Hallo liebes Forum,

Nach heutigem Avira Scan hat das Programm 296 Viren gefunden! Aber später konnte es 2 davon "Funde in Archiven" nicht reparieren? ich poste mal das Ergebnis:

[CODE]

Antivirus Pro
Erstellungsdatum der Reportdatei: Sonntag, 8. Februar 2015 19:01


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer :
Seriennummer : 2229502073-ISSUE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername :

Versionsinformationen:
BUILD.DAT : 14.0.7.468 94169 Bytes 24.11.2014 10:23:00
AVSCAN.EXE : 14.0.7.462 1015544 Bytes 08.02.2015 17:18:49
AVSCANRC.DLL : 14.0.7.308 64304 Bytes 08.02.2015 17:18:49
LUKE.DLL : 14.0.7.462 60664 Bytes 08.02.2015 17:19:30
AVSCPLR.DLL : 14.0.7.440 93488 Bytes 08.02.2015 17:18:49
REPAIR.DLL : 14.0.7.412 366328 Bytes 08.02.2015 17:18:45
REPAIR.RDF : 1.0.4.60 704786 Bytes 05.02.2015 20:39:03
AVREG.DLL : 14.0.7.310 264952 Bytes 08.02.2015 17:18:45
AVLODE.DLL : 14.0.7.440 561456 Bytes 08.02.2015 17:18:39
AVLODE.RDF : 14.0.4.54 78895 Bytes 07.12.2014 21:53:30
XBV00015.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00016.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:02
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:39:03
XBV00076.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00077.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00078.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00079.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00080.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00081.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00082.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00083.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00084.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00085.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00086.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00087.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00088.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00089.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00090.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00091.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:23
XBV00092.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00093.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00094.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00095.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00096.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00097.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00098.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00099.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00100.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00101.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00102.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00103.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00104.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00105.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00106.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00107.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00108.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00109.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00110.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00111.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:24
XBV00112.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00113.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00114.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00115.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00116.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00117.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00118.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00119.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00120.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00121.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00122.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00123.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00124.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00125.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00126.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00127.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00128.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00129.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00130.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:25
XBV00131.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00132.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00133.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00134.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00135.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00136.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00137.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00138.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00139.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00140.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00141.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00142.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00143.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00144.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00145.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00146.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00147.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00148.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00149.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:26
XBV00150.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00151.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00152.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00153.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00154.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00155.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00156.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00157.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00158.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00159.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00160.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00161.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00162.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00163.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00164.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00165.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00166.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00167.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00168.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00169.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:27
XBV00170.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00171.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00172.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00173.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00174.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00175.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00176.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00177.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00178.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00179.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00180.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00181.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00182.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00183.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00184.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00185.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00186.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00187.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00188.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00189.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00190.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:28
XBV00191.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00192.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00193.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00194.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00195.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00196.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00197.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00198.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00199.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00200.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00201.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00202.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00203.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00204.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00205.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00206.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00207.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00208.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00209.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00210.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00211.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:29
XBV00212.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00213.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00214.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00215.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00216.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00217.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00218.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00219.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00220.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00221.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00222.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00223.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00224.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00225.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00226.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00227.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00228.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00229.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00230.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00231.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00232.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:30
XBV00233.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00234.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00235.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00236.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00237.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00238.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00239.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00240.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00241.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00242.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00243.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00244.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00245.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00246.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00247.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00248.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00249.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00250.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00251.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00252.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00253.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00254.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:31
XBV00255.VDF : 8.11.206.252 2048 Bytes 04.02.2015 16:42:32
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 18:26:48
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 17:58:59
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 14:03:37
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 18:01:24
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 20:00:15
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 17:11:37
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 21:04:13
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 19:50:15
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 12:39:02
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 12:45:18
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 17:21:46
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 19:06:48
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 17:31:28
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 18:46:26
XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 16:42:20
XBV00042.VDF : 8.11.207.24 43520 Bytes 04.02.2015 20:38:35
XBV00043.VDF : 8.11.207.50 2048 Bytes 04.02.2015 20:38:35
XBV00044.VDF : 8.11.207.52 2048 Bytes 04.02.2015 20:38:35
XBV00045.VDF : 8.11.207.78 20480 Bytes 04.02.2015 20:38:35
XBV00046.VDF : 8.11.207.104 5632 Bytes 04.02.2015 20:38:35
XBV00047.VDF : 8.11.207.106 2048 Bytes 05.02.2015 20:38:35
XBV00048.VDF : 8.11.207.108 23040 Bytes 05.02.2015 20:38:35
XBV00049.VDF : 8.11.207.110 34304 Bytes 05.02.2015 20:38:35
XBV00050.VDF : 8.11.207.112 2048 Bytes 05.02.2015 20:38:35
XBV00051.VDF : 8.11.207.134 15360 Bytes 05.02.2015 20:38:35
XBV00052.VDF : 8.11.207.154 9728 Bytes 05.02.2015 20:38:35
XBV00053.VDF : 8.11.207.178 39936 Bytes 05.02.2015 18:07:35
XBV00054.VDF : 8.11.207.200 32256 Bytes 05.02.2015 18:07:35
XBV00055.VDF : 8.11.207.204 2560 Bytes 05.02.2015 18:07:35
XBV00056.VDF : 8.11.207.208 57856 Bytes 06.02.2015 18:07:35
XBV00057.VDF : 8.11.207.210 2048 Bytes 06.02.2015 18:07:35
XBV00058.VDF : 8.11.207.212 5120 Bytes 06.02.2015 18:07:35
XBV00059.VDF : 8.11.207.232 18944 Bytes 06.02.2015 18:07:35
XBV00060.VDF : 8.11.207.252 24576 Bytes 06.02.2015 18:07:36
XBV00061.VDF : 8.11.208.16 9216 Bytes 06.02.2015 18:07:36
XBV00062.VDF : 8.11.208.18 4096 Bytes 06.02.2015 18:07:36
XBV00063.VDF : 8.11.208.20 2560 Bytes 06.02.2015 18:07:36
XBV00064.VDF : 8.11.208.42 54272 Bytes 06.02.2015 14:41:51
XBV00065.VDF : 8.11.208.62 2048 Bytes 06.02.2015 14:41:51
XBV00066.VDF : 8.11.208.84 28160 Bytes 06.02.2015 14:41:52
XBV00067.VDF : 8.11.208.86 2048 Bytes 06.02.2015 14:41:52
XBV00068.VDF : 8.11.208.88 2048 Bytes 07.02.2015 14:41:52
XBV00069.VDF : 8.11.208.92 61440 Bytes 07.02.2015 14:41:52
XBV00070.VDF : 8.11.208.112 2048 Bytes 07.02.2015 14:41:52
XBV00071.VDF : 8.11.208.130 40448 Bytes 07.02.2015 14:41:52
XBV00072.VDF : 8.11.208.148 2048 Bytes 07.02.2015 14:41:52
XBV00073.VDF : 8.11.208.166 62976 Bytes 08.02.2015 14:41:52
XBV00074.VDF : 8.11.208.184 2048 Bytes 08.02.2015 14:41:52
XBV00075.VDF : 8.11.208.204 32768 Bytes 08.02.2015 17:19:53
LOCAL000.VDF : 8.11.208.204 120676864 Bytes 08.02.2015 17:20:15
Engineversion : 8.3.28.16
AEVDF.DLL : 8.3.1.6 133992 Bytes 20.08.2014 14:12:30
AESCRIPT.DLL : 8.2.2.54 550824 Bytes 06.02.2015 18:07:34
AESCN.DLL : 8.3.2.2 139456 Bytes 21.07.2014 18:35:16
AESBX.DLL : 8.2.20.24 1409224 Bytes 08.05.2014 18:33:31
AERDL.DLL : 8.2.1.16 743328 Bytes 29.10.2014 18:15:29
AEPACK.DLL : 8.4.0.58 789360 Bytes 16.01.2015 18:46:36
AEOFFICE.DLL : 8.3.1.10 351088 Bytes 16.01.2015 18:46:35
AEMOBILE.DLL : 8.1.2.0 277360 Bytes 17.12.2014 18:49:37
AEHEUR.DLL : 8.1.4.1522 8071080 Bytes 06.02.2015 18:07:33
AEHELP.DLL : 8.3.1.0 278728 Bytes 31.05.2014 17:09:40
AEGEN.DLL : 8.1.7.40 456608 Bytes 19.12.2014 19:03:51
AEEXP.DLL : 8.4.2.70 255904 Bytes 06.02.2015 18:07:34
AEEMU.DLL : 8.1.3.4 399264 Bytes 07.08.2014 19:33:52
AEDROID.DLL : 8.4.3.6 850800 Bytes 17.12.2014 18:49:37
AECORE.DLL : 8.3.4.0 243624 Bytes 17.12.2014 18:49:36
AEBB.DLL : 8.1.2.0 60448 Bytes 07.08.2014 19:33:52
AVWINLL.DLL : 14.0.7.308 25904 Bytes 08.02.2015 17:18:21
AVPREF.DLL : 14.0.7.308 52016 Bytes 08.02.2015 17:18:44
AVREP.DLL : 14.0.7.308 220976 Bytes 08.02.2015 17:18:45
AVARKT.DLL : 14.0.7.308 227632 Bytes 08.02.2015 17:18:27
AVEVTLOG.DLL : 14.0.7.440 184112 Bytes 08.02.2015 17:18:33
SQLITE3.DLL : 14.0.7.308 453936 Bytes 08.02.2015 17:19:43
AVSMTP.DLL : 14.0.7.308 79096 Bytes 08.02.2015 17:18:50
NETNT.DLL : 14.0.7.308 15152 Bytes 08.02.2015 17:19:30
RCIMAGE.DLL : 14.0.7.308 4888824 Bytes 08.02.2015 17:18:21
RCTEXT.DLL : 14.0.7.318 76080 Bytes 08.02.2015 17:18:21

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 8. Februar 2015 19:01

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '160' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrA.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'PnkBstrB.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '125' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc7.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebg7.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '168' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinPatrol.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvBackend.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\drivers\beep.sys'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Signiert -> 'C:\Windows\system32\imm32.dll'
Signiert -> 'C:\Windows\system32\dsound.dll'
Signiert -> 'C:\Windows\system32\aclui.dll'
Signiert -> 'C:\Windows\system32\msvcrt.dll'
Signiert -> 'C:\Windows\system32\d3d9.dll'
Signiert -> 'C:\Windows\system32\dnsapi.dll'
Signiert -> 'C:\Windows\system32\mshtml.dll'
Signiert -> 'C:\Windows\system32\regsvr32.exe'
Signiert -> 'C:\Windows\system32\rundll32.exe'
Signiert -> 'C:\Windows\system32\userinit.exe'
Signiert -> 'C:\Windows\system32\reg.exe'
Signiert -> 'C:\Windows\regedit.exe'
Die Systemdateien wurden durchsucht ('34' Dateien)

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3332' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Windows\Temp\tmp00002607\trz11fa.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxoy
C:\Windows\Temp\tmp00002607\trz1315.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp00002607\trz1566.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz15c9.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz17e6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz193.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz1b00.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trz1b31.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp00002607\trz1dff.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz203f.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz216a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trz2243.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Windows\Temp\tmp00002607\trz232f.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp00002607\trz2570.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp00002607\trz2648.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz283e.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Windows\Temp\tmp00002607\trz2929.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trz2a41.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Windows\Temp\tmp00002607\trz2b0e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz2c07.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz2c42.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trz2dbb.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
C:\Windows\Temp\tmp00002607\trz2e77.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp00002607\trz3190.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz3240.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz32bc.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz34ce.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz35b6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz35d7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Rogue.640512
C:\Windows\Temp\tmp00002607\trz37eb.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz399e.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp00002607\trz3aba.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
C:\Windows\Temp\tmp00002607\trz3b92.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trz3f6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz40b2.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz414c.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Kazy.422396
C:\Windows\Temp\tmp00002607\trz4333.tmp
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.zline
C:\Windows\Temp\tmp00002607\trz442b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz465e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz48c0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz4a71.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz4a73.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz4d.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp00002607\trz4e9a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz4f83.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz5096.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp00002607\trz514.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp00002607\trz5220.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp00002607\trz52ec.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz540.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz554f.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz560a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz5720.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz5a4f.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp00002607\trz5a9d.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp00002607\trz5af5.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz5de8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz5ea0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Kryptik.opjz
C:\Windows\Temp\tmp00002607\trz5f21.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trz6390.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz64db.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz682c.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz6d24.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp00002607\trz6e6f.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz6f60.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp00002607\trz7151.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz721.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz746f.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz74a7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz7550.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz7687.tmp.vir
[0] Archivtyp: NSIS
--> Object
[FUND] Ist das Trojanische Pferd TR/Drop.Rotbrow.J
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Object
[FUND] Ist das Trojanische Pferd TR/Drop.Rotbrow.K.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Windows\Temp\tmp00002607\trz7840.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxou
C:\Windows\Temp\tmp00002607\trz7897.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trz79c.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp00002607\trz7a5a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz7e43.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp00002607\trz80c1.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp00002607\trz82b7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz8862.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz8899.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz8d24.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz8d91.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz8f0c.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz92fe.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxou
C:\Windows\Temp\tmp00002607\trz93aa.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
C:\Windows\Temp\tmp00002607\trz93d9.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Rogue.640512
C:\Windows\Temp\tmp00002607\trz9599.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Kryptik.opjz
C:\Windows\Temp\tmp00002607\trz967c.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp00002607\trz988b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz9948.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz9aa9.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz9c91.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trz9d20.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trz9ddc.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
C:\Windows\Temp\tmp00002607\trz9eaf.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trza28b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trza2a6.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Windows\Temp\tmp00002607\trza367.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trza3a7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trza5cb.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trza70b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trza898.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzaac3.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trzabc1.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzae15.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzb1e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trzb660.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
C:\Windows\Temp\tmp00002607\trzbb48.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxou
C:\Windows\Temp\tmp00002607\trzbf25.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzbf3.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzc095.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzc1fd.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trzc234.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzc2f.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzc547.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp00002607\trzc686.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzc799.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp00002607\trzca19.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzcadc.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trzcbef.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp00002607\trzce06.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzceec.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trzcefa.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxpc
C:\Windows\Temp\tmp00002607\trzcf29.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzd467.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trzd4b6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trzd5a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trzd641.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trzd9c5.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzdca3.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trzdeb8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzdf18.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp00002607\trze022.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00002607\trze6c7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Graftor.woienwqm
C:\Windows\Temp\tmp00002607\trzebc6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzf023.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzf088.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp00002607\trzf4e5.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp00002607\trzf5ee.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzf6a1.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00002607\trzf87e.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp00002607\trzfb00.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp00002607\trzfd7e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp00002607\trzfe02.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp00004678\tmp000003ee.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.px.4
C:\Windows\Temp\tmp0000545b\trz121e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz150a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp0000545b\trz1537.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
C:\Windows\Temp\tmp0000545b\trz15c7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz1960.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Windows\Temp\tmp0000545b\trz197d.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz1aa2.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz1b6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz1c8d.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz1e7c.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz1f48.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxoy
C:\Windows\Temp\tmp0000545b\trz1fd8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz2333.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz236a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz239b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz2449.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trz2706.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz2788.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp0000545b\trz28d7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz2958.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz29ba.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp0000545b\trz2b7a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Graftor.woienwqm
C:\Windows\Temp\tmp0000545b\trz2e2f.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz2ef5.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz2fa.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
C:\Windows\Temp\tmp0000545b\trz2fde.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp0000545b\trz3122.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz3329.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz335e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz33c6.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trz36d8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz38a7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz3981.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz3b02.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trz3c9e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz3e14.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp0000545b\trz4066.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp0000545b\trz410b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz4352.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz4576.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Kazy.422396
C:\Windows\Temp\tmp0000545b\trz4a41.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz4c89.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz4db3.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp0000545b\trz5034.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp0000545b\trz54a4.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp0000545b\trz54e6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp0000545b\trz569.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz56bb.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
C:\Windows\Temp\tmp0000545b\trz5754.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz598a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz59b0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz5dda.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Kryptik.opjz
C:\Windows\Temp\tmp0000545b\trz5e4b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz5eb1.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz5f67.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp0000545b\trz60d7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz63c0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz6532.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz67d7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
C:\Windows\Temp\tmp0000545b\trz680a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp0000545b\trz6b6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz6f0d.tmp.vir
[0] Archivtyp: NSIS
--> Object
[FUND] Ist das Trojanische Pferd TR/Drop.Rotbrow.J
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Object
[FUND] Ist das Trojanische Pferd TR/Drop.Rotbrow.K.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Windows\Temp\tmp0000545b\trz6f9e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Rogue.640512
C:\Windows\Temp\tmp0000545b\trz73fe.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz742.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz7611.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz76e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz778b.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp0000545b\trz791d.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxou
C:\Windows\Temp\tmp0000545b\trz7ae2.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp0000545b\trz7d65.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trz7d91.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz7E73.tmp
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.zline
C:\Windows\Temp\tmp0000545b\trz7f56.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Windows\Temp\tmp0000545b\trz8188.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz82c8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz82e2.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp0000545b\trz8541.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz868b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz87e7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz89d7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz8a32.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz8cf7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz8ed7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trz903c.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp0000545b\trz9255.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp0000545b\trz92c7.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp0000545b\trz9349.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trz9538.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp0000545b\trz965c.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trz96af.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Windows\Temp\tmp0000545b\trz98e1.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
C:\Windows\Temp\tmp0000545b\trz9ba0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trza081.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trza67b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzab.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzad03.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzad9.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzaf1a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzafb0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzb31a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzb344.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzb478.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
C:\Windows\Temp\tmp0000545b\trzb8bd.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trzbd6f.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxou
C:\Windows\Temp\tmp0000545b\trzbebf.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.px.4
C:\Windows\Temp\tmp0000545b\trzbfe7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzc176.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trzc33.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp0000545b\trzc526.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzc83a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzc8bf.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp0000545b\trzca93.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
C:\Windows\Temp\tmp0000545b\trzcd4a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxpc
C:\Windows\Temp\tmp0000545b\trzcd71.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzcdcf.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzd25a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzd36b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzd3a9.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trzd414.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trzd6ed.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzd762.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzd849.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp0000545b\trzd89a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp0000545b\trzdc53.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzde55.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trze28b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trze3f2.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trze598.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
C:\Windows\Temp\tmp0000545b\trze7d9.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxou
C:\Windows\Temp\tmp0000545b\trzea5a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\Windows\Temp\tmp0000545b\trzebea.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzec7c.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzed19.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzef2f.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzf0ea.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzf1db.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Rogue.640512
C:\Windows\Temp\tmp0000545b\trzf30.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Kryptik.opjz
C:\Windows\Temp\tmp0000545b\trzf3d8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzf4e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzf543.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
C:\Windows\Temp\tmp0000545b\trzf6fa.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzf8fd.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzf945.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Rogue.640512
C:\Windows\Temp\tmp0000545b\trzfc91.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
C:\Windows\Temp\tmp0000545b\trzfd42.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
C:\Windows\Temp\tmp0000545b\trzfd9.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp0000545b\trzffbe.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
C:\Windows\Temp\tmp00006187\tmp000003fc.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.px.4

