR DefaultSuggestURL: Default -> hxxp://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}
CHR Profile: C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-12-27]
CHR Extension: (Google Drive) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-12-27]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-05]
CHR Extension: (YouTube) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-12-27]
CHR Extension: (Google-Suche) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-12-27]
CHR Extension: (Google Wallet) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-12-27]
CHR Extension: (Google Mail) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-12-27]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2014-12-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2014-12-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [993584 2014-12-09] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [166192 2014-11-20] (Avira Operations GmbH & Co. KG)
R3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [266240 2012-06-05] (Brother Industries, Ltd.) [File not signed]
S2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2014-11-21] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [969016 2014-11-21] (Malwarebytes Corporation)
R2 PDFProFiltSrvPP; C:\Program Files (x86)\Nuance\PaperPort\PDFProFiltSrvPP.exe [145256 2011-08-02] (Nuance Communications, Inc.)
R2 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
R2 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)
R2 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)
R2 StarMoney 8.0 OnlineUpdate; C:\Program Files (x86)\StarMoney 8.0 S-Edition\ouservice\StarMoneyOnlineUpdate.exe [699680 2012-12-21] (Star Finanz - Software Entwicklung und Vertriebs GmbH)
R2 StarMoney 9.0 OnlineUpdate; C:\Program Files (x86)\StarMoney 9.0\ouservice\StarMoneyOnlineUpdate.exe [697488 2014-07-04] (Star Finanz-Software Entwicklung und Vertriebs GmbH)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 RoxLiveShare10; "C:\Program Files (x86)\Common Files\Roxio Shared\10.0\SharedCOM\RoxLiveShare10.exe" [X]
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-10-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2014-10-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [43064 2014-10-07] (Avira Operations GmbH & Co. KG)
S3 gbxavs; C:\Windows\System32\Drivers\gbxavs.sys [357968 2011-07-07] (Native Instruments GmbH)
S3 gbxusb_svc; C:\Windows\System32\Drivers\gbxusb.sys [68688 2011-07-07] (Native Instruments GmbH)
S2 Haspnt; C:\Windows\SysWOW64\drivers\Haspnt.sys [47616 2013-12-22] (Aladdin Knowledge Systems) [File not signed]
S3 ka6avs; C:\Windows\System32\Drivers\ka6avs.sys [358480 2011-03-15] (Native Instruments GmbH)
S3 ka6usb_svc; C:\Windows\System32\Drivers\ka6usb.sys [82512 2011-03-15] (Native Instruments GmbH)
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2014-11-21] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2014-11-21] (Malwarebytes Corporation)
S3 Synth3dVsc; System32\drivers\synth3dvsc.sys [X]
S3 tsusbhub; system32\drivers\tsusbhub.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-02-01 17:06 - 2015-02-01 17:06 - 00000000 ____D () C:\Users\*****\Desktop\FRST-OlderVersion
2015-01-31 15:29 - 2015-01-31 15:29 - 00000000 ____D () C:\Program Files (x86)\ESET
2015-01-31 15:26 - 2015-01-31 15:26 - 00852573 _____ () C:\Users\*****\Desktop\SecurityCheck.exe
2015-01-31 15:24 - 2015-01-31 15:24 - 02347384 _____ (ESET) C:\Users\*****\Desktop\esetsmartinstaller_deu.exe
2015-01-31 00:33 - 2015-01-31 00:34 - 01707939 _____ (Thisisu) C:\Users\*****\Desktop\JRT.exe
2015-01-31 00:23 - 2015-01-31 00:22 - 00003084 _____ () C:\Users\*****\Desktop\AdwCleaner[S0].txt
2015-01-31 00:13 - 2015-01-31 00:19 - 00000000 ____D () C:\AdwCleaner
2015-01-31 00:12 - 2015-01-31 00:12 - 00001204 _____ () C:\Users\*****\Desktop\mbam.txt
2015-01-30 21:02 - 2015-01-30 21:02 - 00000000 ____D () C:\Users\*****\AppData\Roaming\BlueLabsSoftware
2015-01-30 20:28 - 2015-01-30 20:40 - 00027427 _____ () C:\Users\*****\Desktop\Addition.txt
2015-01-30 20:27 - 2015-02-01 17:06 - 00014123 _____ () C:\Users\*****\Desktop\FRST.txt
2015-01-30 20:27 - 2015-01-30 21:09 - 00000472 _____ () C:\Users\*****\Desktop\defogger_disable.log
2015-01-30 20:27 - 2015-01-30 20:39 - 00023662 _____ () C:\Users\*****\Desktop\FRST alt.txt
2015-01-30 20:27 - 2015-01-30 20:27 - 00000000 _____ () C:\Users\*****\defogger_reenable
