| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Win7: Interpol Browser Sperre und anschließende Probleme mit Avira und RegistryWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
| |
09.06.2015, 05:51
| #1 |
 |  Win7: Interpol Browser Sperre und anschließende Probleme mit Avira und Registry Hallo, momentan habe ich noch nicht alle Schritte abgeschlossen, jedoch hat mein PC nach dem Neustart nach dem Suchlauf extrem lange gebraucht um nach der Passworteingabe den Desktop zu laden und die Downloads sind extrem langsam (das normale Bewegen im Internet funktioniert relativ gut), sodass ich Probleme habe den Adw Cleaner herunterzuladen. Der Download hat jetzt auch gerade von selbst abgebrochen und bei Versuch die Datei zu öffnen bekam ich die Warnung, dass es keine gültige Win32 Anwendung sei. Soll ich weiterhin versuchen, zu downloaden und den Schritten folgen? Ich poste dir jetzt schonmal das mbam-log. Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 08.06.2015 Suchlauf-Zeit: 16:02:10 Logdatei: mbam.txt Administrator: Ja Version: 2.01.6.1022 Malware Datenbank: v2015.06.08.03 Rootkit Datenbank: v2015.06.02.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x86 Dateisystem: NTFS Benutzer: Sebastian Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 344682 Verstrichene Zeit: 19 Min, 41 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente gefunden) Module: 0 (Keine schädliche Elemente gefunden) Registrierungsschlüssel: 0 (Keine schädliche Elemente gefunden) Registrierungswerte: 0 (Keine schädliche Elemente gefunden) Registrierungsdaten: 0 (Keine schädliche Elemente gefunden) Ordner: 0 (Keine schädliche Elemente gefunden) Dateien: 7 PUP.Optional.SkyTech.A, C:\Users\Sebastian\AppData\Local\Temp\65847632\65847632.zipDir\alilog.dll, In Quarantäne, [60e305b33a503cfa09a1f41610f2ce32], PUP.Optional.V9.A, C:\Users\Sebastian\AppData\Local\Temp\65847632\65847632.zipDir\qSE.exe, In Quarantäne, [d86be1d7f7936ec828df004bcd33c53b], PUP.Optional.Skytech.A, C:\Users\Sebastian\AppData\Local\Temp\65847632\65847632.zipDir\UninstallManager.exe, In Quarantäne, [44ff57618703072fac363685936ec838], PUP.Optional.IePluginService.A, C:\Users\Sebastian\AppData\Local\Temp\65847632\65847632.zipDir\tmp\SupTab_Setup302.exe, In Quarantäne, [b093fbbd335793a34686008c4db4c739], PUP.Optional.WpManager, C:\Users\Sebastian\AppData\Local\Temp\65847632\65847632.zipDir\tmp\wpm_v18.8.0.304.exe, In Quarantäne, [df646058751557dfc1a81186cd34718f], PUP.Optional.BrowseFox, C:\Users\Sebastian\AppData\Local\Temp\is1597349865\65834362_stp\webget_setup.exe, In Quarantäne, [c182c2f6f49639fd4462b2b0c1416b95], PUP.Optional.InstallCore, C:\Users\Sebastian\AppData\Local\Temp\is1597349865\65834486_stp\uninstaller.exe, In Quarantäne, [3e05f1c796f475c15db7aec9e220956b], Physische Sektoren: 0 (Keine schädliche Elemente gefunden) (end) Des weiteren ist während dem mbam-Suchlauf eine Warnung von Avira aufgepoppt, dass der Zugriff auf eine bestimmte Datei mit einem Virus/einem ünerwünschten Programm verweigert wurde. Komischerweise konnte ich jetzt bei Berichten wieder die älteren Funde einsehen. Ich poste dir also auch das Avira-Log. Code:
ATTFilter Exportierte Ereignisse:
08.06.2015 16:24 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Sebastian\AppData\Local\Temp\is1597349865\65834486_stp\uninstaller.exe
'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen9' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 16:24 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Sebastian\AppData\Local\Temp\65847632\65847632.zipDir\tmp\SupTab_Setup
302.exe'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 16:24 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Sebastian\AppData\Local\Temp\65847632\65847632.zipDir\tmp\wpm_v18.8.0.