Beginne mit der Desinfektion:
C:\Windows\Temp\tmp00006187\tmp000003fc.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.px.4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50ec7feb.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzffbe.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '486d5049.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzfd9.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1a320aa2.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzfd42.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7c054560.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzfc91.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3981685f.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzf945.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Rogue.640512
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '469a5a3e.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzf8fd.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0a22767b.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzf6fa.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '763a362b.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzf543.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5b601966.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzf4e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '420822fc.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzf3d8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2e540ecd.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzf30.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Kryptik.opjz
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5fed375b.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzf1db.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Rogue.640512
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51f7079c.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzf0ea.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '14de7edf.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzef2f.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1dd57a73.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzed19.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45946318.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzec7c.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '69601ad5.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzebea.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '579e79f0.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzea5a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '34905282.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trze7d9.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxou
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1258129f.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trze598.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '20cc6939.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trze3f2.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2a894246.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trze28b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '15da2604.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzde55.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6bf62a22.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzdc53.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3e8e2eea.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzd89a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '33185fcc.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzd849.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2f454bc5.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzd762.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1e96060a.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzd6ed.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '72c0123f.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzd414.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3b5a3739.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzd3a9.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '60cf3fef.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzd36b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '067d3307.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzd25a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51f341ac.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzcdcf.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '738316d8.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzcd71.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1b936c4e.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzcd4a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxpc
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3be568cb.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzca93.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6ec12e7e.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzc8bf.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0fe10fc1.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzc83a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6a4d4d55.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzc526.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0f9a39f4.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzc33.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1c7e0567.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzc176.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0ec779da.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzbfe7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '19971a68.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzbebf.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.px.4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '43b528f9.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzbd6f.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxou
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '66b852ed.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzb8bd.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '12e34a9e.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzb478.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '30e11811.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzb344.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '45726008.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzb31a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6e253c08.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzafb0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '094274b7.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzaf1a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42324da1.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzad9.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42cc47f0.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzad03.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '086312e0.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trzab.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '664a3d28.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trza67b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2b6a6359.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trza081.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '434e4462.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz9ba0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '39ff7eab.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz98e1.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48ad22e9.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz96af.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '384a08f8.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz965c.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '433a74ae.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz9538.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0d6107c4.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz9349.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '731a7ce2.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz92c7.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '07805491.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz9255.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0cb408f9.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz903c.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5f6c1b34.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz8ed7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3a05305e.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz8cf7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '12fe60fd.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz8a32.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '665d3947.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz89d7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '295041ce.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz87e7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '16841868.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz868b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6cb21bdd.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz8541.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3cba1cad.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz82e2.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6ab216ef.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz82c8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2d02123c.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz8188.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0e4e7cbe.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz7f56.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49c55551.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz7E73.tmp
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.zline
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3ba106c5.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz7d91.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '10ce45d3.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz7d65.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53574b6b.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz7ae2.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '19993252.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz791d.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxou
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '14d12cf2.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz778b.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3b3b641c.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz76e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '04ff2d76.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz7611.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3b183bec.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz742.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ec16b3b.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz73fe.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '78e04c52.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz6f9e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Rogue.640512
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '744d1f2a.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz6f0d.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Drop.Rotbrow.K.1
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '412769f3.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz6b6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3a076eb9.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz680a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen8
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1c076b83.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz67d7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '708a2666.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz6532.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50e633d7.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz63c0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '37e1593a.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz60d7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4a273ad4.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz5f67.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '161c35cb.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz5eb1.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5e430e34.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz5e4b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '309b63ca.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz5dda.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Kryptik.opjz
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '155c3d6c.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz59b0.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '67352dc0.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz598a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '09ce1133.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz5754.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '673629d9.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz56bb.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '19247032.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz569.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '00ab2098.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz54e6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '10544f5d.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz54a4.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '09dd4246.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz5034.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48831f1a.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz4db3.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '46074b7b.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz4c89.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6a5e4ba4.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz4a41.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ca8641f.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz4576.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Kazy.422396
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5cc60c1c.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz4352.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '27e83228.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz410b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '22511104.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz4066.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4dcb566c.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz3e14.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '64412dc6.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz3c9e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '00b7794a.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz3b02.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '691d0fae.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz3981.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1c566521.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz38a7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3dba5e0a.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz36d8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f2b6859.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz33c6.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '18b90414.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz335e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47456a63.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz3329.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '17dd47c9.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz3122.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4fc52c3f.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2fde.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1db46d78.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2fa.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1a0718e7.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2ef5.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6f993e58.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2e2f.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0e037a45.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2b7a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Graftor.woienwqm
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1fbb6c64.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz29ba.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Zusy.rreca
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '36292704.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2958.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '19685b03.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz28d7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '247e7abd.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2788.tmp.vir
[FUND] Ist das Trojanische Pferd TR/DownLoad3.26006.54
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0df7319b.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2706.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '05aa48ed.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2449.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pl
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '78817cc8.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz239b.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '77f62250.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz236a.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5d365b2f.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz2333.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3c276b51.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz1fd8.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '43001dcc.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz1f48.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/iBryte.bxoy
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5afb3dda.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz1e7c.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '02d85ce1.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz1c8d.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '15160d74.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz1b6.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '648a1229.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz1aa2.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '6b447433.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz197d.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '43591d4d.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz1960.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0ea51c38.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz15c7.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '39034eca.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz1537.tmp.vir
[FUND] Ist das Trojanische Pferd TR/BProtector.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3f1a68c5.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz150a.tmp.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.pq
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '76bb4cdc.qua' verschoben!
C:\Windows\Temp\tmp0000545b\trz121e.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '409a3c63.qua' verschoben!
C:\Windows\Temp\tmp00004678\tmp000003ee.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/CrossRider.px.4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '34bc7731.qua' verschoben!
C:\Windows\Temp\tmp00002607\trzfe02.tmp.vir
[FUND] Ist das Trojanische Pferd TR/Bprotector.gyesa
[HINWEIS] Die Registrierung wurde für diese Datei nicht bereinigt, wegen zu vieler Mehrfachfunde. Für eine genauere Analyse sollten Sie uns diese Datei über den Quarantäne Manager zur genaueren Untersuchung zusenden.
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1edb4e6b.qua' verschoben!

Ende des Suchlaufs: Sonntag, 8. Februar 2015 22:15
Benötigte Zeit: 2:32:53 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

38750 Verzeichnisse wurden überprüft
1800284 Dateien wurden geprüft
296 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
294 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1799988 Dateien ohne Befall
14283 Archive wurden durchsucht
4 Warnungen
294 Hinweise
942436 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

Ich habe die Zeilen die glaube ich wichtig sind nochmal unter dem Beitrag fett kopiert

C:\Windows\Temp\tmp00002607\trz7687.tmp.vir
[0] Archivtyp: NSIS
--> Object
[FUND] Ist das Trojanische Pferd TR/Drop.Rotbrow.J
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Object
[FUND] Ist das Trojanische Pferd TR/Drop.Rotbrow.K.1
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden

Hi und

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Hallo cosinus,

werde das machen sobald ich kann.

Danke schonmal für deine Hilfe

Hallo hier das erste


FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-02-2015
Ran by Herrmi (administrator) on HERRMI-PC on 09-02-2015 18:26:02
Running from C:\Users\Herrmi\Downloads
Loaded Profiles: Herrmi (Available profiles: Herrmi)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
() C:\Windows\SysWOW64\PnkBstrB.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Ruiware LLC) C:\Program Files (x86)\Ruiware\WinPatrol\WinPatrol.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(NVIDIA Corporation) C:\Users\Herrmi\AppData\Local\NVIDIA\NvBackend\ApplicationOntology\NvOAWrapperCache.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13538376 2013-05-13] (Realtek Semiconductor)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2015-02-08] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [164656 2014-09-17] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\SDWinLogon-x32: SDWinLogon.dll [X]
HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Run: [AviraSpeedup] => C:\Program Files (x86)\Avira\AviraSpeedup\AviraSpeedup.exe [5827824 2013-04-07] (Avira)
HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Run: [WinPatrol] => C:\Program Files (x86)\Ruiware\WinPatrol\winpatrol.exe [1154112 2014-07-21] (Ruiware LLC)
HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\MountPoints2: {08d3a4f2-e42f-11df-b3b3-806e6f6e6963} - D:\SETUP.EXE
HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\MountPoints2: {0fb2f3e0-4d71-11e0-bd93-1c6f65488b0d} - E:\LaunchU3.exe -a
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
BootExecute: autocheck autochk * sdnclean64.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:58971;https=127.0.0.1:58971
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-526083020-2045009574-2267555154-1003\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKU\S-1-5-21-526083020-2045009574-2267555154-1003 -> {558a7d04-16a3-45c7-bcc5-1f62a674eac0} URL = hxxp://start.iminent.com/?appId=CF04017F-2793-45E7-A4A5-774DC54AF7FD&ref=toolbox&q={searchTerms}
BHO: Windows Live Family Safety Browser Helper Class -> {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} -> C:\Program Files\Windows Live\Family Safety\fssbho.dll (Microsoft Corporation)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO-x32: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKU\S-1-5-21-526083020-2045009574-2267555154-1003 -> No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
Toolbar: HKU\S-1-5-21-526083020-2045009574-2267555154-1003 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Hosts: 127.0.0.1			d3oxij66pru1i3.cloudfront.net
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default
FF NewTab: hxxp://www.findamo.com?&cid=3975ch=2
FF SelectedSearchEngine: StartWeb
FF Homepage: hxxp://www.findamo.com?&cid=3975ch=2
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll ()
FF Plugin: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelogx64.dll (EA Digital Illusions CE AB)
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll ()
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)
FF Plugin-x32: @esn/npbattlelog,version=2.3.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.2\npbattlelog.dll No File
FF Plugin-x32: @esn/npbattlelog,version=2.4.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.4.0\npbattlelog.dll No File
FF Plugin-x32: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelog.dll (EA Digital Illusions CE AB)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nullsoft.com/winampDetector;version=1 -> C:\Program Files (x86)\Winamp Detect\npwachk.dll (Nullsoft, Inc.)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-526083020-2045009574-2267555154-1003: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin1017325.dll (Amazon.com, Inc.)
FF Plugin HKU\S-1-5-21-526083020-2045009574-2267555154-1003: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Extension: Movie2kDownloader - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\movie2kdownloader@movie2kdownloader.com [2013-03-16]
FF Extension: MySearch - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\oi.j@ysscguyei.com [2014-09-01]
FF Extension: vshare Add-On - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\{dd05fd3d-18df-4ce4-ae53-e795339c5f01}.xpi [2011-08-14]
StartMenuInternet: FIREFOX.EXE - firefox.exe

Chrome: 
=======
CHR dev: Chrome dev build detected! <======= ATTENTION
CHR Profile: C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (YouTube) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-01-08]
CHR Extension: (Adblock Plus) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-08-25]
CHR Extension: (Google-Suche) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-01-08]
CHR Extension: (Avira Browserschutz) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2014-09-28]
CHR Extension: (MySearch) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib [2014-08-22]
CHR Extension: (Google Wallet) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-08]
CHR Extension: (Bitdefender QuickScan) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdnkcidphdcakpkheohlhocaicfamjie [2014-12-08]
CHR Extension: (Google Mail) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-01-08]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S4 a2AntiMalware; C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe [4907232 2014-12-01] (Emsisoft GmbH)
R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [807672 2015-02-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2015-02-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2015-02-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [993584 2015-02-08] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [161016 2014-09-17] (Avira Operations GmbH & Co. KG)
S4 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation) [File not signed]
S4 McComponentHostService; C:\Program Files (x86)\McAfee Security Scan\3.0.285\McCHSvc.exe [234776 2012-09-05] (McAfee, Inc.)
S4 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1631008 2014-05-30] (NVIDIA Corporation)
S4 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [21055432 2014-05-30] (NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [1903472 2014-12-21] (Electronic Arts)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2014-05-31] ()
R2 PnkBstrB; C:\Windows\SysWOW64\PnkBstrB.exe [215128 2014-12-21] ()
S4 SDScannerService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDFSSvc.exe [1738168 2014-06-24] (Safer-Networking Ltd.)
S4 SDUpdateService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDUpdSvc.exe [2088408 2014-06-27] (Safer-Networking Ltd.)
S4 SDWSCService; C:\Program Files (x86)\Spybot - Search & Destroy 2\SDWSCSvc.exe [171928 2014-04-25] (Safer-Networking Ltd.)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 a2acc; C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2accx64.sys [71472 2014-05-12] (Emsisoft GmbH)
R1 A2DDA; C:\Program Files (x86)\Emsisoft Anti-Malware\a2ddax64.sys [26176 2013-03-28] (Emsisoft GmbH)
R1 a2injectiondriver; C:\Program Files (x86)\Emsisoft Anti-Malware\a2dix64.sys [45208 2013-09-30] (Emsisoft GmbH)
R1 a2util; C:\Program Files (x86)\Emsisoft Anti-Malware\a2util64.sys [23088 2014-05-12] (Emsisoft GmbH)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2010-12-22] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2015-02-08] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2015-02-08] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [43064 2015-02-08] (Avira Operations GmbH & Co. KG)
S3 cleanhlp; C:\Program Files (x86)\Emsisoft Anti-Malware\cleanhlp64.sys [57024 2013-12-04] (Emsisoft GmbH)
R3 LHidFilt; C:\Windows\System32\DRIVERS\LHidFilt.Sys [54800 2008-02-29] (Logicool, Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2010-12-22] ()
R3 LMouFilt; C:\Windows\System32\DRIVERS\LMouFilt.Sys [57360 2008-02-29] (Logicool, Inc.)
R3 LUsbFilt; C:\Windows\System32\Drivers\LUsbFilt.Sys [41488 2008-02-29] (Logicool, Inc.)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20256 2014-05-30] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [40392 2014-03-31] (NVIDIA Corporation)
S0 sptd; No ImagePath
S3 XENfiltv; C:\Windows\System32\drivers\XENfiltv.sys [25600 2009-07-31] (Creative Technology Ltd.)
S3 cpuz134; \??\C:\Users\Herrmi\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-09 18:26 - 2015-02-09 18:26 - 00017255 _____ () C:\Users\Herrmi\Downloads\FRST.txt
2015-02-08 23:27 - 2015-02-09 18:26 - 00000000 ___DC () C:\FRST
2015-02-08 23:27 - 2015-02-08 23:27 - 02132992 _____ (Farbar) C:\Users\Herrmi\Downloads\FRST64.exe
2015-02-08 22:18 - 2015-02-08 22:18 - 00317450 _____ () C:\Users\Herrmi\Documents\AVSCAN-20150208-190126-16F2E083.LOG
2015-02-02 21:36 - 2015-02-02 21:36 - 00702691 _____ () C:\Users\Herrmi\Downloads\mischmasch 3 237.jpeg
2015-02-02 21:36 - 2015-02-02 21:36 - 00409882 _____ () C:\Users\Herrmi\Downloads\mischmasch 3 337.jpeg
2015-01-13 21:57 - 2014-12-19 04:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2015-01-13 21:57 - 2014-12-19 02:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2015-01-13 21:57 - 2014-12-12 06:35 - 05553592 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-01-13 21:57 - 2014-12-12 06:31 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-01-13 21:57 - 2014-12-12 06:31 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-01-13 21:57 - 2014-12-12 06:31 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-01-13 21:57 - 2014-12-12 06:11 - 03971512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-01-13 21:57 - 2014-12-12 06:11 - 03916728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-01-13 21:57 - 2014-12-12 06:07 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-01-13 21:57 - 2014-12-11 18:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2015-01-13 21:57 - 2014-12-06 05:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2015-01-13 21:57 - 2014-12-06 04:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2015-01-13 21:57 - 2014-12-06 04:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-09 18:23 - 2013-10-12 11:29 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec7367706a4.job
2015-02-09 18:20 - 2013-03-04 21:13 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-02-09 18:11 - 2009-07-14 05:45 - 00026528 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-02-09 18:11 - 2009-07-14 05:45 - 00026528 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-02-09 17:55 - 2014-09-24 18:31 - 00016466 _____ () C:\Windows\setupact.log
2015-02-09 17:55 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-02-08 23:55 - 2010-10-30 15:15 - 01774923 _____ () C:\Windows\WindowsUpdate.log
2015-02-08 23:38 - 2010-10-31 18:57 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-02-08 18:18 - 2013-07-30 15:08 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-02-08 18:18 - 2013-07-30 15:08 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-02-08 18:18 - 2013-07-30 15:08 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-02-08 16:16 - 2014-09-24 18:31 - 01064790 _____ () C:\Windows\PFRO.log
2015-02-08 16:14 - 2013-07-30 15:08 - 00002121 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2015-02-08 16:14 - 2013-07-30 15:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-02-05 20:20 - 2014-10-06 21:19 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-02-05 20:20 - 2014-10-06 21:19 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-02-05 20:20 - 2013-03-04 21:13 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-01-13 22:44 - 2013-08-14 22:49 - 00000000 ____D () C:\Windows\system32\MRT
2015-01-13 22:40 - 2009-08-24 09:35 - 113365784 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

==================== Files in the root of some directories =======

2014-03-05 19:50 - 2014-03-05 19:50 - 0007605 _____ () C:\Users\Herrmi\AppData\Local\Resmon.ResmonCfg

Some content of TEMP:
====================
C:\Users\Herrmi\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-02-08 22:02

