| |
| |||||||
Log-Analyse und Auswertung: Windows 8: neuer Laptop öffnet Unmengen an Werbung im BrowserWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
05.04.2015, 13:26
| #1 |
 |  Windows 8: neuer Laptop öffnet Unmengen an Werbung im Browser Hallo Community, ich bin gerade bei Freunden, welche einen neuen Laptop haben und der macht große Probleme. Das Surfen im Internet wird von Unmengen an Werbung gestört. Funde von MBAM und AntiVir wurden gelöscht, aber das Problem bleibt. Wäre super, wenn mal jemand Zeit findet, über die Logs drüberzuschauen und die Probleme zu lösen. Danke und frohe Osterfest. Logs: FRST Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 11-03-2015 Ran by Winfried (administrator) on KLEINERPCANDI on 05-04-2015 14:11:16 Running from C:\Users\Winfried\Desktop Loaded Profiles: Winfried & (Available profiles: Winfried) Platform: Windows 8.1 (X64) OS Language: Deutsch (Deutschland) Internet Explorer Version 11 (Default browser: FF) Boot Mode: Normal Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processes (Whitelisted) ================= (If an entry is included in the fixlist, the process will be closed. The file will not be moved.) (Intel Corporation) C:\Windows\System32\igfxCUIService.exe (Microsoft Corporation) C:\Windows\System32\wlanext.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe (Intel Corporation) C:\Windows\SysWOW64\esif_uf.exe (Microsoft Corporation) C:\Windows\System32\dasHost.exe (Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe (Lenovo) C:\Program Files\Lenovo\OneKey Optimizer\bin\FbService.exe () C:\Program Files (x86)\Lenovo\Harmony\Picks\HarmonyPicksService.exe () C:\Program Files (x86)\Lenovo\Harmony\Setting\HarmonySettingService.exe (Intel Corporation) C:\Program Files (x86)\Intel\Bluetooth\utilities\ibtsiva.exe (Lenovo(beijing) Limited) C:\Program Files\Lenovo\OneKey Optimizer\bin\OKOUpdataService.exe (Lenovo Group Limited) C:\Program Files\Lenovo\SettingsDependency\SettingsService.exe (LENOVO INCORPORATED.) C:\Program Files\Lenovo\iMController\SystemAgentService.exe () C:\Program Files\Lenovo PhoneCompanion\LPAWDService.exe (Lenovo(beijing) Limited) C:\Program Files (x86)\Lenovo\Lenovo Settings\x86\LenovoSetSvr.exe (Lenovo(beijing) Limited) C:\Windows\System32\LenovoWiFiHotspotSvr.exe (Nitro PDF Software) C:\Program Files\Common Files\Nitro\Pro\9.0\NitroPDFDriverService9x64.exe (Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE (Lenovo(beijing) Limited) C:\Program Files\Lenovo\OneKey Optimizer\bin\OKOControlSvc.exe (Lenovo) C:\Program Files (x86)\Lenovo\PaperDisplay\x86\PaperLookingSrv.exe (PointGrab LTD) C:\Program Files (x86)\Lenovo\Motion Control\PGService.exe (PointGrab LTD) C:\Program Files (x86)\Lenovo\Motion Control\PG_Service_Launcher.exe (Lenovo) C:\Program Files\Lenovo PhoneCompanion\PhoneCompanionPusher.exe () C:\Program Files (x86)\Lenovo\PaperDisplay\x86\PLHotkeyService.exe (PointGrab LTD) C:\Program Files (x86)\Lenovo\Motion Control\WebcamSplitterServer.exe (Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe () C:\Program Files\CyberLink\Shared files\RichVideo64.exe (Conexant Systems, Inc.) C:\Windows\SysWOW64\SASrv.exe () C:\Program Files (x86)\Lenovo\Lenovo VeriFace Pro\VfConnectorService.exe (Lenovo) C:\ProgramData\LenovoTransition\Server\x64\ymc.exe (Intel® Corporation) C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe (Lenovo) C:\Windows\System32\LenovoUpdate.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe () C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Lenovo Corporation) C:\Program Files\Lenovo\Communications Utility\AVControlCenter32.exe (Lenovo Corporation) C:\Program Files\Lenovo\Communications Utility\vcamsvc.exe (Lenovo Corporation) C:\Program Files\Lenovo\Communications Utility\CamMute.exe () C:\Program Files\Lenovo PhoneCompanion\adb.exe (Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe (Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe (Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe (Intel Corporation) C:\Windows\System32\igfxEM.exe (Intel Corporation) C:\Windows\System32\igfxHK.exe () C:\Windows\System32\igfxTray.exe (Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe (Microsoft Corporation) C:\Windows\System32\SkyDrive.exe (Microsoft Corporation) C:\Windows\System32\dllhost.exe () C:\Program Files (x86)\Lenovo\CCSDK\WinGather.exe (Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe (Intel Corporation) C:\Windows\Temp\DPTF\esif_assist.exe () C:\Program Files\CONEXANT\ForteConfig\fmapp.exe (Conexant Systems, Inc.) C:\Program Files\CONEXANT\cAudioFilterAgent\CAudioFilterAgent64.exe (Waves Audio Ltd.) C:\Program Files\Waves\MaxxAudio\WavesSvc64.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe (Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe () C:\Program Files\Lenovo\LenovoUtility\utility.exe () C:\Program Files (x86)\Lenovo\LenovoTransition\TransitionServer.exe (Lenovo) C:\Program Files\Lenovo PhoneCompanion\Phone Companion.exe (Lenovo(beijing) Limited) C:\Program Files\Lenovo\OneKey Optimizer\bin\OneKeyOptimizerTray.exe (Lenovo(beijing) Limited) C:\Program Files\Lenovo\OneKey Optimizer\bin\OnekeyOptimizerUpdata.exe (Lenovo) C:\Program Files (x86)\Lenovo\Harmony\Picks\Lenovo.HarmonyPicks.exe (Lenovo) C:\Program Files (x86)\Lenovo\Harmony\Setting\Lenovo.HarmonySetting.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe (Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.WindowsSoundRecorder_6.3.9600.20280_x64__8wekyb3d8bbwe\soundrec.exe (Microsoft Corporation) C:\Windows\System32\WWAHost.exe (Lenovo Corporation) C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe (Lenovo(beijing) Limited) C:\Program Files\Lenovo\OneKey Optimizer\bin\OneKeyOptimizer.exe (Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_17_0_0_134.exe (Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_17_0_0_134.exe ==================== Registry (Whitelisted) ================== (If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.) HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [322712 2014-10-09] (Intel Corporation) HKLM\...\Run: [ForteConfig] => C:\Program Files\Conexant\ForteConfig\fmapp.exe [49056 2010-10-26] () HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SACpl.exe [1830616 2014-04-10] (Conexant Systems, Inc.) HKLM\...\Run: [cAudioFilterAgent] => C:\Program Files\Conexant\cAudioFilterAgent\cAudioFilterAgent64.exe [919768 2014-11-20] (Conexant Systems, Inc.) HKLM\...\Run: [WavesSvc] => C:\Program Files\Waves\MaxxAudio\WavesSvc64.exe [606296 2014-10-02] (Waves Audio Ltd.) HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2809072 2014-09-19] (Synaptics Incorporated) HKLM\...\Run: [LENOVO.TPKNRRES] => rundll32.exe "C:\Program Files\Lenovo\Communications Utility\LibStartStub.dll",AVStartupStub HKLM\...\Run: [LenovoUtility] => C:\Program Files\Lenovo\LenovoUtility\utility.exe [791368 2015-02-26] () HKLM\...\Run: [AutoStartTransition] => C:\Program Files (x86)\Lenovo\LenovoTransition\TransitionServer.exe [109840 2014-08-14] () HKLM\...\Run: [PhoneCompanion] => C:\Program Files\Lenovo PhoneCompanion\Phone Companion.exe [802800 2015-02-26] (Lenovo) HKLM\...\Run: [OneKeyOptimizer] => C:\Program Files\Lenovo\OneKey Optimizer\bin\OneKeyOptimizerTray.exe [559896 2014-11-18] (Lenovo(beijing) Limited) HKLM\...\Run: [3D BubbleSound] => "C:\Program Files\BubbleSound\3D BubbleSound.exe" HKLM-x32\...\Run: [HarmonyPicks] => C:\Program Files (x86)\Lenovo\Harmony\Picks\Lenovo.HarmonyPicks.exe [1221912 2014-09-28] (Lenovo) HKLM-x32\...\Run: [HarmonySetting] => C:\Program Files (x86)\Lenovo\Harmony\Setting\Lenovo.HarmonySetting.exe [2696472 2014-09-28] (Lenovo) HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [704512 2015-03-17] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [126712 2015-01-19] (Avira Operations GmbH & Co. KG) CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION ==================== Internet (Whitelisted) ==================== (If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.) HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = www.google.com HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = www.google.com HKU\S-1-5-21-1872664996-1993104736-2441894966-1001\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-1872664996-1993104736-2441894966-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-1872664996-1993104736-2441894966-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-1872664996-1993104736-2441894966-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank HKU\S-1-5-21-1872664996-1993104736-2441894966-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-3\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-19-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-3 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-20-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-3 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = SearchScopes: HKU\S-1-5-21-1872664996-1993104736-2441894966-1001 -> {015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = SearchScopes: HKU\S-1-5-21-1872664996-1993104736-2441894966-1001 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = SearchScopes: HKU\S-1-5-21-1872664996-1993104736-2441894966-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = SearchScopes: HKU\S-1-5-21-1872664996-1993104736-2441894966-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = SearchScopes: HKU\S-1-5-21-1872664996-1993104736-2441894966-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> {015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = SearchScopes: HKU\S-1-5-21-1872664996-1993104736-2441894966-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = SearchScopes: HKU\S-1-5-21-1872664996-1993104736-2441894966-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2 -> {015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = SearchScopes: HKU\S-1-5-21-1872664996-1993104736-2441894966-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-2 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = SearchScopes: HKU\S-1-5-21-1872664996-1993104736-2441894966-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-3 -> {015DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = SearchScopes: HKU\S-1-5-21-1872664996-1993104736-2441894966-1001-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-3 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = Tcpip\Parameters: [DhcpNameServer] 192.168.178.1 StartMenuInternet: IEXPLORE.EXE - iexplore.exe FireFox: ======== FF ProfilePath: C:\Users\Winfried\AppData\Roaming\Mozilla\Firefox\Profiles\4dr5421m.default FF SelectedSearchEngine: Google FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_17_0_0_134.dll [2015-03-23] () FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_134.dll [2015-03-23] () FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.56 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2014-10-10] (Intel Corporation) FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2014-10-10] (Intel Corporation) FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Pro 9\npnitromozilla.dll [2013-12-12] (Nitro PDF) FF Extension: Adblock Plus - C:\Users\Winfried\AppData\Roaming\Mozilla\Firefox\Profiles\4dr5421m.