304.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Cherished.oia' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 16:24 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Sebastian\AppData\Local\Temp\is1597349865\65834362_stp\webget_setup.ex
e'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.yve' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 16:24 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Sebastian\AppData\Local\Temp\65847632\65847632.zipDir\tmp\wpm_v18.8.0.
304.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Cherished.oia' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 16:24 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Sebastian\AppData\Local\Temp\65847632\65847632.zipDir\tmp\SupTab_Setup
302.exe'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 16:24 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Sebastian\AppData\Local\Temp\is1597349865\65834486_stp\uninstaller.exe
'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen9' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 16:24 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Sebastian\AppData\Local\Temp\is1597349865\65834362_stp\webget_setup.ex
e'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.yve' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 16:11 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Sebastian\AppData\Local\Temp\is1597349865\65834486_stp\uninstaller.exe
'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/InstallCore.Gen9' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 16:11 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Sebastian\AppData\Local\Temp\is1597349865\65834362_stp\webget_setup.ex
e'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/BrowseFox.yve' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 16:10 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Sebastian\AppData\Local\Temp\65847632\65847632.zipDir\tmp\wpm_v18.8.0.
304.exe'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Cherished.oia' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 16:10 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Sebastian\AppData\Local\Temp\65847632\65847632.zipDir\tmp\SupTab_Setup
302.exe'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 12:51 [System-Scanner] Malware gefunden
Die Datei 'C:\AdwCleaner\Quarantine\C\Program
Files\SupTab\DpInterface64.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4eafcdb2.qua'
verschoben!
08.06.2015 12:50 [System-Scanner] Malware gefunden
Die Datei
'C:\AdwCleaner\Quarantine\C\Users\SEBAST~1\AppData\Local\Temp\OCS\ocs_v71b.exe.v
ir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/DownloadSponsor.Gen'
[riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '512bdd89.qua'
verschoben!
08.06.2015 12:48 [System-Scanner] Malware gefunden
Die Datei 'C:\AdwCleaner\Quarantine\C\Program
Files\SupTab\DpInterface32.dll.vir'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5638e557.qua'
verschoben!
08.06.2015 12:36 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\AdwCleaner\Quarantine\C\Users\SEBAST~1\AppData\Local\Temp\OCS\ocs_v71b.exe.v
ir'
wurde ein Virus oder unerwünschtes Programm 'PUA/DownloadSponsor.Gen'
[riskware] gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 12:36 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\AdwCleaner\Quarantine\C\Users\SEBAST~1\AppData\Local\Temp\OCS\ocs_v71a.exe.v
ir'
wurde ein Virus oder unerwünschtes Programm 'PUA/DownloadSponsor.Gen'
[riskware] gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 12:36 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\AdwCleaner\Quarantine\C\ProgramData\WPM\wprotectmanager.exe.vir'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Cherished.oia' [adware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 12:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files\SupTab\SupTab.dll.vir'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 12:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files\SupTab\SpAPPSv32.dll.vir'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 12:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files\SupTab\SpAPPSv64.dll.vir'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 12:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\AdwCleaner\Quarantine\C\Program Files\SupTab\RSHP.exe.vir'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 12:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\AdwCleaner\Quarantine\C\Program
Files\SupTab\DpInterface64.dll.vir'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 12:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\AdwCleaner\Quarantine\C\Program
Files\SupTab\DpInterfacef32.dll.vir'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 12:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\AdwCleaner\Quarantine\C\Program
Files\SupTab\SearchProtect64.dll.vir'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
08.06.2015 12:36 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\AdwCleaner\Quarantine\C\Program
Files\SupTab\SearchProtect32.dll.vir'
wurde ein Virus oder unerwünschtes Programm 'PUA/Subtab.opona' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