==================== End Of Log ============================
         

--- --- ---

--- --- ---


Und das zweite

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-02-2015
Ran by Herrmi at 2015-02-09 18:26:40
Running from C:\Users\Herrmi\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Emsisoft Anti-Malware (Disabled - Up to date) {8504DEEF-CC04-1F76-2137-F1A5F4A659DA}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Spybot - Search and Destroy (Disabled - Up to date) {9BC38DF1-3CCA-732D-A930-C1CA5F20A4B0}
AS: Emsisoft Anti-Malware (Disabled - Up to date) {3E653F0B-EA3E-10F8-1B87-CAD78F211367}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Reader X (10.1.11) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.11 - Adobe Systems Incorporated)
Age of Empires III: Complete Collection (HKLM-x32\...\GFWL_{4541091F-1F3D-4BA3-A5A3-F71000000100}) (Version: 1.0.0000.1 - Microsoft Games)
Age of Empires III: Complete Collection (x32 Version: 1.0.0000.1 - Microsoft Games) Hidden
Aliens vs. Predator 2 (HKLM-x32\...\{3EF79591-BF16-4CF8-8FF0-D8AD968228B1}) (Version:  - )
Amazon MP3-Downloader 1.0.17 (HKLM-x32\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)
Amazon Music (HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Amazon Amazon Music) (Version: 3.2.0.591 - Amazon Services LLC)
Antivirus Pro (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
ArcaniA - Gothic 4 (HKLM-x32\...\ArcaniA) (Version:  - JoWooD Entertainment AG)
Assassin's Creed Brotherhood (HKLM-x32\...\{BE4BA698-8533-4F77-9559-C7F3F78C0B05}) (Version: 1.03 - Ubisoft)
Assassin's Creed II (HKLM-x32\...\{8570BEE8-0CA3-4977-9AB1-80ED93F0513C}) (Version: 1.01 - Ubisoft)
Avira (x32 Version: 1.1.21.40000 - Avira Operations GmbH & Co. KG) Hidden
Avira System Speedup (HKLM-x32\...\AviraSpeedup) (Version: 1.2.1.8300 - Avira System Speedup)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.0.0.0 - Electronic Arts)
Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.4.2.23831 - Electronic Arts)
Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.6.2 - EA Digital Illusions CE AB)
Blobby Volley 2 Version 1.0RC1 (HKLM-x32\...\Blobby Volley 2 Version 1.0RC1_is1) (Version:  - )
Call of Duty - United Offensive (HKLM-x32\...\InstallShield_{A662E280-64A8-4CF5-8407-13D0808602B3}) (Version: 1.00.0000 - Activision)
Call of Duty - United Offensive (x32 Version: 1.00.0000 - Activision) Hidden
Call of Duty(R) - World at War(TM) (HKLM-x32\...\InstallShield_{D80A6A73-E58A-4673-AFF5-F12D7110661F}) (Version: 1.0 - Activision)
Call of Duty(R) - World at War(TM) (x32 Version: 1.0 - Activision) Hidden
Call of Duty(R) 2 (HKLM-x32\...\InstallShield_{D0A05794-48C2-4424-A15A-9F20FCFDD374}) (Version: 1.3 - Activision)
Call of Duty(R) 2 (x32 Version: 1.2 - Activision) Hidden
Call of Duty(R) 2 Patch 1.3 (x32 Version: 1.3 - ) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) (HKLM-x32\...\InstallShield_{E48469CC-635E-4FD5-A122-1497C286D217}) (Version: 1.6 - Activision)
Call of Duty(R) 4 - Modern Warfare(TM) (x32 Version: 1.00.0000 - Activision) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (x32 Version:  - ) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (x32 Version: 1.6 - Activision) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (x32 Version:  - ) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (x32 Version: 1.7 - Activision) Hidden
Call of Duty: Black Ops - Multiplayer (HKLM-x32\...\Steam App 42710) (Version:  - Treyarch)
Call of Duty: Black Ops (HKLM-x32\...\Steam App 42700) (Version:  - Treyarch)
Call of Duty: Black Ops II - Multiplayer (HKLM-x32\...\Steam App 202990) (Version:  - )
Call of Duty: Black Ops II - Zombies (HKLM-x32\...\Steam App 212910) (Version:  - )
Call of Duty: Black Ops II (HKLM-x32\...\Steam App 202970) (Version:  - )
Call of Duty: Modern Warfare 2 - Multiplayer (HKLM-x32\...\Steam App 10190) (Version:  - Infinity Ward)
Call of Duty: Modern Warfare 2 (HKLM-x32\...\Steam App 10180) (Version:  - Infinity Ward)
Call of Duty: Modern Warfare 3 - Dedicated Server (HKLM-x32\...\Steam App 42750) (Version:  - Infinity Ward - Sledgehammer Games)
Call of Duty: Modern Warfare 3 - Multiplayer (HKLM-x32\...\Steam App 42690) (Version:  - Infinity Ward - Sledgehammer Games)
Call of Duty: Modern Warfare 3 (HKLM-x32\...\Steam App 42680) (Version:  - Infinity Ward - Sledgehammer Games)
Call of Juarez - Bound in Blood (HKLM-x32\...\InstallShield_{FEFAF112-4DA8-479C-89E2-7DE25091711A}) (Version: 1.00.0000 - Ubisoft)
Call of Juarez - Bound in Blood (x32 Version: 1.00.0000 - Ubisoft) Hidden
Call of Juarez Gunslinger (HKLM-x32\...\Steam App 204450) (Version:  - Techland)
Call of Pripyat Complete v1.0.2 (HKLM-x32\...\Call of Pripyat Complete_is1) (Version:  - )
CCleaner (HKLM\...\CCleaner) (Version: 4.14 - Piriform)
Championship Manager 2008 (HKLM-x32\...\{2F4E2C8A-B886-418E-BE49-0B867CBDA959}) (Version: 8.0.0 - Eidos)
CM 03-04 (HKLM-x32\...\InstallShield_{F71C0208-1D32-439D-9257-F90F0BAACE6A}) (Version: 4.1.0 - Eidos)
CM 03-04 (x32 Version: 4.1.0 - Eidos) Hidden
CoD4 - Version Changer v1.7.1.0 (HKLM-x32\...\CoD4 - Version Changer v1.7.1.0) (Version:  - )
Command & Conquer 3 (HKLM-x32\...\{DDEDAF6C-488E-4CDA-8276-1CCF5F3C5C32}) (Version: 1.00.0000 - Ihr Firmenname)
Command & Conquer™ 3: Kanes Rache (HKLM-x32\...\{CC2422C9-F7B5-4175-B295-5EC2283AA674}) (Version: 1.00.0000 - Ihr Firmenname)
Company of Heroes (HKLM-x32\...\Steam App 4560) (Version:  - Relic Entertainment)
Company of Heroes 2 (HKLM-x32\...\Steam App 231430) (Version:  - Relic Entertainment)
Company of Heroes: Opposing Fronts (HKLM-x32\...\Steam App 9340) (Version:  - Relic Entertainment)
Company of Heroes: Tales of Valor (HKLM-x32\...\Steam App 20540) (Version:  - Relic Entertainment)
Counter-Strike: Source (HKLM-x32\...\{9580813D-94B1-4C28-9426-A441E2BB29A5}) (Version: 1.0.0.0 - Valve)
Crysis WARHEAD(R) (HKLM-x32\...\Crysis WARHEAD(R)) (Version:  - Electronic Arts)
Crysis WARHEAD(R) (x32 Version: 1.0 - Crytek) Hidden
Crysis(R) (HKLM-x32\...\{000E79B7-E725-4F01-870A-C12942B7F8E4}) (Version: 1.20.0000 - Electronic Arts)
Crysis® 2 (HKLM-x32\...\{6033673D-2530-4587-8AD0-EB059FC263F9}) (Version: 1.0.0.0 - Electronic Arts)
Dead Island (HKLM-x32\...\Steam App 91310) (Version:  - )
Diablo II (HKLM-x32\...\Diablo II) (Version:  - Blizzard Entertainment)
DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.6.1.100 - DivX, LLC)
DOOM 3: BFG Edition (HKLM-x32\...\Steam App 208200) (Version:  - id Software)
Dragon Age: Origins (HKLM-x32\...\{AEC81925-9C76-4707-84A9-40696C613ED3}) (Version: 1.00 - Electronic Arts, Inc.)
Emsisoft Anti-Malware (HKLM-x32\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 9.0 - Emsisoft Ltd)
F.E.A.R. Ultimate Shooter Edition - F.E.A.R. 2 (HKLM-x32\...\{8C06EE31-AE51-4589-B53F-1406F6BBA229}) (Version: 1.00.0000 - WB Games)
Far Cry 2 (HKLM-x32\...\{F2835483-37F2-4123-B4FE-0E77D58447F2}) (Version: 1.03.00 - Ubisoft)
Far Cry 3 (HKLM-x32\...\{E3B9C5A9-BD7A-4B56-B754-FAEA7DD6FA88}) (Version: 1.05 - Ubisoft)
FIFA 13 (HKLM-x32\...\{A29E18C2-7AB1-4b6b-848C-5D5E2C85F0C0}) (Version: 1.2.0.0 - Electronic Arts)
Free YouTube to MP3 Converter version 3.12.49.1022 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.49.1022 - DVDVideoSoft Ltd.)
GameSpy Comrade (HKLM-x32\...\{5F4C776F-8CBD-4C4F-892F-B568ABDD70C8}) (Version: 1.5.0.156 - GameSpy)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 36.0.1985.143 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.5111.1712 - Google Inc.)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden
Gothic (HKLM-x32\...\Gothic) (Version: 1.32 - JoWooD Software Productions AG)
Gothic 3 Enhanced Edition (HKLM-x32\...\{C28A686B-D439-4B83-B023-7402E982F69D}_is1) (Version:  - Nordic Games GmbH)
Gothic 3 Götterdämmerung Enhanced Edition (HKLM-x32\...\{6890095D-D7FE-465A-9B1D-BE605B1F5FD9}_is1) (Version:  - Nordic Games GmbH)
Gothic 3 Modkit v1.75.12 (HKLM-x32\...\{420DA6C7-EE34-4468-AE16-87205B7D24EF}_is1) (Version: v1.75.12 - Nordic Games GmbH)
Gothic II Gold Version 1.64 (HKLM-x32\...\{8DDACFE4-8415-43EC-80CB-966F4318AC39}_is1) (Version: 1.64 - Nordic Games GmbH)
Grand Theft Auto (HKLM-x32\...\Grand Theft Auto) (Version:  - )
GTA2 (HKLM-x32\...\{2987EE84-C4EE-4FF5-8160-32DE00D6ABC6}) (Version: 1.00.001 - )
Hitman Blood Money (HKLM-x32\...\{A804B134-F03D-4EFD-9BC0-DCD257AA1B22}) (Version: 1.00.0000 - Eidos)
Hitman: Absolution (HKLM-x32\...\Steam App 203140) (Version:  - IO Interactive)
Hitman: Sniper Challenge (HKLM-x32\...\Steam App 205930) (Version:  - IO Interactive)
JavaFX 2.1.1 (HKLM-x32\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)
Junk Mail filter update (x32 Version: 14.0.8117.416 - Microsoft Corporation) Hidden
Logitech Gaming Software 5.10 (HKLM\...\{1444D2EE-C7AD-44A8-844F-2634B49353D1}) (Version: 5.10.127 - Logitech)
Mass Effect (HKLM-x32\...\{1B0FBB9A-995D-47cd-87CD-13E68B676E4F}) (Version: 1.00 - Electronic Arts, Inc.)
McAfee Security Scan Plus (HKLM-x32\...\McAfee Security Scan) (Version: 3.0.285.6 - McAfee, Inc.)
Medal of Honor™ Warfighter (HKLM-x32\...\{48379835-BF2E-4487-9CB1-D5E654502B53}) (Version: 1.0.0.0 - Electronic Arts)
Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Age of Empires II (HKLM-x32\...\Age of Empires 2.0) (Version:  - )
Microsoft Age of Empires II: The Conquerors Expansion (HKLM-x32\...\Age of Empires II: The Conquerors Expansion 1.0) (Version:  - )
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Sync Framework Runtime Native v1.0 (x86) (HKLM-x32\...\{8A74E887-8F0F-4017-AF53-CBA42211AAA5}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Sync Framework Services Native v1.0 (x86) (HKLM-x32\...\{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Mozilla Firefox 9.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 9.0.1 (x86 de)) (Version: 9.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NEC Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{D7BF9739-8A68-4335-BBEE-37752AD9E86B}) (Version: 1.0.18.0 - NEC Electronics Corporation)
NEC Electronics USB 3.0 Host Controller Driver (x32 Version: 1.0.18.0 - NEC Electronics Corporation) Hidden
NVIDIA 3D Vision Controller-Treiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 337.88 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 337.88 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1 - NVIDIA Corporation)
NVIDIA Grafiktreiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 337.88 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
Oblivion (HKLM-x32\...\{C66BF9FD-D367-4E13-8EB8-385FFEA20DB3}) (Version: 1.2.0416 - Bethesda Softworks)
OpenOffice.org 3.2 (HKLM-x32\...\{DFFC0648-BC4B-47D1-93D2-6CA6B9457641}) (Version: 3.2.9502 - OpenOffice.org)
Origin (HKLM-x32\...\Origin) (Version: 9.0.10.69 - Electronic Arts, Inc.)
Pizza Syndicate deinstallieren (HKLM-x32\...\Pizza Syndicate) (Version:  - )
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.986 - Even Balance, Inc.)
RAGE (HKLM-x32\...\Steam App 9200) (Version:  - )
Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.18.322.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6909 - Realtek Semiconductor Corp.)
Risen (HKLM-x32\...\{155F4A0E-76ED-45A2-91FB-FF2A2133C31A}) (Version: 1.00.0000 - Deep Silver)
Risen 2 - Dark Waters (HKLM-x32\...\Steam App 40390) (Version:  - )
S.T.A.L.K.E.R. - Call of Pripyat [v1.6.02] (HKLM-x32\...\{406FB8A4-F539-48A9-809C-F94706F9C9F6}_is1) (Version: 1.6.02 - bitComposer Games)
S.T.A.L.K.E.R. - Clear Sky (HKLM-x32\...\S.T.A.L.K.E.R. - Clear Sky_is1) (Version: 1.0001 - Deep Silver)
S.T.A.L.K.E.R. - Shadow of Chernobyl [v1.0005] (HKLM-x32\...\S.T.A.L.K.E.R. - Shadow of Chernobyl_is1) (Version: 1.0005 - THQ)
SHIELD Streaming (Version: 2.1.214 - NVIDIA Corporation) Hidden
Spybot - Search & Destroy (HKLM-x32\...\{B4092C6D-E886-4CB2-BA68-FE5A99D31DE7}_is1) (Version: 2.4.40 - Safer-Networking Ltd.)
StarCraft II (HKLM-x32\...\StarCraft II) (Version: 2.0.9.26147 - Blizzard Entertainment)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Super Castle Attack (HKLM-x32\...\Super Castle Attack) (Version:  - )
The Elder Scrolls V: Skyrim (HKLM-x32\...\Steam App 72850) (Version:  - Bethesda Game Studios)
The Witcher Enhanced Edition (HKLM-x32\...\{F138762F-5A1F-4CF0-A5E1-1588EF6088A4}) (Version: 1.4.5.1280 - CD Projekt Red)
Thief (HKLM-x32\...\Steam App 239160) (Version:  - Eidos-Montréal)
TL-WN822N/TL-WN821N Driver (HKLM-x32\...\{62FE0726-9652-4CD2-9F09-C769D8699C21}) (Version: 1.0.0 - TP-LINK)
TP-LINK Wireless Configuration Utility (HKLM-x32\...\{319D91C6-3D44-436C-9F79-36C0D22372DC}) (Version: 1.0.0 - TP-LINK)
Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)
Uninstall 1.0.0.1 (HKLM-x32\...\Uninstall_is1) (Version:  - )
Uplay (HKLM-x32\...\Uplay) (Version: 2.0 - Ubisoft)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
VLC media player 1.1.11 (HKLM-x32\...\VLC media player) (Version: 1.1.11 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.65  - Nullsoft, Inc)
Winamp Erkennungs-Plug-in (HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Windows Live Anmelde-Assistent (HKLM-x32\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)
Windows Live Sync (HKLM-x32\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
WinPatrol (HKLM\...\{6A206A04-6BC1-411B-AA04-4E52EDEEADF2}) (Version: 32.0.2014.5 - Ruiware)
WinRAR (HKLM\...\WinRAR archiver) (Version:  - )
WORLD IN CONFLICT (HKLM-x32\...\{F11ADC64-C89E-47F4-A0B3-3665FF859397}) (Version: 1.0.0.0 - Massive Entertainment AB)
Xfire (remove only) (HKLM-x32\...\Xfire) (Version:  - )

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

ATTENTION: System Restore is disabled.

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 03:34 - 2014-09-01 22:00 - 00000867 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1			d3oxij66pru1i3.cloudfront.net

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {0B63DC31-1CA5-4345-B5C1-58A35B856279} - System32\Tasks\GoogleUpdateTaskMachineCore1cec7367706a4 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {1176F91B-F20A-4B6C-BFA9-A25FEEDC09DE} - System32\Tasks\{9B0C8F6B-32A6-4B57-80C8-48B40258C56F} => C:\Program Files (x86)\JoWooD\Gothic\system\GOTHIC.EXE [2001-06-12] (Piranha Bytes Software GmbH)
Task: {239E3DEF-EE79-4830-8432-996620E24C12} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {251AD44B-5C0B-471B-8BF4-D376A3CD5787} - System32\Tasks\{4DE526DF-ECA8-4951-A45D-9E9C307829C0} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{FEFAF112-4DA8-479C-89E2-7DE25091711A}\Setup.exe" -c -runfromtemp -l0x0407
Task: {359C9C75-6861-4385-873C-6BB1610B5F5D} - System32\Tasks\{F24F377F-F8E5-4655-ADAC-FA63D7527229} => pcalua.exe -a C:\Users\Herrmi\Downloads\castle_attack.exe -d C:\Users\Herrmi\Downloads
Task: {3B2A601F-74F4-4094-B273-830434DCE9A9} - System32\Tasks\{6ADB377D-0D70-46AD-81A0-3FCA8D31FB20} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe
Task: {46DE2B54-0455-40F8-8346-D61A0B07A6A9} - System32\Tasks\{BBEE7682-08A9-4727-BF61-649FD55C2EDC} => pcalua.exe -a C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe -c /M{D0A05794-48C2-4424-A15A-9F20FCFDD374}
Task: {5BAEE177-172F-4944-ACB0-2992164E0A52} - System32\Tasks\SuperEasyDriverUpdater_UPDATES => C:\Program Files (x86)\SuperEasy Software\Driver Updater\supereasydu.exe
Task: {5D84E5FE-E605-4FF6-8149-C1FAB2E82D83} - System32\Tasks\{1A314EBB-D9E6-4E5F-A96C-643D8F0C04AB} => C:\Program Files (x86)\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe [2014-04-15] (Microsoft Corporation)
Task: {5E9D3378-2148-4D34-8D5D-CAD69D8118C6} - System32\Tasks\{EF113D34-1226-4662-8E63-7B5DB08F347D} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe
Task: {67928016-A44B-4024-9280-DDE0EA3043DE} - System32\Tasks\{0D59BFB2-D608-4582-9BEC-2ED60CFF5187} => pcalua.exe -a D:\support\DrvSetup.exe -d D:\support
Task: {69766F3C-DB98-473E-A623-2BED5922A7D2} - System32\Tasks\{C11A64FE-EF8A-46BC-9378-E616E654B7B8} => C:\Program Files (x86)\Gothic III\kupdate.exe
Task: {6FC8EED3-144C-46A2-9F50-13AFA8E9A06C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-02-05] (Adobe Systems Incorporated)
Task: {78EE19DA-214F-40DA-8B1E-265891DF695D} - System32\Tasks\{30F6CCD5-D6BE-4DC2-9272-6FF0A4DEFEFB} => pcalua.exe -a C:\PROGRA~2\JoWooD\GOTHIC~1\UNWISE.EXE -c C:\PROGRA~2\JoWooD\GOTHIC~1\install-addon.log
Task: {7EB50ADC-4AF3-4CDE-A9B7-532425DD4E64} - System32\Tasks\{83164181-A32A-4CBC-829F-4717F1D91F62} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe
Task: {7EF35005-DF66-452F-9B34-C21ADCEBA1C6} - System32\Tasks\{D21E1E25-3245-41C3-817A-29C2C87FA84F} => C:\Program Files (x86)\JoWooD\Gothic II\UNWISE.EXE
Task: {851C48B4-0464-4500-8623-3269FBC742F8} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Scan the system => C:\Program Files (x86)\Spybot - Search & Destroy 2\SDScan.exe
Task: {87C5AFDC-D916-4679-8807-5AC3EB2AAA23} - System32\Tasks\{9CFF0E1E-AD2D-4D76-ADA4-4FEA72D741C4} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)
Task: {8B1CF63B-6B90-4C14-89FA-31499A0062C6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {8B510987-A4D3-4EA4-A98B-40AD5D14D383} - System32\Tasks\AdobeFlashPlayerUpdate 2 => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe
Task: {8DFE3E02-C758-4164-AB14-90DBD365C9C6} - System32\Tasks\{97DB0BAF-E0C7-4331-AB6F-8AAF38617C36} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)
Task: {8EC4F3C5-E4F6-4C77-B380-DEBBD4C8F2F2} - System32\Tasks\{60D20E74-5C13-4819-8BC6-3C3DC721D657} => pcalua.exe -a C:\Users\Herrmi\Desktop\GTAINSTALLER2\GTAINSTALLER.exe -d C:\Users\Herrmi\Desktop\GTAINSTALLER2
Task: {9984CF29-2B20-4F67-8627-1BC3FC8F7B38} - \PC Performer Logon Scan No Task File <==== ATTENTION
Task: {9D8DBF07-AFDE-468B-9BDF-E7433FD1898E} - System32\Tasks\AdobeFlashPlayerUpdate => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe
Task: {9E6E9F5A-620A-466A-AA06-9CD627D09341} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-05-20] (Piriform Ltd)
Task: {A2042FF3-1236-4B86-9E2D-DFDAAA57E83A} - System32\Tasks\{ABC7DC4B-4A94-402D-8BE5-58E81E028AE4} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)
Task: {A6755FB4-AC57-43C7-89A6-88C7698D6780} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Check for updates => C:\Program Files (x86)\Spybot - Search &amp; Destroy 2\SDUpdate.exe
Task: {A84C3417-0DF6-4C3F-A7BE-C3E89D4F0011} - System32\Tasks\{C166D6C9-C33C-4087-B3F2-8DC31495C09D} => C:\Program Files (x86)\Gothic III\kupdate.exe
Task: {AFA0BB03-D62B-4B23-AFA3-A6A5FC8D57E5} - System32\Tasks\{C28C29CD-E9C9-4544-A04C-B4A39C9616B9} => C:\Program Files (x86)\JoWooD\Gothic\system\GOTHIC.EXE [2001-06-12] (Piranha Bytes Software GmbH)
Task: {BC390D5E-F1A6-48BB-A313-70BD0003DD86} - \PC Performer Scheduled Scan No Task File <==== ATTENTION
Task: {BC6BFA75-89E9-4FE0-A1D1-73C0FED3253C} - System32\Tasks\{C4F65BE1-FA98-4149-BF79-42BA98D9106C} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)
Task: {C8455904-A8FD-48C3-899B-71EF4EC3D0F3} - System32\Tasks\Safer-Networking\Spybot - Search and Destroy\Refresh immunization => C:\Program Files (x86)\Spybot - Search &amp; Destroy 2\SDImmunize.exe
Task: {D031BEED-6BCC-4943-8101-B1090B6769A1} - System32\Tasks\{118A8F42-0886-4860-85D4-86DFAC3EF2F6} => C:\Program Files (x86)\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe [2014-04-15] (Microsoft Corporation)
Task: {D100477D-C7CD-4918-861E-CF4E1FE07014} - System32\Tasks\{313BFE4C-24A7-4DEA-B527-A79B60CE8155} => pcalua.exe -a D:\TagesSetup.exe -d D:\
Task: {D1297D6C-7560-4701-A925-412C90B8E652} - System32\Tasks\{127DB978-62B7-4A81-A168-FA08A069CACF} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe
Task: {D9D2914B-F90C-4578-B934-425E9FFBCFE3} - System32\Tasks\SidebarExecute => C:\Program Files (x86)\Windows Sidebar\sidebar.exe [2010-11-20] (Microsoft Corporation)
Task: {E90D7296-85C0-4681-AA96-1DB748CE1924} - System32\Tasks\{FF40A3BC-65DF-4912-9436-5A3D0D881888} => C:\Program Files (x86)\JoWooD\Gothic II\UNWISE.EXE
Task: {FF4C04E3-D834-499E-A757-48C6E7F3302A} - System32\Tasks\{AC09D6E0-F221-411C-9EEB-49D5455A5BA7} => pcalua.exe -a "C:\Program Files (x86)\HQPureQualV1.8\Uninstall.exe" -c /fcp=1
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec7367706a4.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\SuperEasyDriverUpdater_UPDATES.job => C:\Program Files (x86)\SuperEasy Software\Driver Updater\supereasydu.exe

==================== Loaded Modules (whitelisted) ==============

2011-10-30 12:01 - 2014-05-20 02:25 - 00116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2010-10-31 18:25 - 2014-05-31 19:17 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2010-10-31 18:25 - 2014-12-21 16:56 - 00215128 _____ () C:\Windows\SysWOW64\PnkBstrB.exe
2014-09-17 12:31 - 2014-09-17 12:31 - 00139056 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.NativeCore.dll
2014-09-17 12:30 - 2014-09-17 12:30 - 00066864 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.AvConnectorNative.dll
2014-09-28 12:48 - 2014-09-17 12:31 - 00052472 _____ () C:\Users\Herrmi\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
2014-08-14 14:41 - 2014-08-07 04:20 - 00718152 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\libglesv2.dll
2014-08-14 14:41 - 2014-08-07 04:20 - 00126280 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\libegl.dll
2014-08-14 14:41 - 2014-08-07 04:20 - 08537928 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\pdf.dll
2014-08-14 14:41 - 2014-08-07 04:20 - 00353096 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\ppGoogleNaClPluginChrome.dll
2014-08-14 14:41 - 2014-08-07 04:20 - 01732936 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\ffmpegsumo.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp.sys => ""="Driver"

==================== EXE Association (whitelisted) ===============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== Other Registry Areas =====================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\Herrmi\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

