| |
| |||||||
Log-Analyse und Auswertung: Win 8.1 - DHL Email - link geöffnetWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
23.05.2015, 15:59
| #1 |
| |  Win 8.1 - DHL Email - link geöffnet Hallo trojaner-board, habe heute morgen versehentlich den Link in der DHL Email "Auslieferungsankündigung betrefend Ihre Sendung 52315742623" geöffnet und bin gerade versunsichert, ob ich mir was eingfagen habe. Der Link "Detaillierte Empfängerinformationen anzeigen" in der Email hat auf eine Webseite geführt: hxxp://madisonfurniturebarnct.com/JpOeuKVX9qZ3vs. Dann wurde ich stutzig und habe den Tab mit der Webseite geschlossen. Jezt weiss ich nicht ob im Hintergrund irgendetwas Schädliches heruntegeladen wurde. Die von euch geforderten Logdateien zur Analyse habe ich erstellt. Könnt ihr erkennen ob was im Argen liegt? Für eure Hilfe im Voraus vielen Dank, Mike 1) defogger Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 12:21 on 23/05/2015 (Mike)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 22-05-2015 01
Ran by Mike (administrator) on MIKES-TURBO-PC on 23-05-2015 12:24:35
Running from C:\Users\Mike\Downloads
Loaded Profiles: Mike (Available Profiles: Mike)
Platform: Windows 8.1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
() C:\Windows\jmesoft\Service.exe
(LENOVO INCORPORATED.) C:\Program Files\lenovo\iMController\SystemAgentService.exe
(Nitro PDF Software) C:\Program Files\Common Files\Nitro\Pro\8.0\NitroPDFDriverService8x64.exe
(Nalpeiron Ltd.) C:\Windows\SysWOW64\NLSSRV32.EXE
() C:\Program Files\CyberLink\Shared files\RichVideo64.exe
(TeamViewer GmbH) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Pokki) C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppServiceUpdater.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_YATIHVE.EXE
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Dropbox, Inc.) C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Lenovo) C:\Windows\jmesoft\hotkey.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Windows\jmesoft\JME_LOAD.exe
(CyberLink Corp.) C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe
(CyberLink) C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Pokki) C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe
(Pokki) C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe
(Pokki) C:\Users\Mike\AppData\Local\Pokki\Engine\StartMenuIndexer.exe
(Microsoft Corporation) C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.27.5\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.27.5\GoogleCrashHandler64.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_16_0_0_305.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_16_0_0_305.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM-x32\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13636824 2013-07-26] (Realtek Semiconductor)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-10-01] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [jmekey] => C:\WINDOWS\jmesoft\hotkey.exe [118784 2013-07-24] (Lenovo)
HKLM-x32\...\Run: [jmesoft] => C:\Windows\jmesoft\ServiceLoader.exe [28672 2011-08-16] ()
HKLM-x32\...\Run: [LVT] => C:\Program Files\Lenovo\LVT\LJYZ.exe [886112 2011-11-24] (Lenovo)
HKLM-x32\...\Run: [RemoteControl10] => C:\Program Files (x86)\Lenovo\PowerDVD10\PDVD10Serv.exe [95192 2013-03-08] (CyberLink Corp.)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvc.exe [103720 2009-12-04] (CyberLink)
HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\Lenovo\Power2Go\MUITransfer\MUIStartMenu.exe [214312 2011-12-06] (CyberLink Corp.)
HKLM-x32\...\Run: [Lenovo App Shop] => C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\ismagent.exe [156000 2013-07-19] (Intel Corporation)
HKLM-x32\...\Run: [AVMWlanClient] => C:\Program Files (x86)\avmwlanstick\FRITZWLANMini.exe [933888 2012-08-21] (AVM Berlin)
HKLM-x32\...\Run: [BCSSync] => C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [728312 2015-05-07] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\...\Run: [Pokki] => "%LOCALAPPDATA%\Pokki\Engine\HostAppServiceUpdater.exe" /LOGON
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\...\Run: [EPLTarget\P0000000000000000] => C:\WINDOWS\system32\spool\DRIVERS\x64\3\E_YATIHVE.EXE [239488 2011-04-24] (SEIKO EPSON CORPORATION)
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\...\Run: [GoogleChromeAutoLaunch_A9A28D217F0AF6C0AE66A9006030A09A] => C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [812872 2015-05-05] (Google Inc.)
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\...\MountPoints2: {01678881-b243-11e3-8256-c03fd50ecbac} - "E:\pushinst.exe"
Startup: C:\Users\Mike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2015-02-13]
ShortcutTarget: Dropbox.lnk -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-02-11] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll [2015-02-11] (Dropbox, Inc.)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://lenovo13.msn.com/?pc=LCJB
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://lenovo13.msn.com/?pc=LCJB
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages = hxxp://www.lenovo.com
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002 -> DefaultScope {337B6C16-F624-11E4-8334-0015833D0A57} URL = hxxp://search.homepage-web.com/?src=omnibox&partner=lenovo&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002 -> {337B6C16-F624-11E4-8334-0015833D0A57} URL = hxxp://search.homepage-web.com/?src=omnibox&partner=lenovo&q={searchTerms}
SearchScopes: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002 -> {83CD461D-FF89-4596-BA19-A60A0676FC67} URL =
BHO: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2014-07-05] (Oracle Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2014-07-05] (Oracle Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL [2013-12-19] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default
FF DefaultSearchEngine: Google
FF SelectedSearchEngine: Web Search
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_16_0_0_305.dll [2015-02-07] ()
FF Plugin: @java.com/DTPlugin,version=10.60.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-07-05] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.60.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2014-07-05] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_16_0_0_305.dll [2015-02-07] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @nitropdf.com/NitroPDF -> C:\Program Files (x86)\Nitro\Pro 8\npnitromozilla.dll [2013-08-17] (Nitro PDF)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-20] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-20] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-05-01] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2851528923-1033683525-1549199223-1002: intel.com/AppUp -> C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\npAppUp.dll [2013-07-19] (Intel)
FF Plugin HKU\S-1-5-21-2851528923-1033683525-1549199223-1002: intel.com/AppUpx64 -> C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\npAppUp_x64.dll [2013-07-19] (Intel)
FF SearchPlugin: C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default\searchplugins\Web Search.xml [2015-05-09]
FF Extension: FireShot - C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default\Extensions\{0b457cAA-602d-484a-8fe7-c1d894a011ba} [2015-03-28]
FF Extension: FireFTP - C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default\Extensions\{a7c6cf7f-112c-4500-a7ea-39801a327e5f} [2015-05-20]
FF Extension: Firebug - C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default\Extensions\firebug@software.joehewitt.com.xpi [2015-01-31]
FF Extension: Morning Coffee - C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default\Extensions\morningCoffee@shaneliesegang.xpi [2014-11-22]
FF Extension: Web Developer - C:\Users\Mike\AppData\Roaming\Mozilla\Firefox\Profiles\z39g41gy.default\Extensions\{c45c406e-ab73-11d8-be73-000a95be3b12}.xpi [2015-01-31]
Chrome:
=======
CHR Profile: C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-03-23]
CHR Extension: (Google Drive) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-03-23]
CHR Extension: (YouTube) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-03-23]
CHR Extension: (Google Search) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-03-23]
CHR Extension: (Planetarium) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\gheikhdfflhlbemfmhcfpeblehemeklp [2014-11-25]
CHR Extension: (Bookmark Manager) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-04-21]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-14]
CHR Extension: (Google Wallet) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-03-23]
CHR Extension: (Gmail) - C:\Users\Mike\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-03-23]
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2013-10-01] (Advanced Micro Devices, Inc.) []
R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827640 2015-05-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [434424 2015-05-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [434424 2015-05-07] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1185584 2015-05-07] (Avira Operations GmbH & Co. KG)
S3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [324608 2014-10-29] (Microsoft Corporation)
R2 DiagTrack; C:\Windows\system32\diagtrack.dll [1429504 2015-03-05] (Microsoft Corporation)
R2 JME Keyboard; C:\Windows\jmesoft\Service.exe [32768 2011-08-16] () []
R2 Lenovo System Agent Service; C:\Program Files\Lenovo\iMController\SystemAgentService.exe [584632 2015-03-06] (LENOVO INCORPORATED.)
R2 NitroDriverReadSpool8; C:\Program Files\Common Files\Nitro\Pro\8.0\NitroPDFDriverService8x64.exe [230408 2013-08-17] (Nitro PDF Software)
R2 RichVideo64; C:\Program Files\CyberLink\Shared files\RichVideo64.exe [390632 2013-05-14] ()
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366520 2015-02-04] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2015-02-04] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [36608 2013-09-24] (Advanced Micro Devices, Inc.)
R3 AtiHDAudioService; C:\Windows\system32\drivers\AtihdWB6.sys [138240 2013-06-22] (Advanced Micro Devices)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [152744 2015-05-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [132120 2015-05-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-08-15] (Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2012-04-25] (AVM Berlin)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43576 2015-03-12] (Avira Operations GmbH & Co. KG)
R3 fwlanusb5; C:\Windows\system32\DRIVERS\fwlanusb5.sys [982784 2012-08-21] (AVM GmbH)
S3 NETwNe64; C:\Windows\system32\DRIVERS\NETwew00.sys [3344352 2013-07-08] (Intel Corporation)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2015-02-04] (Microsoft Corporation)
S3 wsvd; C:\Windows\system32\DRIVERS\wsvd.sys [102376 2012-06-13] ("CyberLink)
==================== NetSvcs (Whitelisted) ===================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
==================== One Month Created files and folders ========
(If an entry is included in the fixlist, the file/folder will be moved.)
