| |
| |||||||
Log-Analyse und Auswertung: Nach Aufscheinen des Polizeitrojaner-Bildschirms meldet Avira Fund des installrex.gen7Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
25.06.2015, 09:46
| #1 |
| |  Nach Aufscheinen des Polizeitrojaner-Bildschirms meldet Avira Fund des installrex.gen7 Nach Besuch einer Internet-Seite war kurz der Polizei-Trojaner-Bildschirm zu sehen. Nach restart, der auch problemlos war machte ich einen Scan mit Avira (siehe Log). Dieser fand den Trojaner installrex.gen7. Habe diesen in die Quarantäne verschoben. Ein neuerlicher Scan 2 Tage später fand denselnen Trojaner wieder. Scan abgebrochen und Trojaner wieder in die Quarantäne verschoben. Dann habe ich die von ihnen beschriebenen Schritte unternommen und die Log-files erstellt. Bitte um weitere Hilfe! [CODE]Additional FRST Logfile: Code:
ATTFilter scan result of Farbar Recovery Scan Tool (x64) Version:24-06-2015
Ran by mopiit at 2015-06-25 09:17:00
Running from C:\Users\Piit58\Downloads
Boot Mode: Normal
==========================================================
==================== Accounts: =============================
Administrator (S-1-5-21-417339721-1866646758-1052391392-500 - Administrator - Disabled)
Gast (S-1-5-21-417339721-1866646758-1052391392-501 - Limited - Disabled)
mopiit (S-1-5-21-417339721-1866646758-1052391392-1001 - Administrator - Enabled) => C:\Users\Piit58
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
2007 Microsoft Office Suite Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden
7-Zip 9.22 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0922-000001000000}) (Version: 9.22.00.0 - Igor Pavlov)
Adobe Flash Player 17 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 17.0.0.190 - Adobe Systems Incorporated)
Adobe Photoshop Elements 5.0 (HKLM-x32\...\Adobe Photoshop Elements 5) (Version: 5.0 - Adobe Systems, Inc.)
Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.3.153 - Adobe Systems, Inc.)
Ahnenblatt 2.84 (HKLM-x32\...\Ahnenblatt_is1) (Version: 2.84.0.1 - Dirk Böttcher)
AllShare Framework DMS (HKLM\...\{83232C27-8C3F-44A5-9EB2-BB7161228ADD}) (Version: 1.3.23 - Samsung)
Ankh (HKLM-x32\...\Ankh) (Version: - )
Assassins Creed IV Black Flag (HKLM-x32\...\Uplay Install 273) (Version: - Ubisoft)
Audacity 2.0.6 (HKLM-x32\...\Audacity_is1) (Version: 2.0.6 - Audacity Team)
Avidemux 2.6 - 64bits (HKLM-x32\...\Avidemux 2.6 - 64bits (64-bit)) (Version: 2.6.8.9046 - )
Avira (HKLM-x32\...\{8467e01f-0496-42ce-b247-88ef205b4880}) (Version: 1.1.40.29239 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.40.29239 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.11.574 - Avira Operations GmbH & Co. KG)
BlueStacks App Player (HKLM-x32\...\BlueStacks App Player) (Version: 0.8.10.3096 - BlueStack Systems, Inc.)
BlueStacks Notification Center (HKLM-x32\...\{0BED0B96-70B8-4893-884B-DC485DC8C1B7}) (Version: 0.8.10.3096 - BlueStack Systems, Inc.)
Canon LBP5000 (HKLM\...\Canon LBP5000) (Version: - )
CanoScan 8800F (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ4805) (Version: - )
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5143 - CDBurnerXP)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.49.1.0356 - Disc Soft Ltd)
DesignCAD 3D Max 22 (HKLM-x32\...\{CCB44106-246E-45A5-8507-801F39EFB55B}) (Version: 22.0.0 - IMSIDesign)
DesignCAD Toolkit Architektur & Planung 22 Version 22 (HKLM-x32\...\DesignCAD Toolkit Architektur & Planung 22_is1) (Version: 22 - Franzis Verlag)
Disk Explorer Professional 3 (HKLM-x32\...\DEPro3) (Version: 3.70 - Tomas Jelinek)
DVD Flick 1.3.0.7 (HKLM-x32\...\DVD Flick_is1) (Version: 1.3.0.7 - Dennis Meuwissen)
Free Audio Converter version 5.0.37.327 (HKLM-x32\...\Free Audio Converter_is1) (Version: 5.0.37.327 - DVDVideoSoft Ltd.)
Free Video to Android Converter version 5.0.35.304 (HKLM-x32\...\Free Video to Android Converter_is1) (Version: 5.0.35.304 - DVDVideoSoft Ltd.)
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.27.5 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3355 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.0.1016 - Intel Corporation)
Java 7 Update 67 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217067FF}) (Version: 7.0.670 - Oracle)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Lagarith lossless video codec (Remove Only) (HKLM\...\LAGARITH) (Version: - )
Logitech Harmony Remote Software 7 (HKLM-x32\...\{5C6F884D-680C-448B-B4C9-22296EE1B206}) (Version: 7.7.0.0 - Logitech)
Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation)
Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme (HKLM-x32\...\{90120000-00B2-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40416.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Mozilla Firefox 38.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.1 (x86 de)) (Version: 38.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 37.0.2 - Mozilla)
MSVC90_x64 (Version: 1.0.1.2 - Nokia) Hidden
MSVC90_x86 (x32 Version: 1.0.1.2 - Nokia) Hidden
MyFreeCodec (HKU\S-1-5-21-417339721-1866646758-1052391392-1001\...\MyFreeCodec) (Version: - )
Nokia Connectivity Cable Driver (HKLM-x32\...\{A57025CC-5F2E-4D01-B387-06DB10500D43}) (Version: 7.1.78.0 - Nokia)
Nokia PC Suite (HKLM-x32\...\Nokia PC Suite) (Version: 7.1.180.94 - Nokia)
Nokia PC Suite (x32 Version: 7.1.180.94 - Nokia) Hidden
NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 353.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 353.06 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.2.2 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.2.2 - NVIDIA Corporation)
NVIDIA Grafiktreiber 353.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 353.06 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.3 - NVIDIA Corporation)
NVIDIA Miracast Virtueller Ton 353.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Miracast.VirtualAudio) (Version: 353.06 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
ON_OFF Charge 2 B13.0403.1 (HKLM-x32\...\InstallShield_{6B4ED6F7-BB88-4945-B0C6-01410E1BAC3A}) (Version: 1.00.0000 - GIGABYTE)
ON_OFF Charge 2 B13.0403.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
ON_OFF Charge B13.0403.1 (HKLM-x32\...\{3DECD372-76A1-4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)
PC Connectivity Solution (HKLM-x32\...\{644F4910-E812-49AD-93EC-86828CB81A0D}) (Version: 12.0.27.0 - Nokia)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.0.2 - pdfforge)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.21.909.2013 - Realtek)
Realtek Ethernet Diagnostic Utility (HKLM-x32\...\{DADC7AB0-E554-4705-9F6A-83EA82ED708E}) (Version: 2.0.2.7 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6849 - Realtek Semiconductor Corp.)
Remote Control USB Driver (HKLM-x32\...\{8471021C-F529-43DE-84DF-3612E10F58C4}) (Version: 2.3.2.317 - )
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.2.14014_7 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.6.2.14014_7 - Samsung Electronics Co., Ltd.) Hidden
Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.)
Samsung Kies3 (x32 Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung Link 1.8.1.1405191947 (HKLM\...\8474-7877-9059-0204) (Version: 1.8.1.1405191947 - Copyright 2013 SAMSUNG)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.49.0 - SAMSUNG Electronics Co., Ltd.)
SeaTools for Windows (HKLM-x32\...\SeaTools for Windows) (Version: - Seagate Technology)
SHIELD Streaming (Version: 4.0.1000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 17.12.8 - NVIDIA Corporation) Hidden
SketchUp 2014 (HKLM-x32\...\{D71C0CA7-A245-4CB7-A958-7DB3377602AE}) (Version: 14.0.4900 - Trimble Navigation Limited)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TmNationsForever (HKLM-x32\...\TmNationsForever_is1) (Version: - Nadeo)
TV-Browser 3.3.3 (HKLM-x32\...\tvbrowser) (Version: 3.3.3 - TV-Browser Team)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
Uplay (HKLM-x32\...\Uplay) (Version: 4.2 - Ubisoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
Windows 8 Codecs Pack 1.0.0 (HKLM\...\w8cpsetup_is1) (Version: 1.0.0 - Web Solution Mart)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Windows-Treiberpaket - Nokia Modem (02/25/2011 4.7) (HKLM\...\E0AC723A3DE3A04256288CADBBB011B112AED454) (Version: 02/25/2011 4.7 - Nokia)
Windows-Treiberpaket - Nokia Modem (02/25/2011 7.01.0.9) (HKLM\...\72A50F48CC5601190B9C4E74D81161693133E7F7) (Version: 02/25/2011 7.01.0.9 - Nokia)
Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver (05/31/2012 7.1.2.0) (HKLM\...\62BBD193ADFDBB228C7E1ADB56463F5732FF7F6F) (Version: 05/31/2012 7.1.2.0 - Nokia)
==================== Custom CLSID (Whitelisted): ==========================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
==================== Restore Points =========================
10-06-2015 10:12:25 Geplanter Prüfpunkt
20-06-2015 22:11:21 Geplanter Prüfpunkt
23-06-2015 08:30:05 Wiederherstellungsvorgang
==================== Hosts content: ===============================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (Whitelisted) =============
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
Task: {0A9A003C-81A4-4538-B05F-7B9B12D3ED8F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-02-16] (Google Inc.)
