| |
| |||||||
Log-Analyse und Auswertung: WIN7: Trojaner gefunden?Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
 |
19.07.2015, 14:29
| #1 |
| |  WIN7: Trojaner gefunden? Hallo! Habe heute mit Avira eine vollständige Systemprüfung gemacht und dabei folgende Probleme entdeckt C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25\51dd6219-3c80f826 [0] Archivtyp: ZIP --> Point/DddYV2.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.SK [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> Point/NKonko20.class [FUND] Enthält Erkennungsmuster des Exploits EXP/Java.HLP.QV [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> Point/Rule3.class [FUND] Enthält Erkennungsmuster des Exploits EXP/Java.HLP.QW [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> Point/Rule4.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.Dld.23 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> Point/Rule5.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.Dld.26 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> Point/Rules.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.Dld.20 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> Point/Temp2.class [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.Dld.4 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5\78b42ec5-3cf8a374 [0] Archivtyp: ZIP --> Ale.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.5587 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> nsa.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.5586 [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden --> tyg.class [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.P.Gen [WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden Beginne mit der Suche in 'D:\' <Recover> Beginne mit der Desinfektion: C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5\78b42ec5-3cf8a374 [FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.P.Gen [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '558226ac.qua' verschoben! C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25\51dd6219-3c80f826 [FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.Dld.4 [HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d170914.qua' verschoben! Die jeweiligen Funde sind jetzt in Quarantäne. Aber woher weiß ich ob wirklich alles okay ist? VIELEN DANK FÜR EURE HILFE!!! FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 18-07-2015 01
Ran by user (administrator) on USER-PC on 19-07-2015 15:11:22
Running from C:\Users\user\Desktop
Loaded Profiles: user (Available Profiles: user)
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: IE)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(IDT, Inc.) C:\Program Files\IDT\WDM\stacsv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(MAGIX AG) C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe
() C:\Windows\System32\PSIService.exe
() C:\Program Files\CyberLink\Shared files\RichVideo.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe
(X10) C:\Program Files\Common Files\X10\Common\X10nets.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(TuneUp Software) C:\Program Files\TuneUp Utilities 2013\TuneUpUtilitiesApp32.exe
(Wistron) C:\Program Files\Launch Manager\HotkeyApp.exe
(Wistron Corp.) C:\Program Files\Launch Manager\OSD.exe
(Wistron Corp.) C:\Program Files\Launch Manager\WButton.exe
(IDT, Inc.) C:\Program Files\IDT\WDM\sttray.exe
(Sentelic Corporation) C:\Program Files\FSP\FspUip.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet 4620 series\Bin\ScanToPCActivationApp.exe
(Hewlett-Packard Co.) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Wistron Corp.) C:\Program Files\Launch Manager\WisLMSvc.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\Launcher\Avira.Systray.exe
(Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avp.exe
(Kaspersky Lab ZAO) C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avpui.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet 4620 series\Bin\HPNetworkCommunicatorCom.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil32_18_0_0_209_ActiveX.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Hewlett-Packard Co.) C:\Program Files\HP\HP Officejet 4620 series\Bin\HPNetworkCommunicator.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [IAAnotif] => C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-04] (Intel Corporation)
HKLM\...\Run: [HotkeyApp] => C:\Program Files\Launch Manager\HotkeyApp.exe [192000 2009-08-19] (Wistron)
HKLM\...\Run: [LMgrVolOSD] => C:\Program Files\Launch Manager\OSD.exe [343552 2009-07-07] (Wistron Corp.)
HKLM\...\Run: [Wbutton] => C:\Program Files\Launch Manager\Wbutton.exe [413696 2009-08-05] (Wistron Corp.)
HKLM\...\Run: [MDS_Menu] => C:\Program Files\CyberLink\MediaShow4\MUITransfer\MUIStartMenu.exe [218408 2009-02-25] (CyberLink Corp.)
HKLM\...\Run: [PDVD9LanguageShortcut] => C:\Program Files\CyberLink\PowerDVD9\Language\Language.exe [50472 2009-04-27] (CyberLink Corp.)
HKLM\...\Run: [UCam_Menu] => C:\Program Files\CyberLink\YouCam\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM\...\Run: [SysTrayApp] => C:\Program Files\IDT\WDM\sttray.exe [495728 2009-10-24] (IDT, Inc.)
HKLM\...\Run: [fspuip] => C:\Program Files\FSP\fspuip.exe [3342336 2009-11-12] (Sentelic Corporation)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [730416 2015-06-11] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [hpqSRMon] => C:\Program Files\HP\Digital Imaging\bin\hpqSRMon.exe [150528 2008-07-22] (Hewlett-Packard)
HKLM\...\Run: [Avira Systray] => C:\Program Files\Avira\Launcher\Avira.Systray.exe [134368 2015-06-02] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-1719873262-1683442028-910277805-1000\...\Run: [HP Officejet 4620 series (NET)] => C:\Program Files\HP\HP Officejet 4620 series\Bin\ScanToPCActivationApp.exe [1837672 2012-10-17] (Hewlett-Packard Co.)
HKU\TEMP_1\...\RunOnce: [MEDION] => C:\Windows\Web\Wallpaper\MEDION\start.vbs [129 2009-10-23] ()
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2013-08-02] (Microsoft Corporation)
IFEO\excel.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\mediashow.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\msoxmled.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\mspscan.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\mspview.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\mstore.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\offdiag.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\ois.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\onenote.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\pdr8.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\pdvdlaunchpolicy.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\power2go.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\powerpnt.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\pptview.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\producer.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\shell.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
IFEO\winword.exe: [Debugger] "C:\Program Files\TuneUp Utilities 2013\TUAutoReactivator32.exe"
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\HP Digital Imaging Monitor.lnk [2013-02-02]
ShortcutTarget: HP Digital Imaging Monitor.lnk -> C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe (Hewlett-Packard Co.)
Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Officejet 4620 series (Netzwerk).lnk [2013-10-07]
ShortcutTarget: Tintenwarnungen überwachen - HP Officejet 4620 series (Netzwerk).lnk -> C:\Program Files\HP\HP Officejet 4620 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)
Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Tintenwarnungen überwachen - HP Officejet 4620 series.lnk [2013-10-07]
ShortcutTarget: Tintenwarnungen überwachen - HP Officejet 4620 series.lnk -> C:\Program Files\HP\HP Officejet 4620 series\Bin\HPStatusBL.dll (Hewlett-Packard Co.)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKU\S-1-5-21-1719873262-1683442028-910277805-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.spiegel-online.de/
HKU\S-1-5-21-1719873262-1683442028-910277805-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.aldi.com
HKU\S-1-5-21-1719873262-1683442028-910277805-1000\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://medion.msn.com
SearchScopes: HKU\S-1-5-21-1719873262-1683442028-910277805-1000 -> {037D38B7-8B7B-4D62-88F7-68AEE97FF4F5} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=6c6360bc-a31e-46f2-885c-ff18d147f751&apn_sauid=16033ABC-6AE1-45D2-939D-6BE78B33287F
SearchScopes: HKU\S-1-5-21-1719873262-1683442028-910277805-1000 -> {D956B912-A765-49CA-8AAA-A1D9F7BE70CE} URL = hxxp://www.bing.com/search?q={searchTerms}&form=MEDTDF&pc=MAMD&src=IE-SearchBox
BHO: Virtual Keyboard Plugin -> {4A66AD60-A03D-4D01-86F0-5F0F7C0EF1AD} -> C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO: Content Blocker Plugin -> {93BC2EA7-2F17-4729-948A-D2E03FFB2412} -> C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO: Google Toolbar Helper -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2015-07-19] (Google Inc.)
BHO: Safe Money Plugin -> {AB379017-4C03-4E00-8EDF-E6D6AF7CCF82} -> C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 15.0.2\IEExt\ie_plugin.dll [2014-12-23] (Kaspersky Lab ZAO)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll [2009-11-06] (Sun Microsystems, Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll [2015-07-19] (Google Inc.)