**EDIT: Mittlerweile ist auch das normale Internet fast nicht mehr zu benutzen (Seiten im Browser öffnen) Ich poste gerade von einem anderen PC, doch auch hier ist es sehr langsam. Ich kann mir irgendwie nicht vorstellen, dass es daran liegt, dass das Internet momentan einfach langsam ist, denn es ist schon sehr extrem (1,2h vorraussichtliche Download Zeit für 2,1MB). Kann es sein dass der Virus Auswirkungen auf den Router hat oder ist soetwas nicht möglich? ***EDIT2: Leider ist das Internet so extrem langsam, dass ich keine Möglichkeit habe, momentan die Anweisungen weiter zu befolgen. Ich habe mehrmal versucht den AdwCleaner herunterzuladen, wobei mir auch manchmal aufgefallen ist dass der Dateiname manchmal nicht AdwCleaner war sondern einfach bunt zusammengewürfelte Zahlen/Buchstaben, dann habe ich garnicht erst versucht herunterzuladen. Seit dem Neustart habe ich also leider garkeine Chance mehr. Vielleicht bessert es sich ja mit der Zeit und ich kann doch mit dem AdwCleaner weitermachen. Heute ging alles wieder, d.h. die Geschwindigkeit war immernoch recht langsam, ich konnte aber wieder downloaden und Seiten im Trojaner-Board laden auch wieder ohne Probleme. Ich habe dann einfach mal alle weiteren Schritte durchgeführt. (Nach dem AdwCleaner habe ich das Gefühl, dass der Computer auch wieder deutlich schneller geworden ist, zumindest kein ewig schwarzer Bildschirm und langes Laden nach Passworteingabe mehr.) Jetzt die Logs: Code:
ATTFilter # AdwCleaner v4.206 - Bericht erstellt 09/06/2015 um 06:16:11
# Aktualisiert 01/06/2015 von Xplode
# Datenbank : 2015-06-08.1 [Server]
# Betriebssystem : Windows 7 Professional N Service Pack 1 (x86)
# Benutzername : Sebastian - SEBASTIAN-PC
# Gestarted von : C:\Users\Sebastian\Desktop\AdwCleaner_4.206.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
Ordner Gelöscht : C:\Users\SEBAST~1\AppData\Local\Temp\OCS
***** [ Geplante Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Schlüssel Gelöscht : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{459DD0F7-0D55-D3DC-67BC-E6BE37E9D762}
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Open Office Packages
***** [ Internetbrowser ] *****
-\\ Internet Explorer v10.0.9200.16866
-\\ Mozilla Firefox v38.0.5 (x86 de)
-\\ Google Chrome v
*************************
AdwCleaner[R2].txt - [1208 Bytes] - [09/06/2015 06:13:37]
AdwCleaner[S2].txt - [1128 Bytes] - [09/06/2015 06:16:11]
########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1187 Bytes] ##########
Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.9.1 (06.08.2015:1)
OS: Windows 7 Professional N x86
Ran by Sebastian on 09.06.2015 at 6:29:13,51
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Tasks
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}
~~~ Files
~~~ Folders
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 09.06.2015 at 6:32:10,74
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 07-06-2015
Ran by Sebastian (administrator) on SEBASTIAN-PC on 09-06-2015 06:38:23
Running from C:\Users\Sebastian\Desktop
Loaded Profiles: Sebastian & UpdatusUser (Available Profiles: Sebastian & UpdatusUser)
Platform: Microsoft Windows 7 Professional N Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 10 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe
(Microsoft Corporation) C:\Windows\System32\wuauclt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [726320 2015-05-13] (Avira Operations GmbH & Co. KG)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\S-1-5-21-2144740066-71274108-424888865-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll [2014-04-18] (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll [2014-04-18] (Oracle Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF ProfilePath: C:\Users\Sebastian\AppData\Roaming\Mozilla\Firefox\Profiles\fdv03uok.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_17_0_0_134.dll [2015-04-04] ()
FF Plugin: @java.com/DTPlugin,version=10.55.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-04-18] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.55.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll [2014-04-18] (Oracle Corporation)
FF Plugin: @nvidia.com/3DVision -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll [2013-10-23] (NVIDIA Corporation)
FF Plugin: @nvidia.com/3DVisionStreaming -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2013-10-23] (NVIDIA Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll [2014-04-18] (Pando Networks)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-05-01] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-2144740066-71274108-424888865-1000: pandonetworks.com/PandoWebPlugin -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll [2014-04-18] (Pando Networks)
Chrome:
=======
CHR Profile: C:\Users\Sebastian\AppData\Local\Google\Chrome\User Data\Default
========================== Services (Whitelisted) =================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe [815920 2015-05-13] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [434424 2015-05-13] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [434424 2015-05-13] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1004280 2015-05-13] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG)
S2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105864 2015-04-04] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2015-04-04] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-02-25] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [37896 2015-04-04] (Avira Operations GmbH & Co. KG)
R0 CD68DDE6; C:\Windows\System32\drivers\CD68DDE6.sys [135264 2015-06-08] (Kaspersky Lab ZAO)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2015-04-14] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2015-04-14] (Malwarebytes Corporation)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2014-02-25] (Avira GmbH)
==================== NetSvcs (Whitelisted) ===================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
==================== One Month Created files and folders ========
(If an entry is included in the fixlist, the file/folder will be moved.)