Task: {3C41DBE8-390D-4118-9FC5-D228C5A1DEFE} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2015-06-25] (Microsoft Corporation)
Task: {4C8B14AB-5771-4077-AC0E-FA1E78915926} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-06-23] (Adobe Systems Incorporated)
Task: {5A60D434-D2AA-4D43-A06F-6CEACBD69466} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: {9582D9F4-8D92-49A7-9761-8D17956C1FB5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-02-16] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (Whitelisted) ==============
2014-01-07 23:29 - 2015-05-28 06:15 - 00116368 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-06-25 09:10 - 2015-06-25 09:10 - 00050477 _____ () C:\Users\Piit58\Downloads\Defogger.exe
2013-12-11 16:46 - 2013-12-11 16:46 - 01114624 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DMSManager.dll
2013-07-23 19:18 - 2013-07-23 19:18 - 00227840 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_serialization-vc90-mt-1_47.dll
2013-07-23 19:18 - 2013-07-23 19:18 - 00038912 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_date_time-vc90-mt-1_47.dll
2013-07-23 19:18 - 2013-07-23 19:18 - 00012800 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_system-vc90-mt-1_47.dll
2013-07-23 19:18 - 2013-07-23 19:18 - 00046592 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_thread-vc90-mt-1_47.dll
2013-10-22 09:48 - 2013-10-22 09:48 - 00707072 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ContentDirectoryPresenter.dll
2013-10-24 16:53 - 2013-10-24 16:53 - 00107008 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DCMCDP.dll
2013-12-11 16:46 - 2013-12-11 16:46 - 00102400 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\FolderCDP.dll
2013-10-24 16:53 - 2013-10-24 16:53 - 00032768 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\Autobackup.dll
2013-04-19 16:38 - 2013-04-19 16:38 - 00055808 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\RosettaAllShare.dll
2013-12-11 16:46 - 2013-12-11 16:46 - 00077312 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\MetadataFramework.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 00520234 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\sqlite3.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 00450560 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\MoodExtractor.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 05717504 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DCMImgExtractor.dll
2013-10-25 19:48 - 2013-10-25 19:48 - 00028672 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AutoChaptering.dll
2013-10-25 19:49 - 2013-10-25 19:49 - 00028160 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AudioExtractor.dll
2013-12-11 16:45 - 2013-12-11 16:45 - 00017920 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoExtractor.dll
2013-10-25 19:53 - 2013-10-25 19:53 - 00012288 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ImageExtractor.dll
2013-10-25 19:48 - 2013-10-25 19:48 - 00013824 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\TextExtractor.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 00147456 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libexpat.dll
2013-10-25 19:48 - 2013-10-25 19:48 - 00012288 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoThumb.dll
2013-10-25 19:48 - 2013-10-25 19:48 - 00064000 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ID3Driver.dll
2013-10-25 19:48 - 2013-10-25 19:48 - 00023040 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\RichInfoDriver.dll
2013-10-25 19:53 - 2013-10-25 19:53 - 00117248 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ThumbnailMaker.dll
2013-12-11 16:45 - 2013-12-11 16:45 - 00134144 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoMetadataDriver.dll
2013-10-25 19:48 - 2013-10-25 19:48 - 00024064 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\SECMetaDriver.dll
2013-10-25 19:48 - 2013-10-25 19:48 - 00024064 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\photoDriver.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 04671488 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avcodec-52.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 00686080 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avformat-52.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 00070656 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avutil-50.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 00152064 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\swscale-0.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 00366592 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\tag.dll
2013-10-25 19:48 - 2013-10-25 19:48 - 00289792 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libThumbnail.dll
2013-10-25 19:53 - 2013-10-25 19:53 - 01033728 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ImageMagickWrapper.dll
2013-10-25 19:48 - 2013-10-25 19:48 - 00290816 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libKeyFrame.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 00399826 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libexif-12.dll.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 00044032 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\us.dll
2013-12-11 01:09 - 2013-09-16 13:17 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2014-03-31 21:35 - 2014-03-31 21:35 - 00282304 _____ () C:\Program Files (x86)\Windows Live\Writer\de\WindowsLive.Writer.Localization.resources.dll
==================== Alternate Data Streams (Whitelisted) =========
(If an entry is included in the fixlist, only the ADS will be removed.)
AlternateDataStreams: C:\ProgramData\TEMP:8D09CB9B
AlternateDataStreams: C:\Users\Piit58\SkyDrive:ms-properties
==================== Safe Mode (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (Whitelisted) ===============
(If an entry is included in the fixlist, the registry item will be restored to default or removed.)
==================== Internet Explorer trusted/restricted ===============
(If an entry is included in the fixlist, it will be removed from the registry.)
IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com
There are 7866 more restricted sites.
==================== Other Areas ============================
(Currently there is no automatic fix for this section.)
HKU\S-1-5-21-417339721-1866646758-1052391392-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Piit58\Desktop\DesktopImDesktop\Bilder\Tigerschleck.jpg
DNS Servers: 192.168.1.1
==================== MSCONFIG/TASK MANAGER disabled items ==
(Currently there is no automatic fix for this section.)
MSCONFIG\Services: AdobeActiveFileMonitor5.0 => 2
MSCONFIG\Services: AeLookupSvc => 3
MSCONFIG\Services: ALG => 3
MSCONFIG\Services: AppIDSvc => 3
MSCONFIG\Services: AppMgmt => 3
MSCONFIG\Services: Browser => 3
MSCONFIG\Services: BstHdAndroidSvc => 2
MSCONFIG\Services: BstHdLogRotatorSvc => 2
MSCONFIG\Services: BstHdUpdaterSvc => 2
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: Samsung Link Service => 2
MSCONFIG\Services: SandraAgentSrv => 3
MSCONFIG\Services: SDScannerService => 2
MSCONFIG\Services: SDUpdateService => 2
MSCONFIG\Services: SDWSCService => 2
MSCONFIG\Services: Stereo Service => 2
HKLM\...\StartupApproved\Run: => "IAStorIcon"
HKLM\...\StartupApproved\Run: => "HotKeysCmds"
HKLM\...\StartupApproved\Run: => "IgfxTray"
HKLM\...\StartupApproved\Run: => "ShadowPlay"
HKLM\...\StartupApproved\Run: => "NvBackend"
HKLM\...\StartupApproved\Run: => "Nvtmru"
HKLM\...\StartupApproved\Run: => "Persistence"
HKLM\...\StartupApproved\Run: => "RTHDVCPL"
HKLM\...\StartupApproved\Run: => "Samsung Link"
HKLM\...\StartupApproved\Run: => "Logitech Download Assistant"
HKLM\...\StartupApproved\Run32: => "WsmUpdater"
HKLM\...\StartupApproved\Run32: => "Adobe Photo Downloader"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "ISUSScheduler"
HKLM\...\StartupApproved\Run32: => "KiesTrayAgent"
HKLM\...\StartupApproved\Run32: => "BlueStacks Agent"
HKLM\...\StartupApproved\Run32: => "SPM15 Chrome Autofill Relay"
HKLM\...\StartupApproved\Run32: => "SDTray"
HKU\S-1-5-21-417339721-1866646758-1052391392-1001\...\StartupApproved\Run: => "DAEMON Tools Lite"
HKU\S-1-5-21-417339721-1866646758-1052391392-1001\...\StartupApproved\Run: => "ISUSPM Startup"
HKU\S-1-5-21-417339721-1866646758-1052391392-1001\...\StartupApproved\Run: => "KiesPreload"
HKU\S-1-5-21-417339721-1866646758-1052391392-1001\...\StartupApproved\Run: => "KiesAirMessage"
==================== FirewallRules (Whitelisted) ===============
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppextcomobj.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppextcomobj.exe