2015-05-23 12:24 - 2015-05-23 12:24 - 00017803 _____ () C:\Users\Mike\Downloads\FRST.txt
2015-05-23 12:24 - 2015-05-23 12:24 - 00000000 ____D () C:\FRST
2015-05-23 12:23 - 2015-05-23 12:23 - 02108416 _____ (Farbar) C:\Users\Mike\Downloads\FRST64.exe
2015-05-23 12:21 - 2015-05-23 12:21 - 00000470 _____ () C:\Users\Mike\Downloads\defogger_disable.log
2015-05-23 12:21 - 2015-05-23 12:21 - 00000000 _____ () C:\Users\Mike\defogger_reenable
2015-05-23 12:19 - 2015-05-23 12:19 - 00050477 _____ () C:\Users\Mike\Downloads\Defogger.exe
2015-05-19 22:06 - 2015-05-19 22:06 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-05-17 23:24 - 2015-05-17 23:24 - 00005364 _____ () C:\Users\Mike\AppData\Local\recently-used.xbel
2015-05-17 18:00 - 2015-05-17 23:24 - 14927561 _____ () C:\Users\Mike\Documents\Fleming.xcf
2015-05-14 12:47 - 2015-04-30 22:35 - 00124112 _____ (Microsoft Corporation) C:\WINDOWS\system32\PresentationCFFRasterizerNative_v0300.dll
2015-05-14 12:47 - 2015-04-30 22:35 - 00102608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PresentationCFFRasterizerNative_v0300.dll
2015-05-12 23:36 - 2015-05-01 01:05 - 00429568 _____ (Microsoft Corporation) C:\WINDOWS\system32\schannel.dll
2015-05-12 23:36 - 2015-05-01 00:48 - 00358912 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\schannel.dll
2015-05-12 23:36 - 2015-04-10 02:34 - 02256896 _____ (Microsoft Corporation) C:\WINDOWS\system32\dwmcore.dll
2015-05-12 23:36 - 2015-04-10 02:11 - 01943040 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dwmcore.dll
2015-05-12 23:36 - 2015-03-20 03:56 - 00080384 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys
2015-05-12 23:36 - 2015-03-17 19:26 - 00467776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\USBHUB3.SYS
2015-05-12 23:36 - 2015-03-09 04:02 - 00057856 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\bthhfenum.sys
2015-05-12 23:36 - 2015-03-04 03:32 - 00172544 _____ (Microsoft Corporation) C:\WINDOWS\system32\Windows.UI.Input.Inking.dll
2015-05-12 23:36 - 2015-03-04 03:12 - 00141824 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Windows.UI.Input.Inking.dll
2015-05-12 23:35 - 2015-04-24 23:32 - 00036864 _____ (Microsoft Corporation) C:\WINDOWS\system32\UtcResources.dll
2015-05-12 23:35 - 2015-04-21 19:14 - 24971776 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtml.dll
2015-05-12 23:35 - 2015-04-21 18:50 - 00584192 _____ (Microsoft Corporation) C:\WINDOWS\system32\vbscript.dll
2015-05-12 23:35 - 2015-04-21 18:50 - 00417792 _____ (Microsoft Corporation) C:\WINDOWS\system32\html.iec
2015-05-12 23:35 - 2015-04-21 18:49 - 02885120 _____ (Microsoft Corporation) C:\WINDOWS\system32\iertutil.dll
2015-05-12 23:35 - 2015-04-21 18:37 - 00633856 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieui.dll
2015-05-12 23:35 - 2015-04-21 18:35 - 00816640 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript.dll
2015-05-12 23:35 - 2015-04-21 18:31 - 06025728 _____ (Microsoft Corporation) C:\WINDOWS\system32\jscript9.dll
2015-05-12 23:35 - 2015-04-21 18:24 - 19691008 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtml.dll
2015-05-12 23:35 - 2015-04-21 18:13 - 00107520 _____ (Microsoft Corporation) C:\WINDOWS\system32\inseng.dll
2015-05-12 23:35 - 2015-04-21 18:11 - 00504320 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\vbscript.dll
2015-05-12 23:35 - 2015-04-21 18:09 - 00341504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\html.iec
2015-05-12 23:35 - 2015-04-21 18:08 - 00092160 _____ (Microsoft Corporation) C:\WINDOWS\system32\mshtmled.dll
2015-05-12 23:35 - 2015-04-21 18:07 - 00145408 _____ (Microsoft Corporation) C:\WINDOWS\system32\iepeers.dll
2015-05-12 23:35 - 2015-04-21 18:05 - 00316928 _____ (Microsoft Corporation) C:\WINDOWS\system32\dxtrans.dll
2015-05-12 23:35 - 2015-04-21 18:04 - 02278400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iertutil.dll
2015-05-12 23:35 - 2015-04-21 17:59 - 01032704 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcomm.dll
2015-05-12 23:35 - 2015-04-21 17:58 - 00664576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript.dll
2015-05-12 23:35 - 2015-04-21 17:52 - 00262144 _____ (Microsoft Corporation) C:\WINDOWS\system32\webcheck.dll
2015-05-12 23:35 - 2015-04-21 17:49 - 00801280 _____ (Microsoft Corporation) C:\WINDOWS\system32\msfeeds.dll
2015-05-12 23:35 - 2015-04-21 17:49 - 00720384 _____ (Microsoft Corporation) C:\WINDOWS\system32\ie4uinit.exe
2015-05-12 23:35 - 2015-04-21 17:49 - 00374272 _____ (Microsoft Corporation) C:\WINDOWS\system32\iedkcs32.dll
2015-05-12 23:35 - 2015-04-21 17:46 - 02125824 _____ (Microsoft Corporation) C:\WINDOWS\system32\inetcpl.cpl
2015-05-12 23:35 - 2015-04-21 17:40 - 14401536 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieframe.dll
2015-05-12 23:35 - 2015-04-21 17:38 - 00076288 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\mshtmled.dll
2015-05-12 23:35 - 2015-04-21 17:37 - 00128000 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iepeers.dll
2015-05-12 23:35 - 2015-04-21 17:36 - 00285696 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dxtrans.dll
2015-05-12 23:35 - 2015-04-21 17:32 - 00880128 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcomm.dll
2015-05-12 23:35 - 2015-04-21 17:31 - 04305920 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\jscript9.dll
2015-05-12 23:35 - 2015-04-21 17:28 - 00230400 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\webcheck.dll
2015-05-12 23:35 - 2015-04-21 17:27 - 02352128 _____ (Microsoft Corporation) C:\WINDOWS\system32\wininet.dll
2015-05-12 23:35 - 2015-04-21 17:26 - 00688640 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\msfeeds.dll
2015-05-12 23:35 - 2015-04-21 17:26 - 00327168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\iedkcs32.dll
2015-05-12 23:35 - 2015-04-21 17:25 - 02052608 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\inetcpl.cpl
2015-05-12 23:35 - 2015-04-21 17:17 - 12828672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieframe.dll
2015-05-12 23:35 - 2015-04-21 17:15 - 01547264 _____ (Microsoft Corporation) C:\WINDOWS\system32\urlmon.dll
2015-05-12 23:35 - 2015-04-21 17:03 - 00800768 _____ (Microsoft Corporation) C:\WINDOWS\system32\ieapfltr.dll
2015-05-12 23:35 - 2015-04-21 17:02 - 01882112 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wininet.dll
2015-05-12 23:35 - 2015-04-21 16:58 - 01310208 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\urlmon.dll
2015-05-12 23:35 - 2015-04-21 16:56 - 00710144 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\ieapfltr.dll
2015-05-12 23:35 - 2015-04-14 00:48 - 04180480 _____ (Microsoft Corporation) C:\WINDOWS\system32\win32k.sys
2015-05-12 23:35 - 2015-04-10 03:00 - 01996800 _____ (Microsoft Corporation) C:\WINDOWS\system32\DWrite.dll
2015-05-12 23:35 - 2015-04-10 02:50 - 01387008 _____ (Microsoft Corporation) C:\WINDOWS\system32\FntCache.dll
2015-05-12 23:35 - 2015-04-10 02:26 - 01560576 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\DWrite.dll
2015-05-12 23:35 - 2015-04-09 00:55 - 00410128 _____ (Microsoft Corporation) C:\WINDOWS\system32\services.exe
2015-05-12 23:35 - 2015-04-03 02:35 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\PhotoMetadataHandler.dll
2015-05-12 23:35 - 2015-04-03 02:14 - 00364544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\PhotoMetadataHandler.dll
2015-05-12 23:35 - 2015-04-02 00:22 - 02985984 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbgeng.dll
2015-05-12 23:35 - 2015-04-02 00:20 - 04417536 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbgeng.dll
2015-05-12 23:35 - 2015-04-01 05:45 - 01491456 _____ (Microsoft Corporation) C:\WINDOWS\system32\dbghelp.dll
2015-05-12 23:35 - 2015-04-01 04:31 - 01207296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\dbghelp.dll
2015-05-12 23:35 - 2015-03-30 07:47 - 00561928 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\cng.sys
2015-05-12 23:35 - 2015-03-27 05:27 - 00445440 _____ (Microsoft Corporation) C:\WINDOWS\system32\certcli.dll
2015-05-12 23:35 - 2015-03-27 04:50 - 00324096 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\certcli.dll
2015-05-12 23:35 - 2015-03-27 04:48 - 01441792 _____ (Microsoft Corporation) C:\WINDOWS\system32\lsasrv.dll
2015-05-12 23:35 - 2015-03-13 06:03 - 00239424 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\sdbus.sys
2015-05-12 23:35 - 2015-03-13 06:03 - 00154432 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\dumpsd.sys
2015-05-12 23:35 - 2015-03-13 04:02 - 00316416 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\udfs.sys
2015-05-12 23:35 - 2015-03-13 03:11 - 02162176 _____ (Microsoft Corporation) C:\WINDOWS\system32\SRH.dll
2015-05-12 23:35 - 2015-03-13 02:39 - 01812992 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\SRH.dll
2015-05-12 23:35 - 2015-03-13 02:29 - 00410017 _____ () C:\WINDOWS\system32\ApnDatabase.xml
2015-05-12 23:35 - 2015-03-11 03:49 - 00024576 _____ (Microsoft Corporation) C:\WINDOWS\system32\sdbinst.exe
2015-05-12 23:35 - 2015-03-11 03:09 - 00021504 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\sdbinst.exe
2015-05-12 23:35 - 2015-03-06 05:08 - 02067968 _____ (Microsoft Corporation) C:\WINDOWS\system32\wpdshext.dll
2015-05-12 23:35 - 2015-03-06 04:47 - 01696256 _____ (Microsoft Corporation) C:\WINDOWS\system32\wevtsvc.dll
2015-05-12 23:35 - 2015-03-06 04:43 - 01969664 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wpdshext.dll
2015-05-12 23:35 - 2015-03-05 01:09 - 01429504 _____ (Microsoft Corporation) C:\WINDOWS\system32\diagtrack.dll
2015-05-12 23:35 - 2015-02-18 01:19 - 00186368 _____ (Microsoft Corporation) C:\WINDOWS\system32\dpapisrv.dll
2015-05-12 23:35 - 2015-01-30 02:53 - 02819584 _____ (Microsoft Corporation) C:\WINDOWS\system32\SettingsHandlers.dll
2015-05-12 23:35 - 2014-11-14 08:58 - 00116736 _____ (Microsoft Corporation) C:\WINDOWS\system32\SystemSettingsDatabase.dll
2015-05-07 22:58 - 2015-05-07 22:58 - 00002063 _____ () C:\Users\Public\Desktop\Avira Antivirus.lnk
2015-05-07 22:58 - 2015-05-07 22:58 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-04-25 16:26 - 2015-04-25 16:30 - 00000187 ____H () C:\Users\Mike\AppData\Roaming\eSReg.ini
==================== One Month Modified files and folders ========
(If an entry is included in the fixlist, the file/folder will be moved.)