2015-01-30 20:22 - 2015-01-30 20:22 - 00380416 _____ () C:\Users\*****\Desktop\Gmer-19357.exe
2015-01-30 20:07 - 2015-01-30 20:07 - 00050477 _____ () C:\Users\*****\Desktop\Defogger.exe
2015-01-30 19:23 - 2015-01-31 14:37 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-01-30 19:21 - 2015-01-30 19:21 - 00001098 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-01-30 19:21 - 2015-01-30 19:21 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2015-01-30 19:21 - 2015-01-30 19:21 - 00000000 ____D () C:\ProgramData\Malwarebytes
2015-01-30 19:21 - 2015-01-30 19:21 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware
2015-01-30 19:21 - 2014-11-21 06:14 - 00093400 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-01-30 19:21 - 2014-11-21 06:14 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-01-30 19:21 - 2014-11-21 06:14 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-01-30 19:17 - 2015-01-30 19:17 - 02194432 _____ () C:\Users\*****\Desktop\AdwCleaner_4.109.exe
2015-01-29 11:44 - 2009-06-10 22:00 - 00000824 _____ () C:\Windows\system32\Drivers\etc\hosts.20150129-114421.backup
2015-01-29 11:33 - 2015-01-29 11:42 - 00000000 ____D () C:\ProgramData\Spybot - Search & Destroy
2015-01-29 11:33 - 2015-01-29 11:37 - 00000000 ____D () C:\Program Files (x86)\Spybot - Search & Destroy 2
2015-01-29 11:33 - 2015-01-29 11:33 - 00001387 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot-S&D Start Center.lnk
2015-01-29 11:33 - 2015-01-29 11:33 - 00000000 ____D () C:\Windows\System32\Tasks\Safer-Networking
2015-01-29 11:33 - 2015-01-29 11:33 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy 2
2015-01-29 11:33 - 2013-09-20 10:49 - 00021040 _____ (Safer Networking Limited) C:\Windows\system32\sdnclean64.exe
2015-01-29 11:04 - 2015-02-01 17:06 - 00000000 ____D () C:\FRST
2015-01-29 11:03 - 2015-02-01 17:06 - 02131456 _____ (Farbar) C:\Users\*****\Desktop\FRST64.exe
2015-01-28 00:10 - 2015-01-30 20:58 - 00054590 _____ () C:\Users\*****\Desktop\AVSCAN-20150127-182818-892C0F54.LOG
2015-01-24 21:06 - 2015-01-24 21:01 - 00176552 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2015-01-24 21:06 - 2015-01-24 21:01 - 00176552 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2015-01-24 21:06 - 2015-01-24 21:01 - 00098216 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2015-01-14 17:05 - 2014-12-19 04:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2015-01-14 17:05 - 2014-12-19 02:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2015-01-14 17:05 - 2014-12-12 06:35 - 05553592 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-01-14 17:05 - 2014-12-12 06:31 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-01-14 17:05 - 2014-12-12 06:31 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-01-14 17:05 - 2014-12-12 06:31 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-01-14 17:05 - 2014-12-12 06:11 - 03971512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-01-14 17:05 - 2014-12-12 06:11 - 03916728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-01-14 17:05 - 2014-12-12 06:07 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-01-14 17:05 - 2014-12-11 18:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2015-01-14 17:05 - 2014-12-06 05:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2015-01-14 17:05 - 2014-12-06 04:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2015-01-14 17:05 - 2014-12-06 04:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll
2015-01-07 18:21 - 2015-01-07 20:25 - 00646144 _____ () C:\Users\*****\Desktop\Eckbank.mcd
2015-01-05 20:18 - 2015-01-05 20:18 - 00000855 _____ () C:\Users\*****\Desktop\Bilder + Videoas.lnk
2015-01-05 15:12 - 2015-01-05 15:12 - 00000000 ____D () C:\Users\*****\Desktop\Ausstellung
2015-01-04 11:28 - 2015-01-04 11:28 - 00000000 ____D () C:\Users\*****\Desktop\Firmenschild Holzdesign
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2099-09-08 17:34 - 2013-12-01 11:03 - 00003966 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{C1DAB11F-900D-427E-A04C-69F905E41507}
2015-02-01 16:58 - 2013-12-04 18:03 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-02-01 16:56 - 2013-12-27 20:38 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-02-01 16:55 - 2013-11-30 15:09 - 01638337 _____ () C:\Windows\WindowsUpdate.log