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-03-24] ==================== Services (Whitelisted) ================= (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [432888 2015-03-17] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [432888 2015-03-17] (Avira Operations GmbH & Co. KG) R3 AVControlCenter; C:\Program Files\Lenovo\Communications Utility\AVControlCenter32.exe [599024 2014-08-05] (Lenovo Corporation) R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [182520 2015-01-19] (Avira Operations GmbH & Co. KG) R2 CCSDK; C:\Program Files (x86)\Lenovo\CCSDK\CCSDK.exe [644080 2014-10-22] () R2 esifsvc; C:\WINDOWS\SysWOW64\esif_uf.exe [1037568 2014-09-18] (Intel Corporation) R2 FastbootService; C:\Program Files\Lenovo\OneKey Optimizer\bin\FbService.exe [191512 2014-11-20] (Lenovo) R2 HarmonyPicksService; C:\Program Files (x86)\Lenovo\Harmony\Picks\HarmonyPicksService.exe [17176 2014-08-25] () R2 HarmonySettingService; C:\Program Files (x86)\Lenovo\Harmony\Setting\HarmonySettingService.exe [17688 2014-09-04] () R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [18584 2014-10-09] (Intel Corporation) R2 ibtsiva.exe; C:\Program Files (x86)\Intel\Bluetooth\utilities\ibtsiva.exe [121288 2014-08-13] (Intel Corporation) R2 igfxCUIService1.0.0.0; C:\Windows\system32\igfxCUIService.exe [328296 2014-11-21] (Intel Corporation) S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [887256 2014-05-13] (Intel(R) Corporation) R2 Intel(R) ME Service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe [132896 2014-10-10] (Intel Corporation) S3 iumsvc; C:\Program Files (x86)\Intel\Intel(R) Update Manager\bin\iumsvc.exe [174368 2014-04-09] () R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [158496 2014-10-10] (Intel Corporation) S3 Lenovo EasyPlus Hotspot; C:\Program Files (x86)\Common Files\lenovo\easyplussdk\bin\EPHotspot64.exe [561408 2014-09-22] (Lenovo) R2 Lenovo OKO Service; C:\Program Files\Lenovo\OneKey Optimizer\bin\OKOUpdataService.exe [2544408 2014-11-18] (Lenovo(beijing) Limited) R2 Lenovo Settings Service; C:\Program Files\Lenovo\SettingsDependency\SettingsService.exe [2005320 2014-10-13] (Lenovo Group Limited) R2 Lenovo System Agent Service; C:\Program Files\Lenovo\iMController\SystemAgentService.exe [584632 2015-03-06] (LENOVO INCORPORATED.) R3 LENOVO.TVTVCAM; C:\Program Files\Lenovo\Communications Utility\vcamsvc.exe [727536 2014-08-05] (Lenovo Corporation) R2 LenovoPAWDService; C:\Program Files\Lenovo PhoneCompanion\LPAWDService.exe [133440 2015-02-26] () R2 LenovoSetSvr; C:\Program Files (x86)\Lenovo\Lenovo Settings\x86\LenovoSetSvr.exe [258544 2014-06-19] (Lenovo(beijing) Limited) R3 LenovoUpdate; C:\Windows\System32\LenovoUpdate.exe [26608 2015-04-04] (Lenovo) R2 LenovoWiFiHotspotSvr; C:\Windows\System32\LenovoWiFiHotspotSvr.exe [218952 2014-08-25] (Lenovo(beijing) Limited) R2 MBAMScheduler; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamscheduler.exe [1871160 2015-03-17] (Malwarebytes Corporation) R2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-03-17] (Malwarebytes Corporation) S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [265936 2014-10-29] () R2 NitroDriverReadSpool9; C:\Program Files\Common Files\Nitro\Pro\9.0\NitroPDFDriverService9x64.exe [230920 2013-12-12] (Nitro PDF Software) R2 OKOControlSvc; C:\Program Files\Lenovo\OneKey Optimizer\bin\OKOControlSvc.exe [113944 2014-11-17] (Lenovo(beijing) Limited) R2 PaperLookingSrv; C:\Program Files (x86)\Lenovo\PaperDisplay\x86\PaperLookingSrv.exe [173848 2014-11-25] (Lenovo) R2 PGService; C:\Program Files (x86)\Lenovo\Motion Control\PGService.exe [167176 2014-05-28] (PointGrab LTD) R2 PG_Service_Launcher; C:\Program Files (x86)\Lenovo\Motion Control\PG_Service_Launcher.exe [524552 2014-05-28] (PointGrab LTD) R2 PhoneCompanionPusher; C:\Program Files\Lenovo PhoneCompanion\PhoneCompanionPusher.exe [321520 2015-02-26] (Lenovo) S3 PhoneCompanionVap; C:\Program Files\Lenovo PhoneCompanion\PhoneCompanionVap.exe [338416 2015-02-26] (Lenovo) R2 PLHotkeyService; C:\Program Files (x86)\Lenovo\PaperDisplay\x86\PLHotkeyService.exe [26392 2014-11-25] () R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [390632 2012-04-24] () R2 VeriFaceSrv; C:\Program Files (x86)\Lenovo\Lenovo VeriFace Pro\VfConnectorService.exe [68880 2015-02-26] () S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366520 2015-02-04] (Microsoft Corporation) S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2015-02-04] (Microsoft Corporation) R2 ymc; C:\ProgramData\LenovoTransition\Server\x64\ymc.exe [34576 2014-09-03] (Lenovo) R2 ZeroConfigService; C:\Program Files\Intel\WiFi\bin\ZeroConfigService.exe [3818704 2014-10-29] (Intel® Corporation) ==================== Drivers (Whitelisted) ==================== (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [128536 2015-03-17] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [132120 2015-03-17] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2015-03-17] (Avira Operations GmbH & Co. KG) S3 AX88772; C:\Windows\system32\DRIVERS\ax88772.sys [113864 2013-07-18] (ASIX Electronics Corp.) R3 BthLEEnum; C:\Windows\system32\DRIVERS\BthLEEnum.sys [226304 2014-03-18] (Microsoft Corporation) R3 dptf_cpu; C:\Windows\System32\drivers\dptf_cpu.sys [38720 2014-09-18] (Intel Corporation) R3 esif_lf; C:\Windows\System32\drivers\esif_lf.sys [216360 2014-09-18] (Intel Corporation) R0 Fastboot; C:\Windows\System32\DRIVERS\Fastboot.sys [70168 2014-11-20] (Windows (R) Win 7 DDK provider) R3 ibtusb; C:\Windows\system32\DRIVERS\ibtusb.sys [219592 2014-08-13] (Intel Corporation) R0 IntelHSWPcc; C:\Windows\System32\drivers\IntelPcc.sys [79528 2014-09-05] (Intel Corporation) R3 KMDFVirtualKbd; C:\Windows\System32\drivers\KMDFVirtualKbd.sys [22264 2014-08-04] () R3 KMDFVirtualMouse; C:\Windows\System32\drivers\KMDFVirtualMouse.sys [21240 2014-08-04] () R3 MBAMProtector; C:\WINDOWS\system32\drivers\mbam.sys [25816 2015-03-17] (Malwarebytes Corporation) R3 MBAMSwissArmy; C:\WINDOWS\system32\drivers\MBAMSwissArmy.sys [136408 2015-04-05] (Malwarebytes Corporation) R3 MBAMWebAccessControl; C:\WINDOWS\system32\drivers\mwac.sys [64216 2015-03-17] (Malwarebytes Corporation) R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [129312 2014-10-10] (Intel Corporation) R3 NETwNb64; C:\Windows\system32\DRIVERS\Netwbw02.sys [3482600 2014-11-06] (Intel Corporation) S3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew02.sys [4649440 2013-06-18] (Intel Corporation) R3 rtsuvc; C:\Windows\system32\DRIVERS\rtsuvc.sys [2803416 2014-10-09] (Realtek Semiconductor Corp.) R3 SensorsHIDClassDriver; C:\Windows\system32\DRIVERS\WUDFRd.sys [227840 2014-05-31] (Microsoft Corporation) R3 SensorsServiceDriver; C:\Windows\system32\DRIVERS\WUDFRd.sys [227840 2014-05-31] (Microsoft Corporation) R3 SmbDrvI; C:\Windows\system32\DRIVERS\Smb_driver_Intel.sys [31472 2014-09-19] (Synaptics Incorporated) S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2015-02-04] (Microsoft Corporation) S3 wsvd; C:\Windows\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink) ==================== NetSvcs (Whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.) ==================== One Month Created Files and Folders ======== (If an entry is included in the fixlist, the file\folder will be moved.) 2015-04-05 14:11 - 2015-04-05 14:11 - 00022854 _____ () C:\Users\Winfried\Desktop\FRST.txt 2015-04-05 14:11 - 2015-04-05 14:11 - 00000000 ____D () C:\FRST 2015-04-05 14:10 - 2015-04-05 14:10 - 02095616 _____ (Farbar) C:\Users\Winfried\Desktop\FRST64.exe 2015-04-04 14:20 - 2015-04-04 14:20 - 681778017 _____ () C:\WINDOWS\MEMORY.DMP 2015-04-04 14:20 - 2015-04-04 14:20 - 00289624 _____ () C:\WINDOWS\Minidump\040415-5984-01.dmp 2015-04-04 14:20 - 2015-04-04 14:20 - 00000000 ____D () C:\WINDOWS\Minidump 2015-04-04 13:59 - 2015-04-04 13:55 - 00043576 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys 2015-04-04 12:28 - 2015-04-04 12:28 - 00001129 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk 2015-04-04 11:55 - 2015-04-04 11:55 - 00001164 _____ () C:\Users\Public\Desktop\Avira.lnk 2015-04-04 11:53 - 2015-04-04 11:55 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2015-04-04 11:53 - 2015-04-04 11:53 - 00000000 ____D () C:\Users\Winfried\AppData\Roaming\Avira 2015-04-04 11:52 - 2015-04-04 11:55 - 00000000 ____D () C:\ProgramData\Avira 2015-04-04 11:52 - 2015-04-04 11:55 - 00000000 ____D () C:\Program Files (x86)\Avira 2015-04-04 11:52 - 2015-03-17 13:01 - 00132120 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys 2015-04-04 11:52 - 2015-03-17 13:01 - 00128536 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys 2015-04-04 11:52 - 2015-03-17 13:01 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys 2015-04-04 11:45 - 2014-10-18 11:55 - 00055776 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuauclt.exe 2015-04-04 11:45 - 2014-10-18 10:09 - 00060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups.dll 2015-04-04 11:45 - 2014-10-18 10:09 - 00051712 _____ (Microsoft Corporation) C:\WINDOWS\system32\wups2.dll 2015-04-04 11:45 - 2014-10-18 09:25 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wups.dll 2015-04-04 11:45 - 2014-10-18 08:50 - 00017408 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaext.dll 2015-04-04 11:45 - 2014-10-18 08:38 - 03557376 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuaueng.dll 2015-04-04 11:45 - 2014-10-18 08:27 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapp.exe 2015-04-04 11:45 - 2014-10-18 08:26 - 00140288 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuwebv.dll 2015-04-04 11:45 - 2014-10-18 08:23 - 00407552 _____ (Microsoft Corporation) C:\WINDOWS\system32\WUSettingsProvider.dll 2015-04-04 11:45 - 2014-10-18 08:23 - 00095744 _____ (Microsoft Corporation) C:\WINDOWS\system32\wudriver.dll 2015-04-04 11:45 - 2014-10-18 08:21 - 00894976 _____ (Microsoft Corporation) C:\WINDOWS\system32\wuapi.dll 2015-04-04 11:45 - 2014-10-18 08:20 - 01714176 _____ (Microsoft Corporation) C:\WINDOWS\system32\wucltux.dll 2015-04-04 11:45 - 2014-10-18 08:14 - 00124928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuwebv.dll 2015-04-04 11:45 - 2014-10-18 08:14 - 00029696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapp.exe 2015-04-04 11:45 - 2014-10-18 08:12 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wudriver.dll 2015-04-04 11:45 - 2014-10-18 08:11 - 00723968 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wuapi.dll 2015-04-04 11:32 - 2015-01-30 05:01 - 00097792 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\hidbth.sys 2015-04-04 11:32 - 2015-01-30 05:00 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rfcomm.sys 2015-04-04 11:32 - 2014-10-29 04:46 - 00081920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\BTHUSB.SYS 2015-04-04 11:32 - 2014-10-29 04:46 - 00053248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthenum.sys 2015-04-04 11:32 - 2014-10-29 04:45 - 01198080 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthport.sys 2015-04-04 11:32 - 2014-10-29 04:03 - 00241152 _____ (Microsoft Corporation) C:\WINDOWS\system32\fsquirt.exe 2015-04-04 11:22 - 2015-01-30 04:02 - 00102912 _____ (Microsoft Corporation) C:\WINDOWS\system32\eappgnui.dll 2015-04-04 11:22 - 2015-01-30 03:40 - 00091648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eappgnui.dll 2015-04-04 11:22 - 2015-01-30 03:37 - 00331776 _____ (Microsoft Corporation) C:\WINDOWS\system32\eapp3hst.dll 2015-04-04 11:22 - 2015-01-30 03:24 - 00339456 _____ (Microsoft Corporation) C:\WINDOWS\system32\eapphost.dll 2015-04-04 11:22 - 2015-01-30 03:24 - 00250880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eapp3hst.dll 2015-04-04 11:22 - 2015-01-30 03:16 - 00266752 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eapphost.dll 2015-04-04 11:22 - 2015-01-30 03:08 - 00346112 _____ (Microsoft Corporation) C:\WINDOWS\system32\eappcfg.dll 2015-04-04 11:22 - 2015-01-30 03:06 - 00278016 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eappcfg.dll 2015-04-04 11:22 - 2014-10-29 03:19 - 00070656 _____ (Microsoft Corporation) C:\WINDOWS\system32\eappprxy.dll 2015-04-04 11:22 - 2014-10-29 02:59 - 