2015-05-23 12:23 - 2014-03-22 22:58 - 00003598 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-2851528923-1033683525-1549199223-1002
2015-05-23 12:21 - 2014-03-22 22:53 - 00000000 ____D () C:\Users\Mike\AppData\Local\Pokki
2015-05-23 12:21 - 2014-03-22 22:53 - 00000000 ____D () C:\Users\Mike
2015-05-23 12:18 - 2014-03-23 07:25 - 00002206 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2015-05-23 12:18 - 2014-03-23 07:25 - 00001148 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-05-23 12:16 - 2014-05-24 10:12 - 00000000 ____D () C:\Users\Mike\Documents\Outlook-Dateien
2015-05-23 12:02 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\system32\sru
2015-05-23 11:44 - 2014-03-22 22:53 - 01521629 _____ () C:\WINDOWS\WindowsUpdate.log
2015-05-20 22:25 - 2013-12-24 20:23 - 00764340 _____ () C:\WINDOWS\system32\perfh007.dat
2015-05-20 22:25 - 2013-12-24 20:23 - 00159160 _____ () C:\WINDOWS\system32\perfc007.dat
2015-05-20 22:25 - 2013-08-31 17:40 - 01776918 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2015-05-20 22:09 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\rescache
2015-05-20 21:42 - 2013-08-22 17:20 - 00000000 ____D () C:\WINDOWS\CbsTemp
2015-05-20 21:41 - 2015-04-06 12:34 - 00000000 ___SD () C:\WINDOWS\SysWOW64\GWX
2015-05-20 21:41 - 2015-04-06 12:34 - 00000000 ___SD () C:\WINDOWS\system32\GWX
2015-05-20 21:17 - 2014-03-23 07:25 - 00001144 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-05-20 21:12 - 2014-03-23 07:25 - 00004120 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2015-05-20 21:12 - 2014-03-23 07:25 - 00003884 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2015-05-20 21:06 - 2013-12-24 11:38 - 00000000 ____D () C:\WINDOWS\System32\Tasks\Lenovo
2015-05-20 21:00 - 2014-03-23 07:07 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-05-20 20:57 - 2014-03-23 00:37 - 00000000 ___RD () C:\Users\Mike\Dropbox
2015-05-20 20:57 - 2014-03-23 00:36 - 00000000 ____D () C:\Users\Mike\AppData\Roaming\Dropbox
2015-05-20 20:56 - 2013-08-22 16:46 - 00049471 _____ () C:\WINDOWS\setupact.log
2015-05-20 20:56 - 2013-08-22 16:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2015-05-19 20:49 - 2013-08-22 17:36 - 00000000 ____D () C:\WINDOWS\AppReadiness
2015-05-17 23:25 - 2015-02-15 12:56 - 00000000 ____D () C:\Users\Mike\.gimp-2.8
2015-05-17 18:00 - 2015-02-15 13:01 - 00000000 ____D () C:\Users\Mike\AppData\Local\gtk-2.0
2015-05-15 08:01 - 2013-08-22 15:25 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI
2015-05-15 07:37 - 2013-08-22 16:44 - 00493480 _____ () C:\WINDOWS\system32\FNTCACHE.DAT
2015-05-15 00:30 - 2013-08-22 17:36 - 00000000 ___RD () C:\WINDOWS\ImmersiveControlPanel
2015-05-15 00:30 - 2013-08-22 15:36 - 00000000 ____D () C:\WINDOWS\system32\AdvancedInstallers
2015-05-14 12:51 - 2014-03-23 01:18 - 00000000 ____D () C:\ProgramData\Microsoft Help
2015-05-14 12:49 - 2014-03-23 01:37 - 00000039 _____ () C:\WINDOWS\vbaddin.ini
2015-05-14 12:46 - 2014-03-26 00:02 - 00000000 ____D () C:\WINDOWS\system32\MRT
2015-05-14 12:42 - 2014-03-26 00:02 - 140425016 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-05-14 12:29 - 2013-08-22 21:12 - 00000000 ____D () C:\Program Files\Windows Journal
2015-05-12 23:38 - 2014-03-23 01:06 - 00002457 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-05-12 23:28 - 2014-03-23 00:37 - 00001037 _____ () C:\Users\Mike\Desktop\Dropbox.lnk
2015-05-12 23:28 - 2014-03-23 00:37 - 00000000 ____D () C:\Users\Mike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-05-12 23:27 - 2014-03-22 22:54 - 00002287 _____ () C:\Users\Mike\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PC App Store.lnk
2015-05-11 23:01 - 2014-03-23 07:28 - 00000000 ____D () C:\Users\Mike\AppData\Roaming\Nitro PDF
2015-05-07 22:58 - 2014-09-22 09:24 - 00152744 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2015-05-07 22:58 - 2014-09-22 09:24 - 00132120 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2015-05-05 19:59 - 2014-03-26 22:33 - 00792568 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-05-05 19:59 - 2014-03-26 22:33 - 00178168 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-05-04 21:22 - 2014-10-09 21:48 - 00001129 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\TeamViewer 9.lnk
2015-05-04 21:22 - 2014-10-09 21:48 - 00001117 _____ () C:\Users\Public\Desktop\TeamViewer 9.lnk
2015-04-25 08:23 - 2014-08-24 21:16 - 00000000 ____D () C:\ldiag
==================== Files in the root of some directories =======
2015-04-25 16:26 - 2015-04-25 16:30 - 0000187 ____H () C:\Users\Mike\AppData\Roaming\eSReg.ini
2015-02-10 23:27 - 2015-02-12 23:44 - 0003584 _____ () C:\Users\Mike\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-05-17 23:24 - 2015-05-17 23:24 - 0005364 _____ () C:\Users\Mike\AppData\Local\recently-used.xbel
2014-03-22 22:53 - 2014-06-03 22:31 - 0000193 _____ () C:\Users\Mike\AppData\Local\RegisteredPackageInformation.xml
2013-12-24 11:34 - 2013-12-24 11:34 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Some files in TEMP:
====================
C:\Users\Mike\AppData\Local\Temp\avgnt.exe
C:\Users\Mike\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpudprfj.dll
C:\Users\Mike\AppData\Local\Temp\oct1927.tmp.exe
C:\Users\Mike\AppData\Local\Temp\oct3858.tmp.exe
C:\Users\Mike\AppData\Local\Temp\oct3CA6.tmp.exe
C:\Users\Mike\AppData\Local\Temp\oct8EE9.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octA4CD.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octA5AB.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octAB58.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octB6C4.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octBD9A.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octD505.tmp.exe
C:\Users\Mike\AppData\Local\Temp\octE759.tmp.exe
C:\Users\Mike\AppData\Local\Temp\xmlUpdater.exe
C:\Users\Mike\AppData\Local\Temp\_is737D.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2015-05-19 19:18
==================== End of log ============================
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 22-05-2015 01
Ran by Mike at 2015-05-23 12:25:17
Running from C:\Users\Mike\Downloads
Boot Mode: Normal
==========================================================
==================== Accounts: =============================
Administrator (S-1-5-21-2851528923-1033683525-1549199223-500 - Administrator - Disabled)
Gast (S-1-5-21-2851528923-1033683525-1549199223-501 - Limited - Disabled)
Mike (S-1-5-21-2851528923-1033683525-1549199223-1002 - Administrator - Enabled) => C:\Users\Mike
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.4.0.2710 - Adobe Systems Incorporated)
Adobe Flash Player 16 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 16.0.0.305 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.11) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.11 - Adobe Systems Incorporated)
Amazon Browser App (HKLM-x32\...\{0A7D6F3C-F2AB-48ED-BE23-99791BFF87D6}) (Version: 1.0.0.0 - Amazon) <==== ATTENTION
AMD Catalyst Install Manager (HKLM\...\{DC255D56-5881-0F67-6E74-5926CECA90B0}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.10.434 - Avira Operations GmbH & Co. KG)
AVM FRITZ!WLAN (HKLM-x32\...\AVMWLANCLI) (Version: 1.2.0.0 - AVM Berlin)
CyberLink PhotoDirector 3 (HKLM-x32\...\InstallShield_{39337565-330E-4ab6-A9AE-AC81E0720B10}) (Version: 3.0.1.4107 - CyberLink Corp.)