FirewallRules: [{2DFC400E-062D-4E28-8865-CA727E86AC77}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{BFE4D38F-EC22-44BE-9C6E-F3AF3734A277}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{937D70F8-3C6D-432C-BBC8-4E7F3EA43D9B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{C765AF23-5B6B-47EA-B0A3-5D1B892E6687}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{19B78B48-4DAC-4823-9139-D236D6FA64AF}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{18C0866D-CFB5-42CC-BAB9-D5A76E2C62A1}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{D4EA805C-AFC0-4BE2-B286-DF0D08E3489E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{CE872FA6-401F-4011-B157-571C095C4D55}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{F8A1BD81-3910-4EBC-932A-EE864A8BA21A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{B8304A71-C3A1-4F5C-859C-BA9DE4E3F421}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{3C4A7C1E-7D12-496D-88A9-36986DF3F358}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser.exe
FirewallRules: [{EA43090E-F099-439E-91EF-0DB7C1938CC2}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser.exe
FirewallRules: [{2EE93125-6EDA-4FB4-B95E-B2FA0C3CA9DA}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser_noDD.exe
FirewallRules: [{5F9F4FF5-F072-409C-98C1-C4F2D39754E7}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser_noDD.exe
FirewallRules: [{E1F7CF6A-BF60-4F12-8EA0-FD058E6578A3}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{25202B39-E716-4D83-900D-85B918A95DE6}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{FD2C2F2D-F7A1-4BEF-B66B-767FB7E4684E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{95B2E441-B00E-4E02-B94A-90114AB29C4E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{D6DFA5F9-8C0F-4367-80EA-92B8A586BA02}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{01FED363-B60C-418E-BE3A-92898443A7D5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [TCP Query User{F8284479-82C7-4E11-A0A6-28B2D03AAC91}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{FA256D3B-5EBD-4789-AF32-514C27E31DDA}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{9CCBA8E1-97DA-4E24-A0C3-07F231D9B493}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{BEB59C46-C874-405C-BB6E-FAB79115F7EC}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{19771B54-C4AE-4701-B4BF-2AE1E728921E}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{D8B9A981-1B44-4341-84E0-CF14A73460B7}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{D4DC4D94-B80C-45C5-9A16-6B522AB423AB}] => (Allow) C:\Games\Ubisoft\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{BC2055E1-5A45-4B43-A409-F2720E12CE08}] => (Allow) C:\Games\Ubisoft\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{B98BE04D-248D-46F9-81AD-0BB358E413AE}] => (Allow) C:\Games\Ubisoft\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [{30B81EEA-3E41-4F5A-A177-A8C59D022861}] => (Allow) C:\Games\Ubisoft\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [{7585F7E7-CFBF-4E31-9A22-774914EDA504}] => (Allow) C:\Program Files\Sandra Lite 2014.RTM\WNt500x64\RpcSandraSrv.exe
FirewallRules: [{C9C95DAA-B186-4D1A-9413-F190A79B4A37}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{6004CF66-D754-4B30-88EF-C67203EEF05E}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{F145A6C0-D053-4262-AB0A-297E427BB4E7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{152F7915-6087-48D2-A556-1BD68DCE3816}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{E8804EA4-DFAA-49B1-A07E-FB49A3F106AD}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{BA2E667D-1F80-43F1-892B-F72264E71E6F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{930D5E76-E443-4577-9544-8AF41F4CC41B}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{AF3036B9-7E9E-4D0E-BCCB-B9BB609D5028}] => (Allow) LPort=2869
FirewallRules: [{5152D49B-0C2F-4ECE-9868-D7D52A0F3BDC}] => (Allow) LPort=1900
FirewallRules: [{5286C865-4075-4297-AD24-6C1ED4944D4D}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{F65763EE-EBFC-4B98-96C4-CF0372F914ED}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{880923DB-D547-491E-A7D8-6D1813EC0C93}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{CFB41E2A-1774-446F-B5BC-F9F5ED02DE98}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{EB35CD14-5D51-4969-870F-2CA34A25A987}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
FirewallRules: [{C786121A-25D8-4668-8090-248744CEE46C}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
FirewallRules: [{3CD55C59-7F47-4F19-A329-46F8C96B1268}] => (Allow) LPort=8743
FirewallRules: [{BD0BCAA0-0427-4CC5-ABA6-7342010F747E}] => (Allow) LPort=8643
FirewallRules: [{55958B2A-95BF-4021-9FE0-A01F4E1256A9}] => (Allow) LPort=7676
FirewallRules: [{F0DD1B06-4405-485B-A30E-2A47555E04AB}] => (Allow) LPort=7679
FirewallRules: [{D7BBADCB-62FB-4A1A-98A4-81CE5757ECE8}] => (Allow) LPort=24234
FirewallRules: [{4FF31784-5827-451A-974F-62F29281E771}] => (Allow) LPort=7900
FirewallRules: [{65EE8FD2-AED2-48E0-8560-72E3CF48E56B}] => (Allow) LPort=1900
FirewallRules: [TCP Query User{502BF1C8-7453-4C68-A6EE-B7B9AEE89F29}C:\program files (x86)\tmnationsforever\tmforever.exe] => (Allow) C:\program files (x86)\tmnationsforever\tmforever.exe
FirewallRules: [UDP Query User{EF24AB86-0F80-42FD-B396-22839B59EDB6}C:\program files (x86)\tmnationsforever\tmforever.exe] => (Allow) C:\program files (x86)\tmnationsforever\tmforever.exe
FirewallRules: [{654A14A7-1417-41B7-8A84-6BED2CC7F623}] => (Allow) C:\Program Files\Avast\ng\vbox\aswFe.exe
FirewallRules: [{2CFEBFEA-38E7-43C5-B4C8-3ABC341AD843}] => (Allow) C:\Program Files\Avast\ng\vbox\aswFe.exe
FirewallRules: [{A8DCD709-438A-4B70-BF7E-BC488E33E61D}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{340A3591-D872-4FEB-A7BB-BE5544EC059F}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{C792B3CC-F1AA-46CF-8042-267232A68EB3}] => (Allow) C:\Windows\System32\CNAC4RPD.EXE
FirewallRules: [{E2CFCC70-FD1A-4421-BFDE-D6FAC17E14A5}] => (Allow) C:\Windows\System32\CNAC4RPD.EXE
FirewallRules: [{AFFB1E2F-1816-4978-BC7E-585860917CB1}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{503E8865-9AC8-4052-AE5A-F0047B912A6C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
DomainProfile\AuthorizedApplications: [C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe] => Enabled:Logitech Harmony Remote Software 7
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe] => Enabled:Logitech Harmony Remote Software 7
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (06/24/2015 10:30:07 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvNetworkService.exe, Version: 2.2.0.50, Zeitstempel: 0x54b0652e
Name des fehlerhaften Moduls: NvNetworkService.exe, Version: 2.2.0.50, Zeitstempel: 0x54b0652e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000a90f6
ID des fehlerhaften Prozesses: 0xcec
Startzeit der fehlerhaften Anwendung: 0xNvNetworkService.exe0
Pfad der fehlerhaften Anwendung: NvNetworkService.exe1
Pfad des fehlerhaften Moduls: NvNetworkService.exe2
Berichtskennung: NvNetworkService.exe3
Vollständiger Name des fehlerhaften Pakets: NvNetworkService.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: NvNetworkService.exe5
Error: (06/24/2015 10:29:56 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvNetworkService.exe, Version: 2.2.0.50, Zeitstempel: 0x54b0652e
Name des fehlerhaften Moduls: NvNetworkService.exe, Version: 2.2.0.50, Zeitstempel: 0x54b0652e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000a90f6
ID des fehlerhaften Prozesses: 0x60
Startzeit der fehlerhaften Anwendung: 0xNvNetworkService.exe0
Pfad der fehlerhaften Anwendung: NvNetworkService.exe1
Pfad des fehlerhaften Moduls: NvNetworkService.exe2
Berichtskennung: NvNetworkService.exe3
Vollständiger Name des fehlerhaften Pakets: NvNetworkService.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: NvNetworkService.exe5
Error: (06/24/2015 08:18:59 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvNetworkService.exe, Version: 2.2.0.50, Zeitstempel: 0x54b0652e
Name des fehlerhaften Moduls: NvNetworkService.exe, Version: 2.2.0.50, Zeitstempel: 0x54b0652e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000a90f6
ID des fehlerhaften Prozesses: 0xb20
Startzeit der fehlerhaften Anwendung: 0xNvNetworkService.exe0
Pfad der fehlerhaften Anwendung: NvNetworkService.exe1
Pfad des fehlerhaften Moduls: NvNetworkService.exe2
Berichtskennung: NvNetworkService.exe3
Vollständiger Name des fehlerhaften Pakets: NvNetworkService.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: NvNetworkService.exe5
Error: (06/24/2015 08:17:08 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Kies.exe, Version: 1.0.0.2194, Zeitstempel: 0x54ec3654
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x04e9217b
ID des fehlerhaften Prozesses: 0x5f0
Startzeit der fehlerhaften Anwendung: 0xKies.exe0
Pfad der fehlerhaften Anwendung: Kies.exe1
Pfad des fehlerhaften Moduls: Kies.exe2
Berichtskennung: Kies.exe3
Vollständiger Name des fehlerhaften Pakets: Kies.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Kies.exe5
Error: (06/24/2015 08:17:08 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Kies.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.NullReferenceException
Stapel:
bei MS.Internal.Threading.ExceptionFilterHelper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
bei System.Windows.Threading.DispatcherOperation.InvokeImpl()