MSCONFIG\Services: a2AntiMalware => 2
MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: ControlMySQLOffice.exe => 2
MSCONFIG\Services: DAUpdaterSvc => 3
MSCONFIG\Services: gusvc => 3
MSCONFIG\Services: IDriverT => 3
MSCONFIG\Services: iexplore => 2
MSCONFIG\Services: LavasoftAdAwareService11 => 2
MSCONFIG\Services: MBAMScheduler => 2
MSCONFIG\Services: MBAMService => 2
MSCONFIG\Services: McComponentHostService => 3
MSCONFIG\Services: NvNetworkService => 2
MSCONFIG\Services: NvStreamSvc => 2
MSCONFIG\Services: ReimageRealTimeProtector => 2
MSCONFIG\Services: scores => 2
MSCONFIG\Services: SDScannerService => 3
MSCONFIG\Services: SDUpdateService => 2
MSCONFIG\Services: SDWSCService => 2
MSCONFIG\Services: Steam Client Service => 3
MSCONFIG\Services: Stereo Service => 2
MSCONFIG\Services: SystemExplorerHelpService => 3
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk => C:\Windows\pss\TP-LINK Wireless Configuration Utility.lnk.CommonStartup
MSCONFIG\startupreg: AdAwareTray => "C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.4.6792.0\AdAwareTray.exe"
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Amazon Music => "C:\Users\Herrmi\AppData\Local\Amazon Music\Amazon Music Helper.exe"
MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
MSCONFIG\startupreg: DivXMediaServer => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
MSCONFIG\startupreg: DivXUpdate => "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
MSCONFIG\startupreg: emsisoft anti-malware => "c:\program files (x86)\emsisoft anti-malware\a2guard.exe" /d=60
MSCONFIG\startupreg: GoogleChromeAutoLaunch_DEE4EEBA2B43D4C8E87E3CE8CE26363B => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window
MSCONFIG\startupreg: iLivid => "C:\Users\Herrmi\AppData\Local\iLivid\iLivid.exe" -autorun
MSCONFIG\startupreg: Kernel and Hardware Abstraction Layer => KHALMNPR.EXE
MSCONFIG\startupreg: MSC => "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
MSCONFIG\startupreg: NUSB3MON => "C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
MSCONFIG\startupreg: NvBackend => "C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe"
MSCONFIG\startupreg: SDTray => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe"
MSCONFIG\startupreg: ShadowPlay => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
MSCONFIG\startupreg: Spybot-S&D Cleaning => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe" /autoclean
MSCONFIG\startupreg: Start WingMan Profiler => C:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: swg => "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
MSCONFIG\startupreg: SystemExplorerAutoStart => "C:\Program Files (x86)\System Explorer\SystemExplorer.exe" /TRAY
MSCONFIG\startupreg: TrojanScanner => C:\Program Files (x86)\Trojan Remover\Trjscan.exe /boot

==================== Accounts: =============================

Administrator (S-1-5-21-526083020-2045009574-2267555154-500 - Administrator - Disabled)
ASPNET (S-1-5-21-526083020-2045009574-2267555154-1005 - Limited - Enabled)
Gast (S-1-5-21-526083020-2045009574-2267555154-501 - Limited - Enabled)
Herrmi (S-1-5-21-526083020-2045009574-2267555154-1003 - Administrator - Enabled) => C:\Users\Herrmi
HomeGroupUser$ (S-1-5-21-526083020-2045009574-2267555154-1002 - Limited - Enabled)

==================== Faulty Device Manager Devices =============

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (02/08/2015 10:15:55 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows (3840) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk konnte nicht geschrieben werden. Fehler -1032.

Error: (02/08/2015 10:15:55 PM) (Source: ESENT) (EventID: 490) (User: )
Description: Windows (3840) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error: (02/08/2015 10:15:35 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows (3840) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk konnte nicht geschrieben werden. Fehler -1032.

Error: (02/08/2015 10:15:35 PM) (Source: ESENT) (EventID: 490) (User: )
Description: Windows (3840) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error: (02/08/2015 10:15:25 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows (3840) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk konnte nicht geschrieben werden. Fehler -1032.

Error: (02/08/2015 10:15:25 PM) (Source: ESENT) (EventID: 490) (User: )
Description: Windows (3840) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error: (02/08/2015 10:15:15 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows (3840) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk konnte nicht geschrieben werden. Fehler -1032.

Error: (02/08/2015 10:15:15 PM) (Source: ESENT) (EventID: 490) (User: )
Description: Windows (3840) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.

Error: (02/08/2015 10:14:55 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows (3840) Windows: Die Shadowkopfzeile für Datei C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk konnte nicht geschrieben werden. Fehler -1032.

Error: (02/08/2015 10:14:55 PM) (Source: ESENT) (EventID: 490) (User: )
Description: Windows (3840) Windows: Versuch, Datei "C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk" für den Lese-/Schreibzugriff zu öffnen, ist mit Systemfehler 32 (0x00000020): "Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird. " fehlgeschlagen. Fehler -1032 (0xfffffbf8) beim Öffnen von Dateien.


System errors:
=============
Error: (02/09/2015 05:57:47 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (02/09/2015 05:55:40 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
sptd

Error: (02/08/2015 07:02:11 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (02/08/2015 06:59:46 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
sptd

Error: (02/08/2015 06:33:17 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Avira Browser-Schutz" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (02/08/2015 06:32:54 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Browser-Schutz" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/08/2015 06:32:19 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Browser-Schutz" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/08/2015 06:24:31 PM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 
%%5

Error: (02/08/2015 06:24:31 PM) (Source: Service Control Manager) (EventID: 7006) (User: )
Description: Der Aufruf "ScRegSetValueExW" ist für "FailureActions" aufgrund folgenden Fehlers fehlgeschlagen: 
%%5

Error: (02/08/2015 04:18:37 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2


Microsoft Office Sessions:
=========================
Error: (02/08/2015 10:15:55 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032

Error: (02/08/2015 10:15:55 PM) (Source: ESENT) (EventID: 490) (User: )
Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Error: (02/08/2015 10:15:35 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032

Error: (02/08/2015 10:15:35 PM) (Source: ESENT) (EventID: 490) (User: )
Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Error: (02/08/2015 10:15:25 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032

Error: (02/08/2015 10:15:25 PM) (Source: ESENT) (EventID: 490) (User: )
Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Error: (02/08/2015 10:15:15 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032

Error: (02/08/2015 10:15:15 PM) (Source: ESENT) (EventID: 490) (User: )
Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.

Error: (02/08/2015 10:14:55 PM) (Source: ESENT) (EventID: 439) (User: )
Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032

Error: (02/08/2015 10:14:55 PM) (Source: ESENT) (EventID: 490) (User: )
Description: Windows3840Windows: C:\ProgramData\Microsoft\Search\Data\Applications\Windows\MSS.chk-1032 (0xfffffbf8)32 (0x00000020)Der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird.


CodeIntegrity Errors:
===================================
  Date: 2012-10-11 16:32:26.151
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\dxgi.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2010-12-28 19:20:08.068
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\wow64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2010-11-02 00:09:16.910
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:09:16.910
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:09:16.863
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:09:16.847
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:08:53.417
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:08:53.417
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:08:53.370
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:08:53.355
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Processor: AMD Phenom(tm) II X6 1055T Processor
Percentage of memory in use: 40%
Total physical RAM: 4093.55 MB
Available physical RAM: 2421.08 MB
Total Pagefile: 8185.29 MB
Available Pagefile: 6056.73 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:931.51 GB) (Free:222.95 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (Oblivion) (CDROM) (Total:4.17 GB) (Free:0 GB) UDF

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 774F7755)
Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Zukünftig bitte beachten:

Running from C:\Users\Herrmi\Downloads

Leider hast du unsere Anleitung nicht richtig befolgt:
Bitte alle Tools direkt auf den Desktop downloaden bzw. dorthin verschieben und vom Desktop starten, da unsere Anleitungen daraufhin ausgelegt sind.
Zudem lassen sich dann am Ende der Bereinigung alle verwendeten Tools sehr einfach entfernen.
Alle Tools bis zum Ende der Bereinigung auf dem Desktop lassen, evtl. benötigen wir manche öfter.


Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

Schritt 1.

# AdwCleaner v4.110 - Bericht erstellt 10/02/2015 um 20:39:32
# Aktualisiert 05/02/2015 von Xplode
# Datenbank : 2015-02-09.1 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Herrmi - HERRMI-PC
# Gestarted von : C:\Users\Herrmi\Desktop\AdwCleaner_4.110.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Users\Herrmi\AppData\Roaming\SuperEasy Software
Ordner Gelöscht : C:\Users\Herrmi\AppData\Roaming\Microsoft\Windows\Start Menu\FLV Player
Ordner Gelöscht : C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\iklgpchfbohgmghgfagediakopecfmbm
Ordner Gelöscht : C:\Users\Herrmi\AppData\Local\Google\Chrome SxS\User Data\Default\Extensions\mnanplinmmnjhobaliikmelmmjpoogkb

***** [ Geplante Tasks ] *****

Task Gelöscht : SuperEasyDriverUpdater_UPDATES

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{558a7d04-16a3-45c7-bcc5-1f62a674eac0}
Schlüssel Gelöscht : HKCU\Software\Easy Speed Check
Schlüssel Gelöscht : HKCU\Software\AppDataLow\Software\adawarebp
Schlüssel Gelöscht : HKLM\SOFTWARE\WinUpd
Schlüssel Gelöscht : HKLM\SOFTWARE\SI-App
Schlüssel Gelöscht : HKLM\SOFTWARE\RST
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Reimage
Daten Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - localhost:8080

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17496


-\\ Mozilla Firefox v9.0.1 (de)


-\\ Google Chrome v36.0.1985.143

[C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://start.iminent.com/?appId=CF04017F-2793-45E7-A4A5-774DC54AF7FD&ref=toolbox&q={searchTerms}

-\\ Chrome Canary v

[C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://start.iminent.com/?appId=CF04017F-2793-45E7-A4A5-774DC54AF7FD&ref=toolbox&q={searchTerms}

*************************

AdwCleaner[R0].txt - [60396 Bytes] - [30/09/2014 18:38:06]
AdwCleaner[R1].txt - [60461 Bytes] - [30/09/2014 18:40:50]
AdwCleaner[R2].txt - [2410 Bytes] - [10/02/2015 20:34:12]
AdwCleaner[R3].txt - [2467 Bytes] - [10/02/2015 20:36:56]
AdwCleaner[S0].txt - [59522 Bytes] - [30/09/2014 18:42:30]
AdwCleaner[S1].txt - [2406 Bytes] - [10/02/2015 20:39:32]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [2465  Bytes] ##########
         

Schritt 2.

Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.2 (02.02.2015:1)
OS: Windows 7 Home Premium x64
Ran by Herrmi on 10.02.2015 at 20:52:22,92
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files

Successfully deleted: [File] "C:\Windows\wininit.ini"



~~~ Folders



~~~ FireFox

Successfully deleted: [File] C:\user.js
Successfully deleted: [File] C:\Users\Herrmi\AppData\Roaming\mozilla\firefox\profiles\1bqik2b1.default\extensions\{dd05fd3d-18df-4ce4-ae53-e795339c5f01}.xpi
Successfully deleted the following from C:\Users\Herrmi\AppData\Roaming\mozilla\firefox\profiles\1bqik2b1.default\prefs.js

user_pref("browser.newtab.url", "hxxp://www.findamo.com?&cid=3975ch=2");
user_pref("browser.startup.homepage", "hxxp://www.findamo.com?&cid=3975ch=2");
user_pref("extensions.0GLMpg.url", "hxxp://jpisyncs.info/sync2/?q=hfZ9ofV9CShEAen0rHgFqShTB6lKDzt4okmxtNtVh7n0rjnEpdsFrTs8pjk4tMFHhd9Fqda4rdwGrdr6qdCMDMlGojUMAe4Uojg5rjk9pdYHq
user_pref("extensions.rOuWaWYeI.scode", "try{(function(){try{var url=(window.self.location.href + document.cookie);if(url.indexOf(\"acebook\")>-1||url.indexOf(\"warnalert11.co
Emptied folder: C:\Users\Herrmi\AppData\Roaming\mozilla\firefox\profiles\1bqik2b1.default\minidumps [6 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 10.02.2015 at 20:58:14,16
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

Und Schritt 3.


FRST Logfile:

FRST Logfile:

FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-02-2015
Ran by Herrmi (administrator) on HERRMI-PC on 10-02-2015 21:03:57
Running from C:\Users\Herrmi\Desktop
Loaded Profiles: Herrmi (Available profiles: Herrmi)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
() C:\Windows\SysWOW64\PnkBstrB.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Ruiware LLC) C:\Program Files (x86)\Ruiware\WinPatrol\WinPatrol.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13538376 2013-05-13] (Realtek Semiconductor)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2015-02-08] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [164656 2014-09-17] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Run: [AviraSpeedup] => C:\Program Files (x86)\Avira\AviraSpeedup\AviraSpeedup.exe [5827824 2013-04-07] (Avira)
HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Run: [WinPatrol] => C:\Program Files (x86)\Ruiware\WinPatrol\winpatrol.exe [1154112 2014-07-21] (Ruiware LLC)
HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\MountPoints2: {08d3a4f2-e42f-11df-b3b3-806e6f6e6963} - D:\SETUP.EXE
HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\MountPoints2: {0fb2f3e0-4d71-11e0-bd93-1c6f65488b0d} - E:\LaunchU3.exe -a
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
BootExecute: autocheck autochk * sdnclean64.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:58971;https=127.0.0.1:58971
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-526083020-2045009574-2267555154-1003\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Windows Live Family Safety Browser Helper Class -> {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} -> C:\Program Files\Windows Live\Family Safety\fssbho.dll (Microsoft Corporation)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO-x32: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKU\S-1-5-21-526083020-2045009574-2267555154-1003 -> No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
Toolbar: HKU\S-1-5-21-526083020-2045009574-2267555154-1003 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Hosts: 127.0.0.1			d3oxij66pru1i3.cloudfront.net
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default
FF SelectedSearchEngine: StartWeb
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll ()
FF Plugin: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelogx64.dll (EA Digital Illusions CE AB)
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll ()
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)
FF Plugin-x32: @esn/npbattlelog,version=2.3.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.2\npbattlelog.dll No File
FF Plugin-x32: @esn/npbattlelog,version=2.4.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.4.0\npbattlelog.dll No File
FF Plugin-x32: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelog.dll (EA Digital Illusions CE AB)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nullsoft.com/winampDetector;version=1 -> C:\Program Files (x86)\Winamp Detect\npwachk.dll (Nullsoft, Inc.)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-526083020-2045009574-2267555154-1003: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin1017325.dll (Amazon.com, Inc.)
FF Plugin HKU\S-1-5-21-526083020-2045009574-2267555154-1003: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Extension: Movie2kDownloader - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\movie2kdownloader@movie2kdownloader.com [2013-03-16]
FF Extension: MySearch - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\oi.j@ysscguyei.com [2014-09-01]
StartMenuInternet: FIREFOX.EXE - firefox.exe

Chrome: 
=======
CHR dev: Chrome dev build detected! <======= ATTENTION
CHR Profile: C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (YouTube) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-01-08]
CHR Extension: (Adblock Plus) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-08-25]
CHR Extension: (Google-Suche) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-01-08]
CHR Extension: (Avira Browserschutz) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2014-09-28]
CHR Extension: (MySearch) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib [2014-08-22]
CHR Extension: (Google Wallet) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-08]
CHR Extension: (Bitdefender QuickScan) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdnkcidphdcakpkheohlhocaicfamjie [2014-12-08]
CHR Extension: (Google Mail) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-01-08]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S4 a2AntiMalware; C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe [4907232 2014-12-01] (Emsisoft GmbH)
R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [807672 2015-02-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2015-02-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2015-02-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [993584 2015-02-08] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [161016 2014-09-17] (Avira Operations GmbH & Co. KG)
S4 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation) [File not signed]
S4 McComponentHostService; C:\Program Files (x86)\McAfee Security Scan\3.0.285\McCHSvc.exe [234776 2012-09-05] (McAfee, Inc.)
S4 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1631008 2014-05-30] (NVIDIA Corporation)
S4 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [21055432 2014-05-30] (NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [1903472 2014-12-21] (Electronic Arts)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2014-05-31] ()
R2 PnkBstrB; C:\Windows\SysWOW64\PnkBstrB.exe [215128 2014-12-21] ()
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 a2acc; C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2accx64.sys [71472 2014-05-12] (Emsisoft GmbH)
R1 A2DDA; C:\Program Files (x86)\Emsisoft Anti-Malware\a2ddax64.sys [26176 2013-03-28] (Emsisoft GmbH)
R1 a2injectiondriver; C:\Program Files (x86)\Emsisoft Anti-Malware\a2dix64.sys [45208 2013-09-30] (Emsisoft GmbH)
R1 a2util; C:\Program Files (x86)\Emsisoft Anti-Malware\a2util64.sys [23088 2014-05-12] (Emsisoft GmbH)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2010-12-22] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2015-02-08] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2015-02-08] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [43064 2015-02-08] (Avira Operations GmbH & Co. KG)
S3 cleanhlp; C:\Program Files (x86)\Emsisoft Anti-Malware\cleanhlp64.sys [57024 2013-12-04] (Emsisoft GmbH)
R3 LHidFilt; C:\Windows\System32\DRIVERS\LHidFilt.Sys [54800 2008-02-29] (Logicool, Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2010-12-22] ()
R3 LMouFilt; C:\Windows\System32\DRIVERS\LMouFilt.Sys [57360 2008-02-29] (Logicool, Inc.)
R3 LUsbFilt; C:\Windows\System32\Drivers\LUsbFilt.Sys [41488 2008-02-29] (Logicool, Inc.)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20256 2014-05-30] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [40392 2014-03-31] (NVIDIA Corporation)
S0 sptd; No ImagePath
S3 XENfiltv; C:\Windows\System32\drivers\XENfiltv.sys [25600 2009-07-31] (Creative Technology Ltd.)
S3 cpuz134; \??\C:\Users\Herrmi\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-10 21:03 - 2015-02-10 21:04 - 00016493 _____ () C:\Users\Herrmi\Desktop\FRST.txt
2015-02-10 21:02 - 2015-02-10 21:02 - 02132992 _____ (Farbar) C:\Users\Herrmi\Desktop\FRST64.exe
2015-02-10 20:58 - 2015-02-10 20:58 - 00001648 _____ () C:\Users\Herrmi\Desktop\JRT.txt
2015-02-10 20:49 - 2015-02-10 20:50 - 01388274 _____ (Thisisu) C:\Users\Herrmi\Desktop\JRT.exe
2015-02-10 20:42 - 2015-02-10 20:42 - 00002549 _____ () C:\Users\Herrmi\Desktop\AdwCleaner[S1].txt
2015-02-10 20:32 - 2015-02-10 20:32 - 02112512 _____ () C:\Users\Herrmi\Desktop\AdwCleaner_4.110.exe
2015-02-09 18:34 - 2015-02-09 18:34 - 00047783 _____ () C:\Users\Herrmi\Documents\Addition.txt
2015-02-09 18:33 - 2015-02-09 18:33 - 00023047 _____ () C:\Users\Herrmi\Documents\FRST.txt
2015-02-09 18:26 - 2015-02-09 18:27 - 00047783 _____ () C:\Users\Herrmi\Downloads\Addition.txt
2015-02-09 18:26 - 2015-02-09 18:27 - 00023047 _____ () C:\Users\Herrmi\Downloads\FRST.txt
2015-02-08 23:27 - 2015-02-10 21:03 - 00000000 ___DC () C:\FRST
2015-02-08 23:27 - 2015-02-08 23:27 - 02132992 _____ (Farbar) C:\Users\Herrmi\Downloads\FRST64.exe
2015-02-08 22:18 - 2015-02-08 22:18 - 00317450 _____ () C:\Users\Herrmi\Documents\AVSCAN-20150208-190126-16F2E083.LOG
2015-02-02 21:36 - 2015-02-02 21:36 - 00702691 _____ () C:\Users\Herrmi\Downloads\mischmasch 3 237.jpeg
2015-02-02 21:36 - 2015-02-02 21:36 - 00409882 _____ () C:\Users\Herrmi\Downloads\mischmasch 3 337.jpeg
2015-01-13 21:57 - 2014-12-19 04:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2015-01-13 21:57 - 2014-12-19 02:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2015-01-13 21:57 - 2014-12-12 06:35 - 05553592 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-01-13 21:57 - 2014-12-12 06:31 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-01-13 21:57 - 2014-12-12 06:31 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-01-13 21:57 - 2014-12-12 06:31 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-01-13 21:57 - 2014-12-12 06:11 - 03971512 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-01-13 21:57 - 2014-12-12 06:11 - 03916728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-01-13 21:57 - 2014-12-12 06:07 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-01-13 21:57 - 2014-12-11 18:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2015-01-13 21:57 - 2014-12-06 05:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2015-01-13 21:57 - 2014-12-06 04:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2015-01-13 21:57 - 2014-12-06 04:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-10 20:49 - 2009-07-14 05:45 - 00026528 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-02-10 20:49 - 2009-07-14 05:45 - 00026528 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-02-10 20:41 - 2014-09-24 18:31 - 00016746 _____ () C:\Windows\setupact.log
2015-02-10 20:41 - 2013-10-12 11:29 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec7367706a4.job
2015-02-10 20:41 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-02-10 20:40 - 2010-10-30 15:15 - 02000102 _____ () C:\Windows\WindowsUpdate.log
2015-02-10 20:39 - 2014-09-30 18:37 - 00000000 ___DC () C:\AdwCleaner
2015-02-10 20:38 - 2010-10-31 18:57 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-02-10 20:24 - 2014-09-30 21:16 - 00000000 ____D () C:\Program Files (x86)\Spybot - Search & Destroy 2
2015-02-10 20:24 - 2014-09-24 18:31 - 01067884 _____ () C:\Windows\PFRO.log
2015-02-10 20:21 - 2014-12-03 20:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPatrol
2015-02-10 20:20 - 2014-09-30 21:17 - 00000000 ____D () C:\ProgramData\Spybot - Search & Destroy
2015-02-10 20:20 - 2013-03-04 21:13 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-02-08 18:18 - 2013-07-30 15:08 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-02-08 18:18 - 2013-07-30 15:08 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-02-08 18:18 - 2013-07-30 15:08 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-02-08 16:14 - 2013-07-30 15:08 - 00002121 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2015-02-08 16:14 - 2013-07-30 15:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-02-05 20:20 - 2014-10-06 21:19 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-02-05 20:20 - 2014-10-06 21:19 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-02-05 20:20 - 2013-03-04 21:13 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-01-13 22:44 - 2013-08-14 22:49 - 00000000 ____D () C:\Windows\system32\MRT
2015-01-13 22:40 - 2009-08-24 09:35 - 113365784 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