2015-06-09 06:32 - 2015-06-09 06:32 - 00000790 _____ C:\Users\Sebastian\Desktop\JRT.txt
2015-06-09 06:29 - 2015-06-09 06:29 - 00000207 _____ C:\Windows\tweaking.com-regbackup-SEBASTIAN-PC-Windows-7-Professional-N-(32-bit).dat
2015-06-09 06:29 - 2015-06-09 06:29 - 00000000 ____D C:\RegBackup
2015-06-09 06:23 - 2015-06-09 06:27 - 02943663 _____ (Thisisu) C:\Users\Sebastian\Desktop\JRT.exe
2015-06-09 06:19 - 2015-06-09 06:19 - 00001267 _____ C:\Users\Sebastian\Desktop\AdwCleaner[S2].txt
2015-06-09 06:11 - 2015-06-09 06:16 - 00000000 ____D C:\AdwCleaner
2015-06-09 06:09 - 2015-06-09 06:10 - 02231296 _____ C:\Users\Sebastian\Desktop\AdwCleaner_4.206.exe
2015-06-08 16:47 - 2015-06-08 16:47 - 00016778 _____ C:\Users\Sebastian\Desktop\Avira.txt
2015-06-08 16:32 - 2015-06-08 16:32 - 00002292 _____ C:\Users\Sebastian\Desktop\mbam.txt
2015-06-08 16:01 - 2015-06-08 16:29 - 00119512 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-06-08 16:00 - 2015-06-08 16:00 - 00001056 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-06-08 16:00 - 2015-06-08 16:00 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2015-06-08 16:00 - 2015-06-08 16:00 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-06-08 16:00 - 2015-06-08 16:00 - 00000000 ____D C:\Program Files\ Malwarebytes Anti-Malware
2015-06-08 16:00 - 2015-04-14 09:37 - 00092888 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-06-08 16:00 - 2015-04-14 09:37 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-06-08 16:00 - 2015-04-14 09:37 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-06-08 15:56 - 2015-06-08 15:57 - 21546080 _____ (Malwarebytes Corporation ) C:\Users\Sebastian\Desktop\mbam-setup-2.1.6.1022.exe
2015-06-08 13:44 - 2015-06-08 13:44 - 00008505 _____ C:\Users\Sebastian\Desktop\gmer.log
2015-06-08 13:26 - 2015-06-08 13:26 - 00380416 _____ C:\Users\Sebastian\Desktop\jn3c2hoz.exe
2015-06-08 13:23 - 2015-06-08 13:24 - 00027450 _____ C:\Users\Sebastian\Desktop\Addition.txt
2015-06-08 13:22 - 2015-06-09 06:38 - 00006997 _____ C:\Users\Sebastian\Desktop\FRST.txt
2015-06-08 13:22 - 2015-06-09 06:38 - 00000000 ____D C:\FRST
2015-06-08 13:21 - 2015-06-08 13:21 - 01147904 _____ (Farbar) C:\Users\Sebastian\Desktop\FRST.exe
2015-06-08 13:20 - 2015-06-08 13:21 - 00000480 _____ C:\Users\Sebastian\Desktop\defogger_disable.log
2015-06-08 13:20 - 2015-06-08 13:20 - 00000000 _____ C:\Users\Sebastian\defogger_reenable
2015-06-08 13:17 - 2015-06-08 13:18 - 00050477 _____ C:\Users\Sebastian\Desktop\Defogger.exe
2015-06-08 12:42 - 2015-06-08 12:42 - 00000000 ____D C:\Users\Sebastian\AppData\Roaming\Macromedia
2015-06-08 12:42 - 2015-06-08 12:42 - 00000000 ____D C:\Users\Sebastian\AppData\Local\Macromedia
2015-06-08 12:19 - 2015-06-08 12:23 - 00000000 ____D C:\Users\Sebastian\AppData\Roaming\Mozilla
2015-06-08 12:19 - 2015-06-08 12:23 - 00000000 ____D C:\Users\Sebastian\AppData\Local\Mozilla
2015-06-08 12:19 - 2015-06-08 12:19 - 00001101 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-06-08 12:19 - 2015-06-08 12:19 - 00001015 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-06-08 12:19 - 2015-06-08 12:19 - 00000000 ____D C:\ProgramData\Mozilla
2015-06-08 12:19 - 2015-06-08 12:19 - 00000000 ____D C:\Program Files\Mozilla Maintenance Service
2015-06-08 12:18 - 2015-06-08 12:19 - 00000000 ____D C:\Program Files\Mozilla Firefox
2015-06-08 12:11 - 2015-06-08 12:12 - 00243592 _____ C:\Users\Sebastian\Downloads\Firefox Setup Stub 38.0.5.exe
2015-06-08 12:10 - 2015-06-08 12:12 - 00000000 ____D C:\KVRT_Data
2015-06-08 12:10 - 2015-06-08 12:10 - 00135264 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\CD68DDE6.sys
2015-06-08 12:00 - 2015-06-08 12:00 - 01197344 _____ C:\Users\Sebastian\Downloads\Kaspersky Virus Removal Tool - CHIP-Installer.exe
2015-05-29 12:52 - 2015-05-29 12:52 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