Toolbar: HKU\S-1-5-21-1719873262-1683442028-910277805-1000 -> No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No File
Toolbar: HKU\S-1-5-21-1719873262-1683442028-910277805-1000 -> No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
Toolbar: HKU\S-1-5-21-1719873262-1683442028-910277805-1000 -> No Name - {41564952-412D-5637-00A7-7A786E7484D7} - No File
DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
DPF: {CAFEEFAC-0016-0000-0017-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_17-windows-i586.cab
Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Common Files\Microsoft Shared\Information Retrieval\msitss.dll [2007-06-08] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{4F30672F-5405-4FE0-A154-C75B5147744A}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{5E6B7F23-CE46-439F-ACEA-E1C0E26AC30C}: [DhcpNameServer] 192.168.2.1
FireFox:
========
FF Plugin: @kaspersky.com/content_blocker_663BE84DBCC949E88C7600F63CA7F098 -> C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com [2015-07-19] ()
FF Plugin: @kaspersky.com/online_banking_08806E753BE44495B44E90AA2513BDC5 -> C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com [2015-07-19] ()
FF Plugin: @kaspersky.com/virtual_keyboard_07402848C2F6470194F131B0F3DE025E -> C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com [2015-07-19] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\3.0.40818.0\npctrl.dll [2009-08-17] ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeLive,version=1.3 -> C:\Program Files\Microsoft\Office Live\npOLW.dll [2008-11-13] (Microsoft Corp.)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.28.1\npGoogleUpdate3.dll [2015-07-17] (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.28.1\npGoogleUpdate3.dll [2015-07-17] (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF HKLM\...\Firefox\Extensions: [content_blocker_663BE84DBCC949E88C7600F63CA7F098@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com
FF Extension: Dangerous Websites Blocker - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\content_blocker@kaspersky.com [2015-07-19]
FF HKLM\...\Firefox\Extensions: [virtual_keyboard_07402848C2F6470194F131B0F3DE025E@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com
FF Extension: Virtual Keyboard - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\virtual_keyboard@kaspersky.com [2015-07-19]
FF HKLM\...\Firefox\Extensions: [online_banking_08806E753BE44495B44E90AA2513BDC5@kaspersky.com] - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com
FF Extension: Safe Money - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 15.0.2\FFExt\online_banking@kaspersky.com [2015-07-19]
Chrome:
=======
CHR Profile: C:\Users\user\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-06-19]
CHR Extension: (Google Drive) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-06-19]
CHR Extension: (YouTube) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-06-19]
CHR Extension: (Google Search) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-06-19]
CHR Extension: (Kaspersky Protection) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\dbhjdbfgekjfcfkkfjjmlmojhbllhbho [2015-07-19]
CHR Extension: (Avira Browser Safety) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2014-08-05]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-07-19]
CHR Extension: (Google Wallet) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-06-19]
CHR Extension: (Gmail) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-06-19]
CHR HKLM\...\Chrome\Extension: [dbhjdbfgekjfcfkkfjjmlmojhbllhbho] - https://chrome.google.com/webstore/detail/dbhjdbfgekjfcfkkfjjmlmojhbllhbho
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
========================== Services (Whitelisted) =================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
S2 AntiVirMailService; C:\Program Files\Avira\AntiVir Desktop\avmailc7.exe [827184 2015-06-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [450808 2015-06-11] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [450808 2015-06-11] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files\Avira\AntiVir Desktop\avwebg7.exe [1188360 2015-06-11] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files\Avira\Launcher\Avira.ServiceHost.exe [217280 2015-06-02] (Avira Operations GmbH & Co. KG)
R2 AVP15.0.2; C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 15.0.2\avp.exe [194000 2015-07-09] (Kaspersky Lab ZAO)
R2 Fabs; C:\Program Files\Common Files\MAGIX Services\Database\bin\FABS.exe [1155072 2009-02-03] (MAGIX AG) [File not signed]
S3 FirebirdServerMAGIXInstance; C:\Program Files\Common Files\MAGIX Services\Database\bin\fbserver.exe [3276800 2008-08-07] (MAGIX®) [File not signed]
R3 hpqcxs08; C:\Program Files\HP\Digital Imaging\bin\hpqcxs08.dll [249344 2009-09-20] (Hewlett-Packard Co.) [File not signed]
R2 hpqddsvc; C:\Program Files\HP\Digital Imaging\bin\hpqddsvc.dll [133120 2009-09-20] (Hewlett-Packard Co.) [File not signed]
R2 Net Driver HPZ12; C:\Windows\system32\HPZinw12.dll [44032 2010-08-06] (Hewlett-Packard) [File not signed]
R2 Pml Driver HPZ12; C:\Windows\system32\HPZipm12.dll [53760 2010-08-06] (Hewlett-Packard) [File not signed]
R2 ProtexisLicensing; C:\Windows\system32\PSIService.exe [177704 2007-06-05] ()
R2 RichVideo; C:\Program Files\CyberLink\Shared files\RichVideo.exe [244904 2009-07-27] () [File not signed]
R2 STacSV; c:\program files\idt\wdm\STacSV.exe [225382 2009-10-24] (IDT, Inc.)
R2 TuneUp.UtilitiesSvc; C:\Program Files\TuneUp Utilities 2013\TuneUpUtilitiesService32.exe [1731896 2014-01-28] (TuneUp Software)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
R3 WisLMSvc; C:\Program Files\Launch Manager\WisLMSvc.exe [113152 2009-03-04] (Wistron Corp.) [File not signed]
R2 x10nets; C:\Program Files\Common Files\X10\Common\X10nets.exe [20480 2001-11-12] (X10) [File not signed]
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108448 2015-06-11] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136728 2015-06-11] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37896 2015-05-21] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [37896 2015-03-10] (Avira Operations GmbH & Co. KG)
R0 cm_km_w; C:\Windows\System32\DRIVERS\cm_km_w.sys [197864 2015-07-09] (Kaspersky Lab UK Ltd)
R0 kl1; C:\Windows\System32\DRIVERS\kl1.sys [153784 2015-07-09] (Kaspersky Lab ZAO)
R2 kldisk; C:\Windows\System32\DRIVERS\kldisk.sys [54640 2015-07-09] (Kaspersky Lab ZAO)
R3 klflt; C:\Windows\System32\DRIVERS\klflt.sys [128728 2015-07-09] (Kaspersky Lab ZAO)
R1 klhk; C:\Windows\System32\DRIVERS\klhk.sys [44208 2015-07-09] (Kaspersky Lab ZAO)
R1 KLIF; C:\Windows\System32\DRIVERS\klif.sys [705208 2015-07-09] (Kaspersky Lab ZAO)
R1 KLIM6; C:\Windows\System32\DRIVERS\klim6.sys [34160 2015-07-09] (Kaspersky Lab ZAO)
S3 klkbdflt; C:\Windows\System32\DRIVERS\klkbdflt.sys [36208 2015-07-09] (Kaspersky Lab ZAO)
S3 klmouflt; C:\Windows\System32\DRIVERS\klmouflt.sys [35696 2015-07-09] (Kaspersky Lab ZAO)
R1 klpd; C:\Windows\System32\DRIVERS\klpd.sys [23920 2015-07-09] (Kaspersky Lab ZAO)
R1 kltdi; C:\Windows\System32\DRIVERS\kltdi.sys [54328 2015-07-09] (Kaspersky Lab ZAO)
R1 Klwtp; C:\Windows\System32\DRIVERS\klwtp.sys [72560 2015-07-09] (Kaspersky Lab ZAO)
R1 kneps; C:\Windows\System32\DRIVERS\kneps.sys [157240 2015-07-09] (Kaspersky Lab ZAO)
R3 NxpCap; C:\Windows\System32\DRIVERS\NxpCap.sys [1488096 2009-07-30] (NXP Semiconductors Germany GmbH)
R0 PxHelp20; C:\Windows\System32\Drivers\PxHelp20.sys [20176 2005-04-15] (Sonic Solutions) [File not signed]
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [31848 2015-06-11] (Avira Operations GmbH & Co. KG)
R3 TuneUpUtilitiesDrv; C:\Program Files\TuneUp Utilities 2013\TuneUpUtilitiesDriver32.sys [10088 2012-11-16] (TuneUp Software)
R3 X10Hid; C:\Windows\System32\Drivers\x10hid.sys [13720 2009-05-13] (X10 Wireless Technology, Inc.)
R3 XUIF; C:\Windows\System32\Drivers\x10ufx2.sys [27160 2009-05-13] (X10 Wireless Technology, Inc.)
R3 yukonw7; C:\Windows\System32\DRIVERS\yk62x86.sys [315392 2009-09-28] ()
R4 klkbdflt2; system32\DRIVERS\klkbdflt2.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
==================== One Month Created files and folders ========
(If an entry is included in the fixlist, the file/folder will be moved.)