CyberLink PowerDirector 10 (HKLM-x32\...\InstallShield_{B0B4F6D2-F2AE-451A-9496-6F2F6A897B32}) (Version: 10.0.0.2810 - CyberLink Corp.)
CyberLink PowerDirector 10 (Version: 10.0.0.2810 - CyberLink Corp.) Hidden
Dependency Package Update (Version: 1.6.25.00 - Lenovo Inc.) Hidden
Dependency Package Update (Version: 1.6.29.00 - Lenovo Inc.) Hidden
Dependency Package Update (Version: 1.6.36.00 - Lenovo Inc.) Hidden
Dependency Package Update (x32 Version: 1.6.32.00 - Lenovo Group Limited) Hidden
Driver & Application Installation (HKLM-x32\...\{BFECCF2A-F094-4066-8BFA-29CCBB7F6602}) (Version: 6.13.0621 - Lenovo)
Dropbox (HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\...\Dropbox) (Version: 3.4.6 - Dropbox, Inc.)
EPSON BX635FWD Series Printer Uninstall (HKLM\...\EPSON BX635FWD Series) (Version: - SEIKO EPSON Corporation)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 43.0.2357.65 - Google Inc.)
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.27.5 - Google Inc.) Hidden
Helium (HKLM-x32\...\{9A781940-AC41-4D5E-8E1E-76A04B916FB9}) (Version: 1.0.0 - ClockworkMod)
Host App Service (HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\...\Pokki) (Version: 0.269.7.638 - Pokki)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.38 - Irfan Skiljan)
Java 7 Update 60 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F06417060FF}) (Version: 7.0.600 - Oracle)
Lenovo App Shop (HKLM-x32\...\Lenovo App Shop 45246) (Version: 3.10.0.45246.24 - Lenovo)
Lenovo Assistant (HKLM-x32\...\{B2DE4F30-B8C7-49C0-85B9-2F37A5290F00}) (Version: 2.0.0.29 - Lenovo)
Lenovo Blacksilk USB Keyboard Driver (HKLM-x32\...\{B266E062-D6C5-485B-B426-51B152B041A6}) (Version: V1.6.13.0724 - Lenovo)
Lenovo Dependency Package (HKLM\...\Lenovo Dependency Package_is1) (Version: 1.6.36.00 - Lenovo Group Limited)
Lenovo Photos (HKLM-x32\...\Lenovo Photos) (Version: 4.8.7 - CEWE COLOR AG u Co. OHG)
Lenovo Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.0.7408 - CyberLink Corp.)
Lenovo Power2Go (x32 Version: 6.0.7408 - CyberLink Corp.) Hidden
Lenovo PowerDVD10 (HKLM-x32\...\InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}) (Version: 10.0.5108.52 - CyberLink Corp.)
Lenovo PowerDVD10 (x32 Version: 10.0.5108.52 - CyberLink Corp.) Hidden
Lenovo Rescue System (HKLM-x32\...\InstallShield_{46F4D124-20E5-4D12-BE52-EC177A7A4B42}) (Version: 4.0.0.1901 - CyberLink Corp.)
Lenovo Rescue System (Version: 4.0.0.1901 - CyberLink Corp.) Hidden
Lenovo Solution Center (HKLM\...\{4041B18B-DE30-4D78-9D60-6ADC586C5E00}) (Version: 2.1.003.00 - Lenovo Group Limited)
LVT (HKLM-x32\...\{9E3469A6-443A-452C-BF44-8D7CE3A9A7E2}) (Version: 5.00.0914 - Lenovo)
Microsoft Office (HKLM-x32\...\{90150000-0138-0409-0000-0000000FF1CE}) (Version: 15.0.4454.1510 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (HKLM-x32\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visio Premium 2010 (HKLM-x32\...\Office14.VISIOR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.61030 (HKLM-x32\...\{ca67548a-5ebe-413a-b50c-4b9ceb6d66c6}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 38.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.1 (x86 de)) (Version: 38.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Nitro Pro 8 (HKLM\...\{84DAF9F1-513C-49F8-89D2-63CB3F4A7E39}) (Version: 8.5.7.1 - Nitro)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.7.4 - Notepad++ Team)
Realtek Card Reader (HKLM-x32\...\{5BC2B5AB-80DE-4E83-B8CF-426902051D0A}) (Version: 6.2.9200.39048 - Realtek Semiconductor Corp.)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.18.621.2013 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7005 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0011-0000-0000-0000000FF1CE}_Office14.PROPLUSR_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{91140000-0057-0000-0000-0000000FF1CE}_Office14.VISIOR_{359ADBEC-068A-4CC9-9174-77AB8EDB867A}) (Version: - Microsoft)
Snagit 11 (HKLM-x32\...\{D0CC22F6-A67A-4083-A043-E0640CB7A4DF}) (Version: 11.2.1 - TechSmith Corporation)
Startmenü (HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\...\Pokki_Start_Menu) (Version: 0.269.7.638 - Pokki)
TeamViewer 9 (HKLM-x32\...\TeamViewer 9) (Version: 9.0.41110 - TeamViewer)
XAMPP (HKLM-x32\...\xampp) (Version: 5.6.3-0 - Bitnami)
==================== Custom CLSID (Whitelisted): ==========================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{9E506282-69D3-5ABA-9C1D-15994B37F4AC}\InprocServer32 -> C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\npAppUp_x64.dll (Intel)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{9E506282-69D3-5ABA-9C1D-15994B37F4AD}\InprocServer32 -> C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\npAppUp_x64.dll (Intel)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{ECD97DE5-3C8F-4ACB-AEEE-CCAB78F7711C}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-2851528923-1033683525-1549199223-1002_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Mike\AppData\Roaming\Dropbox\bin\DropboxExt64.25.dll (Dropbox, Inc.)
==================== Restore Points =========================
05-05-2015 20:52:52 Geplanter Prüfpunkt
14-05-2015 12:27:21 Windows Update
20-05-2015 21:40:33 Windows Update
==================== Hosts content: ===============================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts
==================== Scheduled Tasks (Whitelisted) =============
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
Task: {082614B3-0D83-4D04-A9F0-1590C99F0CD1} - System32\Tasks\Microsoft\Windows\Setup\gwx\launchtrayprocess => C:\Windows\system32\GWX\GWX.exe [2015-05-06] (Microsoft Corporation)
Task: {0B2FC6B2-7607-4614-93B7-1E5DC48F52A3} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxconfig => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-05-06] (Microsoft Corporation)
Task: {25FC8F91-81CE-4CD1-A5F1-F67DFA35EC1F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-03-23] (Google Inc.)
Task: {418992A8-4A88-409F-8B1D-1DD44A500210} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2013-05-17] (Lenovo)
Task: {4915E35F-127B-4B16-9AE4-B699907AA9ED} - System32\Tasks\Lenovo\LSC\LSCHardwareScan => C:\Program Files\Lenovo\Lenovo Solution Center\LSC.exe [2013-05-17] ()
Task: {57DB8048-86CC-4913-9C86-12AD23DF7003} - System32\Tasks\OFFICE2013ACT => C:\ProgramData\Microsoft\Windows\OFFICEICON.vbs [2012-03-08] ()
Task: {5F5EBA58-6CAB-4FC2-811B-38E5CD48417B} - System32\Tasks\Lenovo\LSC\RebootCountTask => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCService.exe [2013-05-17] (Lenovo)
Task: {7A243890-04FA-43D5-A00B-6E328650B083} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-03-23] (Google Inc.)