2015-05-29 12:52 - 2015-05-29 12:52 - 00000000 ____D C:\Program Files\7-Zip
2015-05-29 12:51 - 2015-05-29 12:51 - 01182190 _____ C:\Users\Sebastian\Downloads\7z938.exe
2015-05-28 14:10 - 2015-05-28 14:22 - 00057363 _____ C:\Users\Sebastian\Desktop\CV_UNI_Sebastian***.odt
2015-05-28 12:35 - 2015-05-28 12:35 - 00000287 _____ C:\Users\Sebastian\Downloads\Sebastian_***.vcf
2015-05-14 07:42 - 2015-05-01 15:16 - 00102608 _____ (Microsoft Corporation) C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll
2015-05-13 16:04 - 2015-04-13 05:19 - 00259072 _____ (Microsoft Corporation) C:\Windows\system32\services.exe
2015-05-13 16:04 - 2015-03-04 06:11 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\shimeng.dll
2015-05-13 16:04 - 2015-03-04 06:10 - 00295936 _____ (Microsoft Corporation) C:\Windows\system32\apphelp.dll
2015-05-13 16:04 - 2015-03-04 06:10 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\aelupsvc.dll
2015-05-13 16:04 - 2015-03-04 06:10 - 00020992 _____ (Microsoft Corporation) C:\Windows\system32\sdbinst.exe
2015-05-13 16:02 - 2015-05-05 03:12 - 00248832 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-05-13 16:02 - 2015-04-27 21:11 - 03989440 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2015-05-13 16:02 - 2015-04-27 21:11 - 03934144 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-05-13 16:02 - 2015-04-27 21:11 - 00137664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-05-13 16:02 - 2015-04-27 21:11 - 00067520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-05-13 16:02 - 2015-04-27 21:08 - 01307648 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-05-13 16:02 - 2015-04-27 21:05 - 00851456 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2015-05-13 16:02 - 2015-04-27 21:05 - 00635392 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2015-05-13 16:02 - 2015-04-27 21:05 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-05-13 16:02 - 2015-04-27 21:05 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-05-13 16:02 - 2015-04-27 21:05 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-05-13 16:02 - 2015-04-27 21:05 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-05-13 16:02 - 2015-04-27 21:05 - 00100352 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-05-13 16:02 - 2015-04-27 21:05 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\sechost.dll
2015-05-13 16:02 - 2015-04-27 21:05 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-05-13 16:02 - 2015-04-27 21:05 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-05-13 16:02 - 2015-04-27 21:05 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-05-13 16:02 - 2015-04-27 21:05 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-05-13 16:02 - 2015-04-27 21:04 - 01061376 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-05-13 16:02 - 2015-04-27 21:04 - 00641536 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2015-05-13 16:02 - 2015-04-27 21:04 - 00550912 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-05-13 16:02 - 2015-04-27 21:04 - 00364544 _____ (Microsoft Corporation) C:\Windows\system32\tracerpt.exe
2015-05-13 16:02 - 2015-04-27 21:04 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-05-13 16:02 - 2015-04-27 21:04 - 00082944 _____ (Microsoft Corporation) C:\Windows\system32\logman.exe
2015-05-13 16:02 - 2015-04-27 21:04 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-05-13 16:02 - 2015-04-27 21:04 - 00040448 _____ (Microsoft Corporation) C:\Windows\system32\typeperf.exe
2015-05-13 16:02 - 2015-04-27 21:04 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-05-13 16:02 - 2015-04-27 21:04 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\relog.exe