2015-07-19 15:11 - 2015-07-19 15:11 - 00020465 _____ C:\Users\user\Desktop\FRST.txt
2015-07-19 15:10 - 2015-07-19 15:11 - 00000000 ____D C:\FRST
2015-07-19 15:10 - 2015-07-19 15:10 - 01637888 _____ (Farbar) C:\Users\user\Desktop\FRST.exe
2015-07-19 13:49 - 2015-07-19 13:49 - 00002280 _____ C:\Users\user\Desktop\Sicherer Zahlungsverkehr.lnk
2015-07-19 13:48 - 2015-07-19 13:48 - 00002114 _____ C:\Users\Public\Desktop\Kaspersky Internet Security.lnk
2015-07-19 13:48 - 2015-07-19 13:48 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Kaspersky Internet Security
2015-07-19 13:47 - 2015-07-19 13:51 - 00000000 ____D C:\ProgramData\Kaspersky Lab
2015-07-19 13:47 - 2015-07-19 13:47 - 00000000 ____D C:\Windows\ELAMBKUP
2015-07-19 13:47 - 2015-07-19 13:47 - 00000000 ____D C:\Program Files\Kaspersky Lab
2015-07-19 13:47 - 2015-07-09 19:11 - 00705208 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klif.sys
2015-07-19 13:47 - 2015-07-09 19:11 - 00128728 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klflt.sys
2015-07-19 13:47 - 2015-07-09 19:11 - 00044208 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klhk.sys
2015-07-19 13:44 - 2015-07-19 13:44 - 01775216 _____ (Kaspersky Lab) C:\Users\user\Downloads\kis15.0.2.361abcde_8125.exe
2015-07-17 08:41 - 2015-07-09 19:44 - 00015808 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-07-17 08:41 - 2015-07-09 19:43 - 00587264 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-07-17 08:41 - 2015-07-09 19:42 - 00924160 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-07-17 08:41 - 2015-07-09 19:42 - 00628736 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-07-17 08:41 - 2015-07-09 19:42 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-07-17 08:41 - 2015-07-09 19:42 - 00202752 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-07-17 08:41 - 2015-07-09 19:42 - 00058880 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-07-17 08:41 - 2015-07-09 19:34 - 00932864 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-07-17 08:41 - 2015-07-04 19:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2015-07-17 08:41 - 2015-06-27 19:54 - 00137664 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-07-17 08:41 - 2015-06-27 19:54 - 00067520 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-07-17 08:41 - 2015-06-27 19:50 - 01061376 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-07-17 08:41 - 2015-06-27 19:50 - 00655360 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-07-17 08:41 - 2015-06-27 19:50 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-07-17 08:41 - 2015-06-27 19:50 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-07-17 08:41 - 2015-06-27 19:50 - 00248832 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-07-17 08:41 - 2015-06-27 19:50 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-07-17 08:41 - 2015-06-27 19:50 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-07-17 08:41 - 2015-06-27 19:50 - 00100352 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-07-17 08:41 - 2015-06-27 19:50 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-07-17 08:41 - 2015-06-27 19:50 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-07-17 08:41 - 2015-06-27 19:50 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-07-17 08:41 - 2015-06-27 19:50 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-07-17 08:41 - 2015-06-27 19:50 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-07-17 08:41 - 2015-06-27 19:49 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-07-17 08:41 - 2015-06-27 19:49 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-07-17 08:41 - 2015-06-27 19:44 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-07-17 08:41 - 2015-06-27 19:44 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-07-17 08:41 - 2015-06-27 19:40 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-07-17 08:41 - 2015-06-27 18:38 - 00225792 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-07-17 08:41 - 2015-06-27 18:37 - 00124416 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-07-17 08:41 - 2015-06-27 18:37 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-07-17 08:41 - 2015-06-17 19:39 - 00305664 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-07-17 08:41 - 2015-04-27 21:05 - 00179200 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2015-07-17 08:41 - 2015-04-27 21:04 - 01174528 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-07-17 08:41 - 2015-04-27 21:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2015-07-17 08:41 - 2015-04-27 21:04 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2015-07-17 08:40 - 2015-07-09 19:43 - 02943488 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-07-17 08:40 - 2015-07-09 19:43 - 02057216 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-07-17 08:40 - 2015-07-09 19:43 - 00566784 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-07-17 08:40 - 2015-07-09 19:43 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-07-17 08:40 - 2015-07-09 19:43 - 00093184 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-07-17 08:40 - 2015-07-09 19:43 - 00073728 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-07-17 08:40 - 2015-07-09 19:43 - 00035840 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-07-17 08:40 - 2015-07-09 19:43 - 00030208 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-07-17 08:40 - 2015-07-09 19:42 - 00135168 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-07-17 08:40 - 2015-07-09 19:42 - 00034816 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-07-17 08:40 - 2015-07-09 19:42 - 00011776 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-07-17 08:40 - 2015-07-03 19:57 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-07-17 08:40 - 2015-07-03 19:56 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-07-17 08:40 - 2015-07-03 19:56 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-07-17 08:40 - 2015-07-03 19:56 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-07-17 08:40 - 2015-07-03 18:42 - 00299008 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-07-17 08:40 - 2015-06-09 21:35 - 02745856 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2015-07-17 08:40 - 2015-06-09 21:35 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2015-07-17 08:40 - 2015-06-02 01:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll
2015-07-09 19:11 - 2015-07-09 19:11 - 00197864 _____ (Kaspersky Lab UK Ltd) C:\Windows\system32\Drivers\cm_km_w.sys
2015-07-09 19:11 - 2015-07-09 19:11 - 00157240 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kneps.sys
2015-07-09 19:11 - 2015-07-09 19:11 - 00153784 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kl1.sys
2015-07-09 19:11 - 2015-07-09 19:11 - 00072560 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klwtp.sys
2015-07-09 19:11 - 2015-07-09 19:11 - 00054640 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kldisk.sys
2015-07-09 19:11 - 2015-07-09 19:11 - 00054328 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\kltdi.sys
2015-07-09 19:11 - 2015-07-09 19:11 - 00036208 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klkbdflt.sys
2015-07-09 19:11 - 2015-07-09 19:11 - 00035696 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klmouflt.sys
2015-07-09 19:11 - 2015-07-09 19:11 - 00034160 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klim6.sys
2015-07-09 19:11 - 2015-07-09 19:11 - 00023920 _____ (Kaspersky Lab ZAO) C:\Windows\system32\Drivers\klpd.sys
==================== One Month Modified files and folders ========
(If an entry is included in the fixlist, the file/folder will be moved.)
2015-07-19 15:10 - 2009-07-14 06:34 - 00018704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-07-19 15:10 - 2009-07-14 06:34 - 00018704 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-07-19 14:25 - 2014-01-11 19:32 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-07-19 14:18 - 2014-06-19 09:38 - 00001098 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-07-19 13:54 - 2013-02-02 20:01 - 01507448 _____ C:\Windows\WindowsUpdate.log
2015-07-19 13:48 - 2009-07-14 04:37 - 00000000 ___RD C:\Users\Public
2015-07-19 13:39 - 2014-10-08 12:51 - 00020332 _____ C:\Windows\setupact.log
2015-07-19 12:16 - 2014-06-19 09:37 - 00001094 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-07-19 12:15 - 2009-07-14 06:53 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-07-19 12:11 - 2009-07-14 06:33 - 00435528 _____ C:\Windows\system32\FNTCACHE.DAT
2015-07-19 12:10 - 2014-12-12 12:51 - 00000000 ____D C:\Windows\system32\appraiser
2015-07-19 12:10 - 2014-05-08 12:16 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-07-19 12:10 - 2009-07-14 04:37 - 00000000 ____D C:\Windows\system32\de-DE
2015-07-17 08:41 - 2013-08-15 22:35 - 00000000 ____D C:\Windows\system32\MRT
2015-07-17 08:25 - 2014-01-11 19:32 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-07-17 08:25 - 2014-01-11 19:32 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-07-17 08:22 - 2014-08-07 10:44 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-07-17 08:21 - 2014-06-19 09:38 - 00002125 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2015-07-16 06:53 - 2015-04-04 22:35 - 00000000 ___SD C:\Windows\system32\GWX
2015-07-13 21:27 - 2014-10-16 22:32 - 00714938 _____ C:\Windows\PFRO.log
2015-07-13 13:38 - 2013-10-07 14:51 - 00000000 ____D C:\Users\user\AppData\Roaming\HpUpdate
2015-07-12 18:18 - 2009-11-06 05:43 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2015-07-09 08:51 - 2014-08-05 09:03 - 00000000 ____D C:\ProgramData\Package Cache
2015-07-09 08:51 - 2013-11-22 22:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-07-09 08:51 - 2013-02-02 21:42 - 00000000 ____D C:\Program Files\Avira
2015-07-03 08:49 - 2009-11-06 10:23 - 127070192 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
==================== Files in the root of some directories =======
2014-05-23 07:42 - 2014-05-23 07:42 - 0000288 _____ () C:\Users\user\AppData\Roaming\.backup.dm
2013-02-02 21:52 - 2015-04-24 19:42 - 0000204 _____ () C:\Users\user\AppData\Roaming\wklnhst.dat
2013-02-02 22:13 - 2013-02-02 22:13 - 0004608 _____ () C:\Users\user\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-10-07 14:49 - 2013-10-07 14:49 - 0000057 _____ () C:\ProgramData\Ament.ini
2013-02-02 23:01 - 2014-06-08 19:35 - 0002790 _____ () C:\ProgramData\hpzinstall.log
Some files in TEMP:
====================
C:\Users\user\AppData\Local\Temp\avgnt.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2015-07-14 11:48
==================== End of log ============================
[CODE]Additional FRST Logfile: Code:
ATTFilter scan result of Farbar Recovery Scan Tool (x86) Version: 18-07-2015 01
Ran by user at 2015-07-19 15:12:14
Running from C:\Users\user\Desktop
Boot Mode: Normal
==========================================================
==================== Accounts: =============================
Administrator (S-1-5-21-1719873262-1683442028-910277805-500 - Administrator - Disabled)
Gast (S-1-5-21-1719873262-1683442028-910277805-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-1719873262-1683442028-910277805-1002 - Limited - Enabled)
user (S-1-5-21-1719873262-1683442028-910277805-1000 - Administrator - Enabled) => C:\Users\user
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Antivirus (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Kaspersky Internet Security (Enabled - Up to date) {179979E8-273D-D14E-0543-2861940E4886}
AS: Kaspersky Internet Security (Enabled - Up to date) {ACF8980C-0107-DEC0-3FF3-1313EF89023B}
AS: Avira Antivirus (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: Kaspersky Internet Security (Enabled) {2FA2F8CD-6D52-D016-2E1C-81546ADD0FFD}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
32 Bit HP CIO Components Installer (Version: 7.1.8 - Hewlett-Packard) Hidden
Activation Assistant for the 2007 Microsoft Office suites (HKLM\...\Activation Assistant for the 2007 Microsoft Office suites) (Version: - Microsoft Corporation)
Activation Assistant for the 2007 Microsoft Office suites (Version: 1.0 - Microsoft Corporation) Hidden
Adobe Flash Player 18 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 18.0.0.209 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.12) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.12 - Adobe Systems Incorporated)
Avira (HKLM\...\{8467e01f-0496-42ce-b247-88ef205b4880}) (Version: 1.1.40.29239 - Avira Operations GmbH & Co. KG)
Avira (Version: 1.1.40.29239 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM\...\Avira Antivirus) (Version: 15.0.11.579 - Avira Operations GmbH & Co. KG)
BufferChm (Version: 130.0.331.000 - Hewlett-Packard) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 4.17 - Piriform)
Cisco EAP-FAST Module (HKLM\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
Compatibility Pack für 2007 Office System (HKLM\...\{90120000-0020-0407-0000-0000000FF1CE}) (Version: 12.0.6425.1000 - Microsoft Corporation)
Copy (Version: 130.0.428.000 - Hewlett-Packard) Hidden
CorelDRAW Essential Edition 3 (HKLM\...\_{ADDBE07D-95B8-4789-9C76-187FFF9624B4}) (Version: - Corel Corporation)
CorelDRAW Essential Edition 3 (Version: 3.0 - Corel Corporation) Hidden
CyberLink MediaShow (HKLM\...\InstallShield_{80E158EA-7181-40FE-A701-301CE6BE64AB}) (Version: 4.1.3121 - CyberLink Corp.)