Task: {9BF90A63-CAB2-4BC9-BB7A-7EFD88D58C6A} - System32\Tasks\Lenovo\Lenovo Solution Center Launcher => C:\Program Files\lenovo\lenovo solution center\App\LSCService.exe [2013-05-17] (Lenovo)
Task: {B49CBD89-ACAF-4BC4-9208-69115B79F71B} - System32\Tasks\Lenovo\LSC\Time72Task => C:\Program Files\Lenovo\Lenovo Solution Center\App\LSCService.exe [2013-05-17] (Lenovo)
Task: {E20F173B-9B1F-4C1A-BADC-9E173954FB49} - System32\Tasks\Lenovo\Dependency Package Auto Update => C:\Program Files\Lenovo\iMController\AutoUpdate.exe [2015-03-06] ()
Task: {E2A1D9D8-679F-434B-B735-463FC0D220D7} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-05-14] (Microsoft Corporation)
Task: {E33D0E45-585E-4442-9C37-B733D54279C5} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (Whitelisted) ==============
2013-10-01 19:07 - 2013-10-01 19:07 - 00127488 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.Wlan.dll
2013-12-24 11:36 - 2011-08-16 21:46 - 00032768 _____ () C:\Windows\jmesoft\Service.exe
2013-12-24 12:00 - 2013-05-14 20:53 - 00390632 _____ () C:\Program Files\CyberLink\Shared files\RichVideo64.exe
2013-09-05 01:17 - 2013-09-05 01:17 - 04300456 _____ () C:\Program Files\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2013-12-24 11:36 - 2011-08-16 21:46 - 00024576 _____ () C:\Windows\jmesoft\JME_LOAD.exe
2015-05-20 20:57 - 2015-05-20 20:57 - 00043008 _____ () c:\users\mike\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpudprfj.dll
2015-03-04 23:45 - 2015-03-04 23:45 - 00750080 _____ () C:\Users\Mike\AppData\Roaming\Dropbox\bin\libGLESv2.dll
2015-03-04 23:45 - 2015-03-04 23:45 - 00047616 _____ () C:\Users\Mike\AppData\Roaming\Dropbox\bin\libEGL.dll
2015-03-04 23:45 - 2015-03-04 23:45 - 00865280 _____ () C:\Users\Mike\AppData\Roaming\Dropbox\bin\plugins\platforms\qwindows.dll
2015-03-04 23:45 - 2015-03-04 23:45 - 00200704 _____ () C:\Users\Mike\AppData\Roaming\Dropbox\bin\plugins\imageformats\qjpeg.dll
2015-05-17 09:11 - 2015-05-05 06:06 - 01252680 _____ () C:\Program Files (x86)\Google\Chrome\Application\42.0.2311.152\libglesv2.dll
2015-05-17 09:11 - 2015-05-05 06:06 - 00080712 _____ () C:\Program Files (x86)\Google\Chrome\Application\42.0.2311.152\libegl.dll
2013-12-24 11:36 - 2011-05-17 14:27 - 00028672 _____ () C:\Windows\jmesoft\hidhook.dll
2009-12-04 17:59 - 2009-12-04 17:59 - 00619816 _____ () C:\Program Files (x86)\Lenovo\Power2Go\CLMediaLibrary.dll
2009-12-04 18:04 - 2009-12-04 18:04 - 00013096 _____ () C:\Program Files (x86)\Lenovo\Power2Go\CLMLSvcPS.dll
2015-04-28 22:15 - 2015-04-28 22:15 - 00569856 _____ () C:\Users\Mike\AppData\Local\Pokki\Engine\ppGoogleNaClPluginChrome.dll
2015-04-28 22:15 - 2015-04-28 22:15 - 01400846 _____ () C:\Users\Mike\AppData\Local\Pokki\Engine\avcodec-54.dll
2015-04-28 22:15 - 2015-04-28 22:15 - 00151054 _____ () C:\Users\Mike\AppData\Local\Pokki\Engine\avutil-51.dll
2015-04-28 22:15 - 2015-04-28 22:15 - 00222734 _____ () C:\Users\Mike\AppData\Local\Pokki\Engine\avformat-54.dll
==================== Alternate Data Streams (Whitelisted) =========
(If an entry is included in the fixlist, only the ADS will be removed.)
AlternateDataStreams: C:\Windows:nlsPreferences
==================== Safe Mode (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mcpltsvc => ""=""
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mcpltsvc => ""=""
==================== EXE Association (Whitelisted) ===============
(If an entry is included in the fixlist, the registry item will be restored to default or removed.)
==================== Internet Explorer trusted/restricted ===============
(If an entry is included in the fixlist, it will be removed from the registry.)
==================== Other Areas ============================
(Currently there is no automatic fix for this section.)
HKU\S-1-5-21-2851528923-1033683525-1549199223-1002\Control Panel\Desktop\\Wallpaper -> C:\Users\Mike\Documents\from above.jpg
DNS Servers: 192.168.178.1
==================== MSCONFIG/TASK MANAGER Error getting ==
(Currently there is no automatic fix for this section.)
==================== FirewallRules (Whitelisted) ===============
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [{F615F129-4BE0-4ABF-8468-64D88326F52F}] => (Allow) C:\Program Files (x86)\Lenovo\PowerDVD10\PowerDVD Cinema\PowerDVDCinema10.exe
FirewallRules: [{08AFFF47-F7EF-415D-92F1-5CECC895A29F}] => (Allow) C:\Program Files (x86)\Lenovo\PowerDVD10\PowerDVD10.EXE
FirewallRules: [{3C89561A-B62E-485C-AA42-14974CDF2873}] => (Allow) C:\Program Files\CyberLink\PowerDirector10\PDR10.EXE
FirewallRules: [{454A02FE-6D4E-471D-8264-C6D8F9809083}] => (Allow) C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\ismagent.exe
FirewallRules: [{6C12F282-45D1-4365-B318-B9ACDF7AB420}] => (Allow) C:\Program Files (x86)\Lenovo\LenovoAppShop\bin\ismloader.exe
FirewallRules: [{6457F780-3834-4680-A55D-8EAF81E9EE95}] => (Allow) C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{6FB368F8-758F-4438-BCDD-CE37B6412720}] => (Allow) C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe
FirewallRules: [{5A5F886F-6A52-4C5E-97CC-3C3A40F29A3E}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
FirewallRules: [{F2E17C25-3BC4-4555-8843-8E37AA6C0FDE}] => (Allow) C:\Program Files\Common Files\mcafee\platform\McSvcHost\McSvHost.exe
FirewallRules: [{8B8948D2-4BB7-4486-970D-EFDB98DBBDA1}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{9279FC4B-A4F9-4B31-B878-F7A3962A5EA5}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [TCP Query User{AE53AE80-B7D4-40D0-BC93-B32DFDE686E7}C:\xampp\apache\bin\httpd.exe] => (Allow) C:\xampp\apache\bin\httpd.exe
FirewallRules: [UDP Query User{F0E3C453-95BA-4495-85D6-EF76BE610DE3}C:\xampp\apache\bin\httpd.exe] => (Allow) C:\xampp\apache\bin\httpd.exe
FirewallRules: [{23387A02-CA77-48D8-AEE5-26C4DF700E88}] => (Allow) C:\xampp\apache\bin\httpd.exe
FirewallRules: [{C55A9B16-A20C-4876-A015-CDC48B3575FA}] => (Allow) C:\xampp\apache\bin\httpd.exe
FirewallRules: [TCP Query User{399815C6-31E8-487A-B058-6A96C73721D6}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe
FirewallRules: [UDP Query User{DA4936AA-ECA0-43BE-BCA5-FA21D8294F24}C:\xampp\mysql\bin\mysqld.exe] => (Allow) C:\xampp\mysql\bin\mysqld.exe
FirewallRules: [TCP Query User{A0F1DA9C-FC9E-4BAE-8791-BEA23E21004A}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [UDP Query User{242B4EAB-214E-4B4D-B128-C08621357593}C:\program files (x86)\mozilla firefox\firefox.exe] => (Block) C:\program files (x86)\mozilla firefox\firefox.exe
FirewallRules: [{B6543620-958A-4AD7-9A5F-F9DDCF39A437}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{DE0C889D-B979-4B32-8675-388CBFA831BF}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer.exe
FirewallRules: [{2951BAEB-DB42-40E4-AF25-89AAFA04535B}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{796D9F4D-FE0F-4025-9B53-7D288B928925}] => (Allow) C:\Program Files (x86)\TeamViewer\Version9\TeamViewer_Service.exe
FirewallRules: [{DD998E75-0328-415E-8307-390FD7340EA7}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (05/12/2015 11:37:58 PM) (Source: MsiInstaller) (EventID: 1024) (User: Mikes-Turbo-PC)
Description: Produkt: Adobe Reader XI (11.0.10) - Deutsch - Update "{AC76BA86-7AD7-0000-2550-7A8C40011011}" konnte nicht installiert werden. Fehlercode 1625. Windows Installer kann Protokolle erstellen, um bei der Problembehandlung betreffend der Installation von Softwarepaketen behilflich zu sein. Verwenden Sie folgenden Link, um Anweisungen zur Aktivierung der Protokollierungsunterstützung zu erhalten: hxxp://go.microsoft.com/fwlink/?LinkId=23127
Error: (05/12/2015 11:32:36 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm wwahost.exe, Version 6.3.9600.17415 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 5f0
Startzeit: 01d08cfb1bd63968
Endzeit: 4294967295
Anwendungspfad: C:\WINDOWS\system32\wwahost.exe
Berichts-ID: 63723bf1-f8ee-11e4-8336-0015833d0a57
Vollständiger Name des fehlerhaften Pakets: Microsoft.BingFinance_3.0.4.315_x64__8wekyb3d8bbwe
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: AppexFinance
Error: (05/12/2015 11:32:34 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Mikes-Turbo-PC)
Description: Bei der Aktivierung der App „Microsoft.BingFinance_8wekyb3d8bbwe!AppexFinance“ ist folgender Fehler aufgetreten: -2144927142. Weitere Informationen finden Sie im Protokoll „Microsoft-Windows-TWinUI/Betriebsbereit“.