2015-05-13 16:02 - 2015-04-27 21:04 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-05-13 16:02 - 2015-04-27 21:04 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-05-13 16:02 - 2015-04-27 21:03 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-05-13 16:02 - 2015-04-27 21:03 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\diskperf.exe
2015-05-13 16:02 - 2015-04-27 21:01 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-05-13 16:02 - 2015-04-27 21:01 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-05-13 16:02 - 2015-04-27 20:59 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-05-13 16:02 - 2015-04-27 20:59 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-05-13 16:02 - 2015-04-27 20:00 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll
2015-05-13 16:02 - 2015-04-20 04:03 - 02382336 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-05-13 16:02 - 2015-04-18 04:56 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\certcli.dll
2015-05-13 16:01 - 2015-04-08 05:14 - 00216064 _____ (Microsoft Corporation) C:\Windows\system32\InkEd.dll
2015-05-13 16:01 - 2015-04-08 05:14 - 00019968 _____ (Microsoft Corporation) C:\Windows\system32\jnwmon.dll
2015-05-13 16:01 - 2015-02-18 09:06 - 00123904 _____ (Microsoft Corporation) C:\Windows\system32\poqexec.exe
2015-05-12 07:42 - 2015-03-23 05:06 - 00860160 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-05-12 07:42 - 2015-03-23 05:06 - 00630784 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-05-12 07:42 - 2015-03-23 05:06 - 00576000 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-05-12 07:42 - 2015-03-23 05:06 - 00331264 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-05-12 07:42 - 2015-03-23 05:06 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-05-12 07:42 - 2015-03-23 05:06 - 00159744 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2015-05-12 07:42 - 2015-03-23 05:06 - 00026112 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-05-12 07:42 - 2015-03-23 04:59 - 00896000 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-05-12 07:42 - 2015-03-04 06:16 - 00249784 _____ (Microsoft Corporation) C:\Windows\system32\clfs.sys
2015-05-12 07:42 - 2015-03-04 06:10 - 00058880 _____ (Microsoft Corporation) C:\Windows\system32\clfsw32.dll
2015-05-12 07:42 - 2015-01-28 01:36 - 01167520 _____ (Microsoft Corporation) C:\Windows\system32\aitstatic.exe
2015-05-12 07:41 - 2015-03-05 06:06 - 00305152 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-05-12 07:40 - 2015-03-25 05:00 - 03088384 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-05-12 07:40 - 2015-03-25 05:00 - 02020864 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-05-12 07:40 - 2015-03-25 05:00 - 00566784 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-05-12 07:40 - 2015-03-25 05:00 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-05-12 07:40 - 2015-03-25 05:00 - 00131584 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-05-12 07:40 - 2015-03-25 05:00 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-05-12 07:40 - 2015-03-25 05:00 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-05-12 07:40 - 2015-03-25 05:00 - 00035328 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-05-12 07:40 - 2015-03-25 05:00 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-05-12 07:40 - 2015-03-25 05:00 - 00029696 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-05-12 07:40 - 2015-03-25 05:00 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-05-12 07:38 - 2015-02-25 05:03 - 00514560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\http.sys
2015-05-12 07:35 - 2015-03-10 05:08 - 01237504 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2015-05-12 07:35 - 2015-03-10 05:05 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2015-05-12 07:09 - 2015-05-12 07:09 - 00001093 _____ C:\Users\Public\Desktop\Avira.lnk
==================== One Month Modified files and folders ========
(If an entry is included in the fixlist, the file/folder will be moved.)
2015-06-09 06:30 - 2014-04-18 13:00 - 01724536 _____ C:\Windows\WindowsUpdate.log
2015-06-09 06:26 - 2009-07-14 06:02 - 00028352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-06-09 06:26 - 2009-07-14 06:02 - 00028352 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-06-09 06:18 - 2014-04-18 17:54 - 00000000 ____D C:\ProgramData\NVIDIA
2015-06-09 06:18 - 2009-07-14 06:17 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-06-09 06:18 - 2009-07-14 06:07 - 00034824 _____ C:\Windows\setupact.log
2015-06-09 06:12 - 2014-04-20 12:03 - 01570157 _____ C:\Windows\IE11_main.log
2015-06-08 17:51 - 2010-11-20 23:49 - 00409844 _____ C:\Windows\PFRO.log
2015-06-08 16:26 - 2014-09-02 14:04 - 00000000 ____D C:\Windows\Minidump
2015-06-08 13:55 - 2014-09-02 14:04 - 00351983 ____N C:\Windows\Minidump\060815-22822-01.dmp
2015-06-08 13:20 - 2014-04-18 13:12 - 00000000 ____D C:\Users\Sebastian
2015-06-08 12:27 - 2014-04-18 13:28 - 00000000 ____D C:\Program Files\Google
2015-05-31 20:44 - 2014-04-18 21:17 - 00000000 ____D C:\Users\Sebastian\AppData\Roaming\vlc
2015-05-29 13:23 - 2014-08-14 22:33 - 00083499 _____ C:\Users\Sebastian\Desktop\Lebenslauf__2.odt
2015-05-29 13:00 - 2014-04-18 13:12 - 00000000 ____D C:\Users\Sebastian\AppData\Local\VirtualStore
2015-05-28 14:39 - 2010-11-20 23:03 - 01618320 _____ C:\Windows\system32\PerfStringBackup.INI
2015-05-21 23:06 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\NDF
2015-05-18 13:38 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\rescache
2015-05-17 05:01 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\AppCompat
2015-05-14 09:02 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\Microsoft.NET
2015-05-14 08:28 - 2014-08-13 19:09 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-05-14 08:04 - 2009-07-14 06:02 - 00286616 _____ C:\Windows\system32\FNTCACHE.DAT
2015-05-14 08:01 - 2014-12-14 22:18 - 00000000 ____D C:\Windows\system32\appraiser
2015-05-14 08:01 - 2014-05-07 11:38 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-05-14 08:01 - 2011-04-12 04:25 - 00000000 ____D C:\Program Files\Windows Journal
2015-05-14 08:01 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2015-05-14 08:01 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\AdvancedInstallers
2015-05-14 07:32 - 2014-04-18 23:07 - 00000000 ____D C:\Users\Sebastian\AppData\Roaming\Avira
2015-05-14 07:31 - 2014-04-18 22:41 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-05-14 07:29 - 2014-04-18 22:41 - 00000000 ____D C:\ProgramData\Avira
2015-05-12 07:09 - 2014-04-18 22:41 - 00000000 ____D C:\Program Files\Avira
2015-05-12 07:09 - 2014-04-18 22:35 - 00000000 ____D C:\ProgramData\Package Cache
==================== Files in the root of some directories =======
2014-11-18 12:55 - 2014-11-18 12:55 - 6000640 _____ () C:\Program Files\GUT7FF9.tmp
Some files in TEMP:
====================
C:\Users\Sebastian\AppData\Local\Temp\avgnt.exe
C:\Users\Sebastian\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\Sebastian\AppData\Local\Temp\nvSCPAPISvr.exe
C:\Users\Sebastian\AppData\Local\Temp\nvStInst.exe
C:\Users\Sebastian\AppData\Local\Temp\Quarantine.exe
C:\Users\Sebastian\AppData\Local\Temp\sqlite3.dll
C:\Users\Sebastian\AppData\Local\Temp\swt-win32-3349.dll
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2015-06-08 20:48
==================== End of log ============================
**EDIT: Von der Addition.txt wurde keine neue Datei erstellt, bzw ich habe nur die alte. Geändert von Marlton (09.06.2015 um 05:59 Uhr) Grund: Mehr Informationen |
|
| Themen zu Win7: Interpol Browser Sperre und anschließende Probleme mit Avira und Registry |
| adware/browsefox.yve, adware/cherished.oia, adware/installcore.gen9, bildschirm, nicht mehr, probleme, pua/downloadsponsor.gen, pua/subtab.opona, pup.optional.browsefox, pup.optional.iepluginservice.a, pup.optional.installcore, pup.optional.skytech.a, pup.optional.v9.a, pup.optional.wpmanager, recovery, registry, speicher |
Hybrid-Darstellung
