| |
| |||||||
Log-Analyse und Auswertung: Windows 7: DHL-Phishing-Mail geöffnet, auf den Link geklickt, .zip-File nicht heruntergeladenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
06.03.2015, 15:11
| #1 |
 |  Windows 7: DHL-Phishing-Mail geöffnet, auf den Link geklickt, .zip-File nicht heruntergeladen Hallo Ihr Lieben, heute habe ich dummerweise die aktuell kusierende Phishing-Mail vom "DHL-Logistik-Team" mit der aktuellsten Version von Thunderbird geöffnet. Ihr habe auf den darin enthaltenen Link geklickt, er wurde mit Firefox geöffnet (ebenfalls aktuell). Daraufhin wurde mir ein .zip-File zum Download angeboten. Ich habe auf "abbrechen" geklickt, den Browser geschlossen und die Mail gelöscht. Danach habe ich einen Scan mit Malwarebytes gemacht (Ich habe in allen Files meinen Nachnamen in "*****" geändert) : Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 06.03.2015 Suchlauf-Zeit: 13:33:01 Logdatei: Malwarebytes scan 06-03-15 13-30 Uhr.txt Administrator: Ja Version: 2.00.4.1028 Malware Datenbank: v2015.03.06.03 Rootkit Datenbank: v2015.02.25.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Rosemann Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 347805 Verstrichene Zeit: 7 Min, 1 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Warnen PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente erkannt) Module: 0 (Keine schädliche Elemente erkannt) Registrierungsschlüssel: 0 (Keine schädliche Elemente erkannt) Registrierungswerte: 0 (Keine schädliche Elemente erkannt) Registrierungsdaten: 0 (Keine schädliche Elemente erkannt) Ordner: 0 (Keine schädliche Elemente erkannt) Dateien: 0 (Keine schädliche Elemente erkannt) Physische Sektoren: 0 (Keine schädliche Elemente erkannt) (end) Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 6. März 2015 13:41
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ROSEMANN-PC
Versionsinformationen:
BUILD.DAT : 15.0.8.650 91859 Bytes 25.02.2015 17:54:00
AVSCAN.EXE : 15.0.8.650 1014064 Bytes 04.03.2015 13:34:33
AVSCANRC.DLL : 15.0.8.650 63792 Bytes 04.03.2015 13:34:33
LUKE.DLL : 15.0.8.650 60664 Bytes 04.03.2015 13:34:36
AVSCPLR.DLL : 15.0.8.650 94456 Bytes 04.03.2015 13:34:33
REPAIR.DLL : 15.0.8.650 366328 Bytes 04.03.2015 13:34:32
REPAIR.RDF : 1.0.5.98 778882 Bytes 06.03.2015 08:20:14
AVREG.DLL : 15.0.8.650 264496 Bytes 04.03.2015 13:34:32
AVLODE.DLL : 15.0.8.650 645368 Bytes 04.03.2015 13:34:32
AVLODE.RDF : 14.0.4.54 78895 Bytes 05.12.2014 23:13:35
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:51
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:51
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:51
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:51
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 14:43:52
XBV00053.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00054.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00055.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00056.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00057.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00058.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00059.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00060.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00061.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00062.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00063.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00064.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00065.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00066.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00067.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00068.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00069.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00070.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00071.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00072.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00073.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00074.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00075.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00076.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00077.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00078.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00079.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00080.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00081.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00082.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00083.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00084.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00085.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00086.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00087.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00088.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00089.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00090.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00091.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:34
XBV00092.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00093.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00094.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00095.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00096.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00097.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00098.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00099.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00100.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00101.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00102.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00103.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00104.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00105.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00106.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00107.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00108.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00109.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00110.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00111.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00112.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00113.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00114.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00115.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00116.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00117.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00118.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00119.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00120.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00121.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00122.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00123.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00124.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00125.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00126.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00127.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00128.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00129.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00130.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00131.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00132.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00133.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00134.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00135.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00136.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00137.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:35
XBV00138.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00139.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00140.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00141.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00142.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00143.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00144.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00145.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00146.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00147.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00148.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00149.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00150.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00151.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00152.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00153.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00154.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00155.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00156.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00157.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00158.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00159.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00160.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00161.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00162.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00163.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00164.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00165.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00166.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00167.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00168.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00169.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00170.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00171.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00172.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00173.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00174.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00175.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00176.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00177.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00178.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00179.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00180.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00181.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00182.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00183.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00184.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00185.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00186.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00187.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00188.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00189.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00190.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:36
XBV00191.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00192.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00193.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00194.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00195.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00196.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00197.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00198.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00199.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00200.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00201.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00202.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00203.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00204.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00205.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00206.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00207.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00208.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00209.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00210.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00211.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00212.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00213.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00214.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00215.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00216.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00217.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00218.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00219.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00220.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00221.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00222.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00223.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00224.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00225.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00226.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00227.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00228.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00229.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00230.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00231.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00232.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00233.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00234.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00235.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00236.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00237.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00238.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00239.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00240.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00241.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00242.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:37