Error: (05/12/2015 11:32:28 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: Mikes-Turbo-PC)
Description: Die App „Microsoft.BingFinance_3.0.4.315_x64__8wekyb3d8bbwe+AppexFinance“ wurde nicht innerhalb der vorgesehenen Zeit gestartet.
Error: (05/07/2015 10:58:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: avwebg7.exe, Version: 15.0.9.504, Zeitstempel: 0x551167ed
Name des fehlerhaften Moduls: MSVCR120.dll, Version: 12.0.21005.1, Zeitstempel: 0x524f7ce6
Ausnahmecode: 0xc0000409
Fehleroffset: 0x000a7666
ID des fehlerhaften Prozesses: 0xa5c
Startzeit der fehlerhaften Anwendung: 0xavwebg7.exe0
Pfad der fehlerhaften Anwendung: avwebg7.exe1
Pfad des fehlerhaften Moduls: avwebg7.exe2
Berichtskennung: avwebg7.exe3
Vollständiger Name des fehlerhaften Pakets: avwebg7.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: avwebg7.exe5
Error: (04/08/2015 05:06:33 PM) (Source: ESENT) (EventID: 215) (User: )
Description: WinMail (1052) WindowsMail0: Die Sicherung wurde abgebrochen, weil sie vom Client angehalten wurde, oder weil die Verbindung mit dem Client unterbrochen wurde.
Error: (04/08/2015 05:06:33 PM) (Source: ESENT) (EventID: 215) (User: )
Description: WinMail (3160) WindowsMail0: Die Sicherung wurde abgebrochen, weil sie vom Client angehalten wurde, oder weil die Verbindung mit dem Client unterbrochen wurde.
Error: (04/06/2015 00:10:05 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\WINDOWS\system32\svchost.exe -k netsvcs; Beschreibung = Windows Update; Fehler = 0x81000101).
Error: (03/28/2015 05:48:22 PM) (Source: System Restore) (EventID: 8211) (User: )
Description: Der geplante Wiederherstellungspunkt konnte nicht erstellt werden. Zusätzliche Informationen: (0x81000101).
Error: (03/28/2015 05:48:22 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: Fehler beim Erstellen des Wiederherstellungspunkts (Prozess = C:\WINDOWS\system32\srtasks.exe ExecuteScheduledSPPCreation; Beschreibung = Geplanter Prüfpunkt; Fehler = 0x81000101).
System errors:
=============
Error: (05/23/2015 11:42:06 AM) (Source: DCOM) (EventID: 10010) (User: Mikes-Turbo-PC)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
Error: (05/23/2015 11:41:35 AM) (Source: DCOM) (EventID: 10010) (User: Mikes-Turbo-PC)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}
Error: (05/20/2015 09:41:24 PM) (Source: DCOM) (EventID: 10010) (User: Mikes-Turbo-PC)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
Error: (05/20/2015 09:40:54 PM) (Source: DCOM) (EventID: 10010) (User: Mikes-Turbo-PC)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}
Error: (05/17/2015 04:36:26 PM) (Source: DCOM) (EventID: 10010) (User: Mikes-Turbo-PC)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}
Error: (05/17/2015 04:32:03 PM) (Source: DCOM) (EventID: 10010) (User: Mikes-Turbo-PC)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}
Error: (05/17/2015 04:31:33 PM) (Source: DCOM) (EventID: 10010) (User: Mikes-Turbo-PC)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
Error: (05/15/2015 08:01:16 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
Error: (05/15/2015 08:01:16 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
Error: (05/15/2015 00:30:20 AM) (Source: DCOM) (EventID: 10010) (User: NT-AUTORITÄT)
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
Microsoft Office:
=========================
Error: (05/12/2015 11:37:58 PM) (Source: MsiInstaller) (EventID: 1024) (User: Mikes-Turbo-PC)
Description: Adobe Reader XI (11.0.10) - Deutsch{AC76BA86-7AD7-0000-2550-7A8C40011011}1625(NULL)(NULL)(NULL)
Error: (05/12/2015 11:32:36 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: wwahost.exe6.3.9600.174155f001d08cfb1bd639684294967295C:\WINDOWS\system32\wwahost.exe63723bf1-f8ee-11e4-8336-0015833d0a57Microsoft.BingFinance_3.0.4.315_x64__8wekyb3d8bbweAppexFinance
Error: (05/12/2015 11:32:34 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 5973) (User: Mikes-Turbo-PC)
Description: Microsoft.BingFinance_8wekyb3d8bbwe!AppexFinance-2144927142
Error: (05/12/2015 11:32:28 PM) (Source: Microsoft-Windows-Immersive-Shell) (EventID: 2486) (User: Mikes-Turbo-PC)
Description: Microsoft.BingFinance_3.0.4.315_x64__8wekyb3d8bbwe+AppexFinance
Error: (05/07/2015 10:58:26 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: avwebg7.exe15.0.9.504551167edMSVCR120.dll12.0.21005.1524f7ce6c0000409000a7666a5c01d089075cf08b7fC:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exeC:\Program Files (x86)\Avira\AntiVir Desktop\MSVCR120.dllcd9a35cc-f4fb-11e4-8333-0015833d0a57
Error: (04/08/2015 05:06:33 PM) (Source: ESENT) (EventID: 215) (User: )
Description: WinMail1052WindowsMail0:
Error: (04/08/2015 05:06:33 PM) (Source: ESENT) (EventID: 215) (User: )
Description: WinMail3160WindowsMail0:
Error: (04/06/2015 00:10:05 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: C:\WINDOWS\system32\svchost.exe -k netsvcsWindows Update0x81000101
Error: (03/28/2015 05:48:22 PM) (Source: System Restore) (EventID: 8211) (User: )
Description: 0x81000101
Error: (03/28/2015 05:48:22 PM) (Source: System Restore) (EventID: 8193) (User: )
Description: C:\WINDOWS\system32\srtasks.exe ExecuteScheduledSPPCreationGeplanter Prüfpunkt0x81000101
==================== Memory info ===========================
Processor: AMD A10-6700 APU with Radeon(tm) HD Graphics
Percentage of memory in use: 25%
Total physical RAM: 7358.7 MB
Available physical RAM: 5499.46 MB
Total Pagefile: 8510.7 MB
Available Pagefile: 5876.12 MB
Total Virtual: 131072 MB
Available Virtual: 131071.79 MB
==================== Drives ================================
Drive c: (Windows8_OS) (Fixed) (Total:905.25 GB) (Free:849.42 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (HSK 3) (CDROM) (Total:0.29 GB) (Free:0 GB) CDFS
Drive f: (USB-HDD) (Fixed) (Total:1396.92 GB) (Free:1197.41 GB) FAT32
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 931.5 GB) (Disk ID: 343CEEB4)
Partition: GPT Partition Type.
========================================================
Disk: 1 (Size: 1397.3 GB) (Disk ID: 04451055)
Partition 1: (Not Active) - (Size=1397.3 GB) - (Type=0C)
==================== End of log ============================
Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-05-23 12:49:23
Windows 6.2.9200 x64 \Device\Harddisk0\DR0 -> \Device\0000001e WDC_WD10EZEX-08RKKA0 rev.80.00A80 931,51GB
Running: Gmer-19357.exe; Driver: C:\Users\Mike\AppData\Local\Temp\aflyypog.sys
---- Kernel code sections - GMER 2.1 ----
.text C:\WINDOWS\System32\win32k.sys!W32pServiceTable fffff96000226900 15 bytes [00, 57, F4, 01, 40, 8F, 6E, ...]
.text C:\WINDOWS\System32\win32k.sys!W32pServiceTable + 16 fffff96000226910 11 bytes [00, 41, FC, FF, 00, 79, C7, ...]