==================== Files in the root of some directories =======

2014-03-05 19:50 - 2014-03-05 19:50 - 0007605 _____ () C:\Users\Herrmi\AppData\Local\Resmon.ResmonCfg

Some content of TEMP:
====================
C:\Users\Herrmi\AppData\Local\Temp\avgnt.exe
C:\Users\Herrmi\AppData\Local\Temp\Quarantine.exe
C:\Users\Herrmi\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-02-08 22:02

==================== End Of Log ============================
         

--- --- ---

--- --- ---

--- --- ---

--- --- ---

Und

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-02-2015
Ran by Herrmi at 2015-02-10 21:04:29
Running from C:\Users\Herrmi\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Emsisoft Anti-Malware (Disabled - Up to date) {8504DEEF-CC04-1F76-2137-F1A5F4A659DA}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Emsisoft Anti-Malware (Disabled - Up to date) {3E653F0B-EA3E-10F8-1B87-CAD78F211367}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Reader X (10.1.11) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.11 - Adobe Systems Incorporated)
Age of Empires III: Complete Collection (HKLM-x32\...\GFWL_{4541091F-1F3D-4BA3-A5A3-F71000000100}) (Version: 1.0.0000.1 - Microsoft Games)
Age of Empires III: Complete Collection (x32 Version: 1.0.0000.1 - Microsoft Games) Hidden
Aliens vs. Predator 2 (HKLM-x32\...\{3EF79591-BF16-4CF8-8FF0-D8AD968228B1}) (Version:  - )
Amazon MP3-Downloader 1.0.17 (HKLM-x32\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)
Amazon Music (HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Amazon Amazon Music) (Version: 3.2.0.591 - Amazon Services LLC)
Antivirus Pro (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
ArcaniA - Gothic 4 (HKLM-x32\...\ArcaniA) (Version:  - JoWooD Entertainment AG)
Assassin's Creed Brotherhood (HKLM-x32\...\{BE4BA698-8533-4F77-9559-C7F3F78C0B05}) (Version: 1.03 - Ubisoft)
Assassin's Creed II (HKLM-x32\...\{8570BEE8-0CA3-4977-9AB1-80ED93F0513C}) (Version: 1.01 - Ubisoft)
Avira (x32 Version: 1.1.21.40000 - Avira Operations GmbH & Co. KG) Hidden
Avira System Speedup (HKLM-x32\...\AviraSpeedup) (Version: 1.2.1.8300 - Avira System Speedup)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.0.0.0 - Electronic Arts)
Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.4.2.23831 - Electronic Arts)
Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.6.2 - EA Digital Illusions CE AB)
Blobby Volley 2 Version 1.0RC1 (HKLM-x32\...\Blobby Volley 2 Version 1.0RC1_is1) (Version:  - )
Call of Duty - United Offensive (HKLM-x32\...\InstallShield_{A662E280-64A8-4CF5-8407-13D0808602B3}) (Version: 1.00.0000 - Activision)
Call of Duty - United Offensive (x32 Version: 1.00.0000 - Activision) Hidden
Call of Duty(R) - World at War(TM) (HKLM-x32\...\InstallShield_{D80A6A73-E58A-4673-AFF5-F12D7110661F}) (Version: 1.0 - Activision)
Call of Duty(R) - World at War(TM) (x32 Version: 1.0 - Activision) Hidden
Call of Duty(R) 2 (HKLM-x32\...\InstallShield_{D0A05794-48C2-4424-A15A-9F20FCFDD374}) (Version: 1.3 - Activision)
Call of Duty(R) 2 (x32 Version: 1.2 - Activision) Hidden
Call of Duty(R) 2 Patch 1.3 (x32 Version: 1.3 - ) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) (HKLM-x32\...\InstallShield_{E48469CC-635E-4FD5-A122-1497C286D217}) (Version: 1.6 - Activision)
Call of Duty(R) 4 - Modern Warfare(TM) (x32 Version: 1.00.0000 - Activision) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (x32 Version:  - ) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (x32 Version: 1.6 - Activision) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (x32 Version:  - ) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (x32 Version: 1.7 - Activision) Hidden
Call of Duty: Black Ops - Multiplayer (HKLM-x32\...\Steam App 42710) (Version:  - Treyarch)
Call of Duty: Black Ops (HKLM-x32\...\Steam App 42700) (Version:  - Treyarch)
Call of Duty: Black Ops II - Multiplayer (HKLM-x32\...\Steam App 202990) (Version:  - )
Call of Duty: Black Ops II - Zombies (HKLM-x32\...\Steam App 212910) (Version:  - )
Call of Duty: Black Ops II (HKLM-x32\...\Steam App 202970) (Version:  - )
Call of Duty: Modern Warfare 2 - Multiplayer (HKLM-x32\...\Steam App 10190) (Version:  - Infinity Ward)
Call of Duty: Modern Warfare 2 (HKLM-x32\...\Steam App 10180) (Version:  - Infinity Ward)
Call of Duty: Modern Warfare 3 - Dedicated Server (HKLM-x32\...\Steam App 42750) (Version:  - Infinity Ward - Sledgehammer Games)
Call of Duty: Modern Warfare 3 - Multiplayer (HKLM-x32\...\Steam App 42690) (Version:  - Infinity Ward - Sledgehammer Games)
Call of Duty: Modern Warfare 3 (HKLM-x32\...\Steam App 42680) (Version:  - Infinity Ward - Sledgehammer Games)
Call of Juarez - Bound in Blood (HKLM-x32\...\InstallShield_{FEFAF112-4DA8-479C-89E2-7DE25091711A}) (Version: 1.00.0000 - Ubisoft)
Call of Juarez - Bound in Blood (x32 Version: 1.00.0000 - Ubisoft) Hidden
Call of Juarez Gunslinger (HKLM-x32\...\Steam App 204450) (Version:  - Techland)
Call of Pripyat Complete v1.0.2 (HKLM-x32\...\Call of Pripyat Complete_is1) (Version:  - )
Championship Manager 2008 (HKLM-x32\...\{2F4E2C8A-B886-418E-BE49-0B867CBDA959}) (Version: 8.0.0 - Eidos)
CM 03-04 (HKLM-x32\...\InstallShield_{F71C0208-1D32-439D-9257-F90F0BAACE6A}) (Version: 4.1.0 - Eidos)
CM 03-04 (x32 Version: 4.1.0 - Eidos) Hidden
CoD4 - Version Changer v1.7.1.0 (HKLM-x32\...\CoD4 - Version Changer v1.7.1.0) (Version:  - )
Command & Conquer 3 (HKLM-x32\...\{DDEDAF6C-488E-4CDA-8276-1CCF5F3C5C32}) (Version: 1.00.0000 - Ihr Firmenname)
Command & Conquer™ 3: Kanes Rache (HKLM-x32\...\{CC2422C9-F7B5-4175-B295-5EC2283AA674}) (Version: 1.00.0000 - Ihr Firmenname)
Company of Heroes (HKLM-x32\...\Steam App 4560) (Version:  - Relic Entertainment)
Company of Heroes 2 (HKLM-x32\...\Steam App 231430) (Version:  - Relic Entertainment)
Company of Heroes: Opposing Fronts (HKLM-x32\...\Steam App 9340) (Version:  - Relic Entertainment)
Company of Heroes: Tales of Valor (HKLM-x32\...\Steam App 20540) (Version:  - Relic Entertainment)
Counter-Strike: Source (HKLM-x32\...\{9580813D-94B1-4C28-9426-A441E2BB29A5}) (Version: 1.0.0.0 - Valve)
Crysis WARHEAD(R) (HKLM-x32\...\Crysis WARHEAD(R)) (Version:  - Electronic Arts)
Crysis WARHEAD(R) (x32 Version: 1.0 - Crytek) Hidden
Crysis(R) (HKLM-x32\...\{000E79B7-E725-4F01-870A-C12942B7F8E4}) (Version: 1.20.0000 - Electronic Arts)
Crysis® 2 (HKLM-x32\...\{6033673D-2530-4587-8AD0-EB059FC263F9}) (Version: 1.0.0.0 - Electronic Arts)
Dead Island (HKLM-x32\...\Steam App 91310) (Version:  - )
Diablo II (HKLM-x32\...\Diablo II) (Version:  - Blizzard Entertainment)
DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.6.1.100 - DivX, LLC)
DOOM 3: BFG Edition (HKLM-x32\...\Steam App 208200) (Version:  - id Software)
Dragon Age: Origins (HKLM-x32\...\{AEC81925-9C76-4707-84A9-40696C613ED3}) (Version: 1.00 - Electronic Arts, Inc.)
Emsisoft Anti-Malware (HKLM-x32\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 9.0 - Emsisoft Ltd)
F.E.A.R. Ultimate Shooter Edition - F.E.A.R. 2 (HKLM-x32\...\{8C06EE31-AE51-4589-B53F-1406F6BBA229}) (Version: 1.00.0000 - WB Games)
Far Cry 2 (HKLM-x32\...\{F2835483-37F2-4123-B4FE-0E77D58447F2}) (Version: 1.03.00 - Ubisoft)
Far Cry 3 (HKLM-x32\...\{E3B9C5A9-BD7A-4B56-B754-FAEA7DD6FA88}) (Version: 1.05 - Ubisoft)
FIFA 13 (HKLM-x32\...\{A29E18C2-7AB1-4b6b-848C-5D5E2C85F0C0}) (Version: 1.2.0.0 - Electronic Arts)
Free YouTube to MP3 Converter version 3.12.49.1022 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.49.1022 - DVDVideoSoft Ltd.)
GameSpy Comrade (HKLM-x32\...\{5F4C776F-8CBD-4C4F-892F-B568ABDD70C8}) (Version: 1.5.0.156 - GameSpy)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 36.0.1985.143 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.5111.1712 - Google Inc.)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden
Gothic (HKLM-x32\...\Gothic) (Version: 1.32 - JoWooD Software Productions AG)
Gothic 3 Enhanced Edition (HKLM-x32\...\{C28A686B-D439-4B83-B023-7402E982F69D}_is1) (Version:  - Nordic Games GmbH)
Gothic 3 Götterdämmerung Enhanced Edition (HKLM-x32\...\{6890095D-D7FE-465A-9B1D-BE605B1F5FD9}_is1) (Version:  - Nordic Games GmbH)
Gothic 3 Modkit v1.75.12 (HKLM-x32\...\{420DA6C7-EE34-4468-AE16-87205B7D24EF}_is1) (Version: v1.75.12 - Nordic Games GmbH)
Gothic II Gold Version 1.64 (HKLM-x32\...\{8DDACFE4-8415-43EC-80CB-966F4318AC39}_is1) (Version: 1.64 - Nordic Games GmbH)
Grand Theft Auto (HKLM-x32\...\Grand Theft Auto) (Version:  - )
GTA2 (HKLM-x32\...\{2987EE84-C4EE-4FF5-8160-32DE00D6ABC6}) (Version: 1.00.001 - )
Hitman Blood Money (HKLM-x32\...\{A804B134-F03D-4EFD-9BC0-DCD257AA1B22}) (Version: 1.00.0000 - Eidos)
Hitman: Absolution (HKLM-x32\...\Steam App 203140) (Version:  - IO Interactive)
Hitman: Sniper Challenge (HKLM-x32\...\Steam App 205930) (Version:  - IO Interactive)
JavaFX 2.1.1 (HKLM-x32\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)
Junk Mail filter update (x32 Version: 14.0.8117.416 - Microsoft Corporation) Hidden
Logitech Gaming Software 5.10 (HKLM\...\{1444D2EE-C7AD-44A8-844F-2634B49353D1}) (Version: 5.10.127 - Logitech)
Mass Effect (HKLM-x32\...\{1B0FBB9A-995D-47cd-87CD-13E68B676E4F}) (Version: 1.00 - Electronic Arts, Inc.)
McAfee Security Scan Plus (HKLM-x32\...\McAfee Security Scan) (Version: 3.0.285.6 - McAfee, Inc.)
Medal of Honor™ Warfighter (HKLM-x32\...\{48379835-BF2E-4487-9CB1-D5E654502B53}) (Version: 1.0.0.0 - Electronic Arts)
Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Age of Empires II (HKLM-x32\...\Age of Empires 2.0) (Version:  - )
Microsoft Age of Empires II: The Conquerors Expansion (HKLM-x32\...\Age of Empires II: The Conquerors Expansion 1.0) (Version:  - )
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Sync Framework Runtime Native v1.0 (x86) (HKLM-x32\...\{8A74E887-8F0F-4017-AF53-CBA42211AAA5}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Sync Framework Services Native v1.0 (x86) (HKLM-x32\...\{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Mozilla Firefox 9.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 9.0.1 (x86 de)) (Version: 9.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NEC Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{D7BF9739-8A68-4335-BBEE-37752AD9E86B}) (Version: 1.0.18.0 - NEC Electronics Corporation)
NEC Electronics USB 3.0 Host Controller Driver (x32 Version: 1.0.18.0 - NEC Electronics Corporation) Hidden
NVIDIA 3D Vision Controller-Treiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 337.88 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 337.88 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1 - NVIDIA Corporation)
NVIDIA Grafiktreiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 337.88 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
Oblivion (HKLM-x32\...\{C66BF9FD-D367-4E13-8EB8-385FFEA20DB3}) (Version: 1.2.0416 - Bethesda Softworks)
OpenOffice.org 3.2 (HKLM-x32\...\{DFFC0648-BC4B-47D1-93D2-6CA6B9457641}) (Version: 3.2.9502 - OpenOffice.org)
Origin (HKLM-x32\...\Origin) (Version: 9.0.10.69 - Electronic Arts, Inc.)
Pizza Syndicate deinstallieren (HKLM-x32\...\Pizza Syndicate) (Version:  - )
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.986 - Even Balance, Inc.)
RAGE (HKLM-x32\...\Steam App 9200) (Version:  - )
Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.18.322.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6909 - Realtek Semiconductor Corp.)
Risen (HKLM-x32\...\{155F4A0E-76ED-45A2-91FB-FF2A2133C31A}) (Version: 1.00.0000 - Deep Silver)
Risen 2 - Dark Waters (HKLM-x32\...\Steam App 40390) (Version:  - )
S.T.A.L.K.E.R. - Call of Pripyat [v1.6.02] (HKLM-x32\...\{406FB8A4-F539-48A9-809C-F94706F9C9F6}_is1) (Version: 1.6.02 - bitComposer Games)
S.T.A.L.K.E.R. - Clear Sky (HKLM-x32\...\S.T.A.L.K.E.R. - Clear Sky_is1) (Version: 1.0001 - Deep Silver)
S.T.A.L.K.E.R. - Shadow of Chernobyl [v1.0005] (HKLM-x32\...\S.T.A.L.K.E.R. - Shadow of Chernobyl_is1) (Version: 1.0005 - THQ)
SHIELD Streaming (Version: 2.1.214 - NVIDIA Corporation) Hidden
StarCraft II (HKLM-x32\...\StarCraft II) (Version: 2.0.9.26147 - Blizzard Entertainment)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Super Castle Attack (HKLM-x32\...\Super Castle Attack) (Version:  - )
The Elder Scrolls V: Skyrim (HKLM-x32\...\Steam App 72850) (Version:  - Bethesda Game Studios)
The Witcher Enhanced Edition (HKLM-x32\...\{F138762F-5A1F-4CF0-A5E1-1588EF6088A4}) (Version: 1.4.5.1280 - CD Projekt Red)
Thief (HKLM-x32\...\Steam App 239160) (Version:  - Eidos-Montréal)
TL-WN822N/TL-WN821N Driver (HKLM-x32\...\{62FE0726-9652-4CD2-9F09-C769D8699C21}) (Version: 1.0.0 - TP-LINK)
TP-LINK Wireless Configuration Utility (HKLM-x32\...\{319D91C6-3D44-436C-9F79-36C0D22372DC}) (Version: 1.0.0 - TP-LINK)
Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)
Uninstall 1.0.0.1 (HKLM-x32\...\Uninstall_is1) (Version:  - )
Uplay (HKLM-x32\...\Uplay) (Version: 2.0 - Ubisoft)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
VLC media player 1.1.11 (HKLM-x32\...\VLC media player) (Version: 1.1.11 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.65  - Nullsoft, Inc)
Winamp Erkennungs-Plug-in (HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Windows Live Anmelde-Assistent (HKLM-x32\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)
Windows Live Sync (HKLM-x32\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
WinPatrol (HKLM\...\{6A206A04-6BC1-411B-AA04-4E52EDEEADF2}) (Version: 32.0.2014.5 - Ruiware)
WinRAR (HKLM\...\WinRAR archiver) (Version:  - )
WORLD IN CONFLICT (HKLM-x32\...\{F11ADC64-C89E-47F4-A0B3-3665FF859397}) (Version: 1.0.0.0 - Massive Entertainment AB)
Xfire (remove only) (HKLM-x32\...\Xfire) (Version:  - )

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

ATTENTION: System Restore is disabled.