2015-01-31 20:21 - 2013-12-27 20:38 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-01-31 10:03 - 2009-07-14 05:45 - 00021568 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-01-31 10:03 - 2009-07-14 05:45 - 00021568 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-01-31 09:54 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-01-31 09:54 - 2009-07-14 05:51 - 00088358 _____ () C:\Windows\setupact.log
2015-01-31 00:20 - 2013-12-01 17:47 - 00261752 _____ () C:\Windows\PFRO.log
2015-01-30 20:27 - 2013-11-30 16:17 - 00000000 ____D () C:\Users\*****
2015-01-29 15:51 - 2014-11-25 07:43 - 00000000 ____D () C:\Program Files (x86)\StarMoney 9.0
2015-01-24 21:07 - 2014-10-16 11:13 - 00000000 ____D () C:\Program Files (x86)\Java
2015-01-24 21:07 - 2013-12-01 11:09 - 00000000 ____D () C:\ProgramData\Oracle
2015-01-24 21:02 - 2014-10-16 11:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-01-24 21:01 - 2014-10-16 11:14 - 00272296 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2015-01-24 20:58 - 2013-12-04 18:03 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-01-24 20:58 - 2013-12-04 18:03 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-01-24 20:58 - 2013-12-04 18:03 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-01-20 11:32 - 2009-07-14 18:58 - 00699092 _____ () C:\Windows\system32\perfh007.dat
2015-01-20 11:32 - 2009-07-14 18:58 - 00149232 _____ () C:\Windows\system32\perfc007.dat
2015-01-20 11:32 - 2009-07-14 06:13 - 01619284 _____ () C:\Windows\system32\PerfStringBackup.INI
2015-01-14 21:30 - 2013-11-30 17:19 - 00000000 ____D () C:\Windows\system32\MRT
2015-01-14 21:25 - 2013-11-30 17:19 - 113365784 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-01-06 04:36 - 2013-11-30 16:41 - 00298120 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe
2015-01-05 20:18 - 2013-12-20 18:59 - 00000000 ____D () C:\Daten
2015-01-04 14:29 - 2014-01-12 20:49 - 00001300 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Paint.NET.lnk
2015-01-04 14:28 - 2014-01-12 20:48 - 00000000 ____D () C:\Program Files\Paint.NET
==================== Files in the root of some directories =======
2014-09-24 14:38 - 2014-12-02 16:18 - 0038445 _____ () C:\Users\*****\AppData\Roaming\Microsoft Excel 97-2003.ADR
2014-02-08 22:05 - 2014-02-08 22:05 - 0007601 _____ () C:\Users\*****\AppData\Local\Resmon.ResmonCfg
Some content of TEMP:
====================
C:\Users\*****\AppData\Local\Temp\avgnt.exe
C:\Users\*****\AppData\Local\Temp\ose00000.exe
C:\Users\*****\AppData\Local\Temp\Quarantine.exe
C:\Users\*****\AppData\Local\Temp\sqlite3.dll
C:\Users\*****\AppData\Local\Temp\_isC2E2.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2015-01-24 11:40
==================== End Of Log ============================
--- --- --- |
|
01.02.2015, 19:38
| #8 |
| /// the machine /// TB-Ausbilder | Windows 7: ADWARE/InstallCore.Gen7 mit Avira gefunden Fertig Die Reihenfolge ist hier entscheidend.
Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun Hier noch ein paar Tipps zur Absicherung deines Systems. Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.
Anti- Viren Software
Zusätzlicher Schutz
Sicheres Browsen
Alternative Browser Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.
Performance Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC Halte dich fern von jedlichen Registry Cleanern. Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links Miekemoes Blogspot ( MVP ) Bill Castner ( MVP ) Don'ts
Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
01.02.2015, 21:07
| #9 |
| | Windows 7: ADWARE/InstallCore.Gen7 mit Avira gefunden Hi Schrauber, so hab noch Deine letzten Tipps befolgt und wollte Bescheid geben das alles wieder super läuft. Vielen Dank schon mal hier in aller kürze. Der Rest folgt im anderen Teil. Gruß Bernd |
|
02.02.2015, 09:19
| #10 |
| /// the machine /// TB-Ausbilder | Windows 7: ADWARE/InstallCore.Gen7 mit Avira gefunden Gern Geschehen
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu Windows 7: ADWARE/InstallCore.Gen7 mit Avira gefunden |
| avira, browser, computer_bild-download-manager, cpu, defender, desktop, excel, flash player, hdd0(c:), helper, homepage, iexplore.exe, installation, internet, langsam, popup, problem, programm, prozesse, refresh, registry, rundll, safer networking, security, services.exe, software, spark, svchost.exe, windows, winlogon.exe |
Linear-Darstellung