---- Threads - GMER 2.1 ----
Thread C:\WINDOWS\system32\csrss.exe [612:636] fffff960008282d0
---- Processes - GMER 2.1 ----
Process C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (FILE NOT FOUND) 0000000000400000
Library c:\users\mike\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpudprfj.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092](2015-05-20 18:57:05) 0000000000e60000
Library C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5Core.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:24) 0000000066e10000
Library C:\Users\Mike\AppData\Roaming\Dropbox\bin\icuin52.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (ICU I18N DLL/The ICU Project)(2015-03-04 21:45:30) 000000004a900000
Library C:\Users\Mike\AppData\Roaming\Dropbox\bin\icuuc52.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (ICU Common DLL/The ICU Project)(2015-03-04 21:45:30) 0000000005850000
Library C:\Users\Mike\AppData\Roaming\Dropbox\bin\icudt52.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (ICU Data DLL/The ICU Project)(2015-03-04 21:45:30) 000000004ad00000
Library C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5Widgets.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:28) 00000000669f0000
Library C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5Gui.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26) 0000000066700000
Library C:\Users\Mike\AppData\Roaming\Dropbox\bin\libGLESv2.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092](2015-03-04 21:45:30) 00000000684b0000
Library C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5Network.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26) 0000000066520000
Library C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5WebKit.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26) 0000000065530000
Library C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5Quick.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26) 0000000065310000
Library C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5Qml.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26) 00000000650b0000
Library C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5Sql.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26) 000000006a010000
Library C:\Users\Mike\AppData\Roaming\Dropbox\bin\libEGL.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092](2015-03-04 21:45:30) 000000006ea00000
Library C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5WebKitWidgets.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:28) 0000000069fe0000
Library C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5OpenGL.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26) 0000000068780000
Library C:\Users\Mike\AppData\Roaming\Dropbox\bin\Qt5PrintSupport.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092] (C++ application development framework./Digia Plc and/or its subsidiary(-ies))(2015-03-04 21:45:26) 00000000685c0000
Library C:\Users\Mike\AppData\Roaming\Dropbox\bin\plugins\platforms\qwindows.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092](2015-03-04 21:45:30) 00000000677d0000
Library C:\Users\Mike\AppData\Roaming\Dropbox\bin\plugins\imageformats\qjpeg.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Roaming\Dropbox\bin\Dropbox.exe [4092](2015-03-04 21:45:30) 0000000067b10000
Library C:\Users\Mike\AppData\Local\Pokki\Engine\libPokki.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe [4264] (Chromium/The Chromium Authors)(2015-05-05 17:34:20) 0000000060d30000
Library C:\Users\Mike\AppData\Local\Pokki\Engine\icudt.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe [4264] (ICU Data DLL/The ICU Project)(2015-04-28 20:15:22) 0000000063f70000
Library C:\Users\Mike\AppData\Local\Pokki\Engine\libPokki.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe [3848] (Chromium/The Chromium Authors)(2015-05-05 17:34:20) 0000000060d30000
Library C:\Users\Mike\AppData\Local\Pokki\Engine\icudt.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe [3848] (ICU Data DLL/The ICU Project)(2015-04-28 20:15:22) 0000000063f70000
Library C:\Users\Mike\AppData\Local\Pokki\Engine\ppGoogleNaClPluginChrome.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe [3848](2015-04-28 20:15:22) 0000000060b00000
Library C:\Users\Mike\AppData\Local\Pokki\Engine\avcodec-54.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe [3848](2015-04-28 20:15:22) 0000000060900000
Library C:\Users\Mike\AppData\Local\Pokki\Engine\avutil-51.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe [3848](2015-04-28 20:15:22) 000000006e2d0000
Library C:\Users\Mike\AppData\Local\Pokki\Engine\avformat-54.dll (*** suspicious ***) @ C:\Users\Mike\AppData\Local\Pokki\Engine\HostAppService.exe [3848](2015-04-28 20:15:22) 000000006e290000
---- Disk sectors - GMER 2.1 ----
Disk \Device\Harddisk0\DR0 unknown MBR code
---- EOF - GMER 2.1 ----
Code:
ATTFilter
Antivirus Pro
Erstellungsdatum der Reportdatei: Samstag, 23. Mai 2015 13:49
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer :
Seriennummer : 2205414655-PEPWE-0000001
Plattform : Windows 8.1
Windowsversion : (plain) [6.3.9600]
Boot Modus : Normal gebootet
Benutzername : Mike
Computername : MIKES-TURBO-PC
Versionsinformationen:
BUILD.DAT : 15.0.10.434 109882 Bytes 16.04.2015 15:24:00
AVSCAN.EXE : 15.0.10.430 1028856 Bytes 07.05.2015 20:56:27
AVSCANRC.DLL : 15.0.10.236 64760 Bytes 07.05.2015 20:56:28
LUKE.DLL : 15.0.10.414 59696 Bytes 07.05.2015 20:57:23
AVSCPLR.DLL : 15.0.10.414 97736 Bytes 07.05.2015 20:56:29
REPAIR.DLL : 15.0.10.414 375088 Bytes 07.05.2015 20:56:25
REPAIR.RDF : 1.0.8.2 896196 Bytes 23.05.2015 09:30:16
AVREG.DLL : 15.0.10.414 275248 Bytes 07.05.2015 20:56:25
AVLODE.DLL : 15.0.10.414 597240 Bytes 07.05.2015 20:56:09
AVLODE.RDF : 14.0.4.70 79227 Bytes 07.05.2015 20:55:31
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 08:30:21
XBV00130.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:07
XBV00131.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:07
XBV00132.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:07
XBV00133.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:07
XBV00134.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:07
XBV00135.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:07
XBV00136.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:07
XBV00137.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:07
XBV00138.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:07
XBV00139.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00140.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00141.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00142.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00143.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00144.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00145.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00146.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00147.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00148.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00149.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00150.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00151.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00152.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00153.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00154.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00155.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00156.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00157.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00158.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00159.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00160.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00161.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00162.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00163.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00164.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00165.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00166.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00167.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00168.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:08
XBV00169.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00170.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00171.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00172.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00173.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00174.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00175.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00176.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00177.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00178.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00179.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00180.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00181.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00182.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00183.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00184.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00185.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00186.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00187.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00188.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00189.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00190.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00191.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00192.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00193.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00194.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00195.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00196.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00197.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:09
XBV00198.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00199.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00200.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00201.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00202.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00203.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00204.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00205.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00206.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00207.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00208.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00209.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00210.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00211.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00212.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00213.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00214.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00215.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00216.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00217.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00218.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00219.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00220.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00221.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00222.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00223.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00224.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00225.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00226.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00227.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:10