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 03:34 - 2014-09-01 22:00 - 00000867 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1			d3oxij66pru1i3.cloudfront.net

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {0B63DC31-1CA5-4345-B5C1-58A35B856279} - System32\Tasks\GoogleUpdateTaskMachineCore1cec7367706a4 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {1176F91B-F20A-4B6C-BFA9-A25FEEDC09DE} - System32\Tasks\{9B0C8F6B-32A6-4B57-80C8-48B40258C56F} => C:\Program Files (x86)\JoWooD\Gothic\system\GOTHIC.EXE [2001-06-12] (Piranha Bytes Software GmbH)
Task: {239E3DEF-EE79-4830-8432-996620E24C12} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {251AD44B-5C0B-471B-8BF4-D376A3CD5787} - System32\Tasks\{4DE526DF-ECA8-4951-A45D-9E9C307829C0} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{FEFAF112-4DA8-479C-89E2-7DE25091711A}\Setup.exe" -c -runfromtemp -l0x0407
Task: {359C9C75-6861-4385-873C-6BB1610B5F5D} - System32\Tasks\{F24F377F-F8E5-4655-ADAC-FA63D7527229} => pcalua.exe -a C:\Users\Herrmi\Downloads\castle_attack.exe -d C:\Users\Herrmi\Downloads
Task: {3B2A601F-74F4-4094-B273-830434DCE9A9} - System32\Tasks\{6ADB377D-0D70-46AD-81A0-3FCA8D31FB20} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe
Task: {46DE2B54-0455-40F8-8346-D61A0B07A6A9} - System32\Tasks\{BBEE7682-08A9-4727-BF61-649FD55C2EDC} => pcalua.exe -a C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe -c /M{D0A05794-48C2-4424-A15A-9F20FCFDD374}
Task: {5D84E5FE-E605-4FF6-8149-C1FAB2E82D83} - System32\Tasks\{1A314EBB-D9E6-4E5F-A96C-643D8F0C04AB} => C:\Program Files (x86)\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe [2014-04-15] (Microsoft Corporation)
Task: {5E9D3378-2148-4D34-8D5D-CAD69D8118C6} - System32\Tasks\{EF113D34-1226-4662-8E63-7B5DB08F347D} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe
Task: {67928016-A44B-4024-9280-DDE0EA3043DE} - System32\Tasks\{0D59BFB2-D608-4582-9BEC-2ED60CFF5187} => pcalua.exe -a D:\support\DrvSetup.exe -d D:\support
Task: {69766F3C-DB98-473E-A623-2BED5922A7D2} - System32\Tasks\{C11A64FE-EF8A-46BC-9378-E616E654B7B8} => C:\Program Files (x86)\Gothic III\kupdate.exe
Task: {6FC8EED3-144C-46A2-9F50-13AFA8E9A06C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-02-05] (Adobe Systems Incorporated)
Task: {78EE19DA-214F-40DA-8B1E-265891DF695D} - System32\Tasks\{30F6CCD5-D6BE-4DC2-9272-6FF0A4DEFEFB} => pcalua.exe -a C:\PROGRA~2\JoWooD\GOTHIC~1\UNWISE.EXE -c C:\PROGRA~2\JoWooD\GOTHIC~1\install-addon.log
Task: {7EB50ADC-4AF3-4CDE-A9B7-532425DD4E64} - System32\Tasks\{83164181-A32A-4CBC-829F-4717F1D91F62} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe
Task: {7EF35005-DF66-452F-9B34-C21ADCEBA1C6} - System32\Tasks\{D21E1E25-3245-41C3-817A-29C2C87FA84F} => C:\Program Files (x86)\JoWooD\Gothic II\UNWISE.EXE
Task: {87C5AFDC-D916-4679-8807-5AC3EB2AAA23} - System32\Tasks\{9CFF0E1E-AD2D-4D76-ADA4-4FEA72D741C4} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)
Task: {8B1CF63B-6B90-4C14-89FA-31499A0062C6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {8B510987-A4D3-4EA4-A98B-40AD5D14D383} - System32\Tasks\AdobeFlashPlayerUpdate 2 => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe
Task: {8DFE3E02-C758-4164-AB14-90DBD365C9C6} - System32\Tasks\{97DB0BAF-E0C7-4331-AB6F-8AAF38617C36} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)
Task: {8EC4F3C5-E4F6-4C77-B380-DEBBD4C8F2F2} - System32\Tasks\{60D20E74-5C13-4819-8BC6-3C3DC721D657} => pcalua.exe -a C:\Users\Herrmi\Desktop\GTAINSTALLER2\GTAINSTALLER.exe -d C:\Users\Herrmi\Desktop\GTAINSTALLER2
Task: {9984CF29-2B20-4F67-8627-1BC3FC8F7B38} - \PC Performer Logon Scan No Task File <==== ATTENTION
Task: {9D8DBF07-AFDE-468B-9BDF-E7433FD1898E} - System32\Tasks\AdobeFlashPlayerUpdate => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe
Task: {A2042FF3-1236-4B86-9E2D-DFDAAA57E83A} - System32\Tasks\{ABC7DC4B-4A94-402D-8BE5-58E81E028AE4} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)
Task: {A84C3417-0DF6-4C3F-A7BE-C3E89D4F0011} - System32\Tasks\{C166D6C9-C33C-4087-B3F2-8DC31495C09D} => C:\Program Files (x86)\Gothic III\kupdate.exe
Task: {AFA0BB03-D62B-4B23-AFA3-A6A5FC8D57E5} - System32\Tasks\{C28C29CD-E9C9-4544-A04C-B4A39C9616B9} => C:\Program Files (x86)\JoWooD\Gothic\system\GOTHIC.EXE [2001-06-12] (Piranha Bytes Software GmbH)
Task: {BC390D5E-F1A6-48BB-A313-70BD0003DD86} - \PC Performer Scheduled Scan No Task File <==== ATTENTION
Task: {BC6BFA75-89E9-4FE0-A1D1-73C0FED3253C} - System32\Tasks\{C4F65BE1-FA98-4149-BF79-42BA98D9106C} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)
Task: {D031BEED-6BCC-4943-8101-B1090B6769A1} - System32\Tasks\{118A8F42-0886-4860-85D4-86DFAC3EF2F6} => C:\Program Files (x86)\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe [2014-04-15] (Microsoft Corporation)
Task: {D100477D-C7CD-4918-861E-CF4E1FE07014} - System32\Tasks\{313BFE4C-24A7-4DEA-B527-A79B60CE8155} => pcalua.exe -a D:\TagesSetup.exe -d D:\
Task: {D1297D6C-7560-4701-A925-412C90B8E652} - System32\Tasks\{127DB978-62B7-4A81-A168-FA08A069CACF} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe
Task: {D9D2914B-F90C-4578-B934-425E9FFBCFE3} - System32\Tasks\SidebarExecute => C:\Program Files (x86)\Windows Sidebar\sidebar.exe [2010-11-20] (Microsoft Corporation)
Task: {E90D7296-85C0-4681-AA96-1DB748CE1924} - System32\Tasks\{FF40A3BC-65DF-4912-9436-5A3D0D881888} => C:\Program Files (x86)\JoWooD\Gothic II\UNWISE.EXE
Task: {FF4C04E3-D834-499E-A757-48C6E7F3302A} - System32\Tasks\{AC09D6E0-F221-411C-9EEB-49D5455A5BA7} => pcalua.exe -a "C:\Program Files (x86)\HQPureQualV1.8\Uninstall.exe" -c /fcp=1
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec7367706a4.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) ==============

2011-10-30 12:01 - 2014-05-20 02:25 - 00116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2010-10-31 18:25 - 2014-05-31 19:17 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2010-10-31 18:25 - 2014-12-21 16:56 - 00215128 _____ () C:\Windows\SysWOW64\PnkBstrB.exe
2014-09-17 12:31 - 2014-09-17 12:31 - 00139056 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.NativeCore.dll
2014-09-17 12:30 - 2014-09-17 12:30 - 00066864 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.AvConnectorNative.dll
2014-09-28 12:48 - 2014-09-17 12:31 - 00052472 _____ () C:\Users\Herrmi\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
2014-08-14 14:41 - 2014-08-07 04:20 - 00718152 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\libglesv2.dll
2014-08-14 14:41 - 2014-08-07 04:20 - 00126280 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\libegl.dll
2014-08-14 14:41 - 2014-08-07 04:20 - 08537928 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\pdf.dll
2014-08-14 14:41 - 2014-08-07 04:20 - 00353096 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\ppGoogleNaClPluginChrome.dll
2014-08-14 14:41 - 2014-08-07 04:20 - 01732936 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\ffmpegsumo.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp.sys => ""="Driver"

==================== EXE Association (whitelisted) ===============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== Other Registry Areas =====================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\Herrmi\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

MSCONFIG\Services: a2AntiMalware => 2
MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: ControlMySQLOffice.exe => 2
MSCONFIG\Services: DAUpdaterSvc => 3
MSCONFIG\Services: gusvc => 3
MSCONFIG\Services: IDriverT => 3
MSCONFIG\Services: iexplore => 2
MSCONFIG\Services: LavasoftAdAwareService11 => 2
MSCONFIG\Services: MBAMScheduler => 2
MSCONFIG\Services: MBAMService => 2
MSCONFIG\Services: McComponentHostService => 3
MSCONFIG\Services: NvNetworkService => 2
MSCONFIG\Services: NvStreamSvc => 2
MSCONFIG\Services: ReimageRealTimeProtector => 2
MSCONFIG\Services: scores => 2
MSCONFIG\Services: SDScannerService => 3
MSCONFIG\Services: SDUpdateService => 2
MSCONFIG\Services: SDWSCService => 2
MSCONFIG\Services: Steam Client Service => 3
MSCONFIG\Services: Stereo Service => 2
MSCONFIG\Services: SystemExplorerHelpService => 3
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk => C:\Windows\pss\TP-LINK Wireless Configuration Utility.lnk.CommonStartup
MSCONFIG\startupreg: AdAwareTray => "C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.4.6792.0\AdAwareTray.exe"
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Amazon Music => "C:\Users\Herrmi\AppData\Local\Amazon Music\Amazon Music Helper.exe"
MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
MSCONFIG\startupreg: DivXMediaServer => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
MSCONFIG\startupreg: DivXUpdate => "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
MSCONFIG\startupreg: emsisoft anti-malware => "c:\program files (x86)\emsisoft anti-malware\a2guard.exe" /d=60
MSCONFIG\startupreg: GoogleChromeAutoLaunch_DEE4EEBA2B43D4C8E87E3CE8CE26363B => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window
MSCONFIG\startupreg: iLivid => "C:\Users\Herrmi\AppData\Local\iLivid\iLivid.exe" -autorun
MSCONFIG\startupreg: Kernel and Hardware Abstraction Layer => KHALMNPR.EXE
MSCONFIG\startupreg: MSC => "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
MSCONFIG\startupreg: NUSB3MON => "C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
MSCONFIG\startupreg: NvBackend => "C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe"
MSCONFIG\startupreg: SDTray => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe"
MSCONFIG\startupreg: ShadowPlay => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
MSCONFIG\startupreg: Spybot-S&D Cleaning => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe" /autoclean
MSCONFIG\startupreg: Start WingMan Profiler => C:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: swg => "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
MSCONFIG\startupreg: SystemExplorerAutoStart => "C:\Program Files (x86)\System Explorer\SystemExplorer.exe" /TRAY
MSCONFIG\startupreg: TrojanScanner => C:\Program Files (x86)\Trojan Remover\Trjscan.exe /boot

==================== Accounts: =============================

Administrator (S-1-5-21-526083020-2045009574-2267555154-500 - Administrator - Disabled)
ASPNET (S-1-5-21-526083020-2045009574-2267555154-1005 - Limited - Enabled)
Gast (S-1-5-21-526083020-2045009574-2267555154-501 - Limited - Enabled)
Herrmi (S-1-5-21-526083020-2045009574-2267555154-1003 - Administrator - Enabled) => C:\Users\Herrmi
HomeGroupUser$ (S-1-5-21-526083020-2045009574-2267555154-1002 - Limited - Enabled)

==================== Faulty Device Manager Devices =============

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============

Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2012-10-11 16:32:26.151
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\dxgi.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2010-12-28 19:20:08.068
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\wow64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2010-11-02 00:09:16.910
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:09:16.910
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:09:16.863
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:09:16.847
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:08:53.417
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:08:53.417
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:08:53.370
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:08:53.355
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Processor: AMD Phenom(tm) II X6 1055T Processor
Percentage of memory in use: 38%
Total physical RAM: 4093.55 MB
Available physical RAM: 2502.31 MB
Total Pagefile: 8185.29 MB
Available Pagefile: 6006.19 MB
Total Virtual: 8192 MB
Available Virtual: 8191.85 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:931.51 GB) (Free:223.18 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (Oblivion) (CDROM) (Total:4.17 GB) (Free:0 GB) UDF

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 774F7755)
Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

hoffe so stimmts

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-526083020-2045009574-2267555154-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:58971;https=127.0.0.1:58971
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
FF Extension: Movie2kDownloader - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\movie2kdownloader@movie2kdownloader.com 
FF Extension: MySearch - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\oi.j@ysscguyei.com [2014-09-01]
CHR dev: Chrome dev build detected! <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
Task: {9984CF29-2B20-4F67-8627-1BC3FC8F7B38} - \PC Performer Logon Scan No Task File <==== ATTENTION
Task: {BC390D5E-F1A6-48BB-A313-70BD0003DD86} - \PC Performer Scheduled Scan No Task File <==== ATTENTION
EmptyTemp:
Hosts:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Hallo hier kommts,

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 11-02-2015 01
Ran by Herrmi at 2015-02-11 19:36:34 Run:1
Running from C:\Users\Herrmi\Desktop
Loaded Profiles: Herrmi (Available profiles: Herrmi)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-21-526083020-2045009574-2267555154-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:58971;https=127.0.0.1:58971
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
FF Extension: Movie2kDownloader - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\movie2kdownloader@movie2kdownloader.com 
FF Extension: MySearch - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\oi.j@ysscguyei.com [2014-09-01]
CHR dev: Chrome dev build detected! <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
Task: {9984CF29-2B20-4F67-8627-1BC3FC8F7B38} - \PC Performer Logon Scan No Task File <==== ATTENTION
Task: {BC390D5E-F1A6-48BB-A313-70BD0003DD86} - \PC Performer Scheduled Scan No Task File <==== ATTENTION
EmptyTemp:
Hosts:
*****************

C:\Windows\system32\GroupPolicy\Machine => Moved successfully.
C:\Windows\system32\GroupPolicy\GPT.ini => Moved successfully.
"HKLM\SOFTWARE\Policies\Google" => Key deleted successfully.
"HKU\S-1-5-21-526083020-2045009574-2267555154-1003\SOFTWARE\Policies\Microsoft\Internet Explorer" => Key deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyEnable => value deleted successfully.
HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\\ProxyServer => value deleted successfully.
HKLM\Software\\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Start Page => Value was restored successfully.
HKLM\Software\\Microsoft\Internet Explorer\Main\\Search Page => Value was restored successfully.
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Search Page => Value was restored successfully.
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Page_URL => Value was restored successfully.
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL => Value was restored successfully.
HKLM\Software\\Microsoft\Internet Explorer\Main\\Default_Search_URL => Value was restored successfully.
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Search_URL => Value was restored successfully.
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page => value deleted successfully.
HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
FF Extension: Movie2kDownloader - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\movie2kdownloader@movie2kdownloader.com not found.
C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\oi.j@ysscguyei.com => Moved successfully.
CHR dev: Chrome dev build detected! <======= ATTENTION => Error: No automatic fix found for this entry.
"HKLM\SOFTWARE\Google\Chrome\Extensions\flliilndjeohchalpbbcdekjklbdgfkk" => Key deleted successfully.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\flliilndjeohchalpbbcdekjklbdgfkk" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Logon\{9984CF29-2B20-4F67-8627-1BC3FC8F7B38}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{9984CF29-2B20-4F67-8627-1BC3FC8F7B38}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PC Performer Logon Scan" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{BC390D5E-F1A6-48BB-A313-70BD0003DD86}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{BC390D5E-F1A6-48BB-A313-70BD0003DD86}" => Key deleted successfully.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\PC Performer Scheduled Scan" => Key deleted successfully.
C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.
EmptyTemp: => Removed 834.1 MB temporary data.


The system needed a reboot. 

==== End of Fixlog 19:36:52 ====
         

Windows neustarten, danach frische FRST Logs erstellen. Haken setzen bei addition.txt dann auf Scan klicken

Ok hier sind sie.


FRST Logfile:

FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-02-2015 01
Ran by Herrmi (administrator) on HERRMI-PC on 11-02-2015 22:47:53
Running from C:\Users\Herrmi\Desktop
Loaded Profiles: Herrmi (Available profiles: Herrmi)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
() C:\Windows\SysWOW64\PnkBstrA.exe
() C:\Windows\SysWOW64\PnkBstrB.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Ruiware LLC) C:\Program Files (x86)\Ruiware\WinPatrol\WinPatrol.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13538376 2013-05-13] (Realtek Semiconductor)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [702768 2015-02-08] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [164656 2014-09-17] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Run: [AviraSpeedup] => C:\Program Files (x86)\Avira\AviraSpeedup\AviraSpeedup.exe [5827824 2013-04-07] (Avira)
HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Run: [WinPatrol] => C:\Program Files (x86)\Ruiware\WinPatrol\winpatrol.exe [1154112 2014-07-21] (Ruiware LLC)
HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\MountPoints2: {08d3a4f2-e42f-11df-b3b3-806e6f6e6963} - D:\SETUP.EXE
HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\MountPoints2: {0fb2f3e0-4d71-11e0-bd93-1c6f65488b0d} - E:\LaunchU3.exe -a
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:58971;https=127.0.0.1:58971
HKU\S-1-5-21-526083020-2045009574-2267555154-1003\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
BHO: Windows Live Family Safety Browser Helper Class -> {4f3ed5cd-0726-42a9-87f5-d13f3d2976ac} -> C:\Program Files\Windows Live\Family Safety\fssbho.dll (Microsoft Corporation)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO-x32: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKU\S-1-5-21-526083020-2045009574-2267555154-1003 -> No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File
Toolbar: HKU\S-1-5-21-526083020-2045009574-2267555154-1003 -> Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
DPF: HKLM-x32 {E2883E8F-472F-4FB0-9522-AC9BF37916A7} hxxp://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default
FF SelectedSearchEngine: StartWeb
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll ()
FF Plugin: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelogx64.dll (EA Digital Illusions CE AB)
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll ()
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)
FF Plugin-x32: @esn/npbattlelog,version=2.3.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.3.2\npbattlelog.dll No File
FF Plugin-x32: @esn/npbattlelog,version=2.4.0 -> C:\Program Files (x86)\Battlelog Web Plugins\2.4.0\npbattlelog.dll No File
FF Plugin-x32: @esn/npbattlelog,version=2.6.2 -> C:\Program Files (x86)\Battlelog Web Plugins\2.6.2\npbattlelog.dll (EA Digital Illusions CE AB)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @nullsoft.com/winampDetector;version=1 -> C:\Program Files (x86)\Winamp Detect\npwachk.dll (Nullsoft, Inc.)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll No File
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-526083020-2045009574-2267555154-1003: amazon.com/AmazonMP3DownloaderPlugin -> C:\Program Files (x86)\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin1017325.dll (Amazon.com, Inc.)
FF Plugin HKU\S-1-5-21-526083020-2045009574-2267555154-1003: ubisoft.com/uplaypc -> C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Extension: Movie2kDownloader - C:\Users\Herrmi\AppData\Roaming\Mozilla\Firefox\Profiles\1bqik2b1.default\Extensions\movie2kdownloader@movie2kdownloader.com [2013-03-16]
StartMenuInternet: FIREFOX.EXE - firefox.exe

Chrome: 
=======
CHR dev: Chrome dev build detected! <======= ATTENTION
CHR Profile: C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (YouTube) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-01-08]
CHR Extension: (Adblock Plus) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-08-25]
CHR Extension: (Google-Suche) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-01-08]
CHR Extension: (MySearch) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\himpjgakngeodnldhfkjjojpmkgeioib [2014-08-22]
CHR Extension: (Google Wallet) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-08]
CHR Extension: (Bitdefender QuickScan) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pdnkcidphdcakpkheohlhocaicfamjie [2014-12-08]
CHR Extension: (Google Mail) - C:\Users\Herrmi\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-01-08]