bei System.Windows.Threading.DispatcherOperation.InvokeInSecurityContext(System.Object)
bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
bei System.Windows.Threading.DispatcherOperation.Invoke()
bei System.Windows.Threading.Dispatcher.ProcessQueue()
bei System.Windows.Threading.Dispatcher.WndProcHook(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
bei MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
bei MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)
bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
bei MS.Internal.Threading.ExceptionFilterHelper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
bei System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)
bei MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)
bei MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSG ByRef)
bei System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame)
bei System.Windows.Threading.Dispatcher.PushFrame(System.Windows.Threading.DispatcherFrame)
bei System.Windows.Threading.Dispatcher.Run()
bei System.Windows.Application.RunDispatcher(System.Object)
bei System.Windows.Application.RunInternal(System.Windows.Window)
bei System.Windows.Application.Run(System.Windows.Window)
bei Kies.App.Main()
Error: (06/24/2015 08:15:51 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Kies.exe, Version: 1.0.0.2194, Zeitstempel: 0x54ec3654
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x015b217b
ID des fehlerhaften Prozesses: 0x1008
Startzeit der fehlerhaften Anwendung: 0xKies.exe0
Pfad der fehlerhaften Anwendung: Kies.exe1
Pfad des fehlerhaften Moduls: Kies.exe2
Berichtskennung: Kies.exe3
Vollständiger Name des fehlerhaften Pakets: Kies.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Kies.exe5
Error: (06/24/2015 08:15:51 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Kies.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.NullReferenceException
Stapel:
bei MS.Internal.Threading.ExceptionFilterHelper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
bei System.Windows.Threading.DispatcherOperation.InvokeImpl()
bei System.Windows.Threading.DispatcherOperation.InvokeInSecurityContext(System.Object)
bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
bei System.Windows.Threading.DispatcherOperation.Invoke()
bei System.Windows.Threading.Dispatcher.ProcessQueue()
bei System.Windows.Threading.Dispatcher.WndProcHook(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
bei MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
bei MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)
bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
bei MS.Internal.Threading.ExceptionFilterHelper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
bei System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)
bei MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)
bei MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSG ByRef)
bei System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame)
bei System.Windows.Threading.Dispatcher.PushFrame(System.Windows.Threading.DispatcherFrame)
bei System.Windows.Threading.Dispatcher.Run()
bei System.Windows.Application.RunDispatcher(System.Object)
bei System.Windows.Application.RunInternal(System.Windows.Window)
bei System.Windows.Application.Run(System.Windows.Window)
bei Kies.App.Main()
Error: (06/24/2015 08:15:09 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Kies.exe, Version: 1.0.0.2194, Zeitstempel: 0x54ec3654
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x011b217b
ID des fehlerhaften Prozesses: 0x844
Startzeit der fehlerhaften Anwendung: 0xKies.exe0
Pfad der fehlerhaften Anwendung: Kies.exe1
Pfad des fehlerhaften Moduls: Kies.exe2
Berichtskennung: Kies.exe3
Vollständiger Name des fehlerhaften Pakets: Kies.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Kies.exe5
Error: (06/24/2015 08:15:08 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Kies.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.NullReferenceException
Stapel:
bei MS.Internal.Threading.ExceptionFilterHelper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
bei System.Windows.Threading.DispatcherOperation.InvokeImpl()
bei System.Windows.Threading.DispatcherOperation.InvokeInSecurityContext(System.Object)
bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
bei System.Windows.Threading.DispatcherOperation.Invoke()
bei System.Windows.Threading.Dispatcher.ProcessQueue()
bei System.Windows.Threading.Dispatcher.WndProcHook(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
bei MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
bei MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)
bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
bei MS.Internal.Threading.ExceptionFilterHelper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
bei System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)
bei MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)
bei MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSG ByRef)
bei System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame)
bei System.Windows.Threading.Dispatcher.PushFrame(System.Windows.Threading.DispatcherFrame)
bei System.Windows.Threading.Dispatcher.Run()
bei System.Windows.Application.RunDispatcher(System.Object)
bei System.Windows.Application.RunInternal(System.Windows.Window)
bei System.Windows.Application.Run(System.Windows.Window)
bei Kies.App.Main()
Error: (06/24/2015 08:14:46 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Kies.exe, Version: 1.0.0.2194, Zeitstempel: 0x54ec3654
Name des fehlerhaften Moduls: PresentationFramework.ni.dll, Version: 4.0.30319.34209, Zeitstempel: 0x5348b261
Ausnahmecode: 0xc000041d
Fehleroffset: 0x00346f27
ID des fehlerhaften Prozesses: 0x1e8
Startzeit der fehlerhaften Anwendung: 0xKies.exe0
Pfad der fehlerhaften Anwendung: Kies.exe1
Pfad des fehlerhaften Moduls: Kies.exe2
Berichtskennung: Kies.exe3
Vollständiger Name des fehlerhaften Pakets: Kies.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Kies.exe5
System errors:
=============
Error: (06/25/2015 08:52:08 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Definitionsupdate für Windows Defender – KB2267602 (Definition 1.201.21.0)
Error: (06/24/2015 00:32:50 PM) (Source: DCOM) (EventID: 10010) (User: MOPIT)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
Error: (06/24/2015 00:32:20 PM) (Source: DCOM) (EventID: 10010) (User: MOPIT)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}
Error: (06/24/2015 00:28:05 PM) (Source: DCOM) (EventID: 10010) (User: MOPIT)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}
Error: (06/24/2015 00:27:35 PM) (Source: DCOM) (EventID: 10010) (User: MOPIT)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
Error: (06/24/2015 00:21:42 PM) (Source: DCOM) (EventID: 10010) (User: MOPIT)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}
Error: (06/24/2015 00:21:12 PM) (Source: DCOM) (EventID: 10010) (User: MOPIT)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}
Error: (06/24/2015 10:30:07 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Network Service" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.
Error: (06/24/2015 10:29:56 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Network Service" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.
Error: (06/24/2015 09:39:17 AM) (Source: DCOM) (EventID: 10010) (User: MOPIT)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}
Microsoft Office:
=========================
CodeIntegrity Errors:
===================================
Date: 2015-06-24 08:21:27.627
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
Date: 2015-06-23 11:22:44.292
Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.
==================== Memory info ===========================
Processor: Intel(R) Core(TM) i5-4570 CPU @ 3.20GHz
Percentage of memory in use: 27%
Total physical RAM: 8142.3 MB
Available physical RAM: 5866.18 MB
Total Pagefile: 9422.3 MB
Available Pagefile: 6376.58 MB
Total Virtual: 131072 MB
Available Virtual: 131071.78 MB
==================== Drives ================================
Drive c: (DISK_1) (Fixed) (Total:232.37 GB) (Free:11.92 GB) NTFS
Drive d: (DISK_2) (Fixed) (Total:232.88 GB) (Free:210.2 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive f: (EXT1_BILDER_U_SYSTEM) (Fixed) (Total:465.75 GB) (Free:167.38 GB) NTFS
Drive g: (EXT2_MUSIK_UND_VIDEOS) (Fixed) (Total:465.75 GB) (Free:325.31 GB) NTFS
Drive h: (EXT3_FILME) (Fixed) (Total:465.76 GB) (Free:128.01 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 232.9 GB) (Disk ID: B92A371A)
Partition: GPT Partition Type.
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: D03ED03E)
Partition 1: (Active) - (Size=232.9 GB) - (Type=07 NTFS)
========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 1397.3 GB) (Disk ID: C65B92B5)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)
==================== End of log ============================
Code:
ATTFilter
Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 25. Juni 2015 07:50
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 8.1 Pro
Windowsversion : (plain) [6.3.9600]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MOPIT
Versionsinformationen:
BUILD.DAT : 15.0.11.574 109728 Bytes 27.05.2015 13:12:00
AVSCAN.EXE : 15.0.11.574 1040688 Bytes 23.06.2015 08:31:25
AVSCANRC.DLL : 15.0.11.478 63792 Bytes 23.06.2015 08:31:25
LUKE.DLL : 15.0.11.550 59696 Bytes 23.06.2015 08:31:46
AVSCPLR.DLL : 15.0.11.550 95024 Bytes 23.06.2015 08:31:25
REPAIR.DLL : 15.0.11.572 463608 Bytes 23.06.2015 08:31:24
REPAIR.RDF : 1.0.8.54 936676 Bytes 23.06.2015 09:32:59
AVREG.DLL : 15.0.11.550 276784 Bytes 23.06.2015 08:31:24
AVLODE.DLL : 15.0.11.572 611632 Bytes 23.06.2015 08:31:22
AVLODE.RDF : 14.0.4.70 79227 Bytes 07.05.2015 18:30:38
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:02:30
XBV00234.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:18
XBV00235.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:18
XBV00236.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00237.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00238.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00239.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00240.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00241.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00242.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00243.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00244.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00245.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00246.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00247.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00248.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00249.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00250.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00251.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00252.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00253.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00254.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00255.VDF : 8.11.237.30 2048 Bytes 02.06.2015 09:32:19
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 13:02:30
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 13:02:30
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 13:02:30
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 13:02:30
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 13:02:30
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 13:02:30
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 13:02:30
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 13:02:30
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 13:02:30
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 13:02:30
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 13:02:30
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 10:35:23
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 10:44:40
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 00:10:24
XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 07:52:12
XBV00015.VDF : 8.11.213.84 3175936 Bytes 03.03.2015 08:28:42
XBV00016.VDF : 8.11.213.176 212480 Bytes 05.03.2015 11:00:58
XBV00017.VDF : 8.11.219.166 2033664 Bytes 25.03.2015 17:34:53
XBV00018.VDF : 8.11.225.88 2367488 Bytes 22.04.2015 10:39:48
XBV00019.VDF : 8.11.230.186 1674752 Bytes 13.05.2015 12:34:01
XBV00020.VDF : 8.11.237.30 4711936 Bytes 02.06.2015 09:32:09
XBV00042.VDF : 8.11.237.62 34816 Bytes 02.06.2015 09:32:09
XBV00043.VDF : 8.11.237.64 14848 Bytes 02.06.2015 09:32:09
XBV00044.VDF : 8.11.237.96 44032 Bytes 02.06.2015 09:32:09
XBV00045.VDF : 8.11.237.128 4096 Bytes 02.06.2015 09:32:09
XBV00046.VDF : 8.11.237.130 12800 Bytes 02.06.2015 09:32:09
XBV00047.VDF : 8.11.237.132 23552 Bytes 03.06.2015 09:32:09
XBV00048.VDF : 8.11.237.134 4608 Bytes 03.06.2015 09:32:09
XBV00049.VDF : 8.11.237.136 4096 Bytes 03.06.2015 09:32:09
XBV00050.VDF : 8.11.237.138 6144 Bytes 03.06.2015 09:32:09
XBV00051.VDF : 8.11.237.160 7680 Bytes 03.06.2015 09:32:09
XBV00052.VDF : 8.11.237.182 17408 Bytes 03.06.2015 09:32:09
XBV00053.VDF : 8.11.237.204 10240 Bytes 03.06.2015 09:32:09
XBV00054.VDF : 8.11.237.224 7168 Bytes 03.06.2015 09:32:09
XBV00055.VDF : 8.11.237.226 10752 Bytes 03.06.2015 09:32:09
XBV00056.VDF : 8.11.237.228 11264 Bytes 03.06.2015 09:32:09
XBV00057.VDF : 8.11.237.230 6144 Bytes 03.06.2015 09:32:09
XBV00058.VDF : 8.11.237.234 10240 Bytes 04.06.2015 09:32:09
XBV00059.VDF : 8.11.237.236 2048 Bytes 04.06.2015 09:32:10
XBV00060.VDF : 8.11.237.238 14848 Bytes 04.06.2015 09:32:10
XBV00061.VDF : 8.11.237.240 6144 Bytes 04.06.2015 09:32:10
XBV00062.VDF : 8.11.237.242 2560 Bytes 04.06.2015 09:32:10
XBV00063.VDF : 8.11.237.244 17408 Bytes 04.06.2015 09:32:10
XBV00064.VDF : 8.11.237.246 2048 Bytes 04.06.2015 09:32:10
XBV00065.VDF : 8.11.237.248 2048 Bytes 04.06.2015 09:32:10
XBV00066.VDF : 8.11.237.250 2048 Bytes 04.06.2015 09:32:10
XBV00067.VDF : 8.11.237.252 2048 Bytes 04.06.2015 09:32:10
XBV00068.VDF : 8.11.237.254 2048 Bytes 04.06.2015 09:32:10
XBV00069.VDF : 8.11.238.0 2048 Bytes 04.06.2015 09:32:10
XBV00070.VDF : 8.11.238.4 26624 Bytes 04.06.2015 09:32:10
XBV00071.VDF : 8.11.238.6 8192 Bytes 05.06.2015 09:32:10
XBV00072.VDF : 8.11.238.8 5632 Bytes 05.06.2015 09:32:10
XBV00073.VDF : 8.11.238.10 3072 Bytes 05.06.2015 09:32:10
XBV00074.VDF : 8.11.238.12 43520 Bytes 05.06.2015 09:32:10
XBV00075.VDF : 8.11.238.32 6656 Bytes 05.06.2015 09:32:10
XBV00076.VDF : 8.11.238.52 9728 Bytes 05.06.2015 09:32:10
XBV00077.VDF : 8.11.238.72 20992 Bytes 05.06.2015 09:32:10
XBV00078.VDF : 8.11.238.94 58368 Bytes 05.06.2015 09:32:10
XBV00079.VDF : 8.11.238.96 45056 Bytes 05.06.2015 09:32:10
XBV00080.VDF : 8.11.238.98 37376 Bytes 05.06.2015 09:32:11
XBV00081.VDF : 8.11.238.102 52736 Bytes 06.06.2015 09:32:11
XBV00082.VDF : 8.11.238.122 9216 Bytes 06.06.2015 09:32:11
XBV00083.VDF : 8.11.238.140 41984 Bytes 07.06.2015 09:32:11
XBV00084.VDF : 8.11.238.178 31744 Bytes 07.06.2015 09:32:11
XBV00085.VDF : 8.11.238.196 39424 Bytes 08.06.2015 09:32:11
XBV00086.VDF : 8.11.238.214 2560 Bytes 08.06.2015 09:32:11
XBV00087.VDF : 8.11.238.232 2560 Bytes 08.06.2015 09:32:11
XBV00088.VDF : 8.11.238.250 29696 Bytes 08.06.2015 09:32:11
XBV00089.VDF : 8.11.239.12 17408 Bytes 08.06.2015 09:32:11
XBV00090.VDF : 8.11.239.16 27136 Bytes 08.06.2015 09:32:11
XBV00091.VDF : 8.11.239.18 2048 Bytes 08.06.2015 09:32:11
XBV00092.VDF : 8.11.239.20 33280 Bytes 09.06.2015 09:32:11
XBV00093.VDF : 8.11.239.22 13312 Bytes 09.06.2015 09:32:11
XBV00094.VDF : 8.11.239.24 4096 Bytes 09.06.2015 09:32:11
XBV00095.VDF : 8.11.239.42 28672 Bytes 09.06.2015 09:32:11
XBV00096.VDF : 8.11.239.44 3072 Bytes 09.06.2015 09:32:11
XBV00097.VDF : 8.11.239.60 24064 Bytes 09.06.2015 09:32:11
XBV00098.VDF : 8.11.239.76 6656 Bytes 09.06.2015 09:32:11
XBV00099.VDF : 8.11.239.92 2560 Bytes 09.06.2015 09:32:12
XBV00100.VDF : 8.11.239.124 60416 Bytes 09.06.2015 09:32:12
XBV00101.VDF : 8.11.239.140 19456 Bytes 09.06.2015 09:32:12
XBV00102.VDF : 8.11.239.142 4096 Bytes 09.06.2015 09:32:12
XBV00103.VDF : 8.11.239.144 21504 Bytes 09.06.2015 09:32:12
XBV00104.VDF : 8.11.239.160 3584 Bytes 09.06.2015 09:32:12
XBV00105.VDF : 8.11.239.176 16896 Bytes 10.06.2015 09:32:12
XBV00106.VDF : 8.11.239.192 8704 Bytes 10.06.2015 09:32:12
XBV00107.VDF : 8.11.239.208 6656 Bytes 10.06.2015 09:32:12
XBV00108.VDF : 8.11.239.210 2560 Bytes 10.06.2015 09:32:12
XBV00109.VDF : 8.11.239.212 7680 Bytes 10.06.2015 09:32:12
XBV00110.VDF : 8.11.239.216 60416 Bytes 10.06.2015 09:32:12
XBV00111.VDF : 8.11.239.218 2048 Bytes 10.06.2015 09:32:13
XBV00112.VDF : 8.11.239.220 2048 Bytes 10.06.2015 09:32:13
XBV00113.VDF : 8.11.239.222 2048 Bytes 10.06.2015 09:32:13
XBV00114.VDF : 8.11.239.224 29696 Bytes 10.06.2015 09:32:13
XBV00115.VDF : 8.11.239.240 7168 Bytes 10.06.2015 09:32:13
XBV00116.VDF : 8.11.239.254 5632 Bytes 10.06.2015 09:32:13
XBV00117.VDF : 8.11.240.14 32768 Bytes 11.06.2015 09:32:13
XBV00118.VDF : 8.11.240.28 13824 Bytes 11.06.2015 09:32:13
XBV00119.VDF : 8.11.240.30 2048 Bytes 11.06.2015 09:32:13
XBV00120.VDF : 8.11.240.32 15360 Bytes 11.06.2015 09:32:13
XBV00121.VDF : 8.11.240.34 2048 Bytes 11.06.2015 09:32:13
XBV00122.VDF : 8.11.240.40 26624 Bytes 11.06.2015 09:32:13
XBV00123.VDF : 8.11.240.42 2048 Bytes 11.06.2015 09:32:13
XBV00124.VDF : 8.11.240.44 6656 Bytes 11.06.2015 09:32:13
XBV00125.VDF : 8.11.240.46 2560 Bytes 11.06.2015 09:32:13
XBV00126.VDF : 8.11.240.50 5120 Bytes 12.06.2015 09:32:13
XBV00127.VDF : 8.11.240.52 9216 Bytes 12.06.2015 09:32:13
XBV00128.VDF : 8.11.240.54 2560 Bytes 12.06.2015 09:32:13
XBV00129.VDF : 8.11.240.56 3072 Bytes 12.06.2015 09:32:13
XBV00130.VDF : 8.11.240.58 4608 Bytes 12.06.2015 09:32:13
XBV00131.VDF : 8.11.240.60 20992 Bytes 12.06.2015 09:32:13
XBV00132.VDF : 8.11.240.64 55296 Bytes 12.06.2015 09:32:13
XBV00133.VDF : 8.11.240.66 9728 Bytes 12.06.2015 09:32:13
XBV00134.VDF : 8.11.240.84 84480 Bytes 13.06.2015 09:32:14
XBV00135.VDF : 8.11.240.98 12800 Bytes 13.06.2015 09:32:14
XBV00136.VDF : 8.11.240.112 4096 Bytes 13.06.2015 09:32:14
XBV00137.VDF : 8.11.240.126 2048 Bytes 13.06.2015 09:32:14
XBV00138.VDF : 8.11.240.140 35840 Bytes 13.06.2015 09:32:14
XBV00139.VDF : 8.11.240.142 7680 Bytes 13.06.2015 09:32:14
XBV00140.VDF : 8.11.240.144 110592 Bytes 14.06.2015 09:32:14
XBV00141.VDF : 8.11.240.158 5632 Bytes 14.06.2015 09:32:14
XBV00142.VDF : 8.11.240.170 4096 Bytes 14.06.2015 09:32:14
XBV00143.VDF : 8.11.240.182 3584 Bytes 14.06.2015 09:32:14
XBV00144.VDF : 8.11.240.194 5632 Bytes 14.06.2015 09:32:14
XBV00145.VDF : 8.11.240.196 19968 Bytes 14.06.2015 09:32:14
XBV00146.VDF : 8.11.240.198 57856 Bytes 15.06.2015 09:32:14
XBV00147.VDF : 8.11.240.200 2560 Bytes 15.06.2015 09:32:14
XBV00148.VDF : 8.11.240.202 3072 Bytes 15.06.2015 09:32:14
XBV00149.VDF : 8.11.240.204 11264 Bytes 15.06.2015 09:32:14
XBV00150.VDF : 8.11.240.206 12288 Bytes 15.06.2015 09:32:14
XBV00151.VDF : 8.11.240.218 5120 Bytes 15.06.2015 09:32:14
XBV00152.VDF : 8.11.240.234 17408 Bytes 15.06.2015 09:32:15
XBV00153.VDF : 8.11.240.246 2048 Bytes 15.06.2015 09:32:15
XBV00154.VDF : 8.11.241.2 6656 Bytes 15.06.2015 09:32:15
XBV00155.VDF : 8.11.241.14 8192 Bytes 15.06.2015 09:32:15
XBV00156.VDF : 8.11.241.16 9728 Bytes 15.06.2015 09:32:15
XBV00157.VDF : 8.11.241.18 2048 Bytes 15.06.2015 09:32:15
XBV00158.VDF : 8.11.241.20 7680 Bytes 15.06.2015 09:32:15
XBV00159.VDF : 8.11.241.22 6144 Bytes 16.06.2015 09:32:15
XBV00160.VDF : 8.11.241.24 5632 Bytes 16.06.2015 09:32:15
XBV00161.VDF : 8.11.241.26 12800 Bytes 16.06.2015 09:32:15
XBV00162.VDF : 8.11.241.28 8704 Bytes 16.06.2015 09:32:15
XBV00163.VDF : 8.11.241.30 8192 Bytes 16.06.2015 09:32:15
XBV00164.VDF : 8.11.241.32 9216 Bytes 16.06.2015 09:32:15
XBV00165.VDF : 8.11.241.34 2048 Bytes 16.06.2015 09:32:15
XBV00166.VDF : 8.11.241.36 2048 Bytes 16.06.2015 09:32:15
XBV00167.VDF : 8.11.241.40 65024 Bytes 16.06.2015 09:32:15
XBV00168.VDF : 8.11.241.42 2048 Bytes 16.06.2015 09:32:15
XBV00169.VDF : 8.11.241.54 9216 Bytes 16.06.2015 09:32:15
XBV00170.VDF : 8.11.241.64 2048 Bytes 16.06.2015 09:32:15
XBV00171.VDF : 8.11.241.74 2048 Bytes 17.06.2015 09:32:15
XBV00172.VDF : 8.11.241.84 25600 Bytes 17.06.2015 09:32:15
XBV00173.VDF : 8.11.241.94 2048 Bytes 17.06.2015 09:32:15
XBV00174.VDF : 8.11.241.98 2560 Bytes 17.06.2015 09:32:15
XBV00175.VDF : 8.11.241.100 26112 Bytes 17.06.2015 09:32:15
XBV00176.VDF : 8.11.241.102 2560 Bytes 17.06.2015 09:32:16
XBV00177.VDF : 8.11.241.104 16384 Bytes 17.06.2015 09:32:16
XBV00178.VDF : 8.11.241.106 15360 Bytes 17.06.2015 09:32:16
XBV00179.VDF : 8.11.241.108 17408 Bytes 17.06.2015 09:32:16
XBV00180.VDF : 8.11.241.116 44544 Bytes 17.06.2015 09:32:16
XBV00181.VDF : 8.11.241.118 2048 Bytes 17.06.2015 09:32:16
XBV00182.VDF : 8.11.241.128 9728 Bytes 17.06.2015 09:32:16
XBV00183.VDF : 8.11.241.140 12288 Bytes 18.06.2015 09:32:16
XBV00184.VDF : 8.11.241.150 35840 Bytes 18.06.2015 09:32:16
XBV00185.VDF : 8.11.241.160 68096 Bytes 18.06.2015 09:32:16
XBV00186.VDF : 8.11.241.162 5120 Bytes 18.06.2015 09:32:16
XBV00187.VDF : 8.11.241.164 4096 Bytes 18.06.2015 09:32:16
XBV00188.VDF : 8.11.241.166 2048 Bytes 18.06.2015 09:32:16
XBV00189.VDF : 8.11.241.174 80896 Bytes 18.06.2015 09:32:16
XBV00190.VDF : 8.11.241.176 2048 Bytes 18.06.2015 09:32:16
XBV00191.VDF : 8.11.241.188 138240 Bytes 19.06.2015 09:32:16
XBV00192.VDF : 8.11.241.196 2048 Bytes 19.06.2015 09:32:17
XBV00193.VDF : 8.11.241.204 2048 Bytes 19.06.2015 09:32:17
XBV00194.VDF : 8.11.241.212 102400 Bytes 19.06.2015 09:32:17
XBV00195.VDF : 8.11.241.220 2048 Bytes 19.06.2015 09:32:17
XBV00196.VDF : 8.11.241.232 37888 Bytes 19.06.2015 09:32:17
XBV00197.VDF : 8.11.241.234 2048 Bytes 19.06.2015 09:32:17
XBV00198.VDF : 8.11.241.238 28672 Bytes 19.06.2015 09:32:17
XBV00199.VDF : 8.11.241.240 2048 Bytes 19.06.2015 09:32:17
XBV00200.VDF : 8.11.241.242 8704 Bytes 19.06.2015 09:32:17
XBV00201.VDF : 8.11.241.246 35328 Bytes 20.06.2015 09:32:17
XBV00202.VDF : 8.11.241.254 25088 Bytes 20.06.2015 09:32:17
XBV00203.VDF : 8.11.242.6 2048 Bytes 20.06.2015 09:32:17
XBV00204.VDF : 8.11.242.14 59392 Bytes 21.06.2015 09:32:17
XBV00205.VDF : 8.11.242.30 20480 Bytes 21.06.2015 09:32:17
XBV00206.VDF : 8.11.242.40 2048 Bytes 21.06.2015 09:32:17
XBV00207.VDF : 8.11.242.50 67584 Bytes 22.06.2015 09:32:17
XBV00208.VDF : 8.11.242.60 5632 Bytes 22.06.2015 09:32:17
XBV00209.VDF : 8.11.242.70 3584 Bytes 22.06.2015 09:32:17
XBV00210.VDF : 8.11.242.72 3072 Bytes 22.06.2015 09:32:17
XBV00211.VDF : 8.11.242.74 7168 Bytes 22.06.2015 09:32:18
XBV00212.VDF : 8.11.242.76 7168 Bytes 22.06.2015 09:32:18
XBV00213.VDF : 8.11.242.78 7680 Bytes 22.06.2015 09:32:18
XBV00214.VDF : 8.11.242.80 21504 Bytes 22.06.2015 09:32:18
XBV00215.VDF : 8.11.242.82 17408 Bytes 22.06.2015 09:32:18
XBV00216.VDF : 8.11.242.84 38400 Bytes 22.06.2015 09:32:18
XBV00217.VDF : 8.11.242.86 2048 Bytes 22.06.2015 09:32:18
XBV00218.VDF : 8.11.242.90 17408 Bytes 22.06.2015 09:32:18
XBV00219.VDF : 8.11.242.92 8704 Bytes 22.06.2015 09:32:18
XBV00220.VDF : 8.11.242.94 6144 Bytes 22.06.2015 09:32:18
XBV00221.VDF : 8.11.242.98 28672 Bytes 23.06.2015 09:32:18
XBV00222.VDF : 8.11.242.100 5632 Bytes 23.06.2015 09:32:18
XBV00223.VDF : 8.11.242.102 18432 Bytes 23.06.2015 09:32:18
XBV00224.VDF : 8.11.242.104 6144 Bytes 23.06.2015 09:32:18
XBV00225.VDF : 8.11.242.114 92672 Bytes 23.06.2015 17:26:38
XBV00226.VDF : 8.11.242.122 10752 Bytes 23.06.2015 17:26:38
XBV00227.VDF : 8.11.242.130 14336 Bytes 23.06.2015 17:26:38
XBV00228.VDF : 8.11.242.156 66560 Bytes 24.06.2015 05:40:05
XBV00229.VDF : 8.11.242.158 2048 Bytes 24.06.2015 05:40:05
XBV00230.VDF : 8.11.242.160 49664 Bytes 24.06.2015 13:58:39
XBV00231.VDF : 8.11.242.162 11264 Bytes 24.06.2015 13:58:39
XBV00232.VDF : 8.11.242.164 2048 Bytes 24.06.2015 13:58:39
XBV00233.VDF : 8.11.242.166 14848 Bytes 24.06.2015 13:58:39
LOCAL001.VDF : 8.11.242.166 129255936 Bytes 24.06.2015 13:59:21
Engineversion : 8.3.32.2
AEBB.DLL : 8.1.2.0 60448 Bytes 23.10.2014 13:01:55
AECORE.DLL : 8.3.7.2 249920 Bytes 23.06.2015 09:31:57
AEDROID.DLL : 8.4.3.238 1376320 Bytes 23.06.2015 09:32:03
AEEMU.DLL : 8.1.3.4 399264 Bytes 23.10.2014 13:01:55
AEEXP.DLL : 8.4.2.88 266296 Bytes 13.05.2015 06:34:50
AEGEN.DLL : 8.1.7.40 456608 Bytes 20.12.2014 18:22:00
AEHELP.DLL : 8.3.2.0 281456 Bytes 19.03.2015 19:35:20
AEHEUR.DLL : 8.1.4.1746 8489840 Bytes 23.06.2015 09:32:02
AEMOBILE.DLL : 8.1.7.4 280488 Bytes 23.06.2015 09:32:03
AEOFFICE.DLL : 8.3.1.40 396416 Bytes 23.06.2015 17:26:37
AEPACK.DLL : 8.4.0.80 793728 Bytes 26.05.2015 12:44:46
AERDL.DLL : 8.2.1.20 731040 Bytes 11.02.2015 18:51:51
AESBX.DLL : 8.2.21.0 1622072 Bytes 26.05.2015 12:44:47
AESCN.DLL : 8.3.2.10 142456 Bytes 13.05.2015 06:34:49
AESCRIPT.DLL : 8.2.2.74 523120 Bytes 23.06.2015 09:32:02
AEVDF.DLL : 8.3.1.6 133992 Bytes 23.10.2014 13:01:55
AVWINLL.DLL : 15.0.11.478 25904 Bytes 23.06.2015 08:31:11
AVPREF.DLL : 15.0.11.478 54216 Bytes 23.06.2015 08:31:23
AVREP.DLL : 15.0.11.478 220464 Bytes 23.06.2015 08:31:24
AVARKT.DLL : 15.0.11.478 228088 Bytes 23.06.2015 08:31:18
AVEVTLOG.DLL : 15.0.11.550 195320 Bytes 23.06.2015 08:31:20
SQLITE3.DLL : 15.0.11.478 455472 Bytes 23.06.2015 08:31:50
AVSMTP.DLL : 15.0.11.478 79096 Bytes 23.06.2015 08:31:26
NETNT.DLL : 15.0.11.478 16384 Bytes 23.06.2015 08:31:46
CommonImageRc.dll: 15.0.11.478 4279600 Bytes 23.06.2015 08:31:11
CommonTextRc.dll: 15.0.11.478 69936 Bytes 23.06.2015 08:31:11
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:, G:, H:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Donnerstag, 25. Juni 2015 07:50
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'HDD1(D:)'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'HDD2(F:, G:, H:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '188' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'AllShareFrameworkManagerDMS.exe' - '11' Modul(e) wurden durchsucht
Durchsuche Prozess 'AllShareFrameworkDMS.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler64.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'GfExperienceService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'HeciServer.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNAC4RPD.EXE' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '197' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvBackend.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'glcnd.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'SystemSettings.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinLogon.exe' - '25' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2011' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <DISK_1>
C:\swapfile.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
C:\ProgramData\InstallMate\{49A67F52-55A5-4C45-AEAE-1D8792455DA4}\Custom.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallRex.Gen7
Beginne mit der Desinfektion:
C:\ProgramData\InstallMate\{49A67F52-55A5-4C45-AEAE-1D8792455DA4}\Custom.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/InstallRex.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '502c04f9.qua' verschoben!
Ende des Suchlaufs: Donnerstag, 25. Juni 2015 09:00
Benötigte Zeit: 1:09:43 Stunde(n)
Der Suchlauf wurde abgebrochen!
8802 Verzeichnisse wurden überprüft
1235725 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
1235723 Dateien ohne Befall
12010 Archive wurden durchsucht
1 Warnungen
1 Hinweise
1034 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 09:12 on 25/06/2015 (mopiit)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
HKCU:DAEMON Tools Lite -> Removed
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:24-06-2015
Ran by mopiit (administrator) on MOPIT on 25-06-2015 09:16:05
Running from C:\Users\Piit58\Downloads
Loaded Profiles: mopiit (Available Profiles: mopiit)
Platform: Windows 8.1 Pro (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.27.5\GoogleCrashHandler.exe
(Samsung) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe
(Samsung) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.27.5\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(CANON INC.) C:\Windows\System32\CNAC4RPD.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Reader_6.3.9600.16384_x64__8wekyb3d8bbwe\glcnd.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
(Microsoft Corporation) F:\SYSTEM\Word\Office12\EXCEL.EXE
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Mail\wlmail.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_17_0_0_190.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_17_0_0_190.exe
() C:\Users\Piit58\Downloads\Defogger.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13423688 2013-02-26] (Realtek Semiconductor)
HKLM\...\Run: [Nvtmru] => "C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe"
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2585928 2015-01-16] (NVIDIA Corporation)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2013-08-07] (Intel Corporation)
HKLM\...\Run: [Samsung Link] => C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe [596320 2014-05-19] (Copyright 2013 SAMSUNG)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [WsmUpdater] => C:\Program Files (x86)\Windows 8 Codecs Pack\Updater.exe [292208 2012-05-18] (Web Solution Mart)
HKLM-x32\...\Run: [ISUSScheduler] => C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe [81920 2005-02-16] (InstallShield Software Corporation)
HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311616 2015-02-24] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe [832272 2014-05-21] (BlueStack Systems, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [730416 2015-06-23] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Adobe Photo Downloader] => C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\apdproxy.exe [67752 2006-12-22] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe [134368 2015-06-02] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-417339721-1866646758-1052391392-1001\...\Run: [ISUSPM Startup] => C:\Program Files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-16] (InstallShield Software Corporation)
HKU\S-1-5-21-417339721-1866646758-1052391392-1001\...\Run: [KiesAirMessage] => C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Canon LBP5000 Status Window.lnk [2015-03-07]
ShortcutTarget: Canon LBP5000 Status Window.lnk -> C:\Windows\System32\spool\drivers\x64\3\CNAC4LAD.EXE (CANON INC.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
BootExecute: autocheck autochk * sdnclean64.exe
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL =
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page =
HKU\S-1-5-21-417339721-1866646758-1052391392-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.at/
HKU\S-1-5-21-417339721-1866646758-1052391392-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://t.at.msn.com/
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2014-09-29] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2014-09-29] (Oracle Corporation)
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} - No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} - No File
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF ProfilePath: C:\Users\Piit58\AppData\Roaming\Mozilla\Firefox\Profiles\4tuya3p2.default-1435049191434
FF Homepage: https://www.google.at/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_17_0_0_190.dll [2015-06-23] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_190.dll [2015-06-23] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1213153.dll [2014-06-24] (Adobe Systems, Inc.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-09-29] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2014-09-29] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-05-28] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-05-28] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-15] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-15] (Google Inc.)
FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3
FF Extension: No Name - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3 [2014-12-05]
Chrome:
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
S4 AdobeActiveFileMonitor5.0; C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe [108712 2006-12-22] ()
R2 AllShare Framework DMS; C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe [404360 2013-12-21] (Samsung) [File not signed]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827184 2015-06-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [450808 2015-06-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [450808 2015-06-23] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1188360 2015-06-23] (Avira Operations GmbH & Co. KG)
S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [217280 2015-06-02] (Avira Operations GmbH & Co. KG)
S4 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [402192 2014-05-21] (BlueStack Systems, Inc.)
S4 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [385808 2014-05-21] (BlueStack Systems, Inc.)
S4 BstHdUpdaterSvc; C:\Program Files (x86)\BlueStacks\HD-UpdaterService.exe [774928 2014-05-21] (BlueStack Systems, Inc.)
S3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [324608 2014-10-29] (Microsoft Corporation)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1148744 2015-01-16] (NVIDIA Corporation)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-08-07] (Intel Corporation)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [File not signed]
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [File not signed]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
S2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1706312 2015-01-16] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [21833544 2015-01-16] (NVIDIA Corporation)
S4 Samsung Link Service; C:\Program Files\Samsung\Samsung Link\Samsung Link.exe [604512 2014-05-19] (Copyright 2013 SAMSUNG)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366520 2015-02-04] (Microsoft Corporation)
S2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2015-02-04] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21584 2013-02-19] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [153256 2015-06-23] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [132656 2015-06-23] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-10-23] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43576 2015-02-12] (Avira Operations GmbH & Co. KG)
R2 BstHdDrv; C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [123152 2014-05-21] (BlueStack Systems)
R1 dtsoftbus01; C:\Windows\System32\drivers\dtsoftbus01.sys [283064 2014-08-27] (Disc Soft Ltd)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-04-14] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64216 2015-04-14] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19784 2015-01-16] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [38032 2014-11-22] (NVIDIA Corporation)
R2 RtNdPt630; C:\Windows\system32\DRIVERS\RtNdPt630.sys [28888 2013-09-26] (Realtek Semiconductor Corp.)
S3 RTTEAMPT; C:\Windows\system32\DRIVERS\RtTeam620.sys [58512 2012-07-03] (Realtek Corporation)
S1 UsbCharger; C:\Windows\System32\DRIVERS\UsbCharger.sys [21072 2013-03-27] ()
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2015-02-04] (Microsoft Corporation)
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 SANDRA; \??\C:\Program Files\Sandra Lite 2014.RTM\WNt500x64\Sandra.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
==================== One Month Created files and folders ========
(If an entry is included in the fixlist, the file/folder will be moved.)
2015-06-25 09:16 - 2015-06-25 09:16 - 00017416 _____ C:\Users\Piit58\Downloads\FRST.txt
2015-06-25 09:15 - 2015-06-25 09:16 - 00000000 ____D C:\FRST
2015-06-25 09:14 - 2015-06-25 09:14 - 02112512 _____ (Farbar) C:\Users\Piit58\Downloads\FRST64.exe
2015-06-25 09:12 - 2015-06-25 09:12 - 00000544 _____ C:\Users\Piit58\Downloads\defogger_disable.log
2015-06-25 09:12 - 2015-06-25 09:12 - 00000168 _____ C:\Users\Piit58\defogger_reenable
2015-06-25 09:10 - 2015-06-25 09:10 - 00050477 _____ C:\Users\Piit58\Downloads\Defogger.exe
2015-06-25 08:48 - 2015-03-02 03:43 - 00222208 _____ (Microsoft Corporation) C:\Windows\system32\rastapi.dll
2015-06-25 08:48 - 2015-03-02 03:21 - 00207872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastapi.dll
2015-06-25 08:47 - 2015-04-09 00:41 - 00158720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rgb9rast.dll
2015-06-24 08:02 - 2015-06-24 08:02 - 00203192 _____ C:\Users\Piit58\Downloads\Odin3-v1.85.zip
2015-06-24 07:59 - 2015-06-24 17:04 - 00000000 ____D C:\Users\Piit58\Desktop\Luko Handy Root
2015-06-23 11:10 - 2015-06-23 11:10 - 04718584 _____ (Avira Operations GmbH & Co. KG) C:\Users\Piit58\Downloads\avira_de_av_556707c3be36f__ws.exe
2015-06-23 10:46 - 2015-06-23 10:46 - 00000000 ____D C:\Users\Piit58\Desktop\Alte Firefox-Daten
2015-06-22 08:04 - 2015-06-22 08:04 - 05947363 _____ C:\Users\Piit58\Desktop\VID-20150416-WA0028.mp4
2015-06-10 09:46 - 2015-06-10 09:46 - 00000244 _____ C:\Users\Piit58\Desktop\Fireboy & Watergirl 4 Crystal Temple - Free online games at Agame.com.URL
2015-06-09 21:10 - 2015-06-09 21:10 - 00000000 ____D C:\Users\Piit58\AppData\Local\GWX
2015-06-01 12:58 - 2015-06-01 12:58 - 00002155 _____ C:\Users\Public\Desktop\3D Vision Photo Viewer.lnk
2015-06-01 12:57 - 2015-05-28 05:52 - 00571024 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvStreaming.exe
2015-06-01 12:55 - 2015-06-01 12:55 - 00000000 ____D C:\ProgramData\boost_interprocess
2015-06-01 12:55 - 2015-05-28 09:04 - 42719888 _____ C:\Windows\system32\nvcompiler.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 37741712 _____ C:\Windows\SysWOW64\nvcompiler.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 30480528 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 22946960 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 16185352 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 15864064 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 14987528 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 14495448 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 13304280 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 11830512 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 10995528 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2015-06-01 12:55 - 2015-05-28 09:04 - 02932368 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 02599056 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 01898312 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6435306.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 01557832 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6435306.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 01099808 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshimx.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 01059984 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 01050440 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00982856 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00974480 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00939080 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00878816 _____ C:\Windows\system32\nvmcumd.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00503408 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00408208 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00407112 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00364176 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00195912 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys
2015-06-01 12:55 - 2015-05-28 09:04 - 00175880 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00154256 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00150648 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00128512 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00031552 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll
==================== One Month Modified files and folders ========
(If an entry is included in the fixlist, the file/folder will be moved.)
2015-06-25 09:12 - 2013-12-10 11:19 - 00000000 ____D C:\Users\Piit58
2015-06-25 09:02 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\sru
2015-06-25 08:59 - 2013-12-10 11:11 - 02065081 _____ C:\Windows\WindowsUpdate.log
2015-06-25 08:58 - 2014-02-16 20:15 - 00001130 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-06-25 08:58 - 2014-02-16 20:15 - 00001126 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-06-25 08:58 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2015-06-25 08:56 - 2013-12-11 10:37 - 00000000 ____D C:\Windows\system32\MRT
2015-06-25 08:54 - 2013-12-11 10:37 - 140135120 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-06-25 08:52 - 2013-12-14 00:05 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-06-25 08:49 - 2014-03-21 11:41 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-06-25 08:29 - 2013-08-22 16:46 - 00056122 _____ C:\Windows\setupact.log
2015-06-24 16:23 - 2015-05-18 08:43 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-06-24 08:18 - 2014-01-07 23:29 - 00000000 ____D C:\ProgramData\NVIDIA
2015-06-24 08:18 - 2013-09-29 21:04 - 03044840 _____ C:\Windows\PFRO.log
2015-06-24 08:18 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-06-24 08:14 - 2014-12-18 09:55 - 00000000 ____D C:\Users\Piit58\Documents\SelfMV
2015-06-23 19:49 - 2014-03-21 11:41 - 00003772 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-06-23 15:20 - 2013-12-10 11:25 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-417339721-1866646758-1052391392-1001
2015-06-23 11:17 - 2015-02-09 16:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-06-23 11:10 - 2014-10-17 13:52 - 00000000 ____D C:\ProgramData\Package Cache
2015-06-23 10:59 - 2015-04-29 09:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-06-23 10:34 - 2014-11-29 12:33 - 00000000 ____D C:\ProgramData\Avira
2015-06-23 10:33 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2015-06-23 10:31 - 2014-11-29 12:33 - 00153256 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-06-23 10:31 - 2014-11-29 12:33 - 00132656 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-06-23 10:30 - 2014-11-29 12:33 - 00000000 ____D C:\Program Files (x86)\Avira
2015-06-23 10:26 - 2013-12-11 00:50 - 00000000 ____D C:\Users\Piit58\AppData\Local\NVIDIA
2015-06-23 10:21 - 2015-05-25 16:17 - 00000000 ____D C:\Users\Piit58\AppData\Local\pdfforge
2015-06-23 10:21 - 2015-04-17 15:59 - 00000000 ____D C:\Windows\system32\appraiser
2015-06-23 10:21 - 2015-04-03 15:31 - 00000000 ___SD C:\Windows\system32\GWX
2015-06-23 10:21 - 2015-01-21 13:34 - 00000000 ____D C:\Users\Piit58\AppData\Roaming\Disk Explorer Professional 3
2015-06-23 10:21 - 2014-12-03 12:21 - 00000000 ____D C:\Users\Piit58\AppData\Roaming\Ahnenblatt
2015-06-23 10:21 - 2014-11-29 13:25 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-06-23 10:21 - 2014-10-26 22:00 - 00000000 ____D C:\Users\Piit58\AppData\Roaming\vlc
2015-06-23 10:21 - 2013-12-11 00:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2015-06-23 10:21 - 2013-12-11 00:47 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2015-06-23 10:21 - 2013-12-11 00:46 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2015-06-23 10:21 - 2013-08-22 17:36 - 00000000 __RSD C:\Windows\Media
2015-06-23 10:21 - 2013-08-22 17:36 - 00000000 ___RD C:\Windows\ToastData
2015-06-23 10:21 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\security
2015-06-23 10:21 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2015-06-23 10:21 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-06-23 10:21 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2015-06-23 10:21 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\Sysprep
2015-06-23 10:20 - 2015-05-15 10:08 - 00000000 ____D C:\Users\Piit58\Desktop\Fuer Katzensteiner
2015-06-23 10:12 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\registration
2015-06-23 10:01 - 2013-12-11 00:47 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2015-06-22 22:23 - 2015-04-29 09:06 - 00000000 ____D C:\AdwCleaner
2015-06-21 21:20 - 2014-09-01 15:06 - 00000000 ____D C:\Users\Piit58\AppData\Local\Adobe
2015-06-20 05:02 - 2014-09-17 12:33 - 00792568 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-06-20 05:02 - 2014-09-17 12:33 - 00178168 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-06-01 12:58 - 2014-10-23 02:53 - 00000000 ____D C:\Temp
2015-05-28 09:04 - 2015-02-18 13:00 - 02986392 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2015-05-28 09:04 - 2015-01-24 00:24 - 01558848 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco6420103.dll
2015-05-28 09:04 - 2014-01-07 23:27 - 17486856 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2015-05-28 09:04 - 2014-01-07 23:27 - 12852152 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll
2015-05-28 09:04 - 2014-01-07 23:27 - 03379680 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2015-05-28 09:04 - 2014-01-07 23:27 - 00030966 _____ C:\Windows\system32\nvinfo.pb
2015-05-28 06:15 - 2014-01-07 23:29 - 06872904 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2015-05-28 06:15 - 2014-01-07 23:29 - 03491984 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2015-05-28 06:15 - 2014-01-07 23:29 - 02558608 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2015-05-28 06:15 - 2014-01-07 23:29 - 00937288 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
2015-05-28 06:15 - 2014-01-07 23:29 - 00385168 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2015-05-28 06:15 - 2014-01-07 23:29 - 00062608 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2015-05-27 12:48 - 2014-01-07 23:29 - 04408727 _____ C:\Windows\system32\nvcoproc.bin
2015-05-26 10:46 - 2014-12-03 12:21 - 00000000 ____D C:\Users\Piit58\Documents\Ahnenblatt
==================== Files in the root of some directories =======
2014-01-09 13:17 - 2014-11-10 20:50 - 0007619 _____ () C:\Users\Piit58\AppData\Local\Resmon.ResmonCfg
2013-12-11 00:38 - 2013-12-11 00:38 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Some files in TEMP:
====================
C:\Users\Piit58\AppData\Local\Temp\avgnt.exe
C:\Users\Piit58\AppData\Local\Temp\Execute2App.exe
C:\Users\Piit58\AppData\Local\Temp\msvcp90.dll
C:\Users\Piit58\AppData\Local\Temp\msvcr90.dll
C:\Users\Piit58\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\Piit58\AppData\Local\Temp\nvSCPAPI64.dll
C:\Users\Piit58\AppData\Local\Temp\nvStInst.exe
C:\Users\Piit58\AppData\Local\Temp\proxy_vole8324369068629027439.dll
C:\Users\Piit58\AppData\Local\Temp\Quarantine.exe
C:\Users\Piit58\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2015-06-22 03:56
==================== End of log ============================
Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-06-25 09:56:19
Windows 6.2.9200 x64 \Device\Harddisk0\DR0 -> \Device\00000031 ST3250823AS rev.3.01 232,89GB
Running: Gmer-19357.exe; Driver: C:\Users\Piit58\AppData\Local\Temp\fxldypod.sys
---- Threads - GMER 2.1 ----
Thread C:\Windows\system32\csrss.exe [612:636] fffff960008f12d0
Thread C:\Windows\system32\csrss.exe [612:640] fffff960008f12d0
Thread C:\Windows\system32\csrss.exe [612:644] fffff960008f12d0
Thread C:\Windows\SYSTEM32\ntdll.dll [2608:464] 000000000067a56e
Thread C:\Windows\SYSTEM32\ntdll.dll [2608:3080] 000000007132c1f0
Thread C:\Windows\SYSTEM32\ntdll.dll [2608:300] 000000006640aec5
Thread C:\Windows\SYSTEM32\ntdll.dll [2608:872] 0000000074853730
---- Disk sectors - GMER 2.1 ----
Disk \Device\Harddisk0\DR0 unknown MBR code
---- EOF - GMER 2.1 ----
Geändert von piit58 (25.06.2015 um 10:06 Uhr) |
|
25.06.2015, 09:50
| #2 |
| /// the machine /// TB-Ausbilder    | Nach Aufscheinen des Polizeitrojaner-Bildschirms meldet Avira Fund des installrex.gen7 Hi,
__________________Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen. Ich kann auf Arbeit keine Anhänge öffnen, danke.  So funktioniert es:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
| Themen zu Nach Aufscheinen des Polizeitrojaner-Bildschirms meldet Avira Fund des installrex.gen7 |
| abgebrochen, avira, besuch, böttcher, erstell, fund, hdd0(c:), hilfe, hilfe!, inter, interne, log, log-files, melde, meldet, polizei, problemlos, quara, quarantäne, restart, scan, schritte, uplay, windowsapps |
Linear-Darstellung