XBV00243.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:38
XBV00244.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:38
XBV00245.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:38
XBV00246.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:38
XBV00247.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:38
XBV00248.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:38
XBV00249.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:38
XBV00250.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:38
XBV00251.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:38
XBV00252.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:38
XBV00253.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:38
XBV00254.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:38
XBV00255.VDF : 8.11.213.176 2048 Bytes 05.03.2015 16:00:38
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 10:41:06
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 10:41:06
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 10:41:06
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 10:41:06
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 10:41:06
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 10:41:06
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 17:04:31
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 15:27:59
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 14:43:51
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 09:03:42
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 08:28:54
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 15:06:34
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 19:14:32
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 19:18:06
XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 15:58:03
XBV00015.VDF : 8.11.213.84 3175936 Bytes 03.03.2015 07:34:32
XBV00016.VDF : 8.11.213.176 212480 Bytes 05.03.2015 16:00:33
XBV00042.VDF : 8.11.213.202 3584 Bytes 05.03.2015 16:00:33
XBV00043.VDF : 8.11.213.204 2048 Bytes 05.03.2015 16:00:34
XBV00044.VDF : 8.11.213.230 40960 Bytes 05.03.2015 16:00:34
XBV00045.VDF : 8.11.214.2 29184 Bytes 05.03.2015 22:00:31
XBV00046.VDF : 8.11.214.28 25088 Bytes 05.03.2015 08:20:13
XBV00047.VDF : 8.11.214.30 14848 Bytes 05.03.2015 08:20:13
XBV00048.VDF : 8.11.214.32 3072 Bytes 05.03.2015 08:20:13
XBV00049.VDF : 8.11.214.34 2048 Bytes 06.03.2015 08:20:13
XBV00050.VDF : 8.11.214.38 39424 Bytes 06.03.2015 08:20:13
XBV00051.VDF : 8.11.214.40 6656 Bytes 06.03.2015 08:20:13
XBV00052.VDF : 8.11.214.42 4608 Bytes 06.03.2015 08:20:13
LOCAL000.VDF : 8.11.214.42 123382272 Bytes 06.03.2015 08:20:22
Engineversion : 8.3.28.30
AEVDF.DLL : 8.3.1.6 133992 Bytes 20.08.2014 18:14:07
AESCRIPT.DLL : 8.2.2.56 554920 Bytes 13.02.2015 11:48:32
AESCN.DLL : 8.3.2.2 139456 Bytes 23.07.2014 17:36:07
AESBX.DLL : 8.2.20.34 1615784 Bytes 04.03.2015 13:34:31
AERDL.DLL : 8.2.1.20 731040 Bytes 11.02.2015 17:46:40
AEPACK.DLL : 8.4.0.62 793456 Bytes 28.02.2015 16:46:40
AEOFFICE.DLL : 8.3.1.12 350120 Bytes 19.02.2015 19:49:52
AEMOBILE.DLL : 8.1.2.0 277360 Bytes 18.12.2014 08:48:24
AEHEUR.DLL : 8.1.4.1568 8182640 Bytes 04.03.2015 13:34:31
AEHELP.DLL : 8.3.1.0 278728 Bytes 29.05.2014 06:36:18
AEGEN.DLL : 8.1.7.40 456608 Bytes 20.12.2014 08:55:15
AEEXP.DLL : 8.4.2.70 255904 Bytes 07.02.2015 16:46:07
AEEMU.DLL : 8.1.3.4 399264 Bytes 12.08.2014 11:02:37
AEDROID.DLL : 8.4.3.6 850800 Bytes 18.12.2014 08:48:24
AECORE.DLL : 8.3.4.0 243624 Bytes 18.12.2014 08:48:23
AEBB.DLL : 8.1.2.0 60448 Bytes 12.08.2014 11:02:37
AVWINLL.DLL : 15.0.8.650 25904 Bytes 04.03.2015 13:34:31
AVPREF.DLL : 15.0.8.650 52016 Bytes 04.03.2015 13:34:32
AVREP.DLL : 15.0.8.650 221432 Bytes 04.03.2015 13:34:32
AVARKT.DLL : 15.0.8.650 227120 Bytes 04.03.2015 13:34:32
AVEVTLOG.DLL : 15.0.8.650 183600 Bytes 04.03.2015 13:34:32
SQLITE3.DLL : 15.0.8.650 455472 Bytes 04.03.2015 13:34:37
AVSMTP.DLL : 15.0.8.650 79096 Bytes 04.03.2015 13:34:33
NETNT.DLL : 15.0.8.650 15152 Bytes 04.03.2015 13:34:36
RCIMAGE.DLL : 15.0.8.650 4864816 Bytes 04.03.2015 13:34:31
RCTEXT.DLL : 15.0.8.650 75056 Bytes 04.03.2015 13:34:31
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, I:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +APPL,+GAME,+JOKE,+PCK,+SPR,
Beginn des Suchlaufs: Freitag, 6. März 2015 13:41
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'HDD1(I:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '165' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vpnagent.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '177' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '144' Modul(e) wurden durchsucht
Durchsuche Prozess 'OfficeClickToRun.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'GfExperienceService.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvNetworkService.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxsrvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvBackend.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'EOS Utility.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'iusb3mon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '104' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'FABS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'OneDrive.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'explorer.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'thunderbird.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '4907' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\Users\*****\Downloads\trackballs-1.1.2.exe
[WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
Beginne mit der Suche in 'I:\'
I:\$RECYCLE.BIN\S-1-5-21-257715210-2907112657-1995053302-1000\$RGMVA4B\trackballs-1.1.2\share\levels\bonus.map
[WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
I:\$RECYCLE.BIN\S-1-5-21-257715210-2907112657-1995053302-1000\$RGMVA4B\trackballs-1.1.2\share\levels\child1.map
[WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
I:\$RECYCLE.BIN\S-1-5-21-257715210-2907112657-1995053302-1000\$RGMVA4B\trackballs-1.1.2\share\levels\child2.map
[WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
I:\$RECYCLE.BIN\S-1-5-21-257715210-2907112657-1995053302-1000\$RGMVA4B\trackballs-1.1.2\share\levels\child4.map
[WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
I:\$RECYCLE.BIN\S-1-5-21-257715210-2907112657-1995053302-1000\$RGMVA4B\trackballs-1.1.2\share\levels\child5.map
[WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
I:\$RECYCLE.BIN\S-1-5-21-257715210-2907112657-1995053302-1000\$RGMVA4B\trackballs-1.1.2\share\levels\dn1.map
[WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
I:\$RECYCLE.BIN\S-1-5-21-257715210-2907112657-1995053302-1000\$RGMVA4B\trackballs-1.1.2\share\levels\dn2.map
[WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
I:\$RECYCLE.BIN\S-1-5-21-257715210-2907112657-1995053302-1000\$RGMVA4B\trackballs-1.1.2\share\levels\dn5.map
[WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
I:\$RECYCLE.BIN\S-1-5-21-257715210-2907112657-1995053302-1000\$RGMVA4B\trackballs-1.1.2\share\levels\jump1.map
[WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
I:\$RECYCLE.BIN\S-1-5-21-257715210-2907112657-1995053302-1000\$RGMVA4B\trackballs-1.1.2\share\levels\jump3.map
[WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
I:\$RECYCLE.BIN\S-1-5-21-257715210-2907112657-1995053302-1000\$RGMVA4B\trackballs-1.1.2\share\levels\jump4.map
[WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
I:\$RECYCLE.BIN\S-1-5-21-257715210-2907112657-1995053302-1000\$RGMVA4B\trackballs-1.1.2\share\levels\jump5.map
[WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
I:\$RECYCLE.BIN\S-1-5-21-257715210-2907112657-1995053302-1000\$RGMVA4B\trackballs-1.1.2\share\levels\ki1.map
[WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
I:\$RECYCLE.BIN\S-1-5-21-257715210-2907112657-1995053302-1000\$RGMVA4B\trackballs-1.1.2\share\levels\ki2.map
[WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
I:\$RECYCLE.BIN\S-1-5-21-257715210-2907112657-1995053302-1000\$RGMVA4B\trackballs-1.1.2\share\levels\ki5.map
[WARNUNG] Mögliche Archivbombe: die maximale Komprimierungsrate wurde überschritten.
Ende des Suchlaufs: Freitag, 6. März 2015 14:29
Benötigte Zeit: 48:16 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
49278 Verzeichnisse wurden überprüft
1626638 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1626638 Dateien ohne Befall
11494 Archive wurden durchsucht
16 Warnungen
0 Hinweise
978984 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 14:33 on 06/03/2015 (*****)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-03-2015 01
Ran by Rosemann (administrator) on ROSEMANN-PC on 06-03-2015 14:34:37
Running from C:\Users\Rosemann\Downloads
Loaded Profiles: Rosemann & (Available profiles: *****)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(AMD) C:\Windows\System32\atiesrxx.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnagent.exe
(AMD) C:\Windows\System32\atieclxx.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Intel Corporation) C:\Windows\System32\igfxsrvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Canon INC.) C:\Program Files (x86)\Canon\EOS Utility\EOS Utility.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(MAGIX AG) C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
(Microsoft Corporation) C:\Users\*****\AppData\Local\Microsoft\OneDrive\OneDrive.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
() C:\Users\*****\Downloads\Defogger.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2463552 2014-10-04] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [EvtMgr6] => C:\Program Files\Logitech\SetPointP\SetPoint.exe [3100440 2014-05-19] (Logitech, Inc.)
HKLM-x32\...\Run: [USB3MON] => C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [292848 2013-04-26] (Intel Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [703280 2015-03-04] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [190032 2014-07-14] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKU\S-1-5-21-257715210-2907112657-1995053302-1000\...\Run: [OneDrive] => C:\Users\*****\AppData\Local\Microsoft\OneDrive\OneDrive.exe [281256 2015-03-06] (Microsoft Corporation)
HKU\S-1-5-21-257715210-2907112657-1995053302-1000\...\RunOnce: [Uninstall C:\Users\*****\AppData\Local\Microsoft\SkyDrive\17.0.4023.1211\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\*****\AppData\Local\Microsoft\SkyDrive\17.0.4023.1211\amd64"
HKU\S-1-5-21-257715210-2907112657-1995053302-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [OneDrive] => C:\Users\*****\AppData\Local\Microsoft\OneDrive\OneDrive.exe [281256 2015-03-06] (Microsoft Corporation)
HKU\S-1-5-21-257715210-2907112657-1995053302-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\RunOnce: [Uninstall C:\Users\*****\AppData\Local\Microsoft\SkyDrive\17.0.4023.1211\amd64] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\*****\AppData\Local\Microsoft\SkyDrive\17.0.4023.1211\amd64"
Startup: C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\*****\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EOS Utility.lnk
ShortcutTarget: EOS Utility.lnk -> C:\Program Files (x86)\Canon\EOS Utility\EOS Utility.exe (Canon INC.)
ShellIconOverlayIdentifiers: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\*****\AppData\Local\Microsoft\OneDrive\17.3.4724.0224\amd64\FileSyncShell64.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\*****\AppData\Local\Microsoft\OneDrive\17.3.4724.0224\amd64\FileSyncShell64.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\*****\AppData\Local\Microsoft\OneDrive\17.3.4724.0224\amd64\FileSyncShell64.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ SkyDrive1] -> {F241C880-6982-4CE5-8CF7-7085BA96DA5A} => C:\Users\*****\AppData\Local\Microsoft\OneDrive\17.3.4724.0224\FileSyncShell.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrive2] -> {A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E} => C:\Users\*****\AppData\Local\Microsoft\OneDrive\17.3.4724.0224\FileSyncShell.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: [ SkyDrive3] -> {BBACC218-34EA-4666-9D7A-C78F2274A524} => C:\Users\*****\AppData\Local\Microsoft\OneDrive\17.3.4724.0224\FileSyncShell.dll (Microsoft Corporation)
ShellIconOverlayIdentifiers-x32: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll (Dropbox, Inc.)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
ProxyEnable: [.DEFAULT] => Internet Explorer proxy is enabled.
ProxyServer: [.DEFAULT] => http=127.0.0.1:49974;https=127.0.0.1:49974
HKU\S-1-5-21-257715210-2907112657-1995053302-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKU\S-1-5-21-257715210-2907112657-1995053302-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKLM-x32 -> DefaultScope {006ee092-9658-4fd6-bd8e-a21a348e59f5} URL =
BHO: Lync Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\SetPointSmooth.dll (Logitech, Inc.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Windows Live Messenger Companion Helper -> {9FDDE16B-836F-4806-AB1F-1455CBEFF289} -> C:\Program Files (x86)\Windows Live\Companion\companioncore.dll (Microsoft Corporation)
BHO-x32: Logitech SetPoint -> {AF949550-9094-4807-95EC-D1C317803333} -> C:\Program Files\Logitech\SetPointP\32-bit\SetPointSmooth.dll (Logitech, Inc.)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll (Oracle Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
FireFox:
========
FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\s4qnbs74.default
FF DefaultSearchEngine: DuckDuckGo
FF Homepage: https://duckduckgo.com/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll ()
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll ()
FF Plugin-x32: @canon.com/MycameraPlugin -> C:\Program Files (x86)\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Extension: DownloadHelper - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\s4qnbs74.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-09-06]
FF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt
FF Extension: Logitech SetPoint - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt [2015-03-01]
Chrome:
=======
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [432888 2015-03-04] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [432888 2015-03-04] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [141392 2014-07-14] (Avira Operations GmbH & Co. KG)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2711736 2015-01-13] (Microsoft Corporation)
R2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [1840128 2011-05-24] (MAGIX AG) [File not signed]
S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [File not signed]
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1149760 2014-10-04] (NVIDIA Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1796928 2014-10-04] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [19440960 2014-10-04] (NVIDIA Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R3 AKAI_EIE_PRO_MIDI; C:\Windows\System32\drivers\akaieiem.sys [31984 2011-09-22] (Numark)
R3 AKAI_EIE_PRO_USB; C:\Windows\System32\Drivers\akaieieu.sys [424176 2011-09-22] (Ploytec GmbH)
R3 AKAI_EIE_WDM; C:\Windows\System32\drivers\akaieiea.sys [54000 2011-09-22] (Numark)
R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [36096 2013-05-21] (Advanced Micro Devices, Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128536 2015-03-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132120 2015-03-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-02-25] (Avira Operations GmbH & Co. KG)
R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [28008 2013-08-07] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20288 2014-10-04] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [38048 2014-09-04] (NVIDIA Corporation)
S3 vpnva; C:\Windows\System32\DRIVERS\vpnva64-6.sys [52080 2013-12-12] (Cisco Systems, Inc.)
S4 NVHDA; system32\drivers\nvhda64v.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-03-06 14:34 - 2015-03-06 14:34 - 02092544 _____ (Farbar) C:\Users\*****\Downloads\FRST64.exe
2015-03-06 14:34 - 2015-03-06 14:34 - 00017924 _____ () C:\Users\*****\Downloads\FRST.txt
2015-03-06 14:34 - 2015-03-06 14:34 - 00000000 ____D () C:\FRST
2015-03-06 14:33 - 2015-03-06 14:33 - 00000478 _____ () C:\Users\*****\Downloads\defogger_disable.log
2015-03-06 14:33 - 2015-03-06 14:33 - 00000000 _____ () C:\Users\*****\defogger_reenable
2015-03-06 14:32 - 2015-03-06 14:32 - 00050477 _____ () C:\Users\*****\Downloads\Defogger.exe
2015-03-06 14:30 - 2015-03-06 14:30 - 00061784 _____ () C:\Users\*****\Desktop\AVSCAN-20150306-134059-ABF839BF.LOG
2015-03-06 14:27 - 2015-03-06 14:27 - 00001233 _____ () C:\Users\*****\Desktop\Malwarebytes scan 06-03-15 13-30 Uhr.txt
2015-03-05 21:46 - 2015-03-05 21:46 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-03-04 12:49 - 2015-03-06 12:53 - 00000000 ____D () C:\Users\*****\AppData\Roaming\TIPP10
2015-03-04 12:49 - 2015-03-04 12:49 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TIPP10
2015-03-04 12:48 - 2015-03-04 12:48 - 04441707 _____ ((c) 2006-2011, Tom Thielicke IT Solutions ) C:\Users\*****\Downloads\tipp10_win_v2-1-0.exe
2015-03-04 11:40 - 2015-03-04 11:41 - 00000000 ____D () C:\Users\*****\AppData\Roaming\.trackballs
2015-03-04 11:38 - 2015-03-04 11:38 - 12864094 _____ () C:\Users\*****\Downloads\trackballs-1.1.2.exe
2015-03-04 09:45 - 2015-03-04 09:45 - 00000000 ____D () C:\Users\*****\AppData\Roaming\ZoomBrowser EX
2015-03-03 14:57 - 2015-03-03 14:57 - 06745792 _____ (Microsoft Corporation) C:\Users\Rosemann\Downloads\WindowsPhone.exe
2015-03-03 14:57 - 2015-03-03 14:57 - 00000000 ____D () C:\ProgramData\Applications
2015-03-02 18:33 - 2015-03-02 18:33 - 00000218 _____ () C:\Users\*****\AppData\Local\recently-used.xbel
2015-03-01 12:19 - 2015-03-01 12:19 - 00000000 ____D () C:\ProgramData\Logitech
2015-03-01 12:18 - 2015-03-01 12:19 - 00001172 _____ () C:\Windows\LkmdfCoInst.log
2015-03-01 12:18 - 2015-03-01 12:18 - 00018960 _____ (Logitech, Inc.) C:\Windows\system32\Drivers\LNonPnP.sys
2015-03-01 12:18 - 2015-03-01 12:18 - 00008064 _____ () C:\Windows\LDPINST.LOG
2015-03-01 12:18 - 2015-03-01 12:18 - 00000000 ____D () C:\Users\Public\Documents\Logishrd
2015-03-01 12:18 - 2015-03-01 12:18 - 00000000 ____D () C:\Program Files\Logitech
2015-03-01 12:15 - 2015-03-01 12:18 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Logitech
2015-03-01 12:15 - 2015-03-01 12:15 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Logishrd
2015-03-01 12:14 - 2015-03-01 12:15 - 81533904 _____ (Logitech Inc.) C:\Users\*****\Downloads\SetPoint6.65.62_64.exe
2015-02-28 17:49 - 2015-01-09 00:44 - 00419936 _____ () C:\Windows\SysWOW64\locale.nls
2015-02-28 17:49 - 2015-01-09 00:43 - 00419936 _____ () C:\Windows\system32\locale.nls
2015-02-28 17:47 - 2015-02-28 17:47 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird
2015-02-13 18:45 - 2015-01-09 04:14 - 00950272 _____ (Microsoft Corporation) C:\Windows\system32\perftrack.dll
2015-02-13 18:45 - 2015-01-09 04:14 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\wdi.dll
2015-02-13 18:45 - 2015-01-09 04:14 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\powertracker.dll
2015-02-13 18:45 - 2015-01-09 03:48 - 00076800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdi.dll
2015-02-13 13:51 - 2015-02-22 19:20 - 00005160 _____ () C:\Windows\System32\Tasks\Microsoft Office 15 Sync Maintenance for *****-PC-***** *****-PC
2015-02-13 13:51 - 2015-02-13 13:51 - 00000000 ___HD () C:\OneDriveTemp
2015-02-12 13:01 - 2015-01-23 05:42 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-02-12 13:01 - 2015-01-23 05:41 - 06041600 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-02-12 13:01 - 2015-01-23 04:43 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-02-12 13:01 - 2015-01-23 04:17 - 04300800 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-02-11 08:46 - 2015-02-04 04:16 - 00894976 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-02-11 08:46 - 2015-02-04 04:16 - 00762368 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-02-11 08:46 - 2015-02-04 04:16 - 00609280 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-02-11 08:46 - 2015-02-04 04:16 - 00414720 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-02-11 08:46 - 2015-02-04 04:16 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-02-11 08:46 - 2015-02-04 04:16 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2015-02-11 08:46 - 2015-02-04 04:13 - 01098752 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-02-11 08:46 - 2015-01-28 00:36 - 01239720 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2015-02-11 08:46 - 2015-01-14 06:47 - 00389808 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-02-11 08:46 - 2015-01-14 06:09 - 00342712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-02-11 08:46 - 2015-01-12 04:09 - 25056256 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-02-11 08:46 - 2015-01-12 04:05 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-02-11 08:46 - 2015-01-12 04:05 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-02-11 08:46 - 2015-01-12 03:49 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-02-11 08:46 - 2015-01-12 03:48 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-02-11 08:46 - 2015-01-12 03:48 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-02-11 08:46 - 2015-01-12 03:48 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-02-11 08:46 - 2015-01-12 03:47 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-02-11 08:46 - 2015-01-12 03:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-02-11 08:46 - 2015-01-12 03:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-02-11 08:46 - 2015-01-12 03:36 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-02-11 08:46 - 2015-01-12 03:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-02-11 08:46 - 2015-01-12 03:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-02-11 08:46 - 2015-01-12 03:25 - 19740160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-02-11 08:46 - 2015-01-12 03:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-02-11 08:46 - 2015-01-12 03:21 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-02-11 08:46 - 2015-01-12 03:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-02-11 08:46 - 2015-01-12 03:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-02-11 08:46 - 2015-01-12 03:08 - 00503296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-02-11 08:46 - 2015-01-12 03:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-02-11 08:46 - 2015-01-12 03:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-02-11 08:46 - 2015-01-12 03:07 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-02-11 08:46 - 2015-01-12 03:07 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-02-11 08:46 - 2015-01-12 03:05 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-02-11 08:46 - 2015-01-12 03:04 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-02-11 08:46 - 2015-01-12 03:02 - 02277888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-02-11 08:46 - 2015-01-12 03:00 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-02-11 08:46 - 2015-01-12 02:59 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-02-11 08:46 - 2015-01-12 02:57 - 00478208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-02-11 08:46 - 2015-01-12 02:55 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-02-11 08:46 - 2015-01-12 02:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-02-11 08:46 - 2015-01-12 02:48 - 00718848 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-02-11 08:46 - 2015-01-12 02:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-02-11 08:46 - 2015-01-12 02:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-02-11 08:46 - 2015-01-12 02:45 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-02-11 08:46 - 2015-01-12 02:43 - 14401024 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-02-11 08:46 - 2015-01-12 02:40 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-02-11 08:46 - 2015-01-12 02:36 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-02-11 08:46 - 2015-01-12 02:35 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-02-11 08:46 - 2015-01-12 02:33 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-02-11 08:46 - 2015-01-12 02:27 - 02358272 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-02-11 08:46 - 2015-01-12 02:23 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-02-11 08:46 - 2015-01-12 02:23 - 00688640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-02-11 08:46 - 2015-01-12 02:22 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-02-11 08:46 - 2015-01-12 02:14 - 12829184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-02-11 08:46 - 2015-01-12 02:14 - 01548288 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-02-11 08:46 - 2015-01-12 02:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-02-11 08:46 - 2015-01-12 02:00 - 01888256 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-02-11 08:46 - 2015-01-12 01:56 - 01307136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-02-11 08:46 - 2015-01-12 01:55 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-02-11 08:46 - 2015-01-10 07:48 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-02-11 08:46 - 2015-01-10 07:48 - 00341504 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-02-11 08:46 - 2015-01-10 07:48 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-02-11 08:46 - 2015-01-10 07:48 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-02-11 08:46 - 2015-01-10 07:48 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-02-11 08:46 - 2015-01-10 07:48 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-02-11 08:46 - 2015-01-10 07:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-02-11 08:46 - 2015-01-10 07:27 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-02-11 08:46 - 2015-01-10 07:27 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-02-11 08:46 - 2015-01-10 07:27 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-02-11 08:46 - 2015-01-10 07:27 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-02-11 08:46 - 2015-01-10 07:27 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-02-11 08:46 - 2015-01-10 07:27 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-02-11 08:46 - 2015-01-10 07:27 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-02-11 08:45 - 2015-01-15 09:14 - 00155072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-02-11 08:45 - 2015-01-15 09:14 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-02-11 08:45 - 2015-01-15 09:09 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-02-11 08:45 - 2015-01-15 09:09 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-02-11 08:45 - 2015-01-15 09:09 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-02-11 08:45 - 2015-01-15 09:09 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-02-11 08:45 - 2015-01-15 09:09 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-02-11 08:45 - 2015-01-15 09:08 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-02-11 08:45 - 2015-01-15 09:06 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-02-11 08:45 - 2015-01-15 09:06 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-02-11 08:45 - 2015-01-15 09:04 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-02-11 08:45 - 2015-01-15 08:42 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-02-11 08:45 - 2015-01-15 08:42 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-02-11 08:45 - 2015-01-15 08:41 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-02-11 08:45 - 2015-01-15 08:39 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-02-11 08:45 - 2015-01-15 08:39 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-02-11 08:45 - 2015-01-15 08:37 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-02-11 08:45 - 2015-01-15 05:22 - 00458824 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2015-02-11 08:45 - 2015-01-14 07:09 - 05554112 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-02-11 08:45 - 2015-01-14 07:05 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-02-11 08:45 - 2015-01-14 07:05 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-02-11 08:45 - 2015-01-14 07:04 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-02-11 08:45 - 2015-01-14 06:44 - 03972544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-02-11 08:45 - 2015-01-14 06:44 - 03917760 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-02-11 08:45 - 2015-01-14 06:41 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-02-11 08:45 - 2015-01-13 04:10 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2015-02-11 08:45 - 2015-01-13 03:49 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2015-02-11 08:45 - 2015-01-09 03:03 - 03201536 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-02-11 08:45 - 2014-12-12 06:31 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-02-11 08:45 - 2014-12-12 06:07 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-02-11 08:45 - 2014-12-08 04:09 - 00406528 _____ (Microsoft Corporation) C:\Windows\system32\scesrv.dll
2015-02-11 08:45 - 2014-12-08 03:46 - 00308224 _____ (Microsoft Corporation) C:\Windows\SysWOW64\scesrv.dll
2015-02-11 08:45 - 2014-11-26 04:53 - 00861696 _____ (Microsoft Corporation) C:\Windows\system32\oleaut32.dll
2015-02-11 08:45 - 2014-11-26 04:32 - 00571904 _____ (Microsoft Corporation) C:\Windows\SysWOW64\oleaut32.dll
2015-02-11 08:45 - 2014-07-07 03:07 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2015-02-11 08:45 - 2014-07-07 03:06 - 00187904 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2015-02-11 08:45 - 2014-07-07 02:40 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2015-02-11 08:45 - 2014-07-07 02:40 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2015-02-10 02:39 - 2015-02-10 02:40 - 00000000 ____D () C:\Users\*****\Desktop\Neu
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-03-06 14:33 - 2014-02-26 15:50 - 00000000 ____D () C:\Users\*****
2015-03-06 14:28 - 2014-03-05 17:07 - 00000000 ___RD () C:\Users\*****\Desktop\Kram
2015-03-06 14:25 - 2014-12-14 01:02 - 00129752 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-03-06 14:22 - 2014-03-05 17:47 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-03-06 14:20 - 2014-02-26 15:50 - 01434493 _____ () C:\Windows\WindowsUpdate.log
2015-03-06 13:33 - 2014-04-09 21:06 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Spotify
2015-03-06 11:49 - 2014-04-09 21:06 - 00000000 ____D () C:\Users\*****\AppData\Local\Spotify
2015-03-06 10:07 - 2014-03-05 18:15 - 00002188 _____ () C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Microsoft OneDrive.lnk
2015-03-06 09:51 - 2009-07-14 05:45 - 00029120 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-03-06 09:51 - 2009-07-14 05:45 - 00029120 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-03-06 09:21 - 2010-11-21 07:50 - 00699190 _____ () C:\Windows\system32\perfh007.dat
2015-03-06 09:21 - 2010-11-21 07:50 - 00149330 _____ () C:\Windows\system32\perfc007.dat
2015-03-06 09:21 - 2009-07-14 06:13 - 01619700 _____ () C:\Windows\system32\PerfStringBackup.INI
2015-03-06 09:15 - 2014-03-05 17:52 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Dropbox
2015-03-06 09:15 - 2014-03-05 17:19 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-03-06 09:15 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-03-06 09:15 - 2009-07-14 05:51 - 00173283 _____ () C:\Windows\setupact.log
2015-03-04 18:14 - 2009-07-14 06:32 - 00000000 ____D () C:\Windows\system32\FxsTmp
2015-03-04 14:34 - 2014-03-14 09:44 - 00044088 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-03-04 14:34 - 2014-03-04 21:06 - 00132120 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-03-04 14:34 - 2014-03-04 21:06 - 00128536 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-03-04 09:45 - 2014-07-16 17:30 - 00000000 ____D () C:\Users\*****\AppData\Local\Canon_INC
2015-03-04 09:44 - 2014-08-20 15:21 - 00000000 ____D () C:\Users\*****\AppData\Roaming\vlc
2015-03-03 15:11 - 2014-04-02 13:30 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Tokyo Dawn Labs
2015-03-03 15:03 - 2014-05-12 22:46 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\AITB
2015-03-02 18:33 - 2014-03-06 11:03 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Audacity
2015-03-02 18:33 - 2014-03-06 10:46 - 00000000 ____D () C:\Users\*****\.gimp-2.8
2015-03-01 12:18 - 2014-04-27 08:20 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
2015-03-01 12:18 - 2014-04-27 08:20 - 00000000 ____D () C:\ProgramData\LogiShrd
2015-03-01 12:18 - 2014-04-27 08:20 - 00000000 ____D () C:\Program Files\Common Files\LogiShrd
2015-03-01 09:41 - 2010-11-21 04:47 - 00580430 _____ () C:\Windows\PFRO.log
2015-02-28 18:01 - 2014-03-05 17:57 - 00000000 ____D () C:\Program Files\Microsoft Office 15
2015-02-13 22:24 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2015-02-13 18:49 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\tracing
2015-02-13 18:46 - 2014-03-04 16:17 - 01593044 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2015-02-13 18:30 - 2009-07-14 06:08 - 00032640 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2015-02-13 13:52 - 2014-03-05 18:15 - 00000000 ___RD () C:\Users\*****\OneDrive
2015-02-13 11:19 - 2014-03-05 17:52 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-02-12 18:16 - 2009-07-14 04:20 - 00000000 ____D () C:\Program Files\Common Files\Microsoft Shared
2015-02-11 18:41 - 2009-07-14 05:45 - 00600400 _____ () C:\Windows\system32\FNTCACHE.DAT
2015-02-11 18:40 - 2014-12-11 14:31 - 00000000 ____D () C:\Windows\system32\appraiser
2015-02-11 18:40 - 2014-05-07 21:12 - 00000000 ___SD () C:\Windows\system32\CompatTel
2015-02-11 13:04 - 2014-03-05 17:03 - 00000000 ____D () C:\Windows\system32\MRT
2015-02-11 13:03 - 2014-03-05 17:03 - 116773704 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-02-09 22:58 - 2014-11-30 17:04 - 00001437 _____ () C:\Users\*****\Desktop\cafe noir - Verknüpfung.lnk
2015-02-05 17:21 - 2014-03-05 17:47 - 00701616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-02-05 17:21 - 2014-03-05 17:47 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-02-05 17:21 - 2014-03-05 17:47 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-02-05 17:20 - 2014-08-18 13:37 - 00000000 ____D () C:\Users\*****\AppData\Local\Adobe
==================== Files in the root of some directories =======
2015-03-02 18:33 - 2015-03-02 18:33 - 0000218 _____ () C:\Users\*****\AppData\Local\recently-used.xbel
2014-03-06 22:24 - 2014-06-07 14:00 - 0007600 _____ () C:\Users\*****\AppData\Local\Resmon.ResmonCfg
Some content of TEMP:
====================
C:\Users\*****\AppData\Local\Temp\avgnt.exe
C:\Users\*****\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpt911er.dll
C:\Users\*****\AppData\Local\Temp\LMkRstPt.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2015-03-05 11:18
==================== End Of Log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 04-03-2015 01
Ran by Rosemann at 2015-03-06 14:34:53
Running from C:\Users\Rosemann\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
7-Zip 9.20 (HKLM-x32\...\7-Zip) (Version: - )
Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Akai EIE Pro USB Audio driver (HKLM\...\USB_AUDIO_DEusb-audio.deAkaiEIE) (Version: - )
ALDI Bestellsoftware 4.14.5 (HKLM-x32\...\ALDI Bestellsoftware) (Version: 4.14.5 - ORWO Net)
Audacity 2.0.5 (HKLM-x32\...\Audacity_is1) (Version: 2.0.5 - Audacity Team)
Avira (HKLM-x32\...\{df495620-2ba9-412d-828d-b27f020d9fc8}) (Version: 1.1.18.28431 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.18.28431 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 15.0.8.650 - Avira)
CANON iMAGE GATEWAY MyCamera Download Plugin (HKLM-x32\...\MyCamera Download Plugin) (Version: 3.1.1.2 - Canon Inc.)
CANON iMAGE GATEWAY Task for ZoomBrowser EX (HKLM-x32\...\CANON iMAGE GATEWAY Task) (Version: 1.9.0.9 - Canon Inc.)
Canon MOV Decoder (HKLM-x32\...\Canon MOV Decoder) (Version: 1.8.0.7 - Canon Inc.)
Canon MOV Encoder (HKLM-x32\...\Canon MOV Encoder) (Version: 1.6.0.1 - Canon Inc.)
Canon MovieEdit Task for ZoomBrowser EX (HKLM-x32\...\MovieEditTask) (Version: 3.7.0.4 - Canon Inc.)
Canon MP Navigator EX 4.0 (HKLM-x32\...\MP Navigator EX 4.0) (Version: - )
Canon Solution Menu EX (HKLM-x32\...\CanonSolutionMenuEX) (Version: - )
Canon Utilities Digital Photo Professional (HKLM-x32\...\Digital Photo Professional) (Version: 3.14.15.0 - Canon Inc.)
Canon Utilities EOS Utility 2 (HKLM-x32\...\EOS Utility 2) (Version: 2.14.1.0 - Canon Inc.)
Canon Utilities EOS Video Snapshot Task for ZoomBrowser EX (HKLM-x32\...\EOS Video Snapshot Task) (Version: 1.0.0.10 - Canon Inc.)
Canon Utilities PhotoStitch (HKLM-x32\...\PhotoStitch) (Version: 3.1.22.46 - Canon Inc.)
Canon Utilities Picture Style Editor (HKLM-x32\...\Picture Style Editor) (Version: 1.9.0.0 - Canon Inc.)
Canon Utilities ZoomBrowser EX (HKLM-x32\...\ZoomBrowser EX) (Version: 6.7.0.24 - Canon Inc.)
Canon ZoomBrowser EX Memory Card Utility (HKLM-x32\...\ZoomBrowser EX Memory Card Utility) (Version: 1.5.0.9 - Canon Inc.)
CanoScan LiDE 110 Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ2414) (Version: - Canon Inc.)
Cisco AnyConnect Secure Mobility Client (HKLM-x32\...\Cisco AnyConnect Secure Mobility Client) (Version: 3.1.05152 - Cisco Systems, Inc.)
Cisco AnyConnect Secure Mobility Client (x32 Version: 3.1.05152 - Cisco Systems, Inc.) Hidden
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Dropbox (HKU\S-1-5-21-257715210-2907112657-1995053302-1000\...\Dropbox) (Version: 3.2.6 - Dropbox, Inc.)
Dropbox (HKU\S-1-5-21-257715210-2907112657-1995053302-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Dropbox) (Version: 3.2.6 - Dropbox, Inc.)
Finale NotePad 2012 (HKLM-x32\...\Finale NotePad 2012) (Version: 2012..r1.5 - MakeMusic)
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{6C5F8503-55D2-4398-858C-362B7A7AF51C}) (Version: 2.1.31.0 - MAGIX AG)
Foxit Reader (HKLM-x32\...\Foxit Reader_is1) (Version: 6.1.4.217 - Foxit Corporation)
GeoGebra 5 (HKLM-x32\...\GeoGebra 5) (Version: 5.0.4.0 - International GeoGebra Institute)
GIMP 2.8.10 (HKLM\...\GIMP-2_is1) (Version: 2.8.10 - The GIMP Team)
GlaceVerb 1.01 (HKLM-x32\...\GlaceVerb_is1) (Version: - Dasample)
Inkscape 0.48.4 (HKLM-x32\...\Inkscape) (Version: 0.48.4 - )
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 2.5.0.19 - Intel Corporation)
Java 8 Update 31 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Kuassa basiQ Ver.1.1.0 (HKLM-x32\...\{9D64236B-D893-4ADC-80E5-51AB0C28BAD1}_is1) (Version: - Kuassa, Inc.)
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version: - )
Live 8.1.1 (HKLM-x32\...\Live 8.1.1) (Version: - )
Logitech SetPoint 6.65 (HKLM\...\sp6) (Version: 6.65.62 - Logitech)
Logitech Unifying-Software 2.50 (HKLM\...\Logitech Unifying) (Version: 2.50.25 - Logitech)
MAGIX Screenshare (HKLM-x32\...\MAGIX_{EE79A8D3-6676-41FF-967C-242017CEC0F2}) (Version: 4.3.6.1987 - MAGIX AG)
MAGIX Screenshare (x32 Version: 4.3.6.1987 - MAGIX AG) Hidden
MAGIX Speed burnR (MSI) (HKLM-x32\...\MAGIX_{838A0DDB-239D-4668-94E7-7E8AC329D1C4}) (Version: 7.0.2.6 - MAGIX AG)
MAGIX Speed burnR (MSI) (x32 Version: 7.0.2.6 - MAGIX AG) Hidden
MAGIX Video Pro X4 (HKLM-x32\...\MAGIX_{E9CF5DD7-A414-4C00-8651-A60933B36410}) (Version: 11.0.5.26 - MAGIX AG)
MAGIX Video Pro X4 (x32 Version: 11.0.5.26 - MAGIX AG) Hidden
Malwarebytes Anti-Malware Version 2.0.4.1028 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.4.1028 - Malwarebytes Corporation)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Messenger Companion (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office 365 - de-de (HKLM\...\O365HomePremRetail - de-de) (Version: 15.0.4693.1002 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-257715210-2907112657-1995053302-1000\...\OneDriveSetup.exe) (Version: 17.3.4724.0224 - Microsoft Corporation)
Microsoft OneDrive (HKU\S-1-5-21-257715210-2907112657-1995053302-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\OneDriveSetup.exe) (Version: 17.3.4724.0224 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 36.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 36.0.1 (x86 de)) (Version: 36.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Mozilla Thunderbird 31.5.0 (x86 de) (HKLM-x32\...\Mozilla Thunderbird 31.5.0 (x86 de)) (Version: 31.5.0 - Mozilla)
Mp3tag v2.58 (HKLM-x32\...\Mp3tag) (Version: v2.58 - Florian Heidenreich)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
NVIDIA GeForce Experience 2.1.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.3 - NVIDIA Corporation)
NVIDIA Grafiktreiber 344.48 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 344.48 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4693.1002 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4693.1002 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4693.1002 - Microsoft Corporation) Hidden
OpenOffice 4.0.1 (HKLM-x32\...\{0AEC308E-7EB3-47F7-BB59-F2C9C6166B27}) (Version: 4.01.9714 - Apache Software Foundation)
Panipulator version 2.0.0 (HKLM\...\Panipulator_is1) (Version: 2.0.0 - )
PDF24 Creator 6.3.2 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version: - PDF24.org)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.2 - pdfforge)
PreSonus FaderPort (HKLM-x32\...\PreSonus FaderPort_is1) (Version: - PreSonus Audio Electronics, Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6914 - Realtek Semiconductor Corp.)
ReaPlugs (HKLM-x32\...\ReaPlugs) (Version: - )
Revo Uninstaller 1.95 (HKLM-x32\...\Revo Uninstaller) (Version: 1.95 - VS Revo Group)
SHIELD Streaming (Version: 3.1.1000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 16.13.56 - NVIDIA Corporation) Hidden
Spotify (HKU\S-1-5-21-257715210-2907112657-1995053302-1000\...\Spotify) (Version: 0.9.15.27.g87efe634 - Spotify AB)
Spotify (HKU\S-1-5-21-257715210-2907112657-1995053302-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Spotify) (Version: 0.9.15.27.g87efe634 - Spotify AB)
TIPP10 Version 2.1.0 (HKLM-x32\...\TIPP10_is1) (Version: - (c) 2006-2011, Tom Thielicke IT Solutions)
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
Voxengo SPAN (HKLM\...\Voxengo SPAN_is1) (Version: 2.7 - Voxengo)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3508.1109 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
CustomCLSID: HKU\S-1-5-21-257715210-2907112657-1995053302-1000_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\*****\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-257715210-2907112657-1995053302-1000_Classes\CLSID\{5AB7172C-9C11-405C-8DD5-AF20F3606282}\InprocServer32 -> C:\Users\*****\AppData\Local\Microsoft\OneDrive\17.3.4724.0224\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-257715210-2907112657-1995053302-1000_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\*****\AppData\Local\Microsoft\OneDrive\17.3.4724.0224\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-257715210-2907112657-1995053302-1000_Classes\CLSID\{A78ED123-AB77-406B-9962-2A5D9D2F7F30}\InprocServer32 -> C:\Users\*****\AppData\Local\Microsoft\OneDrive\17.3.4724.0224\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-257715210-2907112657-1995053302-1000_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\*****\AppData\Local\Microsoft\OneDrive\17.3.4724.0224\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-257715210-2907112657-1995053302-1000_Classes\CLSID\{CB3D0F55-BC2C-4C1A-85ED-23ED75B5106B}\InprocServer32 -> C:\Users\*****\AppData\Local\Microsoft\OneDrive\17.3.4724.0224\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-257715210-2907112657-1995053302-1000_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-257715210-2907112657-1995053302-1000_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\*****\AppData\Local\Microsoft\OneDrive\17.3.4724.0224\amd64\FileSyncShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-257715210-2907112657-1995053302-1000_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\*****\AppData\Local\Microsoft\OneDrive\17.3.4724.0224\amd64\FileSyncApi64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-257715210-2907112657-1995053302-1000_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-257715210-2907112657-1995053302-1000_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-257715210-2907112657-1995053302-1000_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-257715210-2907112657-1995053302-1000_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-257715210-2907112657-1995053302-1000_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-257715210-2907112657-1995053302-1000_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-257715210-2907112657-1995053302-1000_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-257715210-2907112657-1995053302-1000_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\*****n\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
==================== Restore Points =========================
28-02-2015 17:49:16 Windows Update
03-03-2015 14:57:29 Installed Windows Phone app for desktop
03-03-2015 15:02:26 Removed Windows Phone app for desktop
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {2FDE73F6-E834-42DC-AECD-AF0C173BA37A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-02-05] (Adobe Systems Incorporated)
Task: {3E77C4E3-5C50-409A-B484-D939145E00CD} - System32\Tasks\Microsoft Office 15 Sync Maintenance for *****-PC-***** *****-PC => C:\Program Files\Microsoft Office 15\Root\Office15\MsoSync.exe [2015-01-06] (Microsoft Corporation)
Task: {77A13A54-9B3F-4BEC-8932-E3B2D32FEEDB} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {8231305B-AB86-4722-A50A-E60742B33CBE} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: {91E11289-F464-4BF2-B069-7F81AC7C7106} - System32\Tasks\Microsoft\Office\Office ClickToRun Service Monitor => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2014-12-30] (Microsoft Corporation)
Task: {95ACCCD2-ED50-4460-A519-E8BA18CAABEF} - System32\Tasks\Microsoft\Office\Office Subscription Maintenance => C:\Program Files\Microsoft Office 15\root\vfs\ProgramFilesCommonx86\Microsoft Shared\OFFICE15\OLicenseHeartbeat.exe [2015-01-14] (Microsoft Corporation)
Task: {ED1603AD-3F08-4311-AA38-777FEC122812} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2014-12-30] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Loaded Modules (whitelisted) ==============
2014-03-04 16:18 - 2014-10-16 15:11 - 00116880 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-03-05 17:57 - 2014-05-20 08:19 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2015-03-06 14:32 - 2015-03-06 14:32 - 00050477 _____ () C:\Users\*****\Downloads\Defogger.exe
2013-12-12 23:36 - 2013-12-12 23:36 - 00063376 _____ () C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\zlib1.dll
2014-05-14 08:51 - 2014-05-14 08:51 - 00503808 _____ () C:\Program Files (x86)\Canon\EOS Utility\EDSDK.dll
2014-07-14 15:49 - 2014-07-14 15:49 - 00137296 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.NativeCore.dll
2014-07-14 15:49 - 2014-07-14 15:49 - 00065104 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.AvConnectorNative.dll
2014-08-05 11:20 - 2014-07-14 15:49 - 00049744 _____ () C:\Users\*****\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (whitelisted) ===============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== Other Areas ============================
(Currently there is no automatic fix for this section.)
HKU\S-1-5-21-257715210-2907112657-1995053302-1000\Control Panel\Desktop\\Wallpaper ->
HKU\S-1-5-21-257715210-2907112657-1995053302-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 192.168.0.1
==================== MSCONFIG/TASK MANAGER disabled items ==
(Currently there is no automatic fix for this section.)
MSCONFIG\startupfolder: C:^Users^*****^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^EOS Utility.lnk => C:\Windows\pss\EOS Utility.lnk.Startup
MSCONFIG\startupreg: CanonSolutionMenuEx => C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE /logon
MSCONFIG\startupreg: Cisco AnyConnect Secure Mobility Agent for Windows => "C:\Program Files (x86)\Cisco\Cisco AnyConnect Secure Mobility Client\vpnui.exe" -minimized
MSCONFIG\startupreg: Logitech Download Assistant => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
MSCONFIG\startupreg: PDFPrint => I:\PDF24\pdf24.exe
MSCONFIG\startupreg: RTHDVCPL => "C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe" -s
MSCONFIG\startupreg: Spotify => "C:\Users\*****\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart
MSCONFIG\startupreg: Spotify Web Helper => "C:\Users\*****\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
==================== Accounts: =============================
Administrator (S-1-5-21-257715210-2907112657-1995053302-500 - Administrator - Disabled)
Gast (S-1-5-21-257715210-2907112657-1995053302-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-257715210-2907112657-1995053302-1002 - Limited - Enabled)
***** (S-1-5-21-257715210-2907112657-1995053302-1000 - Administrator - Enabled) => C:\Users\*****
==================== Faulty Device Manager Devices =============
Name: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Description: Cisco AnyConnect Secure Mobility Client Virtual Miniport Adapter for Windows x64
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: vpnva
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
==================== Event log errors: =========================
Application errors:
==================
Error: (03/06/2015 02:34:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description: ATI EEU Client has failed to start
Error: (03/06/2015 02:33:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description: ATI EEU Client has failed to start
Error: (03/06/2015 02:32:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description: ATI EEU Client has failed to start
Error: (03/06/2015 02:31:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description: ATI EEU Client has failed to start
Error: (03/06/2015 02:30:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description: ATI EEU Client has failed to start
Error: (03/06/2015 02:29:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description: ATI EEU Client has failed to start
Error: (03/06/2015 02:28:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description: ATI EEU Client has failed to start
Error: (03/06/2015 02:27:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description: ATI EEU Client has failed to start
Error: (03/06/2015 02:26:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description: ATI EEU Client has failed to start
Error: (03/06/2015 02:25:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description: ATI EEU Client has failed to start
System errors:
=============
Error: (02/22/2015 00:29:46 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "ANNE",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{5140C5A0-3C43-4529-B4F0-73B03CF971B7}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error: (02/20/2015 02:14:10 AM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "ANNE",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{5140C5A0-3C43-4529-B4F0-73B03CF971B7}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error: (02/19/2015 03:43:14 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "ANNE",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{5140C5A0-3C43-4529-B4F0-73B03CF971B7}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error: (02/18/2015 00:06:53 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "ANNE",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{5140C5A0-3C43-4529-B4F0-73B03CF971B7}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error: (02/17/2015 03:34:56 AM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "ANNE",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{5140C5A0-3C43-4529-B4F0-73B03CF971B7}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error: (02/16/2015 05:59:03 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "ANNE",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{5140C5A0-3C43-4529-B4F0-73B03CF971B7}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error: (02/14/2015 02:51:34 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "ANNE",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{5140C5A0-3C43-4529-B4F0-73B03CF971B7}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Error: (02/14/2015 09:11:44 AM) (Source: volsnap) (EventID: 16) (User: )
Description: Die Schattenkopien von Volume "N:" wurden verworfen, weil die Bereitsstellungaufhebung von Volume "N:", das einen Schattenkopiespeicher für diese Schattenkopie enthält, erzwungen wurde.
Error: (02/13/2015 10:50:29 PM) (Source: volsnap) (EventID: 16) (User: )
Description: Die Schattenkopien von Volume "N:" wurden verworfen, weil die Bereitsstellungaufhebung von Volume "N:", das einen Schattenkopiespeicher für diese Schattenkopie enthält, erzwungen wurde.
Error: (02/13/2015 06:40:45 PM) (Source: volsnap) (EventID: 36) (User: )
Description: Die Schattenkopien von Volume "C:" wurden abgebrochen, weil der Schattenkopiespeicher nicht auf ein benutzerdefiniertes Limit vergrößert werden konnte.
Microsoft Office Sessions:
=========================
Error: (03/06/2015 02:34:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description:
Error: (03/06/2015 02:33:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description:
Error: (03/06/2015 02:32:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description:
Error: (03/06/2015 02:31:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description:
Error: (03/06/2015 02:30:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description:
Error: (03/06/2015 02:29:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description:
Error: (03/06/2015 02:28:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description:
Error: (03/06/2015 02:27:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description:
Error: (03/06/2015 02:26:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description:
Error: (03/06/2015 02:25:26 PM) (Source: ATIeRecord) (EventID: 16386) (User: )
Description:
==================== Memory info ===========================
Processor: Intel(R) Core(TM) i7-4770K CPU @ 3.50GHz
Percentage of memory in use: 22%
Total physical RAM: 16262.62 MB
Available physical RAM: 12616.27 MB
Total Pagefile: 32523.43 MB
Available Pagefile: 28551.26 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:111.79 GB) (Free:29.29 GB) NTFS
Drive i: () (Fixed) (Total:931.51 GB) (Free:555.39 GB) NTFS ==>[System with boot components (obtained from reading drive)]
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 111.8 GB) (Disk ID: A7DB841C)
Partition 1: (Not Active) - (Size=111.8 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 931.5 GB) (Disk ID: C27CAF13)
Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-03-06 14:43:53
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\00000060 Samsung_ rev.EXT0 111.79GB
Running: Gmer-19357.exe; Driver: C:\Users\Rosemann\AppData\Local\Temp\awdcikow.sys
---- User code sections - GMER 2.1 ----
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2524] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17 0000000075f61401 2 bytes JMP 74f6b21b C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2524] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17 0000000075f61419 2 bytes JMP 74f6b346 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2524] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17 0000000075f61431 2 bytes JMP 74fe8ea9 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2524] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42 0000000075f6144a 2 bytes CALL 74f448ad C:\Windows\syswow64\KERNEL32.dll
.text ... * 9
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2524] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17 0000000075f614dd 2 bytes JMP 74fe87a2 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2524] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17 0000000075f614f5 2 bytes JMP 74fe8978 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2524] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17 0000000075f6150d 2 bytes JMP 74fe8698 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2524] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17 0000000075f61525 2 bytes JMP 74fe8a62 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2524] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17 0000000075f6153d 2 bytes JMP 74f5fca8 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2524] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17 0000000075f61555 2 bytes JMP 74f668ef C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2524] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17 0000000075f6156d 2 bytes JMP 74fe8f61 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2524] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17 0000000075f61585 2 bytes JMP 74fe8ac2 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2524] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17 0000000075f6159d 2 bytes JMP 74fe865c C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2524] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17 0000000075f615b5 2 bytes JMP 74f5fd41 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2524] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17 0000000075f615cd 2 bytes JMP 74f6b2dc C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2524] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20 0000000075f616b2 2 bytes JMP 74fe8e24 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2524] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31 0000000075f616bd 2 bytes JMP 74fe85f1 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2708] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17 0000000075f61401 2 bytes JMP 74f6b21b C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2708] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17 0000000075f61419 2 bytes JMP 74f6b346 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2708] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17 0000000075f61431 2 bytes JMP 74fe8ea9 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2708] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42 0000000075f6144a 2 bytes CALL 74f448ad C:\Windows\syswow64\kernel32.dll
.text ... * 9
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2708] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17 0000000075f614dd 2 bytes JMP 74fe87a2 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2708] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17 0000000075f614f5 2 bytes JMP 74fe8978 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2708] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17 0000000075f6150d 2 bytes JMP 74fe8698 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2708] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17 0000000075f61525 2 bytes JMP 74fe8a62 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2708] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17 0000000075f6153d 2 bytes JMP 74f5fca8 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2708] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17 0000000075f61555 2 bytes JMP 74f668ef C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2708] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17 0000000075f6156d 2 bytes JMP 74fe8f61 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2708] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17 0000000075f61585 2 bytes JMP 74fe8ac2 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2708] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17 0000000075f6159d 2 bytes JMP 74fe865c C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2708] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17 0000000075f615b5 2 bytes JMP 74f5fd41 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2708] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17 0000000075f615cd 2 bytes JMP 74f6b2dc C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2708] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20 0000000075f616b2 2 bytes JMP 74fe8e24 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe[2708] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31 0000000075f616bd 2 bytes JMP 74fe85f1 C:\Windows\syswow64\kernel32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3028] C:\Windows\syswow64\psapi.dll!GetModuleFileNameExW + 17 0000000075f61401 2 bytes JMP 74f6b21b C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3028] C:\Windows\syswow64\psapi.dll!EnumProcessModules + 17 0000000075f61419 2 bytes JMP 74f6b346 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3028] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 17 0000000075f61431 2 bytes JMP 74fe8ea9 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3028] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 42 0000000075f6144a 2 bytes CALL 74f448ad C:\Windows\syswow64\KERNEL32.dll
.text ... * 9
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3028] C:\Windows\syswow64\psapi.dll!EnumDeviceDrivers + 17 0000000075f614dd 2 bytes JMP 74fe87a2 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3028] C:\Windows\syswow64\psapi.dll!GetDeviceDriverBaseNameA + 17 0000000075f614f5 2 bytes JMP 74fe8978 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3028] C:\Windows\syswow64\psapi.dll!QueryWorkingSetEx + 17 0000000075f6150d 2 bytes JMP 74fe8698 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3028] C:\Windows\syswow64\psapi.dll!GetDeviceDriverBaseNameW + 17 0000000075f61525 2 bytes JMP 74fe8a62 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3028] C:\Windows\syswow64\psapi.dll!GetModuleBaseNameW + 17 0000000075f6153d 2 bytes JMP 74f5fca8 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3028] C:\Windows\syswow64\psapi.dll!EnumProcesses + 17 0000000075f61555 2 bytes JMP 74f668ef C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3028] C:\Windows\syswow64\psapi.dll!GetProcessMemoryInfo + 17 0000000075f6156d 2 bytes JMP 74fe8f61 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3028] C:\Windows\syswow64\psapi.dll!GetPerformanceInfo + 17 0000000075f61585 2 bytes JMP 74fe8ac2 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3028] C:\Windows\syswow64\psapi.dll!QueryWorkingSet + 17 0000000075f6159d 2 bytes JMP 74fe865c C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3028] C:\Windows\syswow64\psapi.dll!GetModuleBaseNameA + 17 0000000075f615b5 2 bytes JMP 74f5fd41 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3028] C:\Windows\syswow64\psapi.dll!GetModuleFileNameExA + 17 0000000075f615cd 2 bytes JMP 74f6b2dc C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3028] C:\Windows\syswow64\psapi.dll!GetProcessImageFileNameW + 20 0000000075f616b2 2 bytes JMP 74fe8e24 C:\Windows\syswow64\KERNEL32.dll
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[3028] C:\Windows\syswow64\psapi.dll!GetProcessImageFileNameW + 31 0000000075f616bd 2 bytes JMP 74fe85f1 C:\Windows\syswow64\KERNEL32.dll
---- EOF - GMER 2.1 ----
Ich würde mich sehr freuen, wenn sich ein/eine Helfer/in sich meiner annehmen würde. Viele Grüße, Tim |
| Themen zu Windows 7: DHL-Phishing-Mail geöffnet, auf den Link geklickt, .zip-File nicht heruntergeladen |
| adware, avira, browser, canon, defender, desktop, dllhost.exe, failed, firefox, flash player, hdd0(c:), helper, home, homepage, monitor, mozilla, office 365, programm, registry, rundll, scan, schutz, security, services.exe, software, svchost.exe, warnung, windows, winlogon.exe |
Baum-Darstellung