CyberLink PhotoNow (HKLM\...\InstallShield_{D36DD326-7280-11D8-97C8-000129760CBE}) (Version: 1.1.6904 - CyberLink Corp.)
CyberLink Power2Go (HKLM\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.1.3213 - CyberLink Corp.)
CyberLink PowerDirector (HKLM\...\InstallShield_{CB099890-1D5F-11D5-9EA9-0050BAE317E1}) (Version: 8.0.2231 - CyberLink Corp.)
CyberLink PowerDVD 9 (HKLM\...\InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}) (Version: 9.0.2010 - CyberLink Corp.)
CyberLink PowerDVD Copy (HKLM\...\{E3D04529-6EDB-11D8-A372-0050BAE317E1}) (Version: 1.0.6720 - CyberLink Corp.)
CyberLink PowerProducer (HKLM\...\InstallShield_{B7A0CE06-068E-11D6-97FD-0050BACBF861}) (Version: 5.0.2.2130 - CyberLink Corp.)
CyberLink YouCam (HKLM\...\InstallShield_{01FB4998-33C4-4431-85ED-079E3EEFE75D}) (Version: 3.0.2219 - CyberLink Corp.)
DE (Version: 3.0 - Corel Corporation) Hidden
Destinations (Version: 130.0.0.0 - Hewlett-Packard) Hidden
DeviceDiscovery (Version: 130.0.465.000 - Hewlett-Packard) Hidden
DJ_AIO_03_F4200_Software_Min (Version: 130.0.365.000 - Hewlett-Packard) Hidden
e-Wörterbücher (HKLM\...\{4737AD9F-13AA-4E4C-B86F-B631D557F6A7}) (Version: - )
F4200 (Version: 130.0.365.000 - Hewlett-Packard) Hidden
Finger Sensing Pad Driver (HKLM\...\{E86906FF-C63D-4EAF-ACE7-5F8D55FBEA9A}) (Version: 8.5.4.0 - Sentelic)
Firebird SQL Server - MAGIX Edition (HKLM\...\{3E6F0CAD-EE38-42A5-9EEA-AE17A55BF2D4}) (Version: 2.1.23.0 - MAGIX AG)
Google Chrome (HKLM\...\Google Chrome) (Version: 43.0.2357.134 - Google Inc.)
Google Toolbar for Internet Explorer (HKLM\...\{2318C2B1-4965-11d4-9B18-009027A5CD4F}) (Version: 7.5.6710.2136 - Google Inc.)
Google Toolbar for Internet Explorer (Version: 1.0.0 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (Version: 1.3.28.1 - Google Inc.) Hidden
GPBaseService2 (Version: 130.0.371.000 - Hewlett-Packard) Hidden
Hilfe Assistent (HKLM\...\Hilfe Assistent) (Version: 1.1.0.117 - Deutsche Telekom AG)
HP Customer Participation Program 13.0 (HKLM\...\HPExtendedCapabilities) (Version: 13.0 - HP)
HP Deskjet F4200 All-In-One Driver Software 13.0 Rel. 3 (HKLM\...\{A00C9114-40E6-4C70-A619-7DF264B23485}) (Version: 13.0 - HP)
HP Imaging Device Functions 13.0 (HKLM\...\HP Imaging Device Functions) (Version: 13.0 - HP)
HP Officejet 4620 series - Grundlegende Software für das Gerät (HKLM\...\{717130C7-FEA7-4D63-AEE3-00EF2F41ACDD}) (Version: 28.0.1315.0 - Hewlett-Packard Co.)
HP Officejet 4620 series Hilfe (HKLM\...\{72EDA2AC-2908-4BB3-97E5-4F9DDEBF9731}) (Version: 6.0.0 - Hewlett Packard)
HP Photosmart Essential 3.5 (HKLM\...\HP Photosmart Essential) (Version: 3.5 - HP)
HP Solution Center 13.0 (HKLM\...\HP Solution Center & Imaging Support Tools) (Version: 13.0 - HP)
HP Update (HKLM\...\{6F1C00D2-25C2-4CBA-8126-AE9A6E2E9CD5}) (Version: 5.003.003.001 - Hewlett-Packard)
HPPhotoGadget (Version: 130.0.282.000 - Hewlett-Packard) Hidden
HPPhotoSmartDiscLabelContent1 (Version: 2.04.0000 - Hewlett-Packard) Hidden
HPPhotosmartEssential (Version: 2.04.0000 - Hewlett-Packard) Hidden
HPProductAssistant (Version: 130.0.371.000 - Hewlett-Packard) Hidden
I.R.I.S. OCR (HKLM\...\{CA6BCA2F-EDEB-408F-850B-31404BE16A61}) (Version: 12.3.4.0 - HP)
IDT Audio (HKLM\...\{E3A5A8AB-58F6-45FF-AFCB-C9AE18C05001}) (Version: 1.0.6208.0 - IDT)
Intel(R) Graphics Media Accelerator Driver (HKLM\...\HDMI) (Version: 8.15.10.2302 - Intel Corporation)
Intel(R) TV Wizard (HKLM\...\TVWiz) (Version: - Intel Corporation)
Intel® Matrix Storage Manager (HKLM\...\{9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}) (Version: - Intel Corporation)
Java(TM) 6 Update 17 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83216017FF}) (Version: 6.0.170 - Sun Microsystems, Inc.)
JMicron Flash Media Controller Driver (HKLM\...\{26604C7E-A313-4D12-867F-7C6E7820BE4C}) (Version: 1.0.32.1 - JMicron Technology Corp.)
Kaspersky Internet Security (HKLM\...\InstallWIX_{02FECEE0-16B2-43DB-BC3B-C844477FC142}) (Version: 15.0.2.361 - Kaspersky Lab)
Kaspersky Internet Security (Version: 15.0.2.361 - Kaspersky Lab) Hidden
Launch Manager V1.5.0.5 (HKLM\...\{D0846526-66DD-4DC9-A02C-98F9A2806812}) (Version: 1.5.0.5 - Wistron Corp.)
MarketResearch (Version: 130.0.374.000 - Hewlett-Packard) Hidden
Medion Home Cinema (HKLM\...\InstallShield_{AB770FDE-8087-4C98-9A85-BD64262C104C}) (Version: 6.0.0000 - CyberLink Corp.)
