Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
USB-Stick Dateien sind nur noch Verknüpfungen

USB-Stick Dateien sind nur noch Verknüpfungen


Log-Analyse und Auswertung: USB-Stick Dateien sind nur noch Verknüpfungen

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

Antwort
Seite 2 von 3 1 2 3
Alt 05.08.2015, 12:38   #16
schrauber
/// the machine
/// TB-Ausbilder
 
USB-Stick Dateien sind nur noch Verknüpfungen - Standard

USB-Stick Dateien sind nur noch Verknüpfungen


Eigener Scan mit allen Platten, als Ersatz für ESET
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 05.08.2015, 17:44   #17
Gluepiy
 
USB-Stick Dateien sind nur noch Verknüpfungen - Standard

USB-Stick Dateien sind nur noch Verknüpfungen


Hallöchen Schrauber,
habe nun die Scans durchgeführt, es wurde auch jede Menge gefunden (unglaublich, dieses AVIRA scheint echt zu nichts zu gebrauchen zu sein), doch leider werden die Ordner auf den Sticks immernoch als Verknpüfungen angezeigt (auch nach einem Neustart des PC´s)

Im Folgenden die drei Scans (1.Emisoft, 2. Security Check, 3. frische FRST)
Danke und Viele Grüße
Gluepiy


Code:
ATTFilter
Emsisoft Emergency Kit - Version 10.0
Letztes Update: 05.08.2015 17:10:30
Benutzerkonto: *****-PC\*****

Scan-Einstellungen:

Scan-Methode: Eigener Scan
Objekte: Rootkits, Speicher, Traces, C:\, K:\, J:\, L:\, M:\

PUPs-Erkennung: An
Archiv-Scan: An
ADS Scan: An
Dateitypen-Filter: Aus
Erweitertes Caching: An
Direkter Festplattenzugriff: An

Scan-Beginn:	05.08.2015 17:12:00
Value: HKEY_USERS\S-1-5-21-877011197-1409695833-1141330492-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLETASKMGR 	Gefunden: Setting.DisableTaskMgr (A)
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS 	Gefunden: Setting.DisableRegistryTools (A)
Value: HKEY_USERS\S-1-5-21-877011197-1409695833-1141330492-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS 	Gefunden: Setting.DisableRegistryTools (A)
C:\ProgramData\Avira\Antivirus\INFECTED\049eac63.qua -> (Quarantine-8) 	Gefunden: Adware.Suptab.E (B)
C:\ProgramData\Avira\Antivirus\INFECTED\12a19584.qua -> (Quarantine-8) 	Gefunden: Adware.LoadShop.B (B)
C:\ProgramData\Avira\Antivirus\INFECTED\0e96feda.qua -> (Quarantine-8) 	Gefunden: Application.Generic.861022 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\0a12b67e.qua -> (Quarantine-8) 	Gefunden: Application.Generic.964495 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\0780f186.qua -> (Quarantine-8) 	Gefunden: Application.Generic.964495 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\13c7bd2b.qua -> (Quarantine-8) 	Gefunden: Adware.SearchProtect.H (B)
C:\ProgramData\Avira\Antivirus\INFECTED\158de16f.qua -> (Quarantine-8) 	Gefunden: Adware.SearchProtect.H (B)
C:\ProgramData\Avira\Antivirus\INFECTED\1a87caa6.qua -> (Quarantine-8) 	Gefunden: Adware.Suptab.E (B)
C:\ProgramData\Avira\Antivirus\INFECTED\18047615.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mikey.7533 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\1bdf2acc.qua -> (Quarantine-8) 	Gefunden: Adware.Generic.1253265 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\2a59b8c9.qua -> (Quarantine-8) 	Gefunden: Adware.Generic.1161281 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\2a918130.qua -> (Quarantine-8) 	Gefunden: Application.Generic.952119 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\2a8fc492.qua -> (Quarantine-8) 	Gefunden: Adware.LoadShop.C (B)
C:\ProgramData\Avira\Antivirus\INFECTED\28639a54.qua -> (Quarantine-8) 	Gefunden: Adware.Generic.1161281 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\2e00eac0.qua -> (Quarantine-8) 	Gefunden: Adware.Agent.PKV (B)
C:\ProgramData\Avira\Antivirus\INFECTED\2fa2cefb.qua -> (Quarantine-8) -> (NSIS o) -> zlib_nsis0000 	Gefunden: Application.Downloader.UD (B)
C:\ProgramData\Avira\Antivirus\INFECTED\349ad597.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.LoadShop.1 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\2f7088f1.qua -> (Quarantine-8) 	Gefunden: Application.Generic.1056348 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\3811c312.qua -> (Quarantine-8) 	Gefunden: Adware.Generic.1161281 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\1a71d4b2.qua -> (Quarantine-8) 	Gefunden: Adware.Generic.1107709 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\38a8fe3d.qua -> (Quarantine-8) 	Gefunden: Adware.Generic.1161281 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\38239806.qua -> (Quarantine-8) 	Gefunden: Adware.DealPly.T (B)
C:\ProgramData\Avira\Antivirus\INFECTED\390e8440.qua -> (Quarantine-8) 	Gefunden: Adware.SearchProtect.H (B)
C:\ProgramData\Avira\Antivirus\INFECTED\3b54f1f7.qua -> (Quarantine-8) 	Gefunden: Application.Generic.907583 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\3af08652.qua -> (Quarantine-8) 	Gefunden: Adware.Agent.OFO (B)
C:\ProgramData\Avira\Antivirus\INFECTED\3e88a84c.qua -> (Quarantine-8) 	Gefunden: Adware.LoadShop.C (B)
C:\ProgramData\Avira\Antivirus\INFECTED\4047bd6f.qua -> (Quarantine-8) 	Gefunden: Adware.SearchProtect.H (B)
C:\ProgramData\Avira\Antivirus\INFECTED\40248da2.qua -> (Quarantine-8) 	Gefunden: Application.Bundler.HG (B)
C:\ProgramData\Avira\Antivirus\INFECTED\42d6a605.qua -> (Quarantine-8) 	Gefunden: Adware.LoadShop.A (B)
C:\ProgramData\Avira\Antivirus\INFECTED\3fa4e453.qua -> (Quarantine-8) 	Gefunden: Adware.Suptab.E (B)
C:\ProgramData\Avira\Antivirus\INFECTED\4980411c.qua -> (Quarantine-8) 	Gefunden: Adware.Generic.1253265 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\488dd4be.qua -> (Quarantine-8) 	Gefunden: Dropped:Adware.LoadShop.B (B)