XBV00228.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00229.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00230.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00231.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00232.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00233.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00234.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00235.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00236.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00237.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00238.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00239.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00240.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00241.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00242.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00243.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00244.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00245.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00246.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00247.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00248.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00249.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00250.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00251.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00252.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00253.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:11
XBV00254.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:12
XBV00255.VDF : 8.11.230.186 2048 Bytes 13.05.2015 09:27:12
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 08:30:21
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 08:30:21
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 08:30:21
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 08:30:21
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 08:30:21
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 08:30:21
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 08:30:21
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 08:30:21
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 08:30:21
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 07:25:23
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 18:22:49
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 17:23:22
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 20:47:52
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 19:35:58
XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 13:30:33
XBV00015.VDF : 8.11.213.84 3175936 Bytes 03.03.2015 21:04:35
XBV00016.VDF : 8.11.213.176 212480 Bytes 05.03.2015 08:27:10
XBV00017.VDF : 8.11.219.166 2033664 Bytes 25.03.2015 09:34:18
XBV00018.VDF : 8.11.225.88 2367488 Bytes 22.04.2015 19:59:34
XBV00019.VDF : 8.11.230.186 1674752 Bytes 13.05.2015 09:27:04
XBV00042.VDF : 8.11.230.210 93184 Bytes 13.05.2015 09:27:04
XBV00043.VDF : 8.11.230.212 2048 Bytes 13.05.2015 09:27:04
XBV00044.VDF : 8.11.230.254 3072 Bytes 13.05.2015 09:27:04
XBV00045.VDF : 8.11.231.22 39936 Bytes 13.05.2015 09:27:04
XBV00046.VDF : 8.11.231.44 8192 Bytes 13.05.2015 09:27:04
XBV00047.VDF : 8.11.231.46 2048 Bytes 13.05.2015 09:27:04
XBV00048.VDF : 8.11.231.66 10240 Bytes 13.05.2015 09:27:04
XBV00049.VDF : 8.11.231.88 43520 Bytes 14.05.2015 09:27:04
XBV00050.VDF : 8.11.231.108 18432 Bytes 14.05.2015 09:27:04
XBV00051.VDF : 8.11.231.128 2048 Bytes 14.05.2015 09:27:04
XBV00052.VDF : 8.11.231.150 30208 Bytes 14.05.2015 13:44:50
XBV00053.VDF : 8.11.231.188 23552 Bytes 14.05.2015 15:44:50
XBV00054.VDF : 8.11.231.206 10240 Bytes 14.05.2015 15:44:50
XBV00055.VDF : 8.11.231.224 11776 Bytes 14.05.2015 17:44:51
XBV00056.VDF : 8.11.231.244 98304 Bytes 14.05.2015 05:48:23
XBV00057.VDF : 8.11.231.246 2048 Bytes 14.05.2015 05:48:23
XBV00058.VDF : 8.11.231.250 91136 Bytes 15.05.2015 06:58:17
XBV00059.VDF : 8.11.232.34 2048 Bytes 15.05.2015 06:58:17
XBV00060.VDF : 8.11.232.52 70656 Bytes 15.05.2015 06:58:17
XBV00061.VDF : 8.11.232.72 9216 Bytes 15.05.2015 06:58:17
XBV00062.VDF : 8.11.232.90 2048 Bytes 15.05.2015 06:58:17
XBV00063.VDF : 8.11.232.108 52224 Bytes 15.05.2015 06:58:17
XBV00064.VDF : 8.11.232.126 2048 Bytes 15.05.2015 06:58:17
XBV00065.VDF : 8.11.232.144 8704 Bytes 15.05.2015 06:58:17
XBV00066.VDF : 8.11.232.162 18944 Bytes 15.05.2015 06:58:17
XBV00067.VDF : 8.11.232.178 2048 Bytes 15.05.2015 06:58:17
XBV00068.VDF : 8.11.232.210 97280 Bytes 16.05.2015 06:58:17
XBV00069.VDF : 8.11.232.224 33280 Bytes 16.05.2015 06:58:17
XBV00070.VDF : 8.11.232.238 2048 Bytes 16.05.2015 06:58:17
XBV00071.VDF : 8.11.232.252 106496 Bytes 17.05.2015 14:03:04
XBV00072.VDF : 8.11.233.10 22016 Bytes 17.05.2015 14:03:04
XBV00073.VDF : 8.11.233.24 108544 Bytes 18.05.2015 17:18:07
XBV00074.VDF : 8.11.233.38 11776 Bytes 18.05.2015 17:18:07
XBV00075.VDF : 8.11.233.52 7168 Bytes 18.05.2015 17:18:07
XBV00076.VDF : 8.11.233.66 12800 Bytes 18.05.2015 17:18:07
XBV00077.VDF : 8.11.233.68 11264 Bytes 18.05.2015 17:18:07
XBV00078.VDF : 8.11.233.70 10752 Bytes 18.05.2015 17:18:07
XBV00079.VDF : 8.11.233.72 8704 Bytes 18.05.2015 17:18:07
XBV00080.VDF : 8.11.233.74 13824 Bytes 18.05.2015 17:18:08
XBV00081.VDF : 8.11.233.76 2048 Bytes 18.05.2015 17:18:08
XBV00082.VDF : 8.11.233.78 12800 Bytes 18.05.2015 17:18:08
XBV00083.VDF : 8.11.233.84 34816 Bytes 18.05.2015 17:18:08
XBV00084.VDF : 8.11.233.86 4096 Bytes 19.05.2015 17:18:08
XBV00085.VDF : 8.11.233.100 208384 Bytes 19.05.2015 17:18:08
XBV00086.VDF : 8.11.233.112 20480 Bytes 19.05.2015 17:18:08
XBV00087.VDF : 8.11.233.126 60928 Bytes 19.05.2015 17:18:08
XBV00088.VDF : 8.11.233.138 13312 Bytes 19.05.2015 17:18:08
XBV00089.VDF : 8.11.233.140 48128 Bytes 19.05.2015 19:18:09
XBV00090.VDF : 8.11.233.142 2048 Bytes 19.05.2015 19:18:09
XBV00091.VDF : 8.11.233.144 2048 Bytes 19.05.2015 19:18:09
XBV00092.VDF : 8.11.233.158 51712 Bytes 19.05.2015 18:57:21
XBV00093.VDF : 8.11.233.170 17920 Bytes 20.05.2015 18:57:21
XBV00094.VDF : 8.11.233.182 24064 Bytes 20.05.2015 18:57:21
XBV00095.VDF : 8.11.233.184 68096 Bytes 20.05.2015 18:57:22
XBV00096.VDF : 8.11.233.196 2048 Bytes 20.05.2015 18:57:22
XBV00097.VDF : 8.11.233.208 36352 Bytes 20.05.2015 18:57:22
XBV00098.VDF : 8.11.233.220 2048 Bytes 20.05.2015 18:57:22
XBV00099.VDF : 8.11.233.232 92672 Bytes 20.05.2015 20:57:09
XBV00100.VDF : 8.11.233.242 14336 Bytes 20.05.2015 20:57:09
XBV00101.VDF : 8.11.233.252 8704 Bytes 20.05.2015 09:29:58
XBV00102.VDF : 8.11.234.6 33792 Bytes 20.05.2015 09:29:58
XBV00103.VDF : 8.11.234.16 14336 Bytes 20.05.2015 09:29:58
XBV00104.VDF : 8.11.234.18 2048 Bytes 21.05.2015 09:29:58
XBV00105.VDF : 8.11.234.38 38912 Bytes 21.05.2015 09:29:58
XBV00106.VDF : 8.11.234.58 3584 Bytes 21.05.2015 09:29:58
XBV00107.VDF : 8.11.234.68 4096 Bytes 21.05.2015 09:29:58
XBV00108.VDF : 8.11.234.76 34304 Bytes 21.05.2015 09:29:58
XBV00109.VDF : 8.11.234.78 11264 Bytes 21.05.2015 09:29:59
XBV00110.VDF : 8.11.234.84 44032 Bytes 21.05.2015 09:29:59
XBV00111.VDF : 8.11.234.86 2048 Bytes 21.05.2015 09:29:59
XBV00112.VDF : 8.11.234.88 29184 Bytes 21.05.2015 09:29:59
XBV00113.VDF : 8.11.234.90 16896 Bytes 21.05.2015 09:29:59
XBV00114.VDF : 8.11.234.92 21504 Bytes 22.05.2015 09:29:59
XBV00115.VDF : 8.11.234.94 32768 Bytes 22.05.2015 09:29:59
XBV00116.VDF : 8.11.234.96 2048 Bytes 22.05.2015 09:29:59
XBV00117.VDF : 8.11.234.104 10240 Bytes 22.05.2015 09:29:59
XBV00118.VDF : 8.11.234.112 30208 Bytes 22.05.2015 09:29:59
XBV00119.VDF : 8.11.234.120 13824 Bytes 22.05.2015 09:29:59
XBV00120.VDF : 8.11.234.128 11264 Bytes 22.05.2015 09:29:59
XBV00121.VDF : 8.11.234.130 2048 Bytes 22.05.2015 09:29:59
XBV00122.VDF : 8.11.234.138 2048 Bytes 22.05.2015 09:29:59
XBV00123.VDF : 8.11.234.146 14848 Bytes 22.05.2015 09:29:59
XBV00124.VDF : 8.11.234.154 15872 Bytes 22.05.2015 09:29:59
XBV00125.VDF : 8.11.234.164 27136 Bytes 22.05.2015 09:29:59
XBV00126.VDF : 8.11.234.166 2048 Bytes 22.05.2015 09:30:00
XBV00127.VDF : 8.11.234.168 10240 Bytes 22.05.2015 09:30:00
XBV00128.VDF : 8.11.234.170 2048 Bytes 22.05.2015 09:30:00
XBV00129.VDF : 8.11.234.172 13312 Bytes 22.05.2015 09:30:00
LOCAL001.VDF : 8.11.234.172 131260416 Bytes 22.05.2015 09:30:32
Engineversion : 8.3.30.36
AEVDF.DLL : 8.3.1.6 133992 Bytes 22.09.2014 07:25:22
AESCRIPT.DLL : 8.2.2.64 571304 Bytes 12.05.2015 21:25:48
AESCN.DLL : 8.3.2.10 142456 Bytes 12.05.2015 21:25:48
AESBX.DLL : 8.2.20.34 1615784 Bytes 04.03.2015 21:04:33
AERDL.DLL : 8.2.1.20 731040 Bytes 11.02.2015 17:39:30
AEPACK.DLL : 8.4.0.78 792488 Bytes 20.05.2015 18:57:21
AEOFFICE.DLL : 8.3.1.22 363376 Bytes 25.04.2015 06:11:06
AEMOBILE.DLL : 8.1.7.2 281720 Bytes 25.04.2015 06:11:06
AEHEUR.DLL : 8.1.4.1684 8353704 Bytes 12.05.2015 21:25:47
AEHELP.DLL : 8.3.2.0 281456 Bytes 22.03.2015 17:52:47
AEGEN.DLL : 8.1.7.40 456608 Bytes 20.12.2014 19:36:51
AEEXP.DLL : 8.4.2.88 266296 Bytes 12.05.2015 21:25:48
AEEMU.DLL : 8.1.3.4 399264 Bytes 15.08.2014 08:30:03
AEDROID.DLL : 8.4.3.116 1050536 Bytes 12.03.2015 20:07:28
AECORE.DLL : 8.3.4.0 243624 Bytes 16.12.2014 20:31:37
AEBB.DLL : 8.1.2.0 60448 Bytes 15.08.2014 08:30:03
AVWINLL.DLL : 15.0.10.236 25904 Bytes 07.05.2015 20:55:28
AVPREF.DLL : 15.0.10.236 52984 Bytes 07.05.2015 20:56:24
AVREP.DLL : 15.0.10.236 220464 Bytes 07.05.2015 20:56:25
AVARKT.DLL : 15.0.10.296 228088 Bytes 07.05.2015 20:55:37
AVEVTLOG.DLL : 15.0.10.296 194296 Bytes 07.05.2015 20:55:54
SQLITE3.DLL : 15.0.10.236 456440 Bytes 07.05.2015 20:57:27
AVSMTP.DLL : 15.0.10.236 78128 Bytes 07.05.2015 20:56:32
NETNT.DLL : 15.0.10.236 16120 Bytes 07.05.2015 20:57:23
CommonImageRc.dll: 15.0.10.236 4355376 Bytes 07.05.2015 20:55:28
CommonTextRc.DLL: 15.0.10.270 70904 Bytes 07.05.2015 20:55:28
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, F:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Samstag, 23. Mai 2015 13:49
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'HDD1(F:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '168' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Fuel.Service.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'Service.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'SystemAgentService.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'NitroPDFDriverService8x64.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'NLSSRV32.EXE' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo64.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'TeamViewer_Service.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc7.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebg7.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler64.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '227' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'HostAppServiceUpdater.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_YATIHVE.EXE' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'hotkey.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'JME_LOAD.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'PDVD10Serv.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'FRITZWLANMini.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'HostAppService.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'HostAppService.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'StartMenuIndexer.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'NotificationsViewHost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'OUTLOOK.EXE' - '182' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSPPSVC.EXE' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_16_0_0_305.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_16_0_0_305.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '139' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2922' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <Windows8_OS>
C:\swapfile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'F:\' <USB-HDD>
Ende des Suchlaufs: Samstag, 23. Mai 2015 15:11
Benötigte Zeit: 1:21:33 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
49494 Verzeichnisse wurden überprüft
859584 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
859583 Dateien ohne Befall
19843 Archive wurden durchsucht
1 Warnungen
0 Hinweise
1128 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
|
| Themen zu Win 8.1 - DHL Email - link geöffnet |
| antivir, avira, browser, desktop, dhl email, dhl sendeverfolgung, email, error, feedback, firefox, flash player, google, hdd0(c:), helper, installation, link geöffnet, logfile, mozilla, omnibox, programm, realtek, registry, rundll, security, software, srtasks.exe, stick, svchost.exe, system, usb, warnung, win 8.1 64bit, windows |
Baum-Darstellung