Medion Home Cinema (Version: 6.0.0000 - CyberLink Corp.) Hidden
Mein CEWE FOTOBUCH (HKLM\...\Mein CEWE FOTOBUCH) (Version: 5.1.5 - CEWE Stiftung u Co. KGaA)
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Foto 2006 Suite Edition (HKLM\...\PictureItSuite_v11) (Version: 11.0.0422 - Microsoft Corporation)
Microsoft Office 2007 Service Pack 2 (SP2) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}) (Version: - Microsoft)
Microsoft Office Home and Student 2007 (HKLM\...\HOMESTUDENTR) (Version: 12.0.6425.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.3 (HKLM\...\{57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}) (Version: 2.0.2313.0 - Microsoft Corporation)
Microsoft Office PowerPoint Viewer 2007 (German) (HKLM\...\{95120000-00AF-0407-0000-0000000FF1CE}) (Version: 12.0.6425.1000 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 3.0.40818.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [DEU] (HKLM\...\{BAC80EF3-E106-4AEA-8C57-F217F9BC7358}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM\...\{6AFCA4E1-9B78-3640-8F72-A7BF33448200}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Works (HKLM\...\{39D0E034-1042-4905-BECB-5502909FCB7C}) (Version: 9.7.0621 - Microsoft Corporation)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 24.5.0 - Mozilla)
Mozilla Thunderbird 31.7.0 (x86 de) (HKLM\...\Mozilla Thunderbird 31.7.0 (x86 de)) (Version: 31.7.0 - Mozilla)
MSXML 4.0 SP2 (KB954430) (HKLM\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Pixum Fotobuch (HKLM\...\Pixum Fotobuch) (Version: 5.1.7 - CEWE Stiftung u Co. KGaA)
PlayReady PC Runtime x86 (HKLM\...\{CCA5EAAD-92F4-4B7A-B5EE-14294C66AB61}) (Version: 1.3.0 - Microsoft Corporation)
REALTEK Wireless LAN Driver (HKLM\...\{9D3D8C60-A55F-4fed-B2B9-173F09590E16}) (Version: 1.00.0130 - REALTEK Semiconductor Corp.)
Scan (Version: 13.0.0.0 - Hewlett-Packard) Hidden
SolutionCenter (Version: 130.0.373.000 - Hewlett-Packard) Hidden
Status (Version: 130.0.469.000 - Hewlett-Packard) Hidden
Toolbox (Version: 130.0.648.000 - Hewlett-Packard) Hidden
TrayApp (Version: 130.0.422.000 - Hewlett-Packard) Hidden
TuneUp Utilities 2013 (HKLM\...\TuneUp Utilities 2013) (Version: 13.0.4000.245 - TuneUp Software)
TuneUp Utilities 2013 (Version: 13.0.4000.245 - TuneUp Software) Hidden
TuneUp Utilities Language Pack (de-DE) (Version: 13.0.4000.245 - TuneUp Software) Hidden
UnloadSupport (Version: 11.0.0 - Hewlett-Packard) Hidden
Update for 2007 Microsoft Office System (KB967642) (HKLM\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
Update Manager (Version: 4.60 - Corel Corporation) Hidden
WebReg (Version: 130.0.132.017 - Hewlett-Packard) Hidden
X10 Hardware(TM) (HKLM\...\X10Hardware) (Version: - )
==================== Custom CLSID (Whitelisted): ==========================
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{00021401-0000-0000-C000-000000000046}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{00BB2763-6A77-11D0-A535-00C04FD7D062}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{00EEBF57-477D-4084-9921-7AB3C2C9459D}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{03C036F1-A186-11D0-824A-00AA005B4383}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{08244EE6-92F0-47F2-9FC9-929BAA2E7235}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{0AF10CEC-2ECD-4B92-9581-34F6AE0637F3}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{0E5AAE11-A475-4C5B-AB00-C66DE400274E}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{1F486A52-3CB1-48FD-8F50-B8DC300D9F9D}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{275C23E2-3747-11D0-9FEA-00AA003F8646}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{35786D3C-B075-49B9-88DD-029876E11C01}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{4657278A-411B-11D2-839A-00C04FD918D0}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{640167B4-59B0-47A6-B335-A6B3C0695AEA}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{7B8A2D94-0AC9-11D1-896C-00C04FB6BFC4}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{807C1E6C-1D00-453F-B920-B61BB7CDD997}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{9113A02D-00A3-46B9-BC5F-9C04DADDD5D7}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{B155BDF8-02F0-451E-9A26-AE317CFD7779}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{CD773740-B187-4974-A1D5-E0FF91372277}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{CFC399AF-D876-11D0-9C10-00C04FC99C8E}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{D0A03AD0-F49C-4E01-9C1D-CA3B7B73B08E}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{D3C25535-8D07-4A8E-B24F-B917CCD78A0F}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{DFFACDC5-679F-4156-8947-C5C76BC0B67F}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{F02C1A0D-BE21-4350-88B0-7367FC96EF3C}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{FE841493-835C-4FA3-B6CC-B4B2D4719848}\InprocServer32 -> No Filepath
CustomCLSID: HKU\S-1-5-21-1719873262-1683442028-910277805-1000_Classes\CLSID\{FF4FF418-2C5B-455E-B4E6-B530FABF04AF}\InprocServer32 -> No Filepath
==================== Restore Points =========================
07-06-2015 09:59:39 Geplanter Prüfpunkt
09-06-2015 20:29:47 Windows Update
19-06-2015 11:26:32 Geplanter Prüfpunkt
27-06-2015 07:48:20 Geplanter Prüfpunkt
12-07-2015 15:00:21 Geplanter Prüfpunkt
16-07-2015 06:52:53 Windows Update
17-07-2015 08:36:31 Windows Update
19-07-2015 12:03:52 Windows Update
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (Whitelisted) =============
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
Task: {012F3748-7598-4569-B8A7-77219C4CBD8B} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {33BF0488-948A-422D-A3C4-EC3C788C05B0} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2015-07-17] (Adobe Systems Incorporated)
Task: {3A1C9A5B-752C-424D-93BB-2482B1524A2C} - System32\Tasks\HP AR Program Upload - 9b0f35a5aa604ba8990b935df959c8d7a8babd65406d472c8323b12d5d8ee96d => C:\Program Files\HP\HP Officejet 4620 series\bin\HPRewards.exe [2012-10-17] (TODO: <Company name>)
Task: {4D4D5F50-6EF1-443F-B994-DADF2C5A8CC9} - System32\Tasks\HP AR Program Upload - fc041d5792394ecf91517a99daead879ed48b717932447d687ab8636bda33535 => C:\Program Files\HP\HP Officejet 4620 series\bin\HPRewards.exe [2012-10-17] (TODO: <Company name>)
Task: {59924A98-7593-4B07-8ADA-AD272025074E} - System32\Tasks\HP-Online-Aktualisierungsprogramm => C:\Program Files\HP\HP Software Update\HPWuSchd2.exe [2011-10-28] (Hewlett-Packard)
Task: {5D8B6E53-4C94-4A00-936E-F1ECBBB55403} - System32\Tasks\HP AR Program Upload - 73c364276d844db48a6f54dfc50a41dd97e4994e567842f8b25db640d153da95 => C:\Program Files\HP\HP Officejet 4620 series\bin\HPRewards.exe [2012-10-17] (TODO: <Company name>)
Task: {66B4ECFE-65F9-435E-B389-F49DDB846651} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-08-21] (Piriform Ltd)
Task: {68C20AD7-FA93-4218-8C50-0D25FE70CAAD} - System32\Tasks\HP AR Program Upload - 8662b6ae84764c748d3e8b430ae8d3591393a7d0f5894d30a9ff9ae4f4d94ac6 => C:\Program Files\HP\HP Officejet 4620 series\bin\HPRewards.exe [2012-10-17] (TODO: <Company name>)
Task: {81B69A68-6C70-47E3-8D33-45E8121D3720} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-06-19] (Google Inc.)
Task: {93DF00AB-75CA-40A7-8C74-36EFCA9D42C1} - System32\Tasks\Adobe-Online-Aktualisierungsprogramm => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2015-07-07] (Adobe Systems Incorporated)
Task: {9792D3A3-809A-413E-BE40-F2E226B2753D} - System32\Tasks\HP AR Program Upload - dc7f062e23a342d19672e6b76ddb6b93b5081db409944ac38e1b49717509e1e6 => C:\Program Files\HP\HP Officejet 4620 series\bin\HPRewards.exe [2012-10-17] (TODO: <Company name>)
Task: {A163EBD4-1208-4DDF-B7AA-AA003F63F3BC} - System32\Tasks\HP AR Program Upload - 1520e80b83a945758922087ee6bdde61bdafc475d08a41089dca95df3a742d4d => C:\Program Files\HP\HP Officejet 4620 series\bin\HPRewards.exe [2012-10-17] (TODO: <Company name>)
Task: {B73C8193-ACCB-41C7-8B29-DE27506DA7F6} - System32\Tasks\HP AR Program Upload - e4456c7c5e764853b12d49b2ec48f37090d74d7b8f1240c08bfae9682ffc7d87 => C:\Program Files\HP\HP Officejet 4620 series\bin\HPRewards.exe [2012-10-17] (TODO: <Company name>)
Task: {D66AAC74-B5BC-4389-A946-3F8A1592AEFF} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-06-19] (Google Inc.)
Task: {E44CBC12-6B3E-4952-ABC4-F0B1E5867F0E} - System32\Tasks\{5B38C184-65FE-4083-9AF7-B2192AAE5055} => Iexplore.exe hxxp://ui.skype.com/ui/0/6.14.0.104/de/abandoninstall?page=tsMain
Task: {E63D8238-DEFA-42D7-B3AD-7C4A1CD045B4} - System32\Tasks\TuneUpUtilities_Task_BkGndMaintenance2013 => C:\Program Files\TuneUp Utilities 2013\OneClick.exe [2014-01-28] (TuneUp Software)
(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (Whitelisted) ==============
2007-06-05 14:20 - 2007-06-05 14:20 - 00177704 _____ () C:\Windows\system32\PSIService.exe
2009-11-06 10:32 - 2009-07-27 16:49 - 00244904 ____N () C:\Program Files\CyberLink\Shared files\RichVideo.exe
2014-01-28 10:37 - 2014-01-28 10:37 - 00607032 _____ () C:\Program Files\TuneUp Utilities 2013\avgreplibx.dll
2009-11-12 18:20 - 2009-11-12 14:50 - 00053248 _____ () C:\Program Files\FSP\KbdHook.dll
2009-11-12 18:20 - 2009-11-12 14:50 - 00073728 _____ () C:\Program Files\FSP\FspLib.dll
2014-12-23 16:54 - 2014-12-23 16:54 - 01272616 _____ () C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 15.0.2\kpcengine.2.3.dll
==================== Alternate Data Streams (Whitelisted) =========
(If an entry is included in the fixlist, only the ADS will be removed.)
==================== Safe Mode (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (Whitelisted) ===============
(If an entry is included in the fixlist, the registry item will be restored to default or removed.)
HKU\S-1-5-21-1719873262-1683442028-910277805-1000\Software\Classes\.exe: => <===== ATTENTION!
==================== Internet Explorer trusted/restricted ===============
(If an entry is included in the fixlist, it will be removed from the registry.)
==================== Other Areas ============================
(Currently there is no automatic fix for this section.)
HKU\S-1-5-21-1719873262-1683442028-910277805-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\user\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\TEMP_1\Control Panel\Desktop\\Wallpaper -> C:\Windows\Web\Wallpaper\MEDION\Wallpaper.jpg
DNS Servers: 192.168.178.1
==================== MSCONFIG/TASK MANAGER disabled items ==
(Currently there is no automatic fix for this section.)
==================== FirewallRules (Whitelisted) ===============
(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)
FirewallRules: [{619C572C-D89D-4590-B838-6D18F04FDA50}] => (Allow) C:\Program Files\CyberLink\PowerDVD9\PowerDVD Cinema\PowerDVDCinema.exe
FirewallRules: [{879B511D-E791-4E8D-BDB9-293F85B62A50}] => (Allow) C:\Program Files\CyberLink\PowerDVD9\PowerDVD9.EXE
FirewallRules: [{1DA37A14-64F6-4DDA-BF07-5C72C2EA2302}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
FirewallRules: [{F84DAF0F-DDDF-4144-AB68-121C98ECFD78}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
FirewallRules: [{DFB7BFE2-9673-42BA-85D5-7313A27E72A0}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hposid01.exe
FirewallRules: [{5E42E34D-32F9-4C5F-932E-CD046874E3E0}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe
FirewallRules: [{6A9A2A0A-117F-4384-9649-58611A8E0A92}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqcopy2.exe
FirewallRules: [{8B76E620-A0CF-471F-A60F-37FF4E642F33}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe
FirewallRules: [{27A4C6A2-6AC6-46FF-A52A-49AC316FAC07}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpiscnapp.exe
FirewallRules: [{796AB8D1-66FD-40E5-9FA1-CAC2B4A428C4}] => (Allow) C:\Program Files\common files\hp\digital imaging\bin\hpqphotocrm.exe
FirewallRules: [{5972367A-C217-49F1-A98C-400BBA200A0C}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqsudi.exe
FirewallRules: [{496534EA-32D1-4EA1-BC1E-C3400DA62BF5}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqpsapp.exe
FirewallRules: [{8E9C61B3-F100-4206-A95D-078AE93675F7}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqpse.exe
FirewallRules: [{A6AB70C2-37BF-4557-A1A8-FAD5E86CFEC8}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgplgtupl.exe
FirewallRules: [{3A1B35F3-CFCB-4356-A90A-F69483B84FC1}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
FirewallRules: [{44BD1FB7-C210-49BB-846C-234FC02EBAC1}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqusgm.exe
FirewallRules: [{73B56756-4748-452C-BF13-F28DA3FD8952}] => (Allow) C:\Program Files\HP\Digital Imaging\bin\hpqusgh.exe
FirewallRules: [{DFFF85AD-D1DE-4713-8E27-4A4305696B69}] => (Allow) C:\Program Files\HP\hp software update\hpwucli.exe
FirewallRules: [{9DF7E54D-C39A-4EFB-AC7A-4DDC3F52ABAE}] => (Allow) C:\Program Files\HP\HP Officejet 4620 series\bin\FaxApplications.exe
FirewallRules: [{240FF656-B51C-48E2-BC49-03A2945FDACD}] => (Allow) C:\Program Files\HP\HP Officejet 4620 series\bin\DigitalWizards.exe
FirewallRules: [{0C97717E-8695-46AE-A43D-EBA31D340560}] => (Allow) C:\Program Files\HP\HP Officejet 4620 series\bin\SendAFax.exe
FirewallRules: [{A33FB307-7562-4BFA-998F-5CF2058CD5B5}] => (Allow) C:\Program Files\HP\HP Officejet 4620 series\Bin\DeviceSetup.exe
FirewallRules: [{C84F8BF1-7EFA-43BE-B89E-65253D2262C0}] => (Allow) C:\Program Files\HP\HP Officejet 4620 series\Bin\HPNetworkCommunicator.exe
FirewallRules: [{6840F172-7406-4B91-AACE-7193717B9F12}] => (Allow) C:\Program Files\HP\HP Officejet 4620 series\Bin\HPNetworkCommunicatorCom.exe
FirewallRules: [{B7A6530E-C71E-468B-B244-7729782FA3E4}] => (Allow) C:\Program Files\Hilfe Assistent\Hilfe_Assistent.exe
FirewallRules: [{36EFE6C4-15A0-482F-8A3C-5D496C01D971}] => (Allow) C:\Program Files\Hilfe Assistent\Hilfe_Assistent.exe
FirewallRules: [{C2A5CEAB-7AA5-4C88-BE3A-95DC954B9B25}] => (Allow) C:\Windows\Microsoft.NET\Framework\v4.0.30319\SMSvcHost.exe
FirewallRules: [{036AA987-06E2-47F1-8E1A-5B3E37DDCDC5}] => (Allow) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (06/28/2015 07:13:57 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TuneUpUtilitiesService32.exe, Version: 13.0.4000.245, Zeitstempel: 0x52e76b9e
Name des fehlerhaften Moduls: IMM32.DLL, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b845
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001468
ID des fehlerhaften Prozesses: 0x858
Startzeit der fehlerhaften Anwendung: 0xTuneUpUtilitiesService32.exe0
Pfad der fehlerhaften Anwendung: TuneUpUtilitiesService32.exe1
Pfad des fehlerhaften Moduls: TuneUpUtilitiesService32.exe2
Berichtskennung: TuneUpUtilitiesService32.exe3
Error: (06/25/2015 11:56:10 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TuneUpUtilitiesService32.exe, Version: 13.0.4000.245, Zeitstempel: 0x52e76b9e
Name des fehlerhaften Moduls: IMM32.DLL, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b845
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001468
ID des fehlerhaften Prozesses: 0x138
Startzeit der fehlerhaften Anwendung: 0xTuneUpUtilitiesService32.exe0
Pfad der fehlerhaften Anwendung: TuneUpUtilitiesService32.exe1
Pfad des fehlerhaften Moduls: TuneUpUtilitiesService32.exe2
Berichtskennung: TuneUpUtilitiesService32.exe3
Error: (06/22/2015 11:24:22 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TuneUpUtilitiesService32.exe, Version: 13.0.4000.245, Zeitstempel: 0x52e76b9e
Name des fehlerhaften Moduls: IMM32.DLL, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b845
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001468
ID des fehlerhaften Prozesses: 0x1a0
Startzeit der fehlerhaften Anwendung: 0xTuneUpUtilitiesService32.exe0
Pfad der fehlerhaften Anwendung: TuneUpUtilitiesService32.exe1
Pfad des fehlerhaften Moduls: TuneUpUtilitiesService32.exe2
Berichtskennung: TuneUpUtilitiesService32.exe3
Error: (06/21/2015 04:43:35 PM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm POWERPNT.EXE, Version 12.0.6500.5000 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: 139c
Startzeit: 01d0ac30870514a2
Endzeit: 47
Anwendungspfad: C:\Program Files\Microsoft Office\Office12\POWERPNT.EXE
Berichts-ID: da4d9d80-1823-11e5-90f5-001f1630300a
Error: (06/20/2015 08:10:25 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TuneUpUtilitiesService32.exe, Version: 13.0.4000.245, Zeitstempel: 0x52e76b9e
Name des fehlerhaften Moduls: IMM32.DLL, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b845
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001468
ID des fehlerhaften Prozesses: 0x610
Startzeit der fehlerhaften Anwendung: 0xTuneUpUtilitiesService32.exe0
Pfad der fehlerhaften Anwendung: TuneUpUtilitiesService32.exe1
Pfad des fehlerhaften Moduls: TuneUpUtilitiesService32.exe2
Berichtskennung: TuneUpUtilitiesService32.exe3
Error: (06/19/2015 02:13:07 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TuneUpUtilitiesService32.exe, Version: 13.0.4000.245, Zeitstempel: 0x52e76b9e
Name des fehlerhaften Moduls: IMM32.DLL, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b845
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001468
ID des fehlerhaften Prozesses: 0x824
Startzeit der fehlerhaften Anwendung: 0xTuneUpUtilitiesService32.exe0
Pfad der fehlerhaften Anwendung: TuneUpUtilitiesService32.exe1
Pfad des fehlerhaften Moduls: TuneUpUtilitiesService32.exe2
Berichtskennung: TuneUpUtilitiesService32.exe3
Error: (06/16/2015 09:43:12 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TuneUpUtilitiesService32.exe, Version: 13.0.4000.245, Zeitstempel: 0x52e76b9e
Name des fehlerhaften Moduls: IMM32.DLL, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b845
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001468
ID des fehlerhaften Prozesses: 0x208
Startzeit der fehlerhaften Anwendung: 0xTuneUpUtilitiesService32.exe0
Pfad der fehlerhaften Anwendung: TuneUpUtilitiesService32.exe1
Pfad des fehlerhaften Moduls: TuneUpUtilitiesService32.exe2
Berichtskennung: TuneUpUtilitiesService32.exe3
Error: (06/10/2015 09:45:05 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TuneUpUtilitiesService32.exe, Version: 13.0.4000.245, Zeitstempel: 0x52e76b9e
Name des fehlerhaften Moduls: IMM32.DLL, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b845
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001468
ID des fehlerhaften Prozesses: 0x158
Startzeit der fehlerhaften Anwendung: 0xTuneUpUtilitiesService32.exe0
Pfad der fehlerhaften Anwendung: TuneUpUtilitiesService32.exe1
Pfad des fehlerhaften Moduls: TuneUpUtilitiesService32.exe2
Berichtskennung: TuneUpUtilitiesService32.exe3
Error: (06/08/2015 08:00:38 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TuneUpUtilitiesService32.exe, Version: 13.0.4000.245, Zeitstempel: 0x52e76b9e
Name des fehlerhaften Moduls: IMM32.DLL, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b845
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001468
ID des fehlerhaften Prozesses: 0x250
Startzeit der fehlerhaften Anwendung: 0xTuneUpUtilitiesService32.exe0
Pfad der fehlerhaften Anwendung: TuneUpUtilitiesService32.exe1
Pfad des fehlerhaften Moduls: TuneUpUtilitiesService32.exe2
Berichtskennung: TuneUpUtilitiesService32.exe3
Error: (06/08/2015 09:34:08 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: TuneUpUtilitiesService32.exe, Version: 13.0.4000.245, Zeitstempel: 0x52e76b9e
Name des fehlerhaften Moduls: IMM32.DLL, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b845
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00001468
ID des fehlerhaften Prozesses: 0x2b8
Startzeit der fehlerhaften Anwendung: 0xTuneUpUtilitiesService32.exe0
Pfad der fehlerhaften Anwendung: TuneUpUtilitiesService32.exe1
Pfad des fehlerhaften Moduls: TuneUpUtilitiesService32.exe2
Berichtskennung: TuneUpUtilitiesService32.exe3
System errors:
=============
Error: (07/19/2015 12:13:46 PM) (Source: Service Control Manager) (EventID: 7024) (User: )
Description: Der Dienst "Superfetch" wurde mit folgendem dienstspezifischem Fehler beendet: %%0.
Error: (07/17/2015 08:35:06 AM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 40.
Error: (07/16/2015 06:52:40 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF}
Error: (07/13/2015 12:06:18 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 40. Der interne Fehlerstatus lautet: 252.
Error: (07/13/2015 12:06:18 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 40. Der interne Fehlerstatus lautet: 252.
Error: (07/13/2015 12:06:15 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 40. Der interne Fehlerstatus lautet: 252.
Error: (07/13/2015 12:06:15 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 40. Der interne Fehlerstatus lautet: 252.
Error: (07/03/2015 09:35:53 AM) (Source: Microsoft-Windows-Application-Experience) (EventID: 205) (User: NT-AUTORITÄT)
Description: Der Dienst "Programmkompatibilitäts-Assistent" konnte Phase 2 nicht initialisieren.
Error: (07/03/2015 09:35:07 AM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Avira Service Host erreicht.
Error: (07/02/2015 11:11:34 AM) (Source: Schannel) (EventID: 4119) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung empfangen: 20.
Microsoft Office:
=========================
==================== Memory info ===========================
Processor: Pentium(R) Dual-Core CPU T4500 @ 2.30GHz
Percentage of memory in use: 55%
Total physical RAM: 3004.87 MB
Available physical RAM: 1332.98 MB
Total Virtual: 6008.05 MB
Available Virtual: 3899.46 MB
==================== Drives ================================
Drive c: (Boot) (Fixed) (Total:424.66 GB) (Free:373.71 GB) NTFS
Drive d: (Recover) (Fixed) (Total:40 GB) (Free:29.54 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 465.8 GB) (Disk ID: C5FB3B05)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=424.7 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=40 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=1 GB) - (Type=12)
==================== End of log ============================
Code:
ATTFilter
Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 19. Juli 2015 12:21
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : user
Computername : USER-PC
Versionsinformationen:
BUILD.DAT : 15.0.11.579 109728 Bytes 16.06.2015 09:37:00
AVSCAN.EXE : 15.0.11.576 1041656 Bytes 01.07.2015 19:15:23
AVSCANRC.DLL : 15.0.11.478 63792 Bytes 11.06.2015 09:20:12
LUKE.DLL : 15.0.11.550 59696 Bytes 11.06.2015 09:20:23
AVSCPLR.DLL : 15.0.11.550 95024 Bytes 11.06.2015 09:20:12
REPAIR.DLL : 15.0.11.576 463608 Bytes 01.07.2015 19:15:22
REPAIR.RDF : 1.0.9.0 958794 Bytes 19.07.2015 10:04:19
AVREG.DLL : 15.0.11.550 276784 Bytes 11.06.2015 09:20:11
AVLODE.DLL : 15.0.11.572 611632 Bytes 11.06.2015 09:20:11
AVLODE.RDF : 14.0.4.72 79262 Bytes 09.07.2015 06:59:45
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:36
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:36
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:36
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:36
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:36
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:36
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:36
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:36
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:36
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:37
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:37
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:37
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:37
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:37
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:37
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:37
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:37
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:37
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 06:46:37
XBV00052.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00053.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00054.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00055.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00056.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00057.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00058.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00059.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00060.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00061.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00062.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00063.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00064.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00065.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00066.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00067.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00068.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00069.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00070.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00071.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00072.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00073.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00074.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00075.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00076.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00077.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00078.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00079.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00080.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00081.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:14
XBV00082.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00083.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00084.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00085.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00086.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00087.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00088.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00089.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00090.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00091.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00092.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00093.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00094.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00095.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00096.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00097.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00098.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00099.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00100.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00101.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00102.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00103.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00104.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00105.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00106.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00107.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00108.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00109.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00110.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00111.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00112.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00113.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00114.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00115.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00116.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00117.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00118.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00119.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00120.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00121.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00122.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00123.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00124.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:15
XBV00125.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00126.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00127.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00128.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00129.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00130.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00131.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00132.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00133.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00134.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00135.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00136.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00137.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00138.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00139.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00140.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00141.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00142.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00143.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00144.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00145.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00146.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00147.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00148.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00149.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00150.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00151.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00152.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00153.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00154.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00155.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00156.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00157.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00158.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:16
XBV00159.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00160.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00161.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00162.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00163.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00164.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00165.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00166.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00167.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00168.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00169.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00170.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00171.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00172.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00173.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00174.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00175.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00176.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00177.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00178.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00179.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00180.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00181.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00182.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00183.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00184.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00185.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00186.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00187.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00188.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00189.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00190.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00191.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00192.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00193.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00194.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00195.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00196.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00197.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00198.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00199.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00200.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00201.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00202.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00203.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00204.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00205.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00206.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00207.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00208.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00209.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00210.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:17
XBV00211.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00212.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00213.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00214.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00215.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00216.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00217.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00218.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00219.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00220.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00221.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00222.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00223.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00224.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00225.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00226.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00227.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00228.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00229.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00230.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00231.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00232.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00233.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00234.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00235.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00236.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00237.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00238.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00239.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00240.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00241.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00242.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00243.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00244.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00245.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00246.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00247.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00248.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00249.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00250.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00251.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00252.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:18
XBV00253.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:19
XBV00254.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:19
XBV00255.VDF : 8.11.248.172 2048 Bytes 17.07.2015 10:04:19
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 18:25:41
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 18:25:41
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 18:25:41
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 18:25:41
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 18:25:41
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 18:25:41
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 11:00:08
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 13:17:41
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 06:46:36
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 14:43:42
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 20:38:33
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 08:36:05
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 19:07:13
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 13:05:44
XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 07:41:33
XBV00015.VDF : 8.11.213.84 3175936 Bytes 03.03.2015 07:17:53
XBV00016.VDF : 8.11.213.176 212480 Bytes 05.03.2015 08:54:20
XBV00017.VDF : 8.11.219.166 2033664 Bytes 25.03.2015 06:27:14
XBV00018.VDF : 8.11.225.88 2367488 Bytes 22.04.2015 06:17:34
XBV00019.VDF : 8.11.230.186 1674752 Bytes 13.05.2015 06:08:37
XBV00020.VDF : 8.11.237.30 4711936 Bytes 02.06.2015 05:49:17
XBV00021.VDF : 8.11.243.12 2747904 Bytes 26.06.2015 04:51:16
XBV00022.VDF : 8.11.248.172 2350592 Bytes 17.07.2015 10:04:13
XBV00042.VDF : 8.11.248.174 24576 Bytes 17.07.2015 10:04:13
XBV00043.VDF : 8.11.248.180 7680 Bytes 17.07.2015 10:04:13
XBV00044.VDF : 8.11.248.182 22016 Bytes 17.07.2015 10:04:13
XBV00045.VDF : 8.11.248.194 2048 Bytes 17.07.2015 10:04:13
XBV00046.VDF : 8.11.248.208 20480 Bytes 17.07.2015 10:04:13
XBV00047.VDF : 8.11.248.220 7168 Bytes 17.07.2015 10:04:14
XBV00048.VDF : 8.11.248.232 4096 Bytes 17.07.2015 10:04:14
XBV00049.VDF : 8.11.248.236 42496 Bytes 18.07.2015 10:04:14
XBV00050.VDF : 8.11.248.240 18432 Bytes 18.07.2015 10:04:14
XBV00051.VDF : 8.11.248.242 2048 Bytes 18.07.2015 10:04:14
LOCAL000.VDF : 8.11.248.242 131628032 Bytes 18.07.2015 10:05:00
Engineversion : 8.3.32.24
AEBB.DLL : 8.1.2.0 60448 Bytes 08.08.2014 06:46:31
AECORE.DLL : 8.3.7.2 249920 Bytes 19.06.2015 10:55:38
AEDROID.DLL : 8.4.3.324 1540160 Bytes 16.07.2015 04:50:43
AEEMU.DLL : 8.1.3.4 399264 Bytes 08.08.2014 06:46:31
AEEXP.DLL : 8.4.2.88 266296 Bytes 13.05.2015 05:04:39
AEGEN.DLL : 8.1.7.44 457576 Bytes 16.07.2015 04:50:43
AEHELP.DLL : 8.3.2.2 281456 Bytes 30.06.2015 06:31:56
AEHEUR.DLL : 8.1.4.1784 8551280 Bytes 12.07.2015 09:25:10
AEMOBILE.DLL : 8.1.8.2 303168 Bytes 12.07.2015 09:25:11
AEOFFICE.DLL : 8.3.1.44 404608 Bytes 12.07.2015 09:25:11
AEPACK.DLL : 8.4.0.82 792488 Bytes 30.06.2015 06:31:58
AERDL.DLL : 8.2.1.20 731040 Bytes 11.02.2015 23:31:49
AESBX.DLL : 8.2.21.0 1622072 Bytes 27.05.2015 08:10:22
AESCN.DLL : 8.3.2.10 142456 Bytes 13.05.2015 05:04:39
AESCRIPT.DLL : 8.2.2.82 534440 Bytes 12.07.2015 09:25:11
AEVDF.DLL : 8.3.1.6 133992 Bytes 21.08.2014 08:05:54
AVWINLL.DLL : 15.0.11.478 25904 Bytes 11.06.2015 09:20:08
AVPREF.DLL : 15.0.11.478 54216 Bytes 11.06.2015 09:20:11
AVREP.DLL : 15.0.11.478 220464 Bytes 11.06.2015 09:20:12
AVARKT.DLL : 15.0.11.478 228088 Bytes 11.06.2015 09:20:09
AVEVTLOG.DLL : 15.0.11.550 195320 Bytes 11.06.2015 09:20:10
SQLITE3.DLL : 15.0.11.478 455472 Bytes 11.06.2015 09:20:24
AVSMTP.DLL : 15.0.11.478 79096 Bytes 11.06.2015 09:20:12
NETNT.DLL : 15.0.11.478 16384 Bytes 11.06.2015 09:20:23
CommonImageRc.dll: 15.0.11.478 4279600 Bytes 11.06.2015 09:20:08
CommonTextRc.dll: 15.0.11.478 69936 Bytes 11.06.2015 09:20:08
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Sonntag, 19. Juli 2015 12:21
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'wmiprvse.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '118' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '145' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '138' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPNetworkCommunicatorCom.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'GWX.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'WisLMSvc.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'RunDll32.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'RunDll32.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqtra08.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'ScanToPCActivationApp.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'FspUip.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'sttray.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'WButton.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSD.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'HotkeyApp.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '156' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesApp32.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'x10nets.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'TuneUpUtilitiesService32.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'PSIService.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'FABS.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'STacSV.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '173' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3211' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <Boot>
C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25\51dd6219-3c80f826
[0] Archivtyp: ZIP
--> Point/DddYV2.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.SK
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Point/NKonko20.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.HLP.QV
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Point/Rule3.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.HLP.QW
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Point/Rule4.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.Dld.23
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Point/Rule5.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.Dld.26
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Point/Rules.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.Dld.20
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Point/Temp2.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.Dld.4
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5\78b42ec5-3cf8a374
[0] Archivtyp: ZIP
--> Ale.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.5587
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> nsa.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.5586
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> tyg.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.P.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
Beginne mit der Suche in 'D:\' <Recover>
Beginne mit der Desinfektion:
C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\5\78b42ec5-3cf8a374
[FUND] Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.P.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '558226ac.qua' verschoben!
C:\Users\user\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\25\51dd6219-3c80f826
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.Dld.4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d170914.qua' verschoben!
Ende des Suchlaufs: Sonntag, 19. Juli 2015 13:33
Benötigte Zeit: 1:09:15 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
26532 Verzeichnisse wurden überprüft
387360 Dateien wurden geprüft
10 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
2 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
387350 Dateien ohne Befall
2443 Archive wurden durchsucht
10 Warnungen
2 Hinweise
671909 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
|
|
19.07.2015, 14:49
| #2 |
| /// the machine /// TB-Ausbilder    | WIN7: Trojaner gefunden? hi,
__________________Funde sind nur im Java Cache. Den leeren wir jetzt: Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster. Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument Code:
ATTFilter Emptytemp:
Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
und bitte unbedingt Java deinstallieren und die aktuellste Version installieren.
__________________ |
|
19.07.2015, 16:45
| #3 |
| | WIN7: Trojaner gefunden?Code:
ATTFilter Fix result of Farbar Recovery Scan Tool (x86) Version: 18-07-2015 01
Ran by user at 2015-07-19 15:57:21 Run:1
Running from C:\Users\user\Desktop
Loaded Profiles: user (Available Profiles: user)
Boot Mode: Normal
==============================================
fixlist content:
*****************
Emptytemp:
*****************
EmptyTemp: => 1.4 GB temporary data Removed.
The system needed a reboot.
==== End of Fixlog 15:57:46 ====
Was richten diese Funde denn an? soeben hat avira folgendes gemeldet: der Zugriff auf die Datei C:\User\user\Desktop\FRST.exe mit dem Virus oder dem unerwünschten Programm "TR/Graftor.1637888" wurde blockiert. Sie können die Datei entfernen... usw... Was ist das? soll ich den Fund in Quarantäne verschieben? |
|
20.07.2015, 07:46
| #4 |
| /// the machine /// TB-Ausbilder | WIN7: Trojaner gefunden? Jetzt fängt Avira auch noch an.....das ist ein Fehlalarm, da wird unser Tool FRST angemeckert. Im Java Cache passiert da eigentlich nicht viel.
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
20.07.2015, 19:56
| #5 |
| | WIN7: Trojaner gefunden? Vielen Dank für die schnelle Hilfe!!!!!  Kann ich davon ausgehen, das jetzt soweit alles wieder sicher ist?! Wollte Avira sowieso löschen und auf Kaspersky Internet Security umsteigen...oder hast du noch´n anderen Tip für ein Schutzprogramm? |
|
21.07.2015, 17:57
| #7 |
| | WIN7: Trojaner gefunden? |
|
22.07.2015, 08:05
| #8 |
| /// the machine /// TB-Ausbilder | WIN7: Trojaner gefunden? Gern Geschehen 
__________________ gruß, schrauber Proud Member of UNITE and ASAP since 2009 Spenden Anleitungen und Hilfestellungen Trojaner-Board Facebook-Seite Keine Hilfestellung via PM! |
|
| Themen zu WIN7: Trojaner gefunden? |
| adobe, adware, antivir, antivirus, avira, browser, cpu, defender, flash player, google, helper, home, kaspersky, kein fund, kis, netzwerk, officejet, recover, registry, rojaner gefunden, rundll, scan, security, services.exe, software, svchost.exe, trojaner, warnung, windows |
Linear-Darstellung