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S4 a2AntiMalware; C:\Program Files (x86)\Emsisoft Anti-Malware\a2service.exe [4907232 2014-12-01] (Emsisoft GmbH)
R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [807672 2015-02-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [431920 2015-02-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [431920 2015-02-08] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [993584 2015-02-08] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [161016 2014-09-17] (Avira Operations GmbH & Co. KG)
S4 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-03] (Macrovision Corporation) [File not signed]
S4 McComponentHostService; C:\Program Files (x86)\McAfee Security Scan\3.0.285\McCHSvc.exe [234776 2012-09-05] (McAfee, Inc.)
S4 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1631008 2014-05-30] (NVIDIA Corporation)
S4 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [21055432 2014-05-30] (NVIDIA Corporation)
S3 Origin Client Service; C:\Program Files (x86)\Origin\OriginClientService.exe [1903472 2014-12-21] (Electronic Arts)
R2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2014-05-31] ()
R2 PnkBstrB; C:\Windows\SysWOW64\PnkBstrB.exe [215128 2014-12-21] ()
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S3 a2acc; C:\PROGRAM FILES (X86)\EMSISOFT ANTI-MALWARE\a2accx64.sys [71472 2014-05-12] (Emsisoft GmbH)
R1 A2DDA; C:\Program Files (x86)\Emsisoft Anti-Malware\a2ddax64.sys [26176 2013-03-28] (Emsisoft GmbH)
R1 a2injectiondriver; C:\Program Files (x86)\Emsisoft Anti-Malware\a2dix64.sys [45208 2013-09-30] (Emsisoft GmbH)
R1 a2util; C:\Program Files (x86)\Emsisoft Anti-Malware\a2util64.sys [23088 2014-05-12] (Emsisoft GmbH)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2010-12-22] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2015-02-08] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131608 2015-02-08] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [43064 2015-02-08] (Avira Operations GmbH & Co. KG)
S3 cleanhlp; C:\Program Files (x86)\Emsisoft Anti-Malware\cleanhlp64.sys [57024 2013-12-04] (Emsisoft GmbH)
R3 LHidFilt; C:\Windows\System32\DRIVERS\LHidFilt.Sys [54800 2008-02-29] (Logicool, Inc.)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2010-12-22] ()
R3 LMouFilt; C:\Windows\System32\DRIVERS\LMouFilt.Sys [57360 2008-02-29] (Logicool, Inc.)
R3 LUsbFilt; C:\Windows\System32\Drivers\LUsbFilt.Sys [41488 2008-02-29] (Logicool, Inc.)
S3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20256 2014-05-30] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [40392 2014-03-31] (NVIDIA Corporation)
S0 sptd; No ImagePath
S3 XENfiltv; C:\Windows\System32\drivers\XENfiltv.sys [25600 2009-07-31] (Creative Technology Ltd.)
S3 cpuz134; \??\C:\Users\Herrmi\AppData\Local\Temp\cpuz134\cpuz134_x64.sys [X]
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-11 19:55 - 2015-02-11 19:55 - 00000000 ____D () C:\ProgramData\Package Cache
2015-02-11 19:36 - 2015-02-11 19:36 - 00000000 ____D () C:\Users\Herrmi\Desktop\FRST-OlderVersion
2015-02-11 19:34 - 2015-01-13 04:10 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2015-02-11 19:34 - 2015-01-13 03:49 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2015-02-11 19:34 - 2014-12-12 06:31 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-02-11 19:34 - 2014-12-12 06:07 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-02-11 19:34 - 2014-11-26 04:53 - 00861696 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2015-02-11 19:34 - 2014-11-26 04:32 - 00571904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2015-02-11 19:33 - 2015-01-14 07:09 - 05554112 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-02-11 19:33 - 2015-01-14 07:09 - 00155064 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-02-11 19:33 - 2015-01-14 07:09 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-02-11 19:33 - 2015-01-14 07:05 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-02-11 19:33 - 2015-01-14 07:05 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-02-11 19:33 - 2015-01-14 07:05 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-02-11 19:33 - 2015-01-14 07:05 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-02-11 19:33 - 2015-01-14 07:05 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-02-11 19:33 - 2015-01-14 07:05 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-02-11 19:33 - 2015-01-14 07:04 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-02-11 19:33 - 2015-01-14 07:04 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-02-11 19:33 - 2015-01-14 07:04 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-02-11 19:33 - 2015-01-14 07:02 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-02-11 19:33 - 2015-01-14 07:02 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-02-11 19:33 - 2015-01-14 06:59 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-02-11 19:33 - 2015-01-14 06:44 - 03972544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-02-11 19:33 - 2015-01-14 06:44 - 03917760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-02-11 19:33 - 2015-01-14 06:41 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-02-11 19:33 - 2015-01-14 06:41 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-02-11 19:33 - 2015-01-14 06:40 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-02-11 19:33 - 2015-01-14 06:40 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-02-11 19:33 - 2015-01-14 06:38 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-02-11 19:33 - 2015-01-14 06:37 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-02-11 19:33 - 2015-01-14 06:36 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-02-11 19:33 - 2015-01-09 03:03 - 03201536 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-02-11 19:33 - 2014-12-30 02:23 - 00459336 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2015-02-11 19:33 - 2014-12-08 04:09 - 00406528 _____ (Microsoft Corporation) C:\Windows\system32\scesrv.dll
2015-02-11 19:33 - 2014-12-08 03:46 - 00308224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scesrv.dll
2015-02-10 21:04 - 2015-02-10 21:04 - 00038318 _____ () C:\Users\Herrmi\Desktop\Addition.txt
2015-02-10 21:03 - 2015-02-11 22:48 - 00014623 _____ () C:\Users\Herrmi\Desktop\FRST.txt
2015-02-10 21:02 - 2015-02-11 19:36 - 02134016 ____C (Farbar) C:\Users\Herrmi\Desktop\FRST64.exe
2015-02-10 20:58 - 2015-02-10 20:58 - 00001648 _____ () C:\Users\Herrmi\Desktop\JRT.txt
2015-02-10 20:49 - 2015-02-10 20:50 - 01388274 _____ (Thisisu) C:\Users\Herrmi\Desktop\JRT.exe
2015-02-10 20:42 - 2015-02-10 20:42 - 00002549 _____ () C:\Users\Herrmi\Desktop\AdwCleaner[S1].txt
2015-02-10 20:32 - 2015-02-10 20:32 - 02112512 _____ () C:\Users\Herrmi\Desktop\AdwCleaner_4.110.exe
2015-02-09 18:34 - 2015-02-09 18:34 - 00047783 _____ () C:\Users\Herrmi\Documents\Addition.txt
2015-02-09 18:33 - 2015-02-09 18:33 - 00023047 _____ () C:\Users\Herrmi\Documents\FRST.txt
2015-02-09 18:26 - 2015-02-09 18:27 - 00047783 _____ () C:\Users\Herrmi\Downloads\Addition.txt
2015-02-09 18:26 - 2015-02-09 18:27 - 00023047 _____ () C:\Users\Herrmi\Downloads\FRST.txt
2015-02-08 23:27 - 2015-02-11 22:47 - 00000000 ___DC () C:\FRST
2015-02-08 23:27 - 2015-02-08 23:27 - 02132992 _____ (Farbar) C:\Users\Herrmi\Downloads\FRST64.exe
2015-02-08 22:18 - 2015-02-08 22:18 - 00317450 _____ () C:\Users\Herrmi\Documents\AVSCAN-20150208-190126-16F2E083.LOG
2015-02-02 21:36 - 2015-02-02 21:36 - 00702691 _____ () C:\Users\Herrmi\Downloads\mischmasch 3 237.jpeg
2015-02-02 21:36 - 2015-02-02 21:36 - 00409882 _____ () C:\Users\Herrmi\Downloads\mischmasch 3 337.jpeg
2015-01-13 21:57 - 2014-12-19 04:06 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\profsvc.dll
2015-01-13 21:57 - 2014-12-19 02:46 - 00141312 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxdav.sys
2015-01-13 21:57 - 2014-12-11 18:47 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2015-01-13 21:57 - 2014-12-06 05:17 - 00303616 _____ (Microsoft Corporation) C:\Windows\system32\nlasvc.dll
2015-01-13 21:57 - 2014-12-06 04:50 - 00156672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncsi.dll
2015-01-13 21:57 - 2014-12-06 04:50 - 00052224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nlaapi.dll

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-11 22:38 - 2010-10-31 18:57 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-02-11 22:20 - 2013-03-04 21:13 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-02-11 21:43 - 2010-10-30 15:15 - 02062931 _____ () C:\Windows\WindowsUpdate.log
2015-02-11 20:38 - 2013-10-12 11:29 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec7367706a4.job
2015-02-11 20:06 - 2009-07-14 05:45 - 00026528 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-02-11 20:06 - 2009-07-14 05:45 - 00026528 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-02-11 20:04 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF
2015-02-11 19:58 - 2014-09-24 18:31 - 00450256 _____ () C:\Windows\system32\FNTCACHE.DAT
2015-02-11 19:58 - 2014-09-24 18:31 - 00016914 _____ () C:\Windows\setupact.log
2015-02-11 19:58 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-02-11 19:54 - 2013-08-14 22:49 - 00000000 ____D () C:\Windows\system32\MRT
2015-02-11 19:51 - 2009-08-24 09:35 - 116773704 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-02-11 19:38 - 2014-08-21 23:44 - 00000008 __RSH () C:\ProgramData\ntuser.pol
2015-02-11 19:36 - 2009-07-14 04:20 - 00000000 ___HD () C:\Windows\system32\GroupPolicy
2015-02-10 20:39 - 2014-09-30 18:37 - 00000000 ___DC () C:\AdwCleaner
2015-02-10 20:24 - 2014-09-30 21:16 - 00000000 ____D () C:\Program Files (x86)\Spybot - Search & Destroy 2
2015-02-10 20:24 - 2014-09-24 18:31 - 01067884 _____ () C:\Windows\PFRO.log
2015-02-10 20:21 - 2014-12-03 20:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPatrol
2015-02-10 20:20 - 2014-09-30 21:17 - 00000000 ____D () C:\ProgramData\Spybot - Search & Destroy
2015-02-08 18:18 - 2013-07-30 15:08 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-02-08 18:18 - 2013-07-30 15:08 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-02-08 18:18 - 2013-07-30 15:08 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-02-08 16:14 - 2013-07-30 15:08 - 00002121 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2015-02-08 16:14 - 2013-07-30 15:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-02-05 20:20 - 2014-10-06 21:19 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-02-05 20:20 - 2014-10-06 21:19 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-02-05 20:20 - 2013-03-04 21:13 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater

==================== Files in the root of some directories =======

2014-03-05 19:50 - 2014-03-05 19:50 - 0007605 _____ () C:\Users\Herrmi\AppData\Local\Resmon.ResmonCfg

Some content of TEMP:
====================
C:\Users\Herrmi\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-02-08 22:02

==================== End Of Log ============================
         

--- --- ---

--- --- ---

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 11-02-2015 01
Ran by Herrmi at 2015-02-11 22:48:35
Running from C:\Users\Herrmi\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Emsisoft Anti-Malware (Disabled - Up to date) {8504DEEF-CC04-1F76-2137-F1A5F4A659DA}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Emsisoft Anti-Malware (Disabled - Up to date) {3E653F0B-EA3E-10F8-1B87-CAD78F211367}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Reader X (10.1.11) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AA1000000001}) (Version: 10.1.11 - Adobe Systems Incorporated)
Age of Empires III: Complete Collection (HKLM-x32\...\GFWL_{4541091F-1F3D-4BA3-A5A3-F71000000100}) (Version: 1.0.0000.1 - Microsoft Games)
Age of Empires III: Complete Collection (x32 Version: 1.0.0000.1 - Microsoft Games) Hidden
Aliens vs. Predator 2 (HKLM-x32\...\{3EF79591-BF16-4CF8-8FF0-D8AD968228B1}) (Version:  - )
Amazon MP3-Downloader 1.0.17 (HKLM-x32\...\Amazon MP3-Downloader) (Version: 1.0.17 - Amazon Services LLC)
Amazon Music (HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Amazon Amazon Music) (Version: 3.2.0.591 - Amazon Services LLC)
Antivirus Pro (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
ArcaniA - Gothic 4 (HKLM-x32\...\ArcaniA) (Version:  - JoWooD Entertainment AG)
Assassin's Creed Brotherhood (HKLM-x32\...\{BE4BA698-8533-4F77-9559-C7F3F78C0B05}) (Version: 1.03 - Ubisoft)
Assassin's Creed II (HKLM-x32\...\{8570BEE8-0CA3-4977-9AB1-80ED93F0513C}) (Version: 1.01 - Ubisoft)
Avira (x32 Version: 1.1.21.40000 - Avira Operations GmbH & Co. KG) Hidden
Avira System Speedup (HKLM-x32\...\AviraSpeedup) (Version: 1.2.1.8300 - Avira System Speedup)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Battlefield 3™ (HKLM-x32\...\{76285C16-411A-488A-BCE3-C83CB933D8CF}) (Version: 1.0.0.0 - Electronic Arts)
Battlefield 4™ (HKLM-x32\...\{ABADE36E-EC37-413B-8179-B432AD3FACE7}) (Version: 1.4.2.23831 - Electronic Arts)
Battlelog Web Plugins (HKLM-x32\...\Battlelog Web Plugins) (Version: 2.6.2 - EA Digital Illusions CE AB)
Blobby Volley 2 Version 1.0RC1 (HKLM-x32\...\Blobby Volley 2 Version 1.0RC1_is1) (Version:  - )
Call of Duty - United Offensive (HKLM-x32\...\InstallShield_{A662E280-64A8-4CF5-8407-13D0808602B3}) (Version: 1.00.0000 - Activision)
Call of Duty - United Offensive (x32 Version: 1.00.0000 - Activision) Hidden
Call of Duty(R) - World at War(TM) (HKLM-x32\...\InstallShield_{D80A6A73-E58A-4673-AFF5-F12D7110661F}) (Version: 1.0 - Activision)
Call of Duty(R) - World at War(TM) (x32 Version: 1.0 - Activision) Hidden
Call of Duty(R) 2 (HKLM-x32\...\InstallShield_{D0A05794-48C2-4424-A15A-9F20FCFDD374}) (Version: 1.3 - Activision)
Call of Duty(R) 2 (x32 Version: 1.2 - Activision) Hidden
Call of Duty(R) 2 Patch 1.3 (x32 Version: 1.3 - ) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) (HKLM-x32\...\InstallShield_{E48469CC-635E-4FD5-A122-1497C286D217}) (Version: 1.6 - Activision)
Call of Duty(R) 4 - Modern Warfare(TM) (x32 Version: 1.00.0000 - Activision) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (x32 Version:  - ) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) 1.6 Patch (x32 Version: 1.6 - Activision) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (x32 Version:  - ) Hidden
Call of Duty(R) 4 - Modern Warfare(TM) 1.7 Patch (x32 Version: 1.7 - Activision) Hidden
Call of Duty: Black Ops - Multiplayer (HKLM-x32\...\Steam App 42710) (Version:  - Treyarch)
Call of Duty: Black Ops (HKLM-x32\...\Steam App 42700) (Version:  - Treyarch)
Call of Duty: Black Ops II - Multiplayer (HKLM-x32\...\Steam App 202990) (Version:  - )
Call of Duty: Black Ops II - Zombies (HKLM-x32\...\Steam App 212910) (Version:  - )
Call of Duty: Black Ops II (HKLM-x32\...\Steam App 202970) (Version:  - )
Call of Duty: Modern Warfare 2 - Multiplayer (HKLM-x32\...\Steam App 10190) (Version:  - Infinity Ward)
Call of Duty: Modern Warfare 2 (HKLM-x32\...\Steam App 10180) (Version:  - Infinity Ward)
Call of Duty: Modern Warfare 3 - Dedicated Server (HKLM-x32\...\Steam App 42750) (Version:  - Infinity Ward - Sledgehammer Games)
Call of Duty: Modern Warfare 3 - Multiplayer (HKLM-x32\...\Steam App 42690) (Version:  - Infinity Ward - Sledgehammer Games)
Call of Duty: Modern Warfare 3 (HKLM-x32\...\Steam App 42680) (Version:  - Infinity Ward - Sledgehammer Games)
Call of Juarez - Bound in Blood (HKLM-x32\...\InstallShield_{FEFAF112-4DA8-479C-89E2-7DE25091711A}) (Version: 1.00.0000 - Ubisoft)
Call of Juarez - Bound in Blood (x32 Version: 1.00.0000 - Ubisoft) Hidden
Call of Juarez Gunslinger (HKLM-x32\...\Steam App 204450) (Version:  - Techland)
Call of Pripyat Complete v1.0.2 (HKLM-x32\...\Call of Pripyat Complete_is1) (Version:  - )
Championship Manager 2008 (HKLM-x32\...\{2F4E2C8A-B886-418E-BE49-0B867CBDA959}) (Version: 8.0.0 - Eidos)
CM 03-04 (HKLM-x32\...\InstallShield_{F71C0208-1D32-439D-9257-F90F0BAACE6A}) (Version: 4.1.0 - Eidos)
CM 03-04 (x32 Version: 4.1.0 - Eidos) Hidden
CoD4 - Version Changer v1.7.1.0 (HKLM-x32\...\CoD4 - Version Changer v1.7.1.0) (Version:  - )
Command & Conquer 3 (HKLM-x32\...\{DDEDAF6C-488E-4CDA-8276-1CCF5F3C5C32}) (Version: 1.00.0000 - Ihr Firmenname)
Command & Conquer™ 3: Kanes Rache (HKLM-x32\...\{CC2422C9-F7B5-4175-B295-5EC2283AA674}) (Version: 1.00.0000 - Ihr Firmenname)
Company of Heroes (HKLM-x32\...\Steam App 4560) (Version:  - Relic Entertainment)
Company of Heroes 2 (HKLM-x32\...\Steam App 231430) (Version:  - Relic Entertainment)
Company of Heroes: Opposing Fronts (HKLM-x32\...\Steam App 9340) (Version:  - Relic Entertainment)
Company of Heroes: Tales of Valor (HKLM-x32\...\Steam App 20540) (Version:  - Relic Entertainment)
Counter-Strike: Source (HKLM-x32\...\{9580813D-94B1-4C28-9426-A441E2BB29A5}) (Version: 1.0.0.0 - Valve)
Crysis WARHEAD(R) (HKLM-x32\...\Crysis WARHEAD(R)) (Version:  - Electronic Arts)
Crysis WARHEAD(R) (x32 Version: 1.0 - Crytek) Hidden
Crysis(R) (HKLM-x32\...\{000E79B7-E725-4F01-870A-C12942B7F8E4}) (Version: 1.20.0000 - Electronic Arts)
Crysis® 2 (HKLM-x32\...\{6033673D-2530-4587-8AD0-EB059FC263F9}) (Version: 1.0.0.0 - Electronic Arts)
Dead Island (HKLM-x32\...\Steam App 91310) (Version:  - )
Diablo II (HKLM-x32\...\Diablo II) (Version:  - Blizzard Entertainment)
DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.6.1.100 - DivX, LLC)
DOOM 3: BFG Edition (HKLM-x32\...\Steam App 208200) (Version:  - id Software)
Dragon Age: Origins (HKLM-x32\...\{AEC81925-9C76-4707-84A9-40696C613ED3}) (Version: 1.00 - Electronic Arts, Inc.)
Emsisoft Anti-Malware (HKLM-x32\...\{5502032C-88C1-4303-99FE-B5CBD7684CEA}_is1) (Version: 9.0 - Emsisoft Ltd)
F.E.A.R. Ultimate Shooter Edition - F.E.A.R. 2 (HKLM-x32\...\{8C06EE31-AE51-4589-B53F-1406F6BBA229}) (Version: 1.00.0000 - WB Games)
Far Cry 2 (HKLM-x32\...\{F2835483-37F2-4123-B4FE-0E77D58447F2}) (Version: 1.03.00 - Ubisoft)
Far Cry 3 (HKLM-x32\...\{E3B9C5A9-BD7A-4B56-B754-FAEA7DD6FA88}) (Version: 1.05 - Ubisoft)
FIFA 13 (HKLM-x32\...\{A29E18C2-7AB1-4b6b-848C-5D5E2C85F0C0}) (Version: 1.2.0.0 - Electronic Arts)
Free YouTube to MP3 Converter version 3.12.49.1022 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.49.1022 - DVDVideoSoft Ltd.)
GameSpy Comrade (HKLM-x32\...\{5F4C776F-8CBD-4C4F-892F-B568ABDD70C8}) (Version: 1.5.0.156 - GameSpy)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 36.0.1985.143 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM-x32\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.5111.1712 - Google Inc.)
Google Toolbar for Internet Explorer (x32 Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden
Gothic (HKLM-x32\...\Gothic) (Version: 1.32 - JoWooD Software Productions AG)
Gothic 3 Enhanced Edition (HKLM-x32\...\{C28A686B-D439-4B83-B023-7402E982F69D}_is1) (Version:  - Nordic Games GmbH)
Gothic 3 Götterdämmerung Enhanced Edition (HKLM-x32\...\{6890095D-D7FE-465A-9B1D-BE605B1F5FD9}_is1) (Version:  - Nordic Games GmbH)
Gothic 3 Modkit v1.75.12 (HKLM-x32\...\{420DA6C7-EE34-4468-AE16-87205B7D24EF}_is1) (Version: v1.75.12 - Nordic Games GmbH)
Gothic II Gold Version 1.64 (HKLM-x32\...\{8DDACFE4-8415-43EC-80CB-966F4318AC39}_is1) (Version: 1.64 - Nordic Games GmbH)
Grand Theft Auto (HKLM-x32\...\Grand Theft Auto) (Version:  - )
GTA2 (HKLM-x32\...\{2987EE84-C4EE-4FF5-8160-32DE00D6ABC6}) (Version: 1.00.001 - )
Hitman Blood Money (HKLM-x32\...\{A804B134-F03D-4EFD-9BC0-DCD257AA1B22}) (Version: 1.00.0000 - Eidos)
Hitman: Absolution (HKLM-x32\...\Steam App 203140) (Version:  - IO Interactive)
Hitman: Sniper Challenge (HKLM-x32\...\Steam App 205930) (Version:  - IO Interactive)
JavaFX 2.1.1 (HKLM-x32\...\{1111706F-666A-4037-7777-211328764D10}) (Version: 2.1.1 - Oracle Corporation)
Junk Mail filter update (x32 Version: 14.0.8117.416 - Microsoft Corporation) Hidden
Logitech Gaming Software 5.10 (HKLM\...\{1444D2EE-C7AD-44A8-844F-2634B49353D1}) (Version: 5.10.127 - Logitech)
Mass Effect (HKLM-x32\...\{1B0FBB9A-995D-47cd-87CD-13E68B676E4F}) (Version: 1.00 - Electronic Arts, Inc.)
McAfee Security Scan Plus (HKLM-x32\...\McAfee Security Scan) (Version: 3.0.285.6 - McAfee, Inc.)
Medal of Honor™ Warfighter (HKLM-x32\...\{48379835-BF2E-4487-9CB1-D5E654502B53}) (Version: 1.0.0.0 - Electronic Arts)
Microsoft .NET Framework 1.1 (HKLM-x32\...\{CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}) (Version: 1.1.4322 - Microsoft)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Age of Empires II (HKLM-x32\...\Age of Empires 2.0) (Version:  - )
Microsoft Age of Empires II: The Conquerors Expansion (HKLM-x32\...\Age of Empires II: The Conquerors Expansion 1.0) (Version:  - )
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Sync Framework Runtime Native v1.0 (x86) (HKLM-x32\...\{8A74E887-8F0F-4017-AF53-CBA42211AAA5}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Sync Framework Services Native v1.0 (x86) (HKLM-x32\...\{BD64AF4A-8C80-4152-AD77-FCDDF05208AB}) (Version: 1.0.1215.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.21022 (HKLM\...\{350AA351-21FA-3270-8B7A-835434E766AD}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.60610 (HKLM-x32\...\{a1909659-0a08-4554-8af1-2175904903a1}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.60610 (HKLM-x32\...\{95716cce-fc71-413f-8ad5-56c2892d4b3a}) (Version: 11.0.60610.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Mozilla Firefox 9.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 9.0.1 (x86 de)) (Version: 9.0.1 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
NEC Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{D7BF9739-8A68-4335-BBEE-37752AD9E86B}) (Version: 1.0.18.0 - NEC Electronics Corporation)
NEC Electronics USB 3.0 Host Controller Driver (x32 Version: 1.0.18.0 - NEC Electronics Corporation) Hidden
NVIDIA 3D Vision Controller-Treiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 337.88 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 337.88 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1 - NVIDIA Corporation)
NVIDIA Grafiktreiber 337.88 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 337.88 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
Oblivion (HKLM-x32\...\{C66BF9FD-D367-4E13-8EB8-385FFEA20DB3}) (Version: 1.2.0416 - Bethesda Softworks)
OpenOffice.org 3.2 (HKLM-x32\...\{DFFC0648-BC4B-47D1-93D2-6CA6B9457641}) (Version: 3.2.9502 - OpenOffice.org)
Origin (HKLM-x32\...\Origin) (Version: 9.0.10.69 - Electronic Arts, Inc.)
Pizza Syndicate deinstallieren (HKLM-x32\...\Pizza Syndicate) (Version:  - )
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.986 - Even Balance, Inc.)
RAGE (HKLM-x32\...\Steam App 9200) (Version:  - )
Realtek Ethernet Controller Driver For Windows 7 (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.18.322.2010 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6909 - Realtek Semiconductor Corp.)
Risen (HKLM-x32\...\{155F4A0E-76ED-45A2-91FB-FF2A2133C31A}) (Version: 1.00.0000 - Deep Silver)
Risen 2 - Dark Waters (HKLM-x32\...\Steam App 40390) (Version:  - )
S.T.A.L.K.E.R. - Call of Pripyat [v1.6.02] (HKLM-x32\...\{406FB8A4-F539-48A9-809C-F94706F9C9F6}_is1) (Version: 1.6.02 - bitComposer Games)
S.T.A.L.K.E.R. - Clear Sky (HKLM-x32\...\S.T.A.L.K.E.R. - Clear Sky_is1) (Version: 1.0001 - Deep Silver)
S.T.A.L.K.E.R. - Shadow of Chernobyl [v1.0005] (HKLM-x32\...\S.T.A.L.K.E.R. - Shadow of Chernobyl_is1) (Version: 1.0005 - THQ)
SHIELD Streaming (Version: 2.1.214 - NVIDIA Corporation) Hidden
StarCraft II (HKLM-x32\...\StarCraft II) (Version: 2.0.9.26147 - Blizzard Entertainment)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Super Castle Attack (HKLM-x32\...\Super Castle Attack) (Version:  - )
The Elder Scrolls V: Skyrim (HKLM-x32\...\Steam App 72850) (Version:  - Bethesda Game Studios)
The Witcher Enhanced Edition (HKLM-x32\...\{F138762F-5A1F-4CF0-A5E1-1588EF6088A4}) (Version: 1.4.5.1280 - CD Projekt Red)
Thief (HKLM-x32\...\Steam App 239160) (Version:  - Eidos-Montréal)
TL-WN822N/TL-WN821N Driver (HKLM-x32\...\{62FE0726-9652-4CD2-9F09-C769D8699C21}) (Version: 1.0.0 - TP-LINK)
TP-LINK Wireless Configuration Utility (HKLM-x32\...\{319D91C6-3D44-436C-9F79-36C0D22372DC}) (Version: 1.0.0 - TP-LINK)
Ubisoft Game Launcher (HKLM-x32\...\{888F1505-C2B3-4FDE-835D-36353EBD4754}) (Version: 1.0.0.0 - UBISOFT)
Uninstall 1.0.0.1 (HKLM-x32\...\Uninstall_is1) (Version:  - )
Uplay (HKLM-x32\...\Uplay) (Version: 2.0 - Ubisoft)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
VLC media player 1.1.11 (HKLM-x32\...\VLC media player) (Version: 1.1.11 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.65  - Nullsoft, Inc)
Winamp Erkennungs-Plug-in (HKU\S-1-5-21-526083020-2045009574-2267555154-1003\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Windows Live Anmelde-Assistent (HKLM-x32\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)
Windows Live Sync (HKLM-x32\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
WinPatrol (HKLM\...\{6A206A04-6BC1-411B-AA04-4E52EDEEADF2}) (Version: 32.0.2014.5 - Ruiware)
WinRAR (HKLM\...\WinRAR archiver) (Version:  - )
WORLD IN CONFLICT (HKLM-x32\...\{F11ADC64-C89E-47F4-A0B3-3665FF859397}) (Version: 1.0.0.0 - Massive Entertainment AB)
Xfire (remove only) (HKLM-x32\...\Xfire) (Version:  - )