C:\ProgramData\Avira\Antivirus\INFECTED\4b6fab5c.qua -> (Quarantine-8) 	Gefunden: Adware.Agent.PKV (B)
C:\ProgramData\Avira\Antivirus\INFECTED\4a2d69f2.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\4bb076b0.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mikey.7533 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\4ba2da17.qua -> (Quarantine-8) 	Gefunden: Adware.Agent.PKV (B)
C:\ProgramData\Avira\Antivirus\INFECTED\509fbf9c.qua -> (Quarantine-8) 	Gefunden: Adware.MultiPlug.FY (B)
C:\ProgramData\Avira\Antivirus\INFECTED\50082079.qua -> (Quarantine-8) 	Gefunden: Application.Generic.918505 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\4a5b2cfd.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mikey.8097 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\505b236b.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Graftor.169592 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\50a28c8d.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Mikey.8231 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\50f56949.qua -> (Quarantine-8) 	Gefunden: Application.Generic.885031 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\50209a57.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5117633b.qua -> (Quarantine-8) 	Gefunden: Adware.Generic.1253265 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\50f406ca.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mikey.8097 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\50362bbf.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Graftor.167510 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\50e5e6f6.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\50a7bfd0.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Graftor.167510 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\516fa4fc.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Graftor.159548 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5136bde9.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Graftor.167510 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5124e91a.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5128bbbf.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\515703fd.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Zusy.122547 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\51208bd3.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5172c5ef.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5168babd.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\51546b70.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\517dcadf.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\517c4f14.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\51735945.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\521ca487.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\520d9b45.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\523f626b.qua -> (Quarantine-8) 	Gefunden: Adware.Generic.1247121 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5207d3be.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5203615b.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5248ac91.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\522766cd.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\530d5a80.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mikey.7533 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\52a24656.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\52b1ac22.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\529c4a35.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\52daf6bf.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\53278a8b.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mikey.7533 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\536a59e8.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mikey.7533 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\532b915b.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mikey.7533 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\52edb142.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\53e9219b.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Graftor.169592 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5bbe9d9f.qua -> (Quarantine-8) 	Gefunden: Adware.LoadShop.A (B)
C:\ProgramData\Avira\Antivirus\INFECTED\533b0caa.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Mikey.7533 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5c8a6afb.qua -> (Quarantine-8) 	Gefunden: Application.Bundler.Morstar.A (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5dc893c5.qua -> (Quarantine-8) 	Gefunden: Adware.SearchProtect.H (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5c9ae3c9.qua -> (Quarantine-8) 	Gefunden: Adware.Suptab.F (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5398238f.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.Graftor.169592 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5fd6f70f.qua -> (Quarantine-8) 	Gefunden: Application.Generic.1064513 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\6966da6f.qua -> (Quarantine-8) 	Gefunden: Application.Generic.1064513 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\6ed7ec1b.qua -> (Quarantine-8) 	Gefunden: Application.Generic.864348 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\6bf0acf0.qua -> (Quarantine-8) 	Gefunden: Gen:Variant.Adware.LoadShop.1 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\7753e7dd.qua -> (Quarantine-8) 	Gefunden: Adware.Suptab.E (B)

Gescannt:	235007
Gefunden	91

Scan-Ende:	05.08.2015 18:11:45
Scan-Zeit:	0:59:45

C:\ProgramData\Avira\Antivirus\INFECTED\7753e7dd.qua	Quarantäne Adware.Suptab.E (B)
C:\ProgramData\Avira\Antivirus\INFECTED\6bf0acf0.qua	Quarantäne Gen:Variant.Adware.LoadShop.1 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\6ed7ec1b.qua	Quarantäne Application.Generic.864348 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\6966da6f.qua	Quarantäne Application.Generic.1064513 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5fd6f70f.qua	Quarantäne Application.Generic.1064513 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5398238f.qua	Quarantäne Gen:Variant.Adware.Graftor.169592 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5c9ae3c9.qua	Quarantäne Adware.Suptab.F (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5dc893c5.qua	Quarantäne Adware.SearchProtect.H (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5c8a6afb.qua	Quarantäne Application.Bundler.Morstar.A (B)
C:\ProgramData\Avira\Antivirus\INFECTED\533b0caa.qua	Quarantäne Gen:Variant.Adware.Mikey.7533 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5bbe9d9f.qua	Quarantäne Adware.LoadShop.A (B)
C:\ProgramData\Avira\Antivirus\INFECTED\53e9219b.qua	Quarantäne Gen:Variant.Adware.Graftor.169592 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\52edb142.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\532b915b.qua	Quarantäne Gen:Variant.Adware.Mikey.7533 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\536a59e8.qua	Quarantäne Gen:Variant.Adware.Mikey.7533 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\53278a8b.qua	Quarantäne Gen:Variant.Adware.Mikey.7533 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\52daf6bf.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\529c4a35.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\52b1ac22.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\52a24656.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\530d5a80.qua	Quarantäne Gen:Variant.Adware.Mikey.7533 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\522766cd.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5248ac91.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5203615b.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5207d3be.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\523f626b.qua	Quarantäne Adware.Generic.1247121 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\520d9b45.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\521ca487.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\51735945.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\517c4f14.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\517dcadf.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\51546b70.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5168babd.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5172c5ef.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\51208bd3.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\515703fd.qua	Quarantäne Gen:Variant.Zusy.122547 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5128bbbf.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5124e91a.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5136bde9.qua	Quarantäne Gen:Variant.Adware.Graftor.167510 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\516fa4fc.qua	Quarantäne Gen:Variant.Adware.Graftor.159548 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\50a7bfd0.qua	Quarantäne Gen:Variant.Adware.Graftor.167510 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\50e5e6f6.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\50362bbf.qua	Quarantäne Gen:Variant.Adware.Graftor.167510 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\50f406ca.qua	Quarantäne Gen:Variant.Adware.Mikey.8097 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\5117633b.qua	Quarantäne Adware.Generic.1253265 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\50209a57.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\50f56949.qua	Quarantäne Application.Generic.885031 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\50a28c8d.qua	Quarantäne Gen:Variant.Mikey.8231 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\505b236b.qua	Quarantäne Gen:Variant.Adware.Graftor.169592 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\4a5b2cfd.qua	Quarantäne Gen:Variant.Adware.Mikey.8097 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\50082079.qua	Quarantäne Application.Generic.918505 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\509fbf9c.qua	Quarantäne Adware.MultiPlug.FY (B)
C:\ProgramData\Avira\Antivirus\INFECTED\4ba2da17.qua	Quarantäne Adware.Agent.PKV (B)
C:\ProgramData\Avira\Antivirus\INFECTED\4bb076b0.qua	Quarantäne Gen:Variant.Adware.Mikey.7533 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\4a2d69f2.qua	Quarantäne Gen:Variant.Adware.Mplug.26 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\4b6fab5c.qua	Quarantäne Adware.Agent.PKV (B)
C:\ProgramData\Avira\Antivirus\INFECTED\488dd4be.qua	Quarantäne Dropped:Adware.LoadShop.B (B)
C:\ProgramData\Avira\Antivirus\INFECTED\4980411c.qua	Quarantäne Adware.Generic.1253265 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\3fa4e453.qua	Quarantäne Adware.Suptab.E (B)
C:\ProgramData\Avira\Antivirus\INFECTED\42d6a605.qua	Quarantäne Adware.LoadShop.A (B)
C:\ProgramData\Avira\Antivirus\INFECTED\40248da2.qua	Quarantäne Application.Bundler.HG (B)
C:\ProgramData\Avira\Antivirus\INFECTED\4047bd6f.qua	Quarantäne Adware.SearchProtect.H (B)
C:\ProgramData\Avira\Antivirus\INFECTED\3e88a84c.qua	Quarantäne Adware.LoadShop.C (B)
C:\ProgramData\Avira\Antivirus\INFECTED\3af08652.qua	Quarantäne Adware.Agent.OFO (B)
C:\ProgramData\Avira\Antivirus\INFECTED\3b54f1f7.qua	Quarantäne Application.Generic.907583 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\390e8440.qua	Quarantäne Adware.SearchProtect.H (B)
C:\ProgramData\Avira\Antivirus\INFECTED\38239806.qua	Quarantäne Adware.DealPly.T (B)
C:\ProgramData\Avira\Antivirus\INFECTED\38a8fe3d.qua	Quarantäne Adware.Generic.1161281 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\1a71d4b2.qua	Quarantäne Adware.Generic.1107709 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\3811c312.qua	Quarantäne Adware.Generic.1161281 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\2f7088f1.qua	Quarantäne Application.Generic.1056348 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\349ad597.qua	Quarantäne Gen:Variant.Adware.LoadShop.1 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\2fa2cefb.qua	Quarantäne Application.Downloader.UD (B)
C:\ProgramData\Avira\Antivirus\INFECTED\2e00eac0.qua	Quarantäne Adware.Agent.PKV (B)
C:\ProgramData\Avira\Antivirus\INFECTED\28639a54.qua	Quarantäne Adware.Generic.1161281 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\2a8fc492.qua	Quarantäne Adware.LoadShop.C (B)
C:\ProgramData\Avira\Antivirus\INFECTED\2a918130.qua	Quarantäne Application.Generic.952119 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\2a59b8c9.qua	Quarantäne Adware.Generic.1161281 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\1bdf2acc.qua	Quarantäne Adware.Generic.1253265 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\18047615.qua	Quarantäne Gen:Variant.Adware.Mikey.7533 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\1a87caa6.qua	Quarantäne Adware.Suptab.E (B)
C:\ProgramData\Avira\Antivirus\INFECTED\158de16f.qua	Quarantäne Adware.SearchProtect.H (B)
C:\ProgramData\Avira\Antivirus\INFECTED\13c7bd2b.qua	Quarantäne Adware.SearchProtect.H (B)
C:\ProgramData\Avira\Antivirus\INFECTED\0780f186.qua	Quarantäne Application.Generic.964495 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\0a12b67e.qua	Quarantäne Application.Generic.964495 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\0e96feda.qua	Quarantäne Application.Generic.861022 (B)
C:\ProgramData\Avira\Antivirus\INFECTED\12a19584.qua	Quarantäne Adware.LoadShop.B (B)
C:\ProgramData\Avira\Antivirus\INFECTED\049eac63.qua	Quarantäne Adware.Suptab.E (B)
Value: HKEY_USERS\S-1-5-21-877011197-1409695833-1141330492-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS	Quarantäne Setting.DisableRegistryTools (A)
Value: HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLEREGISTRYTOOLS	Quarantäne Setting.DisableRegistryTools (A)
Value: HKEY_USERS\S-1-5-21-877011197-1409695833-1141330492-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\SYSTEM -> DISABLETASKMGR	Quarantäne Setting.DisableTaskMgr (A)

Quarantäne	91









Code:
ATTFilter
 Results of screen317's Security Check version 1.006  
 Windows 7 Service Pack 1 x64 (UAC is enabled)  
 Internet Explorer 11  
``````````````Antivirus/Firewall Check:`````````````` 
Avira Antivirus   
 Antivirus up to date!   
`````````Anti-malware/Other Utilities Check:````````` 
 Java 7 Update 60  
 Java version 32-bit out of Date! 
 Adobe Flash Player 18.0.0.209  
 Adobe Reader XI  
 Mozilla Firefox 38.0.5 Firefox out of Date!  
````````Process Check: objlist.exe by Laurent````````  
 Avira Antivir avgnt.exe 
 Avira Antivir avguard.exe 
`````````````````System Health check````````````````` 
 Total Fragmentation on Drive C:  
````````````````````End of Log``````````````````````







Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:02-08-2015 01
durchgeführt von ***** (Administrator) auf *****-PC (05-08-2015 18:24:02)
Gestartet von C:\Users\*****\Desktop
Geladene Profile: ***** & UpdatusUser (Verfügbare Profile: ***** & UpdatusUser)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Spotify Ltd) C:\Users\*****\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [730416 2015-06-16] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [129272 2015-03-16] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [39179912 2015-07-24] (Dropbox, Inc.)
HKU\S-1-5-21-877011197-1409695833-1141330492-1000\...\Run: [Spotify Web Helper] => C:\Users\*****\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2030648 2015-07-14] (Spotify Ltd)
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
CHR HKLM\SOFTWARE\Policies\Google: Richtlinienbeschränkung <======= ACHTUNG
CHR HKU\S-1-5-21-877011197-1409695833-1141330492-1000\SOFTWARE\Policies\Google: Richtlinienbeschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-877011197-1409695833-1141330492-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2014-05-29] (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2014-05-29] (Oracle Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{B57CA5C0-717C-48AB-ACC0-0B37E5F05F55}: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\7zolm5cz.default-1426774372129
FF NewTab: about:blank
FF DefaultSearchEngine: Bing
FF SelectedSearchEngine: Bing
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_209.dll [2015-07-14] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2013-11-12] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_209.dll [2015-07-14] ()
FF Plugin-x32: @java.com/DTPlugin,version=10.60.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-05-29] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.60.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2014-05-29] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2014-03-04] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2014-03-04] (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-09-23] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Extension: YouTube Unblocker - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\7zolm5cz.default-1426774372129\Extensions\youtubeunblocker__web@unblocker.yt [2015-06-10]
FF Extension: {6d661eb5-7b51-4c15-a843-d14040c66463} - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\7zolm5cz.default-1426774372129\Extensions\{6d661eb5-7b51-4c15-a843-d14040c66463}.xpi [2015-03-23]
FF Extension: Adblock Plus - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\7zolm5cz.default-1426774372129\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-03-22]
FF Extension: VideoPlugin - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\7zolm5cz.default-1426774372129\Extensions\{f52e7c3e-5cae-452b-828b-96104257df46}.xpi [2015-04-19]

Chrome: 
=======
CHR dev: Chrome dev build erkannt! <======= ACHTUNG

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827184 2015-06-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [450808 2015-06-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [450808 2015-06-16] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1188360 2015-06-16] (Avira Operations GmbH & Co. KG)
S2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG)
S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [266240 2012-06-05] (Brother Industries, Ltd.) [Datei ist nicht signiert]
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [134512 2015-07-14] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [134512 2015-07-14] (Dropbox, Inc.)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [153256 2015-06-16] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132656 2015-06-16] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-05] (Avira Operations GmbH & Co. KG)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2014-12-02] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-05 18:18 - 2015-08-05 18:18 - 00000831 _____ C:\Users\*****\Desktop\checkup.txt
2015-08-05 18:16 - 2015-08-05 18:16 - 00852684 _____ C:\Users\*****\Desktop\SecurityCheck.exe
2015-08-05 18:13 - 2015-08-05 18:14 - 00039650 _____ C:\Users\*****\Desktop\Emisoft-scan.txt
2015-08-04 20:52 - 2015-08-05 17:07 - 00000000 ____D C:\EEK
2015-08-04 20:52 - 2015-08-04 20:52 - 00000743 _____ C:\Users\*****\Desktop\Start Emsisoft Emergency Kit.lnk
2015-08-04 20:49 - 2015-08-04 20:51 - 164711336 _____ C:\Users\*****\Desktop\EmsisoftEmergencyKit.exe
2015-08-03 20:59 - 2015-08-03 20:59 - 00000000 ____D C:\Program Files (x86)\ESET
2015-08-03 20:55 - 2015-08-03 20:56 - 02870984 _____ (ESET) C:\Users\*****\Desktop\esetsmartinstaller_deu.exe
2015-08-02 23:46 - 2015-08-02 23:50 - 00044972 _____ C:\Users\*****\Desktop\FRSTaktuell.txt
2015-08-02 23:45 - 2015-08-02 23:45 - 00000000 ____D C:\Users\*****\Desktop\FRST-OlderVersion
2015-08-02 23:39 - 2015-08-02 23:42 - 00001357 _____ C:\Users\*****\Desktop\JRT.txt
2015-08-02 23:32 - 2015-08-02 23:32 - 01798176 _____ (Malwarebytes Corporation) C:\Users\*****\Desktop\JRT.exe
2015-08-02 23:30 - 2015-08-02 23:30 - 00003246 _____ C:\Users\*****\Desktop\AdwCleaner[S0].txt
2015-08-02 23:24 - 2015-08-02 23:27 - 00000000 ____D C:\AdwCleaner
2015-08-02 23:20 - 2015-08-02 23:20 - 02248704 _____ C:\Users\*****\Desktop\AdwCleaner_4.208.exe
2015-08-02 23:19 - 2015-08-02 23:41 - 00001210 _____ C:\Users\*****\Desktop\mbam.txt
2015-08-02 23:00 - 2015-08-02 23:17 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-08-02 22:59 - 2015-08-02 23:01 - 00001102 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-08-02 22:59 - 2015-08-02 23:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-08-02 22:59 - 2015-08-02 23:01 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-08-02 22:59 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-08-02 22:59 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-08-02 22:59 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-08-02 22:58 - 2015-08-02 22:58 - 21546080 _____ (Malwarebytes Corporation ) C:\Users\*****\Desktop\mbam-setup-2.1.6.1022.exe
2015-08-02 13:11 - 2015-08-02 13:11 - 00030236 _____ C:\Users\*****\Desktop\combofix.txt
2015-08-02 13:09 - 2015-08-02 13:09 - 00030236 _____ C:\ComboFix.txt
2015-08-02 12:46 - 2015-08-02 13:10 - 00000000 ____D C:\Qoobox
2015-08-02 12:46 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2015-08-02 12:46 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2015-08-02 12:46 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-08-02 12:46 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-08-02 12:46 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-08-02 12:46 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2015-08-02 12:46 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2015-08-02 12:46 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2015-08-02 12:45 - 2015-08-02 13:07 - 00000000 ____D C:\Windows\erdnt
2015-08-02 12:43 - 2015-08-02 12:44 - 05632897 ____R (Swearware) C:\Users\*****\Desktop\ComboFix.exe
2015-08-02 12:43 - 2015-08-02 12:43 - 00003262 _____ C:\Windows\System32\Tasks\{78609BCC-7211-48B7-B746-51F8271432FE}
2015-08-01 13:17 - 2015-08-01 13:17 - 00001264 _____ C:\Users\*****\Desktop\Revo Uninstaller.lnk
2015-08-01 13:16 - 2015-08-01 13:16 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\*****\Desktop\revosetup95.exe
2015-08-01 12:15 - 2015-08-01 12:15 - 611732856 _____ C:\Windows\MEMORY.DMP
2015-08-01 12:15 - 2015-08-01 12:15 - 00472400 _____ C:\Windows\Minidump\080115-26488-01.dmp
2015-08-01 11:39 - 2015-08-01 11:43 - 00012390 _____ C:\Users\*****\Desktop\Avira-Scan.txt
2015-08-01 11:37 - 2015-08-01 11:43 - 00001223 _____ C:\Users\*****\Desktop\Malwarebytes-Scan.txt
2015-08-01 11:31 - 2015-08-01 11:43 - 00027343 _____ C:\Users\*****\Desktop\Gmer.txt
2015-08-01 11:23 - 2015-08-01 11:23 - 00380416 _____ C:\Users\*****\Desktop\Gmer-19357.exe
2015-08-01 11:11 - 2015-08-01 11:42 - 00037120 _____ C:\Users\*****\Desktop\Addition.txt
2015-08-01 11:10 - 2015-08-05 18:24 - 00014551 _____ C:\Users\*****\Desktop\FRST.txt
2015-08-01 11:10 - 2015-08-05 18:24 - 00000000 ____D C:\FRST
2015-08-01 11:09 - 2015-08-02 23:45 - 02169856 _____ (Farbar) C:\Users\*****\Desktop\FRST64.exe
2015-08-01 11:08 - 2015-08-01 11:42 - 00000474 _____ C:\Users\*****\Desktop\defogger_disable.log
2015-08-01 11:08 - 2015-08-01 11:08 - 00000000 _____ C:\Users\*****\defogger_reenable
2015-08-01 11:06 - 2015-08-01 11:06 - 00050477 _____ C:\Users\*****\Desktop\Defogger.exe
2015-07-31 09:00 - 2015-08-05 16:40 - 00001579 _____ C:\Windows\setupact.log
2015-07-31 09:00 - 2015-07-31 09:00 - 00000000 _____ C:\Windows\setuperr.log
2015-07-31 08:59 - 2015-08-02 23:15 - 00749350 _____ C:\Windows\PFRO.log
2015-07-31 03:10 - 2015-07-31 03:10 - 00067390 _____ C:\AVIRA SCAN 31.07..txt
2015-07-31 01:17 - 2015-07-31 01:17 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-07-31 01:14 - 2015-07-31 01:14 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\*****\Desktop\mbam-setup-2.1.8.1057.exe
2015-07-31 01:10 - 2015-07-31 01:10 - 00000000 ____D C:\Users\*****\AppData\Roaming\AVAST Software
2015-07-31 01:09 - 2015-07-31 01:11 - 00000000 ____D C:\Windows\SysWOW64\vbox
2015-07-31 01:09 - 2015-07-31 01:10 - 00000000 ____D C:\Windows\system32\vbox
2015-07-31 01:01 - 2015-07-31 01:01 - 05481344 _____ (Avast Software s.r.o.) C:\Users\*****\Desktop\avast_free_antivirus_setup.exe
2015-07-31 01:01 - 2015-07-31 01:01 - 00000000 ____D C:\ProgramData\AVAST Software
2015-07-30 22:22 - 2015-07-30 19:36 - 00077511 _____ C:\Users\*****\Desktop\Wasserbauübung 2.dwg
2015-07-30 22:22 - 2015-07-30 19:30 - 00066598 _____ C:\Users\*****\Desktop\Wasserbauübung 2.bak
2015-07-30 10:31 - 2015-07-30 10:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-07-28 22:51 - 2015-07-25 20:07 - 00017856 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-07-28 22:51 - 2015-07-25 20:04 - 00765440 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-07-28 22:51 - 2015-07-25 20:04 - 00726528 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-07-28 22:51 - 2015-07-25 20:03 - 01085440 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-07-28 22:51 - 2015-07-25 20:03 - 00433664 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-07-28 22:51 - 2015-07-25 20:03 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-07-28 22:51 - 2015-07-25 20:03 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-07-28 22:51 - 2015-07-25 19:55 - 01145856 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-07-21 18:41 - 2015-07-15 05:19 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-07-21 18:41 - 2015-07-15 05:19 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-07-21 18:41 - 2015-07-15 05:19 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-07-21 18:41 - 2015-07-15 05:19 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-07-21 18:41 - 2015-07-15 04:55 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2015-07-21 18:41 - 2015-07-15 04:55 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-07-21 18:41 - 2015-07-15 04:55 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2015-07-21 18:41 - 2015-07-15 04:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2015-07-21 18:41 - 2015-07-15 03:59 - 00372224 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-07-21 18:41 - 2015-07-15 03:52 - 00299008 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-07-14 22:44 - 2015-08-05 17:06 - 00000000 ___RD C:\Users\*****\Dropbox
2015-07-14 22:44 - 2015-07-14 22:44 - 00001226 _____ C:\Users\*****\Desktop\Dropbox.lnk
2015-07-14 22:41 - 2015-07-14 22:41 - 00000000 ____D C:\Users\*****\AppData\Roaming\Dropbox
2015-07-14 22:40 - 2015-08-05 17:51 - 00001212 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2015-07-14 22:40 - 2015-08-05 17:06 - 00001208 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2015-07-14 22:40 - 2015-08-05 17:06 - 00000000 ____D C:\Users\*****\AppData\Local\Dropbox
2015-07-14 22:40 - 2015-07-30 10:31 - 00000000 ____D C:\Program Files (x86)\Dropbox
2015-07-14 22:40 - 2015-07-19 16:46 - 00004208 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineUA
2015-07-14 22:40 - 2015-07-19 16:46 - 00003956 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineCore
2015-07-14 22:40 - 2015-07-14 22:40 - 00000000 ____D C:\ProgramData\Dropbox
2015-07-14 22:39 - 2015-07-14 22:39 - 00660960 _____ (Dropbox, Inc.) C:\Users\*****\Desktop\DropboxInstaller.exe
2015-07-14 21:24 - 2015-07-02 23:21 - 19877376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-07-14 21:24 - 2015-07-02 23:08 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-07-14 21:24 - 2015-07-02 22:50 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-07-14 21:24 - 2015-07-02 22:49 - 25193984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-07-14 21:24 - 2015-07-02 22:46 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-07-14 21:24 - 2015-07-02 22:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-07-14 21:24 - 2015-07-02 22:23 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-07-14 21:24 - 2015-07-02 22:19 - 12855296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-07-14 21:24 - 2015-07-02 22:12 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-07-14 21:24 - 2015-07-02 21:55 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-07-14 21:24 - 2015-07-02 21:20 - 14453248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-07-14 21:24 - 2015-07-02 20:59 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 03154944 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 02603008 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-07-14 21:23 - 2015-07-09 19:58 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-07-14 21:23 - 2015-07-09 19:58 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-07-14 21:23 - 2015-07-09 19:43 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-07-14 21:23 - 2015-07-09 19:43 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-07-14 21:23 - 2015-07-09 19:43 - 00093184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-07-14 21:23 - 2015-07-09 19:43 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-07-14 21:23 - 2015-07-09 19:42 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-07-14 21:23 - 2015-06-02 02:07 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll
2015-07-14 21:23 - 2015-06-02 01:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll
2015-07-14 21:22 - 2015-06-27 04:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-07-14 21:22 - 2015-06-27 04:43 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-07-14 21:22 - 2015-06-27 03:58 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-07-14 21:22 - 2015-06-27 03:39 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-07-14 21:22 - 2015-06-25 20:09 - 00389832 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-07-14 21:22 - 2015-06-25 19:43 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-07-14 21:22 - 2015-06-25 10:57 - 03207168 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-07-14 21:22 - 2015-06-20 22:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-07-14 21:22 - 2015-06-20 21:50 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-07-14 21:22 - 2015-06-20 21:49 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-07-14 21:22 - 2015-06-20 21:49 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-07-14 21:22 - 2015-06-20 21:49 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-07-14 21:22 - 2015-06-20 21:48 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-07-14 21:22 - 2015-06-20 21:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-07-14 21:22 - 2015-06-20 21:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-07-14 21:22 - 2015-06-20 21:34 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-07-14 21:22 - 2015-06-20 21:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-07-14 21:22 - 2015-06-20 21:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-07-14 21:22 - 2015-06-20 21:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-07-14 21:22 - 2015-06-20 21:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-07-14 21:22 - 2015-06-20 21:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-07-14 21:22 - 2015-06-20 21:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-07-14 21:22 - 2015-06-20 21:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-07-14 21:22 - 2015-06-20 21:05 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-07-14 21:22 - 2015-06-20 20:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-07-14 21:22 - 2015-06-20 20:48 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-07-14 21:22 - 2015-06-20 20:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-07-14 21:22 - 2015-06-20 20:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-07-14 21:22 - 2015-06-20 20:26 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-07-14 21:22 - 2015-06-20 20:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-07-14 21:22 - 2015-06-19 20:25 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-07-14 21:22 - 2015-06-19 20:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-07-14 21:22 - 2015-06-19 20:24 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-07-14 21:22 - 2015-06-19 20:24 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-07-14 21:22 - 2015-06-19 20:23 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-07-14 21:22 - 2015-06-19 20:17 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-07-14 21:22 - 2015-06-19 20:16 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-07-14 21:22 - 2015-06-19 20:13 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-07-14 21:22 - 2015-06-19 20:13 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-07-14 21:22 - 2015-06-19 20:03 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-07-14 21:22 - 2015-06-19 19:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-07-14 21:22 - 2015-06-19 19:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-07-14 21:22 - 2015-06-19 19:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-07-14 21:22 - 2015-06-19 19:51 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-07-14 21:22 - 2015-06-19 19:40 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-07-14 21:22 - 2015-06-19 19:40 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-07-14 21:22 - 2015-06-19 19:39 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-07-14 21:22 - 2015-06-19 19:15 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-07-14 21:22 - 2015-06-19 19:11 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-07-14 21:22 - 2015-06-17 19:47 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-07-14 21:22 - 2015-06-17 19:37 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2015-07-14 21:22 - 2015-06-09 20:03 - 03180544 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2015-07-14 21:22 - 2015-06-09 20:03 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2015-07-14 21:17 - 2015-07-04 20:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2015-07-14 21:17 - 2015-07-04 19:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2015-07-14 21:17 - 2015-06-11 19:57 - 06131200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2015-07-14 21:17 - 2015-06-11 19:57 - 00856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2015-07-14 21:17 - 2015-06-11 19:57 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2015-07-14 21:17 - 2015-06-11 19:56 - 07077376 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2015-07-14 21:17 - 2015-06-11 19:56 - 01057792 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2015-07-14 21:17 - 2015-06-11 19:56 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2015-07-14 21:17 - 2015-06-11 15:15 - 00429568 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2015-07-14 21:17 - 2015-04-27 21:23 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-07-14 21:17 - 2015-04-27 21:23 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2015-07-14 21:17 - 2015-04-27 21:23 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2015-07-14 21:17 - 2015-04-27 21:23 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2015-07-14 21:17 - 2015-04-27 21:05 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2015-07-14 21:17 - 2015-04-27 21:04 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-07-14 21:17 - 2015-04-27 21:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2015-07-14 21:17 - 2015-04-27 21:04 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2015-07-14 21:16 - 2015-07-01 22:56 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-07-14 21:16 - 2015-07-01 22:56 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-07-14 21:16 - 2015-07-01 22:49 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-07-14 21:16 - 2015-07-01 22:48 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-07-14 21:16 - 2015-07-01 22:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-07-14 21:16 - 2015-07-01 22:47 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-07-14 21:16 - 2015-07-01 22:47 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-07-14 21:16 - 2015-07-01 22:43 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-07-14 21:16 - 2015-07-01 22:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-07-14 21:16 - 2015-07-01 22:39 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-07-14 21:16 - 2015-07-01 22:29 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-07-14 21:16 - 2015-07-01 22:29 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-07-14 21:16 - 2015-07-01 22:29 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-07-14 21:16 - 2015-07-01 22:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-07-14 21:16 - 2015-07-01 22:26 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-07-14 21:16 - 2015-07-01 22:24 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-07-14 21:16 - 2015-07-01 21:27 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-07-14 21:16 - 2015-07-01 21:26 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-07-14 21:16 - 2015-07-01 21:26 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-07-14 21:16 - 2015-06-15 23:50 - 00112064 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2015-07-14 21:16 - 2015-06-15 23:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2015-07-14 21:16 - 2015-06-15 23:45 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-07-14 21:16 - 2015-06-15 23:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2015-07-14 21:16 - 2015-06-15 23:45 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2015-07-14 21:16 - 2015-06-15 23:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2015-07-14 21:16 - 2015-06-15 23:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2015-07-14 21:16 - 2015-06-15 23:43 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-07-14 21:16 - 2015-06-15 23:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2015-07-14 21:16 - 2015-06-15 23:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2015-07-14 21:16 - 2015-06-15 23:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2015-07-14 21:16 - 2015-06-15 23:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2015-07-10 19:28 - 2015-07-28 23:50 - 00000000 ____D C:\$Windows.~BT
2015-07-08 19:51 - 2015-07-08 19:51 - 00001079 _____ C:\Users\Public\Desktop\PDF24 Creator.lnk
2015-07-08 19:51 - 2015-07-08 19:51 - 00001059 _____ C:\Users\Public\Desktop\PDF24 Fax.lnk
2015-07-08 19:51 - 2015-07-08 19:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-05 18:05 - 2013-12-30 20:05 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-08-05 17:11 - 2009-07-14 06:45 - 00028896 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-08-05 17:11 - 2009-07-14 06:45 - 00028896 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-08-05 16:58 - 2013-12-30 19:18 - 01206360 _____ C:\Windows\WindowsUpdate.log
2015-08-05 16:40 - 2013-12-30 20:52 - 00000000 ____D C:\ProgramData\NVIDIA
2015-08-05 16:40 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-08-03 20:53 - 2010-11-21 08:50 - 00699092 _____ C:\Windows\system32\perfh007.dat
2015-08-03 20:53 - 2010-11-21 08:50 - 00149232 _____ C:\Windows\system32\perfc007.dat
2015-08-03 20:53 - 2009-07-14 07:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2015-08-02 13:09 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2015-08-02 13:00 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2015-08-01 13:17 - 2014-10-19 12:27 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2015-08-01 12:15 - 2014-01-02 13:58 - 00000000 ____D C:\Windows\Minidump
2015-08-01 11:08 - 2013-12-30 19:21 - 00000000 ____D C:\Users\*****
2015-07-31 01:47 - 2013-12-30 19:44 - 00001147 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-07-30 23:37 - 2013-12-30 20:06 - 00000000 ____D C:\Users\*****\AppData\Local\Spotify
2015-07-30 23:37 - 2013-12-30 20:05 - 00000000 ____D C:\Users\*****\AppData\Roaming\Spotify
2015-07-30 11:06 - 2014-12-24 03:03 - 00000000 ____D C:\Users\*****\Desktop\Bewerbung richtig
2015-07-29 01:27 - 2014-05-07 23:59 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-07-28 23:55 - 2013-12-30 19:14 - 00000000 ____D C:\Windows\Panther
2015-07-27 19:36 - 2014-06-20 19:37 - 00000000 ____D C:\Users\*****\Desktop\Neuer Ordner
2015-07-25 11:15 - 2015-04-05 21:13 - 00000000 ___SD C:\Windows\system32\GWX
2015-07-22 10:19 - 2009-07-14 06:45 - 00495024 _____ C:\Windows\system32\FNTCACHE.DAT
2015-07-16 23:44 - 2015-04-05 21:13 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-07-15 13:55 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-07-15 11:54 - 2013-12-30 19:21 - 00000000 ____D C:\Users\*****\AppData\Local\VirtualStore
2015-07-15 11:44 - 2014-12-10 19:27 - 00000000 ____D C:\Windows\system32\appraiser
2015-07-15 11:44 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-07-15 01:07 - 2013-12-30 19:36 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-07-15 00:59 - 2013-12-30 20:37 - 00000000 ____D C:\Windows\system32\MRT
2015-07-14 22:05 - 2013-12-30 20:05 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-07-14 22:05 - 2013-12-30 20:05 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-07-14 22:05 - 2013-12-30 20:05 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-07-14 21:03 - 2014-12-24 10:40 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-07-14 21:03 - 2013-12-30 20:08 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-07-13 23:39 - 2015-07-01 19:45 - 00017696 ____H C:\Users\*****\Desktop\~WRL0003.tmp
2015-07-08 19:51 - 2014-01-23 03:05 - 00000000 ____D C:\Program Files (x86)\PDF24

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-07-31 14:12 - 2014-07-31 14:12 - 0000041 _____ () C:\Users\*****\AppData\Roaming\WB.CFG
2014-01-09 20:24 - 2014-01-09 20:24 - 0000153 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc

Einige Dateien in TEMP:
====================
C:\Users\*****\AppData\Local\Temp\avgnt.exe
C:\Users\*****\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpc9b78t.dll
C:\Users\*****\AppData\Local\Temp\Quarantine.exe
C:\Users\*****\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-02 13:59

==================== Ende von log ============================
__________________
Alt 06.08.2015, 05:57   #18
schrauber
/// the machine
/// TB-Ausbilder
 
USB-Stick Dateien sind nur noch Verknüpfungen - Standard

USB-Stick Dateien sind nur noch Verknüpfungen


Java und Firefox updaten.



Download
  • Das Tool auf den Desktop abspeichern und als Administrator starten.
  • Option C auswählen und Panda USB-Vaccine installieren.
  • Impfe Deinen PC

  • Den infizierten USB-Stick anstecken.
  • Option A auswählen.
  • Option B auswählen. (Nur den Laufwerks-Buchstaben des USB-Sticks eingeben!)
  • Option B mit allen betroffenen Sticks, Platten durchführen.


Frisches FRST log bitte und Stick/Platten nochmal kontrollieren
__________________
__________________
Alt 06.08.2015, 06:45   #19
Gluepiy
 
USB-Stick Dateien sind nur noch Verknüpfungen - Standard

USB-Stick Dateien sind nur noch Verknüpfungen


Hi Schrauber ,
habe die vorgegbenen Schritte durchgeführt, leider besteht das Problem immernoch.

Während dem Impprozess kam eine Meldung, dass die Impfung nicht möglich war, weil eine AUTORUN.INF Datei nicht richtig auf den Sticks erstellt werden konnte und diese Meldung kam bei jedem einzelnen Stick.

Unten das frische FRST Logfile
Danke und viele Grüße
Gluepiy

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:02-08-2015 01
durchgeführt von ***** (Administrator) auf *****-PC (06-08-2015 07:39:14)
Gestartet von C:\Users\*****\Desktop
Geladene Profile: ***** & UpdatusUser (Verfügbare Profile: ***** & UpdatusUser)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Spotify Ltd) C:\Users\*****\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Panda Security) C:\Program Files (x86)\Panda USB Vaccine\USBVaccine.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [730416 2015-06-16] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [129272 2015-03-16] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [39179912 2015-07-24] (Dropbox, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-06-08] (Oracle Corporation)
HKU\S-1-5-21-877011197-1409695833-1141330492-1000\...\Run: [Spotify Web Helper] => C:\Users\*****\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2030648 2015-07-14] (Spotify Ltd)
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
CHR HKLM\SOFTWARE\Policies\Google: Richtlinienbeschränkung <======= ACHTUNG
CHR HKU\S-1-5-21-877011197-1409695833-1141330492-1000\SOFTWARE\Policies\Google: Richtlinienbeschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-877011197-1409695833-1141330492-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\ssv.dll [2015-08-06] (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\jp2ssv.dll [2015-08-06] (Oracle Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{B57CA5C0-717C-48AB-ACC0-0B37E5F05F55}: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\7zolm5cz.default-1426774372129
FF NewTab: about:blank
FF SelectedSearchEngine: Bing
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_209.dll [2015-07-14] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2013-11-12] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_209.dll [2015-07-14] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.51.2 -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\dtplugin\npDeployJava1.dll [2015-08-06] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.51.2 -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\plugin2\npjp2.dll [2015-08-06] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2014-03-04] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2014-03-04] (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-09-23] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Extension: YouTube Unblocker - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\7zolm5cz.default-1426774372129\Extensions\youtubeunblocker__web@unblocker.yt [2015-06-10]
FF Extension: {6d661eb5-7b51-4c15-a843-d14040c66463} - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\7zolm5cz.default-1426774372129\Extensions\{6d661eb5-7b51-4c15-a843-d14040c66463}.xpi [2015-03-23]
FF Extension: Adblock Plus - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\7zolm5cz.default-1426774372129\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-03-22]
FF Extension: VideoPlugin - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\7zolm5cz.default-1426774372129\Extensions\{f52e7c3e-5cae-452b-828b-96104257df46}.xpi [2015-04-19]

Chrome: 
=======
CHR dev: Chrome dev build erkannt! <======= ACHTUNG

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827184 2015-06-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [450808 2015-06-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [450808 2015-06-16] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1188360 2015-06-16] (Avira Operations GmbH & Co. KG)
S2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG)
S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [266240 2012-06-05] (Brother Industries, Ltd.) [Datei ist nicht signiert]
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [134512 2015-07-14] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [134512 2015-07-14] (Dropbox, Inc.)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [153256 2015-06-16] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132656 2015-06-16] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-05] (Avira Operations GmbH & Co. KG)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2014-12-02] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-06 07:32 - 2015-08-06 07:32 - 00000000 ____D C:\ProgramData\Panda Security
2015-08-06 07:29 - 2015-08-06 07:32 - 00000000 ____D C:\Program Files (x86)\Panda USB Vaccine
2015-08-06 07:29 - 2015-08-06 07:29 - 00003108 _____ C:\Windows\System32\Tasks\PandaUSBVaccine
2015-08-06 07:29 - 2015-08-06 07:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Security
2015-08-06 07:28 - 2015-08-06 07:28 - 00848856 _____ (Panda Security ) C:\Users\*****\Desktop\USBVaccineSetup.exe
2015-08-06 07:26 - 2015-08-06 07:38 - 00003192 _____ C:\Rem-VBS.log
2015-08-06 07:25 - 2015-08-06 07:25 - 00098816 _____ (bartblaze) C:\Users\*****\Desktop\Rem-VBSworm_4.0.exe
2015-08-06 07:24 - 2015-08-06 07:24 - 00001159 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-08-06 07:24 - 2015-08-06 07:24 - 00001147 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-08-06 07:24 - 2015-08-06 07:24 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-08-06 07:24 - 2015-08-06 07:24 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-08-06 07:21 - 2015-08-06 07:22 - 40945288 _____ C:\Users\*****\Desktop\Firefox Setup 39.0.exe
2015-08-05 18:32 - 2015-08-05 18:35 - 00046457 _____ C:\Users\*****\Desktop\FRSTneu.txt
2015-08-05 18:18 - 2015-08-05 18:18 - 00000831 _____ C:\Users\*****\Desktop\checkup.txt
2015-08-05 18:16 - 2015-08-05 18:16 - 00852684 