00056320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\eappprxy.dll 2015-04-04 11:18 - 2015-04-04 11:18 - 02208768 _____ () C:\Users\Winfried\Downloads\adwcleaner_4.200.exe 2015-04-04 11:04 - 2015-04-04 11:44 - 165283560 _____ () C:\Users\Winfried\Downloads\avira_free_antivirus_de_15.0.9.504.exe 2015-04-04 09:52 - 2015-04-05 13:52 - 00001366 _____ () C:\WINDOWS\Tasks\disco_savings_notification_service.job 2015-04-04 09:52 - 2015-04-05 13:45 - 00001052 _____ () C:\WINDOWS\Tasks\oDweklayyunBXthwbuHX.job 2015-04-04 09:52 - 2015-04-04 09:53 - 00000000 ____D () C:\Program Files (x86)\disco savings 2015-04-04 09:52 - 2015-04-04 09:52 - 00004380 _____ () C:\WINDOWS\System32\Tasks\disco_savings_notification_service 2015-04-04 09:52 - 2015-04-04 09:52 - 00004076 _____ () C:\WINDOWS\System32\Tasks\oDweklayyunBXthwbuHX 2015-04-04 09:51 - 2015-04-04 12:13 - 00000000 ____D () C:\ProgramData\{47b36d71-bb6e-ffd8-47b3-36d71bb6b5c6} 2015-04-04 09:41 - 2015-04-04 09:41 - 00000004 _____ () C:\WINDOWS\SysWOW64\029B560A371F4E00AB32838EBC01B9E7 2015-04-03 21:45 - 2015-04-05 13:45 - 00001376 _____ () C:\WINDOWS\Tasks\AXDGX.job 2015-04-03 21:45 - 2015-04-05 13:45 - 00001372 _____ () C:\WINDOWS\Tasks\XLA.job 2015-04-03 21:45 - 2015-04-03 21:45 - 00004400 _____ () C:\WINDOWS\System32\Tasks\AXDGX 2015-04-03 21:45 - 2015-04-03 21:45 - 00004394 _____ () C:\WINDOWS\System32\Tasks\XLA 2015-04-03 15:33 - 2015-04-03 15:33 - 00000000 __SHD () C:\Users\Winfried\AppData\Local\EmieBrowserModeList 2015-04-03 15:15 - 2015-04-03 15:16 - 01203488 _____ () C:\Users\Winfried\Downloads\Free M4a to MP3 Converter - CHIP-Installer.exe 2015-03-31 10:14 - 2015-03-31 10:14 - 00004387 _____ () C:\Users\Winfried\AppData\Roaming\oDweklayyunBXthwbuHX 2015-03-26 21:14 - 2015-03-26 21:14 - 00005542 _____ () C:\Users\Winfried\AppData\Roaming\AXDGX 2015-03-26 21:14 - 2015-03-26 21:14 - 00004185 _____ () C:\Users\Winfried\AppData\Roaming\XLA 2015-03-24 10:54 - 2015-01-29 02:59 - 02773504 _____ (Microsoft Corporation) C:\WINDOWS\system32\authui.dll 2015-03-24 10:54 - 2015-01-29 02:49 - 02459136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\authui.dll 2015-03-24 10:54 - 2015-01-28 04:24 - 00075264 _____ (Microsoft Corporation) C:\WINDOWS\system32\StorageContextHandler.dll 2015-03-24 10:54 - 2015-01-28 03:47 - 00060928 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\StorageContextHandler.dll 2015-03-24 10:53 - 2015-02-04 01:58 - 00264000 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdFilter.sys 2015-03-24 10:53 - 2015-02-04 01:58 - 00114496 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdNisDrv.sys 2015-03-24 10:53 - 2015-02-04 01:58 - 00044024 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\WdBoot.sys 2015-03-24 10:53 - 2015-02-03 02:03 - 03551744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DCompiler_47.dll 2015-03-24 10:53 - 2015-02-03 02:02 - 04298240 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DCompiler_47.dll 2015-03-24 10:53 - 2015-02-03 01:53 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\winshfhc.dll 2015-03-24 10:53 - 2015-02-03 01:53 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\winshfhc.dll 2015-03-24 10:53 - 2015-01-30 04:03 - 01488896 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc42u.dll 2015-03-24 10:53 - 2015-01-30 04:03 - 01464832 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfc42.dll 2015-03-24 10:53 - 2015-01-30 03:44 - 01230336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc42u.dll 2015-03-24 10:53 - 2015-01-30 03:42 - 01204224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfc42.dll 2015-03-24 10:53 - 2015-01-30 03:29 - 00035840 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\atlthunk.dll 2015-03-24 10:53 - 2014-11-01 01:57 - 01091072 _____ (Microsoft Corporation) C:\WINDOWS\system32\MrmCoreR.dll 2015-03-24 10:53 - 2014-11-01 01:47 - 00790528 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MrmCoreR.dll 2015-03-24 10:53 - 2014-10-29 03:28 - 00048128 _____ (Microsoft Corporation) C:\WINDOWS\system32\atlthunk.dll 2015-03-24 10:52 - 2015-01-31 01:42 - 03097600 _____ (Microsoft Corporation) C:\WINDOWS\system32\msftedit.dll 2015-03-24 10:52 - 2015-01-31 01:29 - 02484224 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msftedit.dll 2015-03-24 10:52 - 2015-01-28 01:47 - 02501368 _____ (Microsoft Corporation) C:\WINDOWS\explorer.exe 2015-03-24 10:52 - 2015-01-28 01:41 - 02207488 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\explorer.exe 2015-03-24 10:52 - 2014-12-11 07:36 - 00046456 _____ (Microsoft Corporation) C:\WINDOWS\system32\LockScreenContentServer.exe 2015-03-24 02:15 - 2015-02-20 05:03 - 00358912 _____ (Adobe Systems Incorporated) C:\WINDOWS\system32\atmfd.dll 2015-03-24 02:15 - 2015-02-20 04:58 - 00044032 _____ (Adobe Systems) C:\WINDOWS\system32\atmlib.dll 2015-03-24 02:15 - 2015-02-20 04:20 - 00301056 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\atmfd.dll 2015-03-24 02:15 - 2015-02-20 04:15 - 00035840 _____ (Adobe Systems) C:\WINDOWS\SysWOW64\atmlib.dll 2015-03-24 02:15 - 2014-10-29 04:49 - 00003072 _____ (Microsoft Corporation) C:\WINDOWS\system32\lpk.dll 2015-03-24 02:15 - 2014-10-29 04:44 - 00096256 _____ (Microsoft Corporation) C:\WINDOWS\system32\fontsub.dll 2015-03-24 02:15 - 2014-10-29 04:44 - 00014848 _____ (Microsoft Corporation) C:\WINDOWS\system32\dciman32.dll 2015-03-24 02:15 - 2014-10-29 04:04 - 00003072 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\lpk.dll 2015-03-24 02:15 - 2014-10-29 04:00 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\fontsub.dll 2015-03-24 02:15 - 2014-10-29 04:00 - 00011776 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dciman32.dll 2015-03-24 02:13 - 2014-12-19 08:26 - 00140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys 2015-03-24 02:13 - 2014-12-12 04:04 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWbPrxy.exe 2015-03-24 02:13 - 2014-12-12 02:51 - 00075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys 2015-03-24 02:13 - 2014-10-17 09:01 - 00789184 _____ (Microsoft Corporation) C:\WINDOWS\system32\oleaut32.dll 2015-03-24 02:13 - 2014-10-17 08:58 - 00602768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\oleaut32.dll 2015-03-24 02:13 - 2014-09-04 02:12 - 00590336 _____ (Microsoft Corporation) C:\WINDOWS\system32\rastls.dll 2015-03-24 02:13 - 2014-09-04 02:01 - 00514048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\rastls.dll 2015-03-24 02:13 - 2014-08-23 07:18 - 02149376 _____ (Microsoft Corporation) C:\WINDOWS\system32\msxml3.dll 2015-03-24 02:13 - 2014-08-23 07:03 - 01346048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msxml3.dll 2015-03-24 02:13 - 2014-06-10 00:13 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\TsWpfWrp.exe 2015-03-24 02:13 - 2014-06-10 00:13 - 00035480 _____ (Microsoft Corporation) C:\WINDOWS\system32\TsWpfWrp.exe 2015-03-24 02:12 - 2015-01-28 17:41 - 07472960 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntoskrnl.exe 2015-03-24 02:12 - 2015-01-28 17:41 - 01733440 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntdll.dll 2015-03-24 02:12 - 2015-01-28 17:41 - 01498360 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntdll.dll 2015-03-24 02:12 - 2014-10-29 04:02 - 00285184 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64.dll 2015-03-24 02:12 - 2014-10-29 04:02 - 00013312 _____ (Microsoft Corporation) C:\WINDOWS\system32\wow64cpu.dll 2015-03-24 02:12 - 2014-10-29 03:57 - 00016896 _____ (Microsoft Corporation) C:\WINDOWS\system32\ntvdm64.dll 2015-03-24 02:12 - 2014-10-29 03:15 - 00014336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ntvdm64.dll 2015-03-24 02:12 - 2014-10-29 03:15 - 00005632 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wow32.dll 2015-03-24 02:12 - 2014-10-29 03:14 - 00004096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\user.exe 2015-03-24 02:12 - 2014-10-29 03:13 - 00025600 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\setup16.exe 2015-03-24 02:12 - 2014-10-29 03:13 - 00008704 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\instnm.exe 2015-03-24 02:12 - 2014-10-23 07:48 - 00081408 _____ (Microsoft Corporation) C:\WINDOWS\system32\packager.dll 2015-03-24 02:12 - 2014-10-23 07:05 - 00072192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\packager.dll 2015-03-24 02:12 - 2014-10-13 04:43 - 00238912 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys 2015-03-24 02:12 - 2014-10-13 04:43 - 00153920 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys 2015-03-24 02:12 - 2014-10-13 04:43 - 00086336 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\pdc.sys 2015-03-24 02:12 - 2014-10-13 04:43 - 00039744 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\intelpep.sys 2015-03-24 02:12 - 2014-05-19 08:31 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvcfg.exe 2015-03-24 02:12 - 2014-05-19 08:21 - 00110592 _____ (Microsoft Corporation) C:\WINDOWS\system32\drvinst.exe 2015-03-24 02:12 - 2014-05-19 07:23 - 00098816 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\drvinst.exe 2015-03-24 02:11 - 2015-01-31 01:20 - 00203264 _____ (Microsoft Corporation) C:\WINDOWS\system32\ubpm.dll 2015-03-24 02:11 - 2015-01-27 06:22 - 00131584 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpudd.dll 2015-03-24 02:11 - 2015-01-27 04:11 - 03547648 _____ (Microsoft Corporation) C:\WINDOWS\system32\rdpcorets.dll 2015-03-24 02:11 - 2014-12-06 05:17 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll 2015-03-24 02:11 - 2014-12-06 03:41 - 00391680 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll 2015-03-24 02:11 - 2014-10-29 05:56 - 00027456 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\rdpvideominiport.sys 2015-03-24 02:11 - 2014-10-29 04:37 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\system32\rfxvmt.dll 2015-03-24 02:11 - 2014-10-29 03:24 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll 2015-03-24 02:11 - 2014-10-29 03:01 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nlaapi.dll 2015-03-24 02:09 - 2015-03-24 02:09 - 00000000 ____D () C:\Users\Winfried\AppData\Roaming\Nitro 2015-03-24 02:07 - 2015-04-05 13:45 - 00136408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys 2015-03-24 02:07 - 2015-04-04 12:28 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2015-03-24 02:07 - 2015-04-04 12:28 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 2015-03-24 02:07 - 2015-03-24 02:07 - 00000000 ____D () C:\ProgramData\Malwarebytes 2015-03-24 02:07 - 2015-03-17 06:15 - 00107736 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys 2015-03-24 02:07 - 2015-03-17 06:15 - 00064216 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mwac.sys 2015-03-24 02:07 - 2015-03-17 06:15 - 00025816 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbam.sys 2015-03-24 01:58 - 2015-03-24 01:58 - 00000000 ____D () C:\Users\Public\Pokki 2015-03-24 01:55 - 2015-04-05 13:53 - 00000000 ____D () C:\AdwCleaner 2015-03-24 01:54 - 2015-03-24 01:55 - 01203488 _____ () C:\Users\Winfried\Downloads\Malwarebytes Anti Malware Malware Scanner - CHIP-Installer.exe 2015-03-24 01:52 - 2014-10-31 00:37 - 00129536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\poqexec.exe 2015-03-24 01:52 - 2014-10-31 00:34 - 00146432 _____ (Microsoft Corporation) C:\WINDOWS\system32\poqexec.exe 2015-03-24 01:50 - 2015-01-29 20:45 - 01763352 _____ (Microsoft Corporation) C:\WINDOWS\system32\WindowsCodecs.dll 2015-03-24 01:50 - 2015-01-29 20:34 - 01488040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WindowsCodecs.dll 2015-03-24 01:49 - 2015-02-12 19:40 - 22291584 _____ (Microsoft Corporation) C:\WINDOWS\system32\shell32.dll 2015-03-24 01:49 - 2015-02-12 19:34 - 19731824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\shell32.dll 2015-03-24 01:47 - 2015-01-28 03:31 - 00402432 _____ (Microsoft Corporation) C:\WINDOWS\system32\WMPhoto.dll 2015-03-24 01:47 - 2015-01-28 03:11 - 00357376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WMPhoto.dll 2015-03-24 01:47 - 2014-12-08 21:42 - 00535640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll 2015-03-24 01:47 - 2014-12-08 21:42 - 00531616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll 2015-03-24 01:47 - 2014-12-08 21:42 - 00448792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll 2015-03-24 01:47 - 2014-12-08 21:42 - 00413248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll 2015-03-24 01:47 - 2014-12-08 21:42 - 00372408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll 2015-03-24 01:47 - 2014-12-08 21:42 - 00108944 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDump.dll 2015-03-24 01:47 - 2014-12-08 21:42 - 00038264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe 2015-03-24 01:47 - 2014-12-08 21:42 - 00033584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe 2015-03-24 01:47 - 2014-12-06 03:35 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll 2015-03-24 01:47 - 2014-11-10 01:19 - 00991232 _____ (Microsoft Corporation) C:\WINDOWS\system32\kerberos.dll 2015-03-24 01:47 - 2014-11-10 01:19 - 00806400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\kerberos.dll 2015-03-24 01:47 - 2014-11-10 01:18 - 00259584 _____ (Microsoft Corporation) C:\WINDOWS\system32\pku2u.dll 2015-03-24 01:47 - 2014-11-10 01:18 - 00208896 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pku2u.dll 2015-03-24 01:47 - 2014-10-29 06:00 - 00465320 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe 2015-03-24 01:47 - 2014-10-29 06:00 - 00139984 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe 2015-03-24 01:47 - 2014-10-29 05:52 - 00500016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll 2015-03-24 01:47 - 2014-10-29 05:52 - 00482872 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll 2015-03-24 01:47 - 2014-10-29 05:52 - 00394120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll 2015-03-24 01:47 - 2014-10-29 05:52 - 00272248 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe 2015-03-24 01:47 - 2014-10-29 05:12 - 00413136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe 2015-03-24 01:47 - 2014-10-29 05:12 - 00136296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe 2015-03-24 01:47 - 2014-10-29 05:07 - 00424544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll 2015-03-24 01:47 - 2014-10-29 05:07 - 00370424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll 2015-03-24 01:47 - 2014-10-29 05:07 - 00344536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll 2015-03-24 01:47 - 2014-10-29 04:44 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll 2015-03-24 01:47 - 2014-10-29 03:59 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll 2015-03-24 01:47 - 2014-10-29 03:02 - 00911360 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll 2015-03-24 01:47 - 2014-09-10 08:25 - 00474432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\netio.sys 2015-03-24 01:47 - 2014-09-08 05:07 - 02497344 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\tcpip.sys 2015-03-24 01:47 - 2014-09-08 05:07 - 00428864 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\FWPKCLNT.SYS 2015-03-24 01:47 - 2014-09-08 00:08 - 00389176 _____ () C:\WINDOWS\system32\ApnDatabase.xml 2015-03-24 01:47 - 2014-09-05 00:30 - 00822272 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32spl.dll 2015-03-24 01:47 - 2014-09-05 00:21 - 01053184 _____ (Microsoft Corporation) C:\WINDOWS\system32\localspl.dll 2015-03-24 01:47 - 2014-09-04 05:05 - 00836176 _____ (Microsoft Corporation) C:\WINDOWS\system32\mfmp4srcsnk.dll 2015-03-24 01:47 - 2014-09-04 04:22 - 00670384 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mfmp4srcsnk.dll 2015-03-24 01:47 - 2014-09-04 03:01 - 00448512 _____ (Microsoft Corporation) C:\WINDOWS\system32\puiobj.dll 2015-03-24 01:47 - 2014-09-04 02:32 - 00334336 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\puiobj.dll 2015-03-24 01:47 - 2014-09-04 02:10 - 00118272 _____ (Microsoft Corporation) C:\WINDOWS\system32\winbici.dll 2015-03-24 01:47 - 2014-08-31 02:17 - 00148800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBSTOR.SYS 2015-03-24 01:47 - 2014-08-31 00:05 - 00615424 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSCOMEX.dll 2015-03-24 01:47 - 2014-08-30 23:58 - 00275968 _____ (Microsoft Corporation) C:\WINDOWS\system32\FXSAPI.dll 2015-03-24 01:47 - 2014-08-30 23:04 - 00941568 _____ (Microsoft Corporation) C:\WINDOWS\system32\MFMediaEngine.dll 2015-03-24 01:47 - 2014-08-30 22:53 - 00239104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\FXSAPI.dll 2015-03-24 01:47 - 2014-08-30 22:17 - 00799744 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MFMediaEngine.dll 2015-03-24 01:47 - 2014-08-28 02:21 - 02480128 _____ (Microsoft Corporation) C:\WINDOWS\system32\WsmSvc.dll 2015-03-24 01:47 - 2014-08-28 02:06 - 02030592 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WsmSvc.dll 2015-03-24 01:47 - 2014-08-23 07:14 - 13424128 _____ (Microsoft Corporation) C:\WINDOWS\system32\twinui.dll 2015-03-24 01:47 - 2014-08-23 07:04 - 11820544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\twinui.dll 2015-03-24 01:47 - 2014-08-23 06:50 - 02714112 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll 2015-03-24 01:47 - 2014-08-02 02:51 - 00545792 _____ (Microsoft Corporation) C:\WINDOWS\system32\untfs.dll 2015-03-24 01:47 - 2014-08-02 02:35 - 00485376 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\untfs.dll 2015-03-24 01:44 - 2015-01-21 07:54 - 01384712 _____ (Microsoft Corporation) C:\WINDOWS\system32\msctf.dll 2015-03-24 01:44 - 2015-01-21 07:15 - 01123848 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msctf.dll 2015-03-24 01:44 - 2014-07-24 05:20 - 00875688 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msvcr120_clr0400.dll 2015-03-24 01:44 - 2014-07-24 05:20 - 00869544 _____ (Microsoft Corporation) C:\WINDOWS\system32\msvcr120_clr0400.dll 2015-03-24 01:37 - 2015-03-24 01:38 - 00000000 ____D () C:\Users\Public\CyberLink 2015-03-24 01:37 - 2015-03-24 01:37 - 00000000 ____D () C:\Users\Winfried\Documents\CyberLink 2015-03-24 01:36 - 2015-03-24 01:36 - 00000000 ____D () C:\Users\Winfried\AppData\Roaming\CyberLink 2015-03-24 01:25 - 2015-04-04 09:52 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox 2015-03-24 01:25 - 2015-04-04 09:45 - 00001186 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk 2015-03-24 01:25 - 2015-04-04 09:45 - 00001174 _____ () C:\Users\Public\Desktop\Mozilla Firefox.lnk 2015-03-24 01:25 - 2015-03-24 01:25 - 00000000 ____D () C:\Users\Winfried\AppData\Roaming\Mozilla 2015-03-24 01:25 - 2015-03-24 01:25 - 00000000 ____D () C:\Users\Winfried\AppData\Local\Mozilla 2015-03-24 01:25 - 2015-03-24 01:25 - 00000000 ____D () C:\ProgramData\Mozilla 2015-03-24 01:25 - 2015-03-24 01:25 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service 2015-03-24 01:22 - 2015-03-24 01:22 - 00000000 ____D () C:\Users\Winfried\AppData\Local\CyberLink 2015-03-24 01:02 - 2015-03-24 01:02 - 00000000 ____H () C:\WINDOWS\system32\Drivers\Msft_User_LocationProvider_01_11_00.Wdf 2015-03-23 20:00 - 2015-03-23 20:00 - 00000000 ____D () C:\Users\Winfried\AppData\Local\Macromedia 2015-03-23 19:54 - 2015-04-04 16:18 - 00000884 _____ () C:\WINDOWS\Tasks\Adobe Flash Player Updater.job 2015-03-23 19:54 - 2015-03-23 19:54 - 00003772 _____ () C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater 2015-03-23 19:51 - 2015-03-23 19:58 - 00000000 ____D () C:\Users\Winfried\AppData\Local\Adobe 2015-03-23 19:39 - 2015-02-21 03:16 - 25021440 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll 2015-03-23 19:39 - 2015-02-21 02:41 - 12827648 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll 2015-03-23 19:39 - 2015-02-21 02:27 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll 2015-03-23 19:39 - 2015-02-21 02:27 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll 2015-03-23 19:39 - 2015-02-21 02:25 - 19720192 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll 2015-03-23 19:39 - 2015-02-21 01:58 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll 2015-03-23 19:39 - 2015-02-21 01:32 - 00076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll 2015-03-23 19:39 - 2015-02-20 04:49 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll 2015-03-23 19:39 - 2015-02-20 04:48 - 02886144 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll 2015-03-23 19:39 - 2015-02-20 04:47 - 00088064 _____ (Microsoft Corporation) C:\WINDOWS\system32\MshtmlDac.dll 2015-03-23 19:39 - 2015-02-20 04:35 - 00816128 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll 2015-03-23 19:39 - 2015-02-20 04:34 - 00814080 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9diag.dll 2015-03-23 19:39 - 2015-02-20 04:32 - 06035456 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll 2015-03-23 19:39 - 2015-02-20 04:09 - 00503296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll 2015-03-23 19:39 - 2015-02-20 04:07 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll 2015-03-23 19:39 - 2015-02-20 04:06 - 00064000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\MshtmlDac.dll 2015-03-23 19:39 - 2015-02-20 04:05 - 00316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll 2015-03-23 19:39 - 2015-02-20 04:03 - 02278400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll 2015-03-23 19:39 - 2015-02-20 03:59 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll 2015-03-23 19:39 - 2015-02-20 03:56 - 00664064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll 2015-03-23 19:39 - 2015-02-20 03:52 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll 2015-03-23 19:39 - 2015-02-20 03:49 - 00801280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll 2015-03-23 19:39 - 2015-02-20 03:49 - 00374272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll 2015-03-23 19:39 - 2015-02-20 03:46 - 02125824 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl 2015-03-23 19:39 - 2015-02-20 03:43 - 14398976 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll 2015-03-23 19:39 - 2015-02-20 03:30 - 04300288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll 2015-03-23 19:39 - 2015-02-20 03:30 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll 2015-03-23 19:39 - 2015-02-20 03:29 - 02865152 _____ (Microsoft Corporation) C:\WINDOWS\system32\actxprxy.dll 2015-03-23 19:39 - 2015-02-20 03:28 - 02358784 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll 2015-03-23 19:39 - 2015-02-20 03:26 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll 2015-03-23 19:39 - 2015-02-20 03:24 - 02052608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl 2015-03-23 19:39 - 2015-02-20 03:24 - 00689152 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll 2015-03-23 19:39 - 2015-02-20 03:16 - 01548288 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll 2015-03-23 19:39 - 2015-02-20 03:03 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll 2015-03-23 19:39 - 2015-02-20 03:01 - 01888256 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll 2015-03-23 19:39 - 2015-02-20 02:57 - 01311232 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll 2015-03-23 19:39 - 2015-02-20 02:55 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll 2015-03-23 19:39 - 2015-01-12 04:21 - 00490496 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtmsft.dll 2015-03-23 19:39 - 2015-01-12 03:48 - 00718848 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe 2015-03-23 19:39 - 2015-01-12 03:45 - 00418304 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtmsft.dll 2015-03-23 19:39 - 2015-01-12 03:23 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll 2015-03-23 19:39 - 2014-11-22 04:49 - 00417280 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec 2015-03-23 19:39 - 2014-11-22 04:06 - 00340992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec 2015-03-23 19:39 - 2014-10-31 07:12 - 00143872 _____ (Microsoft Corporation) C:\WINDOWS\system32\wextract.exe 2015-03-23 19:39 - 2014-10-31 07:12 - 00013824 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshta.exe 2015-03-23 19:39 - 2014-10-31 07:10 - 00167424 _____ (Microsoft Corporation) C:\WINDOWS\system32\iexpress.exe 2015-03-23 19:39 - 2014-10-31 07:09 - 00064512 _____ (Microsoft Corporation) C:\WINDOWS\system32\pngfilt.dll 2015-03-23 19:39 - 2014-10-31 07:08 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedssync.exe 2015-03-23 19:39 - 2014-10-31 07:06 - 00237568 _____ (Microsoft Corporation) C:\WINDOWS\system32\url.dll 2015-03-23 19:39 - 2014-10-31 07:06 - 00066560 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesetup.dll 2015-03-23 19:39 - 2014-10-31 07:06 - 00048640 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwproxystub.dll 2015-03-23 19:39 - 2014-10-31 06:57 - 00054784 _____ (Microsoft Corporation) C:\WINDOWS\system32\jsproxy.dll 2015-03-23 19:39 - 2014-10-31 06:56 - 00034304 _____ (Microsoft Corporation) C:\WINDOWS\system32\iernonce.dll 2015-03-23 19:39 - 2014-10-31 06:54 - 00132096 _____ (Microsoft Corporation) C:\WINDOWS\system32\IEAdvpack.dll 2015-03-23 19:39 - 2014-10-31 06:53 - 00633856 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll 2015-03-23 19:39 - 2014-10-31 06:52 - 00108544 _____ (Microsoft Corporation) C:\WINDOWS\system32\hlink.dll 2015-03-23 19:39 - 2014-10-31 06:51 - 00144384 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieUnatt.exe 2015-03-23 19:39 - 2014-10-31 06:51 - 00114688 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieetwcollector.exe 2015-03-23 19:39 - 2014-10-31 06:40 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\system32\licmgr10.dll 2015-03-23 19:39 - 2014-10-31 06:30 - 00077824 _____ (Microsoft Corporation) C:\WINDOWS\system32\JavaScriptCollectionAgent.dll 2015-03-23 19:39 - 2014-10-31 06:29 - 00111616 _____ (Microsoft Corporation) C:\WINDOWS\system32\iesysprep.dll 2015-03-23 19:39 - 2014-10-31 06:29 - 00087552 _____ (Microsoft Corporation) C:\WINDOWS\system32\tdc.ocx 2015-03-23 19:39 - 2014-10-31 06:28 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\inseng.dll 2015-03-23 19:39 - 2014-10-31 06:25 - 00199680 _____ (Microsoft Corporation) C:\WINDOWS\system32\msrating.dll 2015-03-23 19:39 - 2014-10-31 06:24 - 00060416 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeedsbs.dll 2015-03-23 19:39 - 2014-10-31 06:19 - 00152064 _____ (Microsoft Corporation) C:\WINDOWS\system32\occache.dll 2015-03-23 19:39 - 2014-10-31 05:42 - 00051200 _____ (Microsoft Corporation) C:\WINDOWS\system32\imgutil.dll 2015-03-23 19:39 - 2014-10-31 05:28 - 00137728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wextract.exe 2015-03-23 19:39 - 2014-10-31 05:28 - 00012800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshta.exe 2015-03-23 19:39 - 2014-10-31 05:27 - 00152064 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iexpress.exe 2015-03-23 19:39 - 2014-10-31 05:26 - 00057344 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\pngfilt.dll 2015-03-23 19:39 - 2014-10-31 05:25 - 00011264 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeedssync.exe 2015-03-23 19:39 - 2014-10-31 05:24 - 00235520 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\url.dll 2015-03-23 19:39 - 2014-10-31 05:24 - 00062464 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesetup.dll 2015-03-23 19:39 - 2014-10-31 05:23 - 00047616 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieetwproxystub.dll 2015-03-23 19:39 - 2014-10-31 05:16 - 00047104 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jsproxy.dll 2015-03-23 19:39 - 2014-10-31 05:15 - 00030720 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iernonce.dll 2015-03-23 19:39 - 2014-10-31 05:14 - 00112128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\IEAdvpack.dll 2015-03-23 19:39 - 2014-10-31 05:13 - 00478208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieui.dll 2015-03-23 19:39 - 2014-10-31 05:13 - 00099328 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\hlink.dll 2015-03-23 19:39 - 2014-10-31 05:12 - 00115712 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieUnatt.exe 2015-03-23 19:39 - 2014-10-31 05:11 - 00620032 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9diag.dll 2015-03-23 19:39 - 2014-10-31 05:03 - 00027136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\licmgr10.dll 2015-03-23 19:39 - 2014-10-31 04:57 - 00060416 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\JavaScriptCollectionAgent.dll 2015-03-23 19:39 - 2014-10-31 04:56 - 00091136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inseng.dll 2015-03-23 19:39 - 2014-10-31 04:56 - 00090624 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iesysprep.dll 2015-03-23 19:39 - 2014-10-31 04:56 - 00073216 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\tdc.ocx 2015-03-23 19:39 - 2014-10-31 04:53 - 00168960 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msrating.dll 2015-03-23 19:39 - 2014-10-31 04:53 - 00052736 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeedsbs.dll 2015-03-23 19:39 - 2014-10-31 04:48 - 00130048 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\occache.dll 2015-03-23 19:39 - 2014-10-31 04:26 - 01042944 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\actxprxy.dll 2015-03-23 19:39 - 2014-10-31 04:24 - 00040448 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\imgutil.dll 2015-03-23 19:13 - 2015-03-06 04:53 - 00430080 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll 2015-03-23 19:13 - 2015-03-06 04:33 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll 2015-03-23 19:13 - 2015-02-26 01:26 - 04178944 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys 2015-03-23 19:13 - 2015-01-16 00:43 - 00563504 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys 2015-03-23 19:13 - 2015-01-16 00:43 - 00177984 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ksecpkg.sys 2015-03-23 19:13 - 2015-01-14 06:22 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll 2015-03-23 19:13 - 2015-01-14 05:53 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll 2015-03-23 19:13 - 2014-12-09 03:50 - 00225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll 2015-03-23 19:13 - 2014-10-29 04:51 - 00154112 _____ (Microsoft Corporation) C:\WINDOWS\system32\msaudite.dll 2015-03-23 19:13 - 2014-10-29 04:50 - 00736768 _____ (Microsoft Corporation) C:\WINDOWS\system32\adtschema.dll 2015-03-23 19:13 - 2014-10-29 04:06 - 00736768 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\adtschema.dll 2015-03-23 19:13 - 2014-10-29 04:06 - 00154112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msaudite.dll 2015-03-23 19:13 - 2014-10-29 03:31 - 01441792 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll 2015-03-23 19:12 - 2014-12-09 05:45 - 00393728 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\scesrv.dll 2015-03-23 19:12 - 2014-12-09 03:56 - 00538624 _____ (Microsoft Corporation) C:\WINDOWS\system32\scesrv.dll 2015-03-23 19:12 - 2014-09-27 09:13 - 00104336 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncryptsslp.dll 2015-03-23 19:12 - 2014-09-27 07:24 - 00088800 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ncryptsslp.dll 2015-03-23 19:12 - 2014-09-27 05:30 - 00185856 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll 2015-03-21 23:00 - 2015-03-24 10:46 - 00000000 ____D () C:\Users\Winfried\AppData\Local\Lenovo 2015-03-21 22:56 - 2015-04-05 13:50 - 00003598 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-1872664996-1993104736-2441894966-1001 2015-03-21 22:55 - 2015-04-05 13:48 - 00003962 _____ () C:\WINDOWS\System32\Tasks\User_Feed_Synchronization-{083CACEA-2800-4375-A9CE-E755E8D02B7A} 2015-03-21 22:55 - 2015-03-21 22:55 - 00000000 __SHD () C:\Users\Winfried\AppData\Local\EmieUserList 2015-03-21 22:55 - 2015-03-21 22:55 - 00000000 __SHD () C:\Users\Winfried\AppData\Local\EmieSiteList 2015-03-21 22:55 - 2015-03-21 22:55 - 00000000 ____D () C:\ProgramData\OneKey Optimizer 2015-03-21 22:52 - 2015-04-05 14:11 - 01370842 _____ () C:\Users\Public\Documents\TestPicksStart.txt 2015-03-21 22:52 - 2015-04-05 13:45 - 00002262 _____ () C:\Users\Winfried\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Harmony Picks Introduction.lnk 2015-03-21 22:52 - 2015-04-05 13:45 - 00001366 _____ () C:\Users\Winfried\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Harmony Settings Introduction.lnk 2015-03-21 22:52 - 2015-04-05 13:45 - 00000000 ____D () C:\Users\Winfried\OneDrive 2015-03-21 22:52 - 2015-03-21 22:52 - 00000000 ____D () C:\Users\Winfried\AppData\Roaming\Macromedia 2015-03-21 22:52 - 2015-03-21 22:52 - 00000000 ____D () C:\Users\Winfried\AppData\Roaming\Intel Corporation 2015-03-21 22:51 - 2015-04-04 09:45 - 00001465 _____ () C:\Users\Winfried\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk 2015-03-21 22:51 - 2015-03-23 20:17 - 00000000 ____D () C:\Users\Winfried\AppData\Local\Packages 2015-03-21 22:51 - 2015-03-21 22:51 - 00000118 _____ () C:\WINDOWS\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat 2015-03-21 22:51 - 2015-03-21 22:51 - 00000020 ___SH () C:\Users\Winfried\ntuser.ini 2015-03-21 22:51 - 2015-03-21 22:51 - 00000000 _SHDL () C:\Users\Winfried\Vorlagen 2015-03-21 22:51 - 2015-03-21 22:51 - 00000000 _SHDL () C:\Users\Winfried\Startmenü 2015-03-21 22:51 - 2015-03-21 22:51 - 00000000 _SHDL () C:\Users\Winfried\Netzwerkumgebung 2015-03-21 22:51 - 2015-03-21 22:51 - 00000000 _SHDL () C:\Users\Winfried\Lokale Einstellungen 2015-03-21 22:51 - 2015-03-21 22:51 - 00000000 _SHDL () C:\Users\Winfried\Eigene Dateien 2015-03-21 22:51 - 2015-03-21 22:51 - 00000000 _SHDL () C:\Users\Winfried\Druckumgebung 2015-03-21 22:51 - 2015-03-21 22:51 - 00000000 _SHDL () C:\Users\Winfried\Documents\Eigene Musik 2015-03-21 22:51 - 2015-03-21 22:51 - 00000000 _SHDL () C:\Users\Winfried\Documents\Eigene Bilder 2015-03-21 22:51 - 2015-03-21 22:51 - 00000000 _SHDL () C:\Users\Winfried\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2015-03-21 22:51 - 2015-03-21 22:51 - 00000000 _SHDL () C:\Users\Winfried\AppData\Local\Verlauf 2015-03-21 22:51 - 2015-03-21 22:51 - 00000000 _SHDL () C:\Users\Winfried\AppData\Local\Anwendungsdaten 2015-03-21 22:51 - 2015-03-21 22:51 - 00000000 _SHDL () C:\Users\Winfried\Anwendungsdaten 2015-03-21 22:51 - 2015-03-21 22:51 - 00000000 ____D () C:\WINDOWS\System32\Tasks\WPD 2015-03-21 22:51 - 2015-03-21 22:51 - 00000000 ____D () C:\Users\Winfried\AppData\Roaming\Intel 2015-03-21 22:51 - 2015-03-21 22:51 - 00000000 ____D () C:\Users\Winfried\AppData\Roaming\Adobe 2015-03-21 22:51 - 2015-03-21 22:51 - 00000000 ____D () C:\Users\Winfried\AppData\Local\VirtualStore 2015-03-21 22:50 - 2015-04-04 16:33 - 00000000 ____D () C:\Users\Winfried 2015-03-21 22:50 - 2015-02-26 19:05 - 00000000 ___RD () C:\Users\Winfried\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility 2015-03-21 22:50 - 2014-08-23 23:39 - 00000000 ___RD () C:\Users\Winfried\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools 2015-03-21 22:50 - 2014-03-18 11:55 - 00000369 _____ () C:\Users\Winfried\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Pictures.lnk 2015-03-21 22:50 - 2014-03-18 11:55 - 00000369 _____ () C:\Users\Winfried\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Documents.lnk 2015-03-21 22:50 - 2013-08-22 17:36 - 00000000 ___RD () C:\Users\Winfried\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories 2015-03-21 22:50 - 2013-08-22 17:36 - 00000000 ____D () C:\Users\Winfried\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Musik 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Public\Documents\Eigene Bilder 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Default\Vorlagen 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Default\Startmenü 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Default\Netzwerkumgebung 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Default\Lokale Einstellungen 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Default\Eigene Dateien 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Default\Druckumgebung 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Musik 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Default\Documents\Eigene Bilder 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Verlauf 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Default\AppData\Local\Anwendungsdaten 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Default\Anwendungsdaten 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Musik 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Default User\Documents\Eigene Bilder 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programme 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Verlauf 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Users\Default User\AppData\Local\Anwendungsdaten 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Programme 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\ProgramData\Vorlagen 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\ProgramData\Startmenü 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\ProgramData\Microsoft\Windows\Start Menu\Programme 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\ProgramData\Dokumente 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\ProgramData\Anwendungsdaten 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Program Files\Gemeinsame Dateien 2015-03-20 07:01 - 2015-03-20 07:01 - 00000000 _SHDL () C:\Dokumente und Einstellungen ==================== One Month Modified Files and Folders ======= (If an entry is included in the fixlist, the file\folder will be moved.) 2015-04-05 14:05 - 2015-02-26 18:58 - 01096954 _____ () C:\WINDOWS\WindowsUpdate.log 2015-04-05 14:00 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\sru 2015-04-05 13:45 - 2015-02-26 19:17 - 00027489 _____ () C:\WINDOWS\SysWOW64\Gms.log 2015-04-04 16:53 - 2015-02-26 19:11 - 00407346 _____ () C:\Users\Public\CAFADEBUG.log 2015-04-04 16:15 - 2015-02-26 19:01 - 00000784 _____ () C:\WINDOWS\lupdate.log 2015-04-04 16:11 - 2015-02-27 03:53 - 00768056 _____ () C:\WINDOWS\system32\perfh007.dat 2015-04-04 16:11 - 2015-02-27 03:53 - 00160322 _____ () C:\WINDOWS\system32\perfc007.dat 2015-04-04 16:11 - 2014-03-18 11:53 - 01780340 _____ () C:\WINDOWS\system32\PerfStringBackup.INI 2015-04-04 14:20 - 2015-02-26 18:56 - 00153336 _____ () C:\WINDOWS\system32\wpbbin.exe 2015-04-04 14:20 - 2015-02-26 18:56 - 00111088 _____ (Lenovo (Beijing) Limited) C:\WINDOWS\system32\LenovoCheck.exe 2015-04-04 14:20 - 2015-02-26 18:56 - 00026608 _____ (Lenovo) C:\WINDOWS\system32\LenovoUpdate.exe 2015-04-04 14:20 - 2014-03-18 11:44 - 00282522 _____ () C:\WINDOWS\PFRO.log 2015-04-04 14:20 - 2013-08-22 16:46 - 00026323 _____ () C:\WINDOWS\setupact.log 2015-04-04 14:20 - 2013-08-22 16:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT 2015-04-04 14:19 - 2015-02-26 19:34 - 00002560 _____ () C:\WINDOWS\system32\VfService.trf 2015-04-04 14:01 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\AppReadiness 2015-04-04 13:50 - 2013-08-22 17:36 - 00000000 ___RD () C:\WINDOWS\ImmersiveControlPanel 2015-04-04 13:50 - 2013-08-22 15:25 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI 2015-04-04 12:15 - 2013-08-22 17:20 - 00000000 ____D () C:\WINDOWS\CbsTemp 2015-04-04 12:01 - 2015-02-26 19:10 - 00003718 _____ () C:\WINDOWS\System32\Tasks\IUM-F1E24CA0-B63E-4F13-A9E3-4ADE3BFF3473 2015-04-04 11:54 - 2015-02-26 19:35 - 00000000 ____D () C:\ProgramData\McAfee 2015-04-04 11:54 - 2013-08-22 17:36 - 00000000 ___RD () C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools 2015-04-04 11:54 - 2013-08-22 17:36 - 00000000 ___RD () C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools 2015-04-04 11:54 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Windows Defender 2015-04-04 11:54 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files (x86)\Windows Defender 2015-04-04 11:53 - 2015-02-26 19:06 - 00000000 ____D () C:\ProgramData\Package Cache 2015-04-04 11:51 - 2013-08-22 17:36 - 00000000 ___HD () C:\WINDOWS\ELAMBKUP 2015-04-04 11:39 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Common Files\microsoft shared 2015-04-04 11:38 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\rescache 2015-04-04 11:00 - 2013-08-22 17:43 - 00000000 ____D () C:\WINDOWS\DigitalLocker 2015-04-03 14:55 - 2013-08-22 15:25 - 00262144 ___SH () C:\WINDOWS\system32\config\ELAM 2015-03-24 02:09 - 2015-02-26 19:34 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Lenovo 2015-03-24 01:22 - 2015-02-26 19:39 - 00000000 ____D () C:\ProgramData\CyberLink 2015-03-23 20:58 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\PolicyDefinitions 2015-03-23 20:57 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\sr-Latn-RS 2015-03-23 20:57 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\sr-Latn-CS 2015-03-23 19:41 - 2013-08-22 16:44 - 00346960 _____ () C:\WINDOWS\system32\FNTCACHE.DAT 2015-03-23 19:40 - 2013-08-22 17:36 - 00000000 ___RD () C:\WINDOWS\ToastData 2015-03-23 19:40 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\MediaViewer 2015-03-23 19:40 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\FileManager 2015-03-23 19:40 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\Camera 2015-03-23 19:17 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\Help 2015-03-21 23:09 - 2015-02-26 19:18 - 00000000 ____D () C:\ProgramData\Lenovo 2015-03-21 22:58 - 2015-02-26 19:33 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lenovo 2015-03-21 22:58 - 2015-02-26 19:23 - 00000000 ____D () C:\Program Files (x86)\Lenovo 2015-03-21 22:56 - 2015-02-26 19:08 - 00000000 ____D () C:\ProgramData\Intel 2015-03-21 22:52 - 2015-02-26 19:36 - 00000000 ____D () C:\Users\Public\Documents\Lenovo 2015-03-21 22:51 - 2015-02-27 04:47 - 00149785 ____H () C:\WINDOWS\modules.log 2015-03-21 22:51 - 2014-04-03 21:15 - 00000000 ____D () C:\WINDOWS\Panther 2015-03-20 07:01 - 2013-08-22 17:36 - 00000000 ____D () C:\Program Files\Windows NT 2015-03-20 07:01 - 2013-08-22 15:36 - 00000000 ___HD () C:\Users\Default ==================== Files in the root of some directories ======= 2015-03-26 21:14 - 2015-03-26 21:14 - 0005542 _____ () C:\Users\Winfried\AppData\Roaming\AXDGX 2015-03-31 10:14 - 2015-03-31 10:14 - 0004387 _____ () C:\Users\Winfried\AppData\Roaming\oDweklayyunBXthwbuHX 2015-03-26 21:14 - 2015-03-26 21:14 - 0004185 _____ () C:\Users\Winfried\AppData\Roaming\XLA Some content of TEMP: ==================== C:\Users\Winfried\AppData\Local\Temp\avgnt.exe C:\Users\Winfried\AppData\Local\Temp\mccspuninstall.exe ==================== Bamital & volsnap Check ================= (There is no automatic fix for files that do not pass verification.) C:\Windows\System32\winlogon.exe => File is digitally signed C:\Windows\System32\wininit.exe => File is digitally signed C:\Windows\explorer.exe => File is digitally signed C:\Windows\SysWOW64\explorer.exe => File is digitally signed C:\Windows\System32\svchost.exe => File is digitally signed C:\Windows\SysWOW64\svchost.exe => File is digitally signed C:\Windows\System32\services.exe => File is digitally signed C:\Windows\System32\User32.dll => File is digitally signed C:\Windows\SysWOW64\User32.dll => File is digitally signed C:\Windows\System32\userinit.exe => File is digitally signed C:\Windows\SysWOW64\userinit.exe => File is digitally signed C:\Windows\System32\rpcss.dll => File is digitally signed C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed LastRegBack: 2014-08-23 23:30 ==================== End Of Log ============================ Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 05.04.2015 Suchlauf-Zeit: 13:54:59 Logdatei: MBAM.txt Administrator: Ja Version: 2.01.4.1018 Malware Datenbank: v2015.04.05.01 Rootkit Datenbank: v2015.03.31.01 Lizenz: Testversion Malware Schutz: Aktiviert Bösartiger Webseiten Schutz: Aktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 8.1 CPU: x64 Dateisystem: NTFS Benutzer: Winfried Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 340415 Verstrichene Zeit: 9 Min, 8 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente gefunden) Module: 0 (Keine schädliche Elemente gefunden) Registrierungsschlüssel: 0 (Keine schädliche Elemente gefunden) Registrierungswerte: 0 (Keine schädliche Elemente gefunden) Registrierungsdaten: 0 (Keine schädliche Elemente gefunden) Ordner: 0 (Keine schädliche Elemente gefunden) Dateien: 0 (Keine schädliche Elemente gefunden) Physische Sektoren: 0 (Keine schädliche Elemente gefunden) (end) Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 4. April 2015 11:56
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 8.1
Windowsversion : (plain) [6.2.9200]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : KLEINERPCANDI
Versionsinformationen:
BUILD.DAT : 15.0.8.656 91858 Bytes 17.03.2015 13:02:00
AVSCAN.EXE : 15.0.8.652 1014064 Bytes 17.03.2015 11:01:55
AVSCANRC.DLL : 15.0.8.652 63792 Bytes 17.03.2015 11:01:55
LUKE.DLL : 15.0.8.652 60664 Bytes 17.03.2015 11:02:00
AVSCPLR.DLL : 15.0.8.652 93488 Bytes 17.03.2015 11:01:55
REPAIR.DLL : 15.0.8.652 365360 Bytes 17.03.2015 11:01:55
REPAIR.RDF : 1.0.6.44 801970 Bytes 17.03.2015 11:02:03
AVREG.DLL : 15.0.8.652 265464 Bytes 17.03.2015 11:01:55
AVLODE.DLL : 15.0.8.656 645368 Bytes 17.03.2015 11:01:54
AVLODE.RDF : 14.0.4.54 78895 Bytes 17.03.2015 11:01:54
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 11:02:04
XBV00146.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00147.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00148.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00149.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00150.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00151.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00152.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00153.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00154.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00155.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00156.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00157.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00158.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00159.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00160.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00161.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00162.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00163.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00164.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00165.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00166.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00167.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00168.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00169.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00170.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00171.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00172.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00173.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00174.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00175.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00176.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00177.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00178.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00179.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00180.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00181.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00182.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00183.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00184.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00185.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00186.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00187.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00188.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00189.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00190.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00191.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00192.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00193.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00194.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00195.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00196.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00197.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00198.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00199.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00200.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00201.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00202.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00203.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00204.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00205.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00206.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00207.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00208.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00209.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00210.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00211.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00212.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00213.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00214.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00215.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00216.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00217.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00218.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00219.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00220.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00221.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00222.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00223.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00224.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00225.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00226.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00227.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00228.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00229.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00230.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00231.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00232.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00233.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00234.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00235.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00236.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00237.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00238.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00239.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00240.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00241.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00242.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00243.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00244.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00245.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00246.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00247.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00248.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00249.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00250.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00251.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00252.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00253.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00254.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00255.VDF : 8.11.213.176 2048 Bytes 05.03.2015 11:02:04
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 11:02:04
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 11:02:04
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 11:02:04
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 11:02:04
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 11:02:04
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 11:02:04
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 11:02:04
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 11:02:04
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 11:02:04
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 11:02:04
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 11:02:04
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 11:02:04
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 11:02:04
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 11:02:04
XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 11:02:04
XBV00015.VDF : 8.11.213.84 3175936 Bytes 03.03.2015 11:02:04
XBV00016.VDF : 8.11.213.176 212480 Bytes 05.03.2015 11:02:04
XBV00042.VDF : 8.11.213.202 3584 Bytes 05.03.2015 11:02:04
XBV00043.VDF : 8.11.213.204 2048 Bytes 05.03.2015 11:02:04
XBV00044.VDF : 8.11.213.230 40960 Bytes 05.03.2015 11:02:04
XBV00045.VDF : 8.11.214.2 29184 Bytes 05.03.2015 11:02:04
XBV00046.VDF : 8.11.214.28 25088 Bytes 05.03.2015 11:02:04
XBV00047.VDF : 8.11.214.30 14848 Bytes 05.03.2015 11:02:04
XBV00048.VDF : 8.11.214.32 3072 Bytes 05.03.2015 11:02:04
XBV00049.VDF : 8.11.214.34 2048 Bytes 06.03.2015 11:02:04
XBV00050.VDF : 8.11.214.38 39424 Bytes 06.03.2015 11:02:04
XBV00051.VDF : 8.11.214.40 6656 Bytes 06.03.2015 11:02:04
XBV00052.VDF : 8.11.214.42 4608 Bytes 06.03.2015 11:02:04
XBV00053.VDF : 8.11.214.44 5120 Bytes 06.03.2015 11:02:04
XBV00054.VDF : 8.11.214.46 23552 Bytes 06.03.2015 11:02:04
XBV00055.VDF : 8.11.214.48 3072 Bytes 06.03.2015 11:02:04
XBV00056.VDF : 8.11.214.50 25600 Bytes 06.03.2015 11:02:04
XBV00057.VDF : 8.11.214.72 2048 Bytes 06.03.2015 11:02:04
XBV00058.VDF : 8.11.214.92 48128 Bytes 06.03.2015 11:02:04
XBV00059.VDF : 8.11.214.112 12800 Bytes 06.03.2015 11:02:04
XBV00060.VDF : 8.11.214.114 2560 Bytes 06.03.2015 11:02:04
XBV00061.VDF : 8.11.214.136 32256 Bytes 06.03.2015 11:02:04
XBV00062.VDF : 8.11.214.138 2048 Bytes 06.03.2015 11:02:04
XBV00063.VDF : 8.11.214.140 2048 Bytes 07.03.2015 11:02:04
XBV00064.VDF : 8.11.214.144 34304 Bytes 07.03.2015 11:02:04
XBV00065.VDF : 8.11.214.146 2048 Bytes 07.03.2015 11:02:04
XBV00066.VDF : 8.11.214.168 33792 Bytes 07.03.2015 11:02:04
XBV00067.VDF : 8.11.214.188 71168 Bytes 08.03.2015 11:02:04
XBV00068.VDF : 8.11.214.190 2048 Bytes 08.03.2015 11:02:04
XBV00069.VDF : 8.11.214.192 2048 Bytes 08.03.2015 11:02:04
XBV00070.VDF : 8.11.214.212 2048 Bytes 08.03.2015 11:02:04
XBV00071.VDF : 8.11.214.232 28672 Bytes 08.03.2015 11:02:04
XBV00072.VDF : 8.11.214.252 69120 Bytes 09.03.2015 11:02:04
XBV00073.VDF : 8.11.215.14 3584 Bytes 09.03.2015 11:02:04
XBV00074.VDF : 8.11.215.32 7168 Bytes 09.03.2015 11:02:04
XBV00075.VDF : 8.11.215.50 12800 Bytes 09.03.2015 11:02:04
XBV00076.VDF : 8.11.215.52 5120 Bytes 09.03.2015 11:02:04
XBV00077.VDF : 8.11.215.70 17920 Bytes 09.03.2015 11:02:04
XBV00078.VDF : 8.11.215.90 2048 Bytes 09.03.2015 11:02:04
XBV00079.VDF : 8.11.215.110 2048 Bytes 09.03.2015 11:02:04
XBV00080.VDF : 8.11.215.132 29696 Bytes 09.03.2015 11:02:04
XBV00081.VDF : 8.11.215.134 11264 Bytes 09.03.2015 11:02:04
XBV00082.VDF : 8.11.215.136 11264 Bytes 09.03.2015 11:02:04
XBV00083.VDF : 8.11.215.138 12288 Bytes 10.03.2015 11:02:04
XBV00084.VDF : 8.11.215.140 35840 Bytes 10.03.2015 11:02:04
XBV00085.VDF : 8.11.215.158 6144 Bytes 10.03.2015 11:02:04
XBV00086.VDF : 8.11.215.174 5632 Bytes 10.03.2015 11:02:04
XBV00087.VDF : 8.11.215.190 8704 Bytes 10.03.2015 11:02:04
XBV00088.VDF : 8.11.215.206 19968 Bytes 10.03.2015 11:02:04
XBV00089.VDF : 8.11.215.222 12800 Bytes 10.03.2015 11:02:04
XBV00090.VDF : 8.11.215.226 2048 Bytes 10.03.2015 11:02:04
XBV00091.VDF : 8.11.215.230 14336 Bytes 10.03.2015 11:02:04
XBV00092.VDF : 8.11.215.234 26112 Bytes 10.03.2015 11:02:04
XBV00093.VDF : 8.11.215.236 11776 Bytes 10.03.2015 11:02:04
XBV00094.VDF : 8.11.215.240 22016 Bytes 11.03.2015 11:02:04
XBV00095.VDF : 8.11.215.242 2048 Bytes 11.03.2015 11:02:04
XBV00096.VDF : 8.11.215.244 2048 Bytes 11.03.2015 11:02:04
XBV00097.VDF : 8.11.216.4 7680 Bytes 11.03.2015 11:02:04
XBV00098.VDF : 8.11.216.20 12800 Bytes 11.03.2015 11:02:04
XBV00099.VDF : 8.11.216.36 19968 Bytes 11.03.2015 11:02:04
XBV00100.VDF : 8.11.216.52 2560 Bytes 11.03.2015 11:02:04
XBV00101.VDF : 8.11.216.54 22016 Bytes 11.03.2015 11:02:04
XBV00102.VDF : 8.11.216.56 8192 Bytes 11.03.2015 11:02:04
XBV00103.VDF : 8.11.216.58 4608 Bytes 11.03.2015 11:02:04
XBV00104.VDF : 8.11.216.60 16896 Bytes 11.03.2015 11:02:04
XBV00105.VDF : 8.11.216.76 14336 Bytes 11.03.2015 11:02:04
XBV00106.VDF : 8.11.216.90 30208 Bytes 11.03.2015 11:02:04
XBV00107.VDF : 8.11.216.104 5632 Bytes 12.03.2015 11:02:04
XBV00108.VDF : 8.11.216.118 6656 Bytes 12.03.2015 11:02:04
XBV00109.VDF : 8.11.216.120 24576 Bytes 12.03.2015 11:02:04
XBV00110.VDF : 8.11.216.122 16896 Bytes 12.03.2015 11:02:04
XBV00111.VDF : 8.11.216.124 2048 Bytes 12.03.2015 11:02:04
XBV00112.VDF : 8.11.216.138 16896 Bytes 12.03.2015 11:02:04
XBV00113.VDF : 8.11.216.140 2048 Bytes 12.03.2015 11:02:04
XBV00114.VDF : 8.11.216.154 3584 Bytes 12.03.2015 11:02:04
XBV00115.VDF : 8.11.216.168 2048 Bytes 12.03.2015 11:02:04
XBV00116.VDF : 8.11.216.182 70144 Bytes 12.03.2015 11:02:04
XBV00117.VDF : 8.11.216.196 2048 Bytes 13.03.2015 11:02:04
XBV00118.VDF : 8.11.216.200 46080 Bytes 13.03.2015 11:02:04
XBV00119.VDF : 8.11.216.214 11776 Bytes 13.03.2015 11:02:04
XBV00120.VDF : 8.11.216.228 4096 Bytes 13.03.2015 11:02:04
XBV00121.VDF : 8.11.216.242 2560 Bytes 13.03.2015 11:02:04
XBV00122.VDF : 8.11.216.254 2560 Bytes 13.03.2015 11:02:04
XBV00123.VDF : 8.11.217.10 7680 Bytes 13.03.2015 11:02:04
XBV00124.VDF : 8.11.217.14 2048 Bytes 13.03.2015 11:02:04
XBV00125.VDF : 8.11.217.16 24576 Bytes 13.03.2015 11:02:04
XBV00126.VDF : 8.11.217.22 17408 Bytes 13.03.2015 11:02:04
XBV00127.VDF : 8.11.217.24 2048 Bytes 13.03.2015 11:02:04
XBV00128.VDF : 8.11.217.26 2048 Bytes 13.03.2015 11:02:04
XBV00129.VDF : 8.11.217.28 15872 Bytes 13.03.2015 11:02:04
XBV00130.VDF : 8.11.217.42 84480 Bytes 14.03.2015 11:02:04
XBV00131.VDF : 8.11.217.54 2048 Bytes 14.03.2015 11:02:04
XBV00132.VDF : 8.11.217.66 2048 Bytes 14.03.2015 11:02:04
XBV00133.VDF : 8.11.217.78 19456 Bytes 14.03.2015 11:02:04
XBV00134.VDF : 8.11.217.90 71680 Bytes 15.03.2015 11:02:04
XBV00135.VDF : 8.11.217.102 2048 Bytes 15.03.2015 11:02:04
XBV00136.VDF : 8.11.217.124 6656 Bytes 15.03.2015 11:02:04
XBV00137.VDF : 8.11.217.136 76800 Bytes 16.03.2015 11:02:04
XBV00138.VDF : 8.11.217.146 3584 Bytes 16.03.2015 11:02:04
XBV00139.VDF : 8.11.217.156 3584 Bytes 16.03.2015 11:02:04
XBV00140.VDF : 8.11.217.166 4096 Bytes 16.03.2015 11:02:04
XBV00141.VDF : 8.11.217.176 12288 Bytes 16.03.2015 11:02:04
XBV00142.VDF : 8.11.217.186 13312 Bytes 16.03.2015 11:02:04
XBV00143.VDF : 8.11.217.188 24064 Bytes 16.03.2015 11:02:04
XBV00144.VDF : 8.11.217.194 7680 Bytes 16.03.2015 11:02:04
XBV00145.VDF : 8.11.217.198 31232 Bytes 16.03.2015 11:02:04
LOCAL000.VDF : 8.11.217.198 124588544 Bytes 16.03.2015 09:53:13
Engineversion : 8.3.30.0
AEVDF.DLL : 8.3.1.6 133992 Bytes 17.03.2015 11:01:51
AESCRIPT.DLL : 8.2.2.56 554920 Bytes 17.03.2015 11:01:51
AESCN.DLL : 8.3.2.2 139456 Bytes 17.03.2015 11:01:51
AESBX.DLL : 8.2.20.34 1615784 Bytes 17.03.2015 11:01:51
AERDL.DLL : 8.2.1.20 731040 Bytes 17.03.2015 11:01:51
AEPACK.DLL : 8.4.0.62 793456 Bytes 17.03.2015 11:01:51
AEOFFICE.DLL : 8.3.1.14 354216 Bytes 17.03.2015 11:01:51
AEMOBILE.DLL : 8.1.7.0 281456 Bytes 17.03.2015 11:01:51
AEHEUR.DLL : 8.1.4.1578 8137584 Bytes 17.03.2015 11:01:51
AEHELP.DLL : 8.3.1.0 278728 Bytes 17.03.2015 11:01:51
AEGEN.DLL : 8.1.7.40 456608 Bytes 17.03.2015 11:01:51
AEEXP.DLL : 8.4.2.70 255904 Bytes 17.03.2015 11:01:51
AEEMU.DLL : 8.1.3.4 399264 Bytes 17.03.2015 11:01:51
AEDROID.DLL : 8.4.3.116 1050536 Bytes 17.03.2015 11:01:51
AECORE.DLL : 8.3.4.0 243624 Bytes 17.03.2015 11:01:51
AEBB.DLL : 8.1.2.0 60448 Bytes 17.03.2015 11:01:51
AVWINLL.DLL : 15.0.8.652 25904 Bytes 17.03.2015 11:01:56
AVPREF.DLL : 15.0.8.652 53248 Bytes 17.03.2015 11:01:55
AVREP.DLL : 15.0.8.652 221432 Bytes 17.03.2015 11:01:55
AVARKT.DLL : 15.0.8.652 228088 Bytes 17.03.2015 11:01:52
AVEVTLOG.DLL : 15.0.8.652 183600 Bytes 17.03.2015 11:01:53
SQLITE3.DLL : 15.0.8.652 456440 Bytes 17.03.2015 11:02:03
AVSMTP.DLL : 15.0.8.652 79360 Bytes 17.03.2015 11:01:56
NETNT.DLL : 15.0.8.652 17352 Bytes 17.03.2015 11:02:01
RCIMAGE.DLL : 15.0.8.652 4864816 Bytes 17.03.2015 11:02:02
RCTEXT.DLL : 15.0.8.652 75056 Bytes 17.03.2015 11:02:02
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Samstag, 4. April 2015 11:56
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '193' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxCUIService.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'CxAudMsg64.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'esif_uf.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'FbService.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'HarmonyPicksService.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'HarmonySettingService.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'ibtsiva.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'OKOUpdataService.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SettingsService.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'SystemAgentService.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'LPAWDService.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'LenovoSetSvr.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'LenovoWiFiHotspotSvr.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'NitroPDFDriverService9x64.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'NLSSRV32.EXE' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'OKOControlSvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'PaperLookingSrv.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'PGService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'PG_Service_Launcher.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'PhoneCompanionPusher.exe' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'PLHotkeyService.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'WebcamSplitterServer.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo64.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'SAsrv.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'VfConnectorService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'ymc.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'ZeroConfigService.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'esif_assist.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '198' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxEM.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxHK.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxTray.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'TiWorker.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'LiveComm.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'TabTip.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'TabTip32.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'skydrive.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'msiexec.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'fmapp.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'CAudioFilterAgent64.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'WavesSvc64.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'utility.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'TransitionServer.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'Phone Companion.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'OneKeyOptimizerTray.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'OnekeyOptimizerUpdata.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Lenovo.HarmonyPicks.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'Lenovo.HarmonySetting.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'WMIADAP.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'ipmGui.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '60' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\ProgramData\{47b36d71-bb6e-ffd8-47b3-36d71bb6b5c6}\hqghumeaylnlf.exe
[FUND] Enthält Muster der Software PUA/OptimizerPro.Gen
Die Registry wurde durchsucht ( '1673' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <Windows8_OS>
C:\swapfile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\AdwCleaner\Quarantine\C\Program Files (x86)\XTab\ProtectService.exe.vir
[FUND] Enthält Muster der Software PUA/SearchProtect.EH
C:\AdwCleaner\Quarantine\C\Program Files (x86)\XTab\SupTab.dll.vir
[FUND] Enthält Muster der Software PUA/Subtab.Gen
C:\AdwCleaner\Quarantine\C\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
C:\ProgramData\{47b36d71-bb6e-ffd8-47b3-36d71bb6b5c6}\hqghumeaylnlf.exe
[FUND] Enthält Muster der Software PUA/OptimizerPro.Gen
C:\Users\Winfried\AppData\Local\Microsoft\Windows\INetCache\IE\B4408QSB\OptimizerPro3[1].exe
[FUND] Enthält Muster der Software PUA/OptimizerPro.Gen
C:\Users\Winfried\AppData\Local\Microsoft\Windows\INetCache\IE\HT0OSLKQ\BrowserGood[1].dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/BrowseFox.Gen2
C:\Users\Winfried\AppData\Local\Microsoft\Windows\INetCache\IE\HT0OSLKQ\Reimage[2].exe
[0] Archivtyp: NSIS
--> ProgramFilesDir/[PluginsDir]/htnfb.dll
[FUND] Enthält Muster der Software PUA/Outbrowse.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Winfried\AppData\Local\Microsoft\Windows\INetCache\IE\T7J7BXCZ\Firefox_36.0.1_einrichten.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
C:\Users\Winfried\AppData\Local\Temp\supoptsetup.exe
[0] Archivtyp: Inno Setup
--> {app}\SupOptReminder.exe
[FUND] Enthält Muster der Software PUA/OptimizerPro.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> {app}\SupOptGuard.exe
[FUND] Enthält Muster der Software PUA/OptimizerPro.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Winfried\AppData\Local\Temp\is-4UOR5.tmp\gentlemjmp_ieu.exe
[0] Archivtyp: Inno Setup
--> {tmp}\package_ytd_installer_multilang.exe
[1] Archivtyp: Inno Setup
--> {tmp}\FileDownloader.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/EoRezo.bond
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> {tmp}\GetHomepage.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/EoRezo.bond
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Winfried\AppData\Local\Temp\is-SJH4C.tmp\gentlemjmp_ieu.exe
[0] Archivtyp: Inno Setup
--> {tmp}\package_ytd_installer_multilang.exe
[1] Archivtyp: Inno Setup
--> {tmp}\FileDownloader.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/EoRezo.bond
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> {tmp}\GetHomepage.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/EoRezo.bond
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
Beginne mit der Desinfektion:
Die Datei '\\?\C:\Users\Winfried\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hqghumeaylnlf.lnk' wurde ins Quarantäneverzeichnis verschoben.
C:\Users\Winfried\AppData\Local\Temp\is-SJH4C.tmp\gentlemjmp_ieu.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/EoRezo.bond
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '506e1b81.qua' verschoben!
C:\Users\Winfried\AppData\Local\Temp\is-4UOR5.tmp\gentlemjmp_ieu.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/EoRezo.bond
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48f934dc.qua' verschoben!
C:\Users\Winfried\AppData\Local\Temp\supoptsetup.exe
[FUND] Enthält Muster der Software PUA/OptimizerPro.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1aa46e22.qua' verschoben!
C:\Users\Winfried\AppData\Local\Microsoft\Windows\INetCache\IE\T7J7BXCZ\Firefox_36.0.1_einrichten.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7c8d21fc.qua' verschoben!
C:\Users\Winfried\AppData\Local\Microsoft\Windows\INetCache\IE\HT0OSLKQ\Reimage[2].exe
[FUND] Enthält Muster der Software PUA/Outbrowse.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '39100cc3.qua' verschoben!
C:\Users\Winfried\AppData\Local\Microsoft\Windows\INetCache\IE\HT0OSLKQ\BrowserGood[1].dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/BrowseFox.Gen2
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '460d3eb4.qua' verschoben!
C:\Users\Winfried\AppData\Local\Microsoft\Windows\INetCache\IE\B4408QSB\OptimizerPro3[1].exe
[FUND] Enthält Muster der Software PUA/OptimizerPro.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0aa812c3.qua' verschoben!
C:\AdwCleaner\Quarantine\C\ProgramData\WindowsMangerProtect\ProtectWindowsManager.exe.vir
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '76ad5294.qua' verschoben!
C:\AdwCleaner\Quarantine\C\Program Files (x86)\XTab\SupTab.dll.vir
[FUND] Enthält Muster der Software PUA/Subtab.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5bf67dd0.qua' verschoben!
C:\AdwCleaner\Quarantine\C\Program Files (x86)\XTab\ProtectService.exe.vir
[FUND] Enthält Muster der Software PUA/SearchProtect.EH
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '429f464f.qua' verschoben!
C:\ProgramData\{47b36d71-bb6e-ffd8-47b3-36d71bb6b5c6}\hqghumeaylnlf.exe
[FUND] Enthält Muster der Software PUA/OptimizerPro.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5f7253ee.qua' verschoben!
Ende des Suchlaufs: Samstag, 4. April 2015 12:13
Benötigte Zeit: 15:33 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
37202 Verzeichnisse wurden überprüft
865870 Dateien wurden geprüft
15 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
11 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
865854 Dateien ohne Befall
7509 Archive wurden durchsucht
8 Warnungen
11 Hinweise
1327 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Funktioniert leider nicht. Es kommt die Fehlermeldung "c:\WINDOWS\system32\config\system: der Prozess kann nicht auf die Datei zugreifen, da sie von einem anderen Prozess verwendet wird" |
| Themen zu Windows 8: neuer Laptop öffnet Unmengen an Werbung im Browser |
| adware/adware.gen, adware/browsefox.gen2, adware/eorezo.bond, bluescreen 0x000000d1, converter, flash player, hdd0(c:), iexplore.exe, js/toolbar.crossrider.b, js/toolbar.crossrider.c, livecomm.exe, pua/optimizerpro.gen, pua/outbrowse.gen, pua/searchprotect.eh, pua/subtab.gen, super, tr/crypt.xpack.gen, win32/downloadsponsor.c, win32/elex.bm, win32/outbrowse.bu, win32/somoto.e, win32/toolbar.tnt2.i, windowsapps |
Baum-Darstellung