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)


==================== Restore Points  =========================

ATTENTION: System Restore is disabled.

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 03:34 - 2015-02-11 19:36 - 00000035 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {0B63DC31-1CA5-4345-B5C1-58A35B856279} - System32\Tasks\GoogleUpdateTaskMachineCore1cec7367706a4 => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {1176F91B-F20A-4B6C-BFA9-A25FEEDC09DE} - System32\Tasks\{9B0C8F6B-32A6-4B57-80C8-48B40258C56F} => C:\Program Files (x86)\JoWooD\Gothic\system\GOTHIC.EXE [2001-06-12] (Piranha Bytes Software GmbH)
Task: {239E3DEF-EE79-4830-8432-996620E24C12} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {251AD44B-5C0B-471B-8BF4-D376A3CD5787} - System32\Tasks\{4DE526DF-ECA8-4951-A45D-9E9C307829C0} => pcalua.exe -a "C:\Program Files (x86)\InstallShield Installation Information\{FEFAF112-4DA8-479C-89E2-7DE25091711A}\Setup.exe" -c -runfromtemp -l0x0407
Task: {359C9C75-6861-4385-873C-6BB1610B5F5D} - System32\Tasks\{F24F377F-F8E5-4655-ADAC-FA63D7527229} => pcalua.exe -a C:\Users\Herrmi\Downloads\castle_attack.exe -d C:\Users\Herrmi\Downloads
Task: {3B2A601F-74F4-4094-B273-830434DCE9A9} - System32\Tasks\{6ADB377D-0D70-46AD-81A0-3FCA8D31FB20} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe
Task: {46DE2B54-0455-40F8-8346-D61A0B07A6A9} - System32\Tasks\{BBEE7682-08A9-4727-BF61-649FD55C2EDC} => pcalua.exe -a C:\PROGRA~2\COMMON~1\INSTAL~1\Driver\9\INTEL3~1\IDriver.exe -c /M{D0A05794-48C2-4424-A15A-9F20FCFDD374}
Task: {5D84E5FE-E605-4FF6-8149-C1FAB2E82D83} - System32\Tasks\{1A314EBB-D9E6-4E5F-A96C-643D8F0C04AB} => C:\Program Files (x86)\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe [2014-04-15] (Microsoft Corporation)
Task: {5E9D3378-2148-4D34-8D5D-CAD69D8118C6} - System32\Tasks\{EF113D34-1226-4662-8E63-7B5DB08F347D} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe
Task: {67928016-A44B-4024-9280-DDE0EA3043DE} - System32\Tasks\{0D59BFB2-D608-4582-9BEC-2ED60CFF5187} => pcalua.exe -a D:\support\DrvSetup.exe -d D:\support
Task: {69766F3C-DB98-473E-A623-2BED5922A7D2} - System32\Tasks\{C11A64FE-EF8A-46BC-9378-E616E654B7B8} => C:\Program Files (x86)\Gothic III\kupdate.exe
Task: {6FC8EED3-144C-46A2-9F50-13AFA8E9A06C} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-02-05] (Adobe Systems Incorporated)
Task: {78EE19DA-214F-40DA-8B1E-265891DF695D} - System32\Tasks\{30F6CCD5-D6BE-4DC2-9272-6FF0A4DEFEFB} => pcalua.exe -a C:\PROGRA~2\JoWooD\GOTHIC~1\UNWISE.EXE -c C:\PROGRA~2\JoWooD\GOTHIC~1\install-addon.log
Task: {7EB50ADC-4AF3-4CDE-A9B7-532425DD4E64} - System32\Tasks\{83164181-A32A-4CBC-829F-4717F1D91F62} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe
Task: {7EF35005-DF66-452F-9B34-C21ADCEBA1C6} - System32\Tasks\{D21E1E25-3245-41C3-817A-29C2C87FA84F} => C:\Program Files (x86)\JoWooD\Gothic II\UNWISE.EXE
Task: {87C5AFDC-D916-4679-8807-5AC3EB2AAA23} - System32\Tasks\{9CFF0E1E-AD2D-4D76-ADA4-4FEA72D741C4} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)
Task: {8B1CF63B-6B90-4C14-89FA-31499A0062C6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: {8B510987-A4D3-4EA4-A98B-40AD5D14D383} - System32\Tasks\AdobeFlashPlayerUpdate 2 => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe
Task: {8DFE3E02-C758-4164-AB14-90DBD365C9C6} - System32\Tasks\{97DB0BAF-E0C7-4331-AB6F-8AAF38617C36} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)
Task: {8EC4F3C5-E4F6-4C77-B380-DEBBD4C8F2F2} - System32\Tasks\{60D20E74-5C13-4819-8BC6-3C3DC721D657} => pcalua.exe -a C:\Users\Herrmi\Desktop\GTAINSTALLER2\GTAINSTALLER.exe -d C:\Users\Herrmi\Desktop\GTAINSTALLER2
Task: {9D8DBF07-AFDE-468B-9BDF-E7433FD1898E} - System32\Tasks\AdobeFlashPlayerUpdate => C:\Windows\SysWOW64\FlashPlayerUpdateService.exe
Task: {A2042FF3-1236-4B86-9E2D-DFDAAA57E83A} - System32\Tasks\{ABC7DC4B-4A94-402D-8BE5-58E81E028AE4} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)
Task: {A84C3417-0DF6-4C3F-A7BE-C3E89D4F0011} - System32\Tasks\{C166D6C9-C33C-4087-B3F2-8DC31495C09D} => C:\Program Files (x86)\Gothic III\kupdate.exe
Task: {AFA0BB03-D62B-4B23-AFA3-A6A5FC8D57E5} - System32\Tasks\{C28C29CD-E9C9-4544-A04C-B4A39C9616B9} => C:\Program Files (x86)\JoWooD\Gothic\system\GOTHIC.EXE [2001-06-12] (Piranha Bytes Software GmbH)
Task: {BC6BFA75-89E9-4FE0-A1D1-73C0FED3253C} - System32\Tasks\{C4F65BE1-FA98-4149-BF79-42BA98D9106C} => C:\Program Files (x86)\Eidos\CM 03-04\cm0304.exe [2014-06-13] (Sports Interactive Ltd)
Task: {D031BEED-6BCC-4943-8101-B1090B6769A1} - System32\Tasks\{118A8F42-0886-4860-85D4-86DFAC3EF2F6} => C:\Program Files (x86)\Microsoft Games\Age of Empires II\Age2_X1\age2_x1.Exe [2014-04-15] (Microsoft Corporation)
Task: {D100477D-C7CD-4918-861E-CF4E1FE07014} - System32\Tasks\{313BFE4C-24A7-4DEA-B527-A79B60CE8155} => pcalua.exe -a D:\TagesSetup.exe -d D:\
Task: {D1297D6C-7560-4701-A925-412C90B8E652} - System32\Tasks\{127DB978-62B7-4A81-A168-FA08A069CACF} => C:\Program Files (x86)\JoWooD\Gothic II\System\Gothic2.exe
Task: {D9D2914B-F90C-4578-B934-425E9FFBCFE3} - System32\Tasks\SidebarExecute => C:\Program Files (x86)\Windows Sidebar\sidebar.exe [2010-11-20] (Microsoft Corporation)
Task: {E90D7296-85C0-4681-AA96-1DB748CE1924} - System32\Tasks\{FF40A3BC-65DF-4912-9436-5A3D0D881888} => C:\Program Files (x86)\JoWooD\Gothic II\UNWISE.EXE
Task: {FF4C04E3-D834-499E-A757-48C6E7F3302A} - System32\Tasks\{AC09D6E0-F221-411C-9EEB-49D5455A5BA7} => pcalua.exe -a "C:\Program Files (x86)\HQPureQualV1.8\Uninstall.exe" -c /fcp=1
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1cec7367706a4.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) ==============

2010-10-31 18:25 - 2014-05-31 19:17 - 00076888 _____ () C:\Windows\SysWOW64\PnkBstrA.exe
2010-10-31 18:25 - 2014-12-21 16:56 - 00215128 _____ () C:\Windows\SysWOW64\PnkBstrB.exe
2011-10-30 12:01 - 2014-05-20 02:25 - 00116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-09-17 12:31 - 2014-09-17 12:31 - 00139056 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.NativeCore.dll
2014-09-17 12:30 - 2014-09-17 12:30 - 00066864 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.AvConnectorNative.dll
2015-02-11 19:39 - 2014-09-17 12:31 - 00052472 _____ () C:\Users\Herrmi\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
2014-08-14 14:41 - 2014-08-07 04:20 - 00718152 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\libglesv2.dll
2014-08-14 14:41 - 2014-08-07 04:20 - 00126280 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\libegl.dll
2014-08-14 14:41 - 2014-08-07 04:20 - 08537928 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\pdf.dll
2014-08-14 14:41 - 2014-08-07 04:20 - 00353096 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\ppGoogleNaClPluginChrome.dll
2014-08-14 14:41 - 2014-08-07 04:20 - 01732936 _____ () C:\Program Files (x86)\Google\Chrome\Application\36.0.1985.143\ffmpegsumo.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\ProgramData\TEMP:CB0AACC9

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\CleanHlp.sys => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\CleanHlp.sys => ""="Driver"

==================== EXE Association (whitelisted) ===============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-526083020-2045009574-2267555154-1003\Control Panel\Desktop\\Wallpaper -> C:\Users\Herrmi\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.2.1

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

MSCONFIG\Services: a2AntiMalware => 2
MSCONFIG\Services: AdobeARMservice => 2
MSCONFIG\Services: ControlMySQLOffice.exe => 2
MSCONFIG\Services: DAUpdaterSvc => 3
MSCONFIG\Services: gusvc => 3
MSCONFIG\Services: IDriverT => 3
MSCONFIG\Services: iexplore => 2
MSCONFIG\Services: LavasoftAdAwareService11 => 2
MSCONFIG\Services: MBAMScheduler => 2
MSCONFIG\Services: MBAMService => 2
MSCONFIG\Services: McComponentHostService => 3
MSCONFIG\Services: NvNetworkService => 2
MSCONFIG\Services: NvStreamSvc => 2
MSCONFIG\Services: ReimageRealTimeProtector => 2
MSCONFIG\Services: scores => 2
MSCONFIG\Services: SDScannerService => 3
MSCONFIG\Services: SDUpdateService => 2
MSCONFIG\Services: SDWSCService => 2
MSCONFIG\Services: Steam Client Service => 3
MSCONFIG\Services: Stereo Service => 2
MSCONFIG\Services: SystemExplorerHelpService => 3
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk => C:\Windows\pss\McAfee Security Scan Plus.lnk.CommonStartup
MSCONFIG\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^TP-LINK Wireless Configuration Utility.lnk => C:\Windows\pss\TP-LINK Wireless Configuration Utility.lnk.CommonStartup
MSCONFIG\startupreg: AdAwareTray => "C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.4.6792.0\AdAwareTray.exe"
MSCONFIG\startupreg: Adobe ARM => "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
MSCONFIG\startupreg: Amazon Music => "C:\Users\Herrmi\AppData\Local\Amazon Music\Amazon Music Helper.exe"
MSCONFIG\startupreg: DAEMON Tools Lite => "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
MSCONFIG\startupreg: DivXMediaServer => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe
MSCONFIG\startupreg: DivXUpdate => "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
MSCONFIG\startupreg: emsisoft anti-malware => "c:\program files (x86)\emsisoft anti-malware\a2guard.exe" /d=60
MSCONFIG\startupreg: GoogleChromeAutoLaunch_DEE4EEBA2B43D4C8E87E3CE8CE26363B => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --no-startup-window
MSCONFIG\startupreg: iLivid => "C:\Users\Herrmi\AppData\Local\iLivid\iLivid.exe" -autorun
MSCONFIG\startupreg: Kernel and Hardware Abstraction Layer => KHALMNPR.EXE
MSCONFIG\startupreg: MSC => "c:\Program Files\Microsoft Security Client\msseces.exe" -hide -runkey
MSCONFIG\startupreg: NUSB3MON => "C:\Program Files (x86)\NEC Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe"
MSCONFIG\startupreg: NvBackend => "C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe"
MSCONFIG\startupreg: SDTray => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDTray.exe"
MSCONFIG\startupreg: ShadowPlay => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
MSCONFIG\startupreg: Spybot-S&D Cleaning => "C:\Program Files (x86)\Spybot - Search & Destroy 2\SDCleaner.exe" /autoclean
MSCONFIG\startupreg: Start WingMan Profiler => C:\Program Files\Logitech\Gaming Software\LWEMon.exe /noui
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
MSCONFIG\startupreg: swg => "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
MSCONFIG\startupreg: SystemExplorerAutoStart => "C:\Program Files (x86)\System Explorer\SystemExplorer.exe" /TRAY
MSCONFIG\startupreg: TrojanScanner => C:\Program Files (x86)\Trojan Remover\Trjscan.exe /boot

==================== Accounts: =============================

Administrator (S-1-5-21-526083020-2045009574-2267555154-500 - Administrator - Disabled)
ASPNET (S-1-5-21-526083020-2045009574-2267555154-1005 - Limited - Enabled)
Gast (S-1-5-21-526083020-2045009574-2267555154-501 - Limited - Enabled)
Herrmi (S-1-5-21-526083020-2045009574-2267555154-1003 - Administrator - Enabled) => C:\Users\Herrmi
HomeGroupUser$ (S-1-5-21-526083020-2045009574-2267555154-1002 - Limited - Enabled)

==================== Faulty Device Manager Devices =============

Name: Teredo Tunneling Pseudo-Interface
Description: Microsoft-Teredo-Tunneling-Adapter
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Microsoft
Service: tunnel
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============
Error: (02/11/2015 08:01:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (02/11/2015 07:59:20 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
sptd

Error: (02/11/2015 07:41:45 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (02/11/2015 07:39:42 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
sptd

Error: (02/11/2015 07:25:24 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Google Update Service (gupdate)" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%2

Error: (02/11/2015 07:23:18 PM) (Source: Service Control Manager) (EventID: 7026) (User: )
Description: Das Laden folgender Boot- oder Systemstarttreiber ist fehlgeschlagen: 
sptd


Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2012-10-11 16:32:26.151
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\dxgi.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2010-12-28 19:20:08.068
  Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\wow64.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.

  Date: 2010-11-02 00:09:16.910
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:09:16.910
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:09:16.863
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:09:16.847
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:08:53.417
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:08:53.417
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\atksgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:08:53.370
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2010-11-02 00:08:53.355
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\Windows\System32\drivers\lirsgt.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Processor: AMD Phenom(tm) II X6 1055T Processor
Percentage of memory in use: 37%
Total physical RAM: 4093.55 MB
Available physical RAM: 2567.61 MB
Total Pagefile: 8185.3 MB
Available Pagefile: 6104.1 MB
Total Virtual: 8192 MB
Available Virtual: 8191.85 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:931.51 GB) (Free:223.42 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (Oblivion) (CDROM) (Total:4.17 GB) (Free:0 GB) UDF

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: 774F7755)
Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

ATTENTION: System Restore is disabled.

Ist das ABsicht?

Und die Proxies scheinen noch aktiv zu sein...check mal:


Falsche Proxy Einstellungen entfernen

• Klicke im Start-Menü unter "Einstellungen" auf "Systemsteuerung" -> "Internetoptionen".
• Wähle die Karteikarte "Verbindungen->Lan-Einstellungen“ und überprüfe ob bei Proxyserver ein Häkchen steht,
  wenn ja -> Entfernen, dann -> OK (sofern nicht richtige Eintragung)

Hallo,

was ist Absicht?? Also nein das ist natürlich keine Absicht

wenn ich mich so gut mit allem auskennen würde hätte ich euch nicht gefragt

Also ich soll das jetzt so machen wie du grade beschrieben hast und danach welchen Schritt nochmal??....

Hab ich sonst noch was falsch gemacht außer das?....

Ich meinte, ob es Absicht von dir war, die Systemwiederherstellung zu deaktivieren

Hallo,

ja ich hatte schonmal en Virus drauf und dann habe ich selbst rumgegoogelt, so bin ich dann auch auf euer Forum gestoßen. Ich glaube da habe ich an diesen Systemwiederherstellungspunkten experimentiert ich denke deshalb ist es so

Den früheren Virus konnte ich dann mit der Avira-Rescue CD entfernen. Aber vorher habe ich da eben rum experimentiert

Und ich denke der aktuelle Virenfund kam deshalb weil ich dummerweise meine Avira Lizens nicht rechtzeitig verlängert habe und einige Tage ohne Schutz im Internet war

Kontrollscans mit MBAM und ESET bitte:

Downloade Dir bitte Malwarebytes Anti-Malware

• Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
• Starte Malwarebytes' Anti-Malware (MBAM).
• Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
• Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
• Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
• Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
• Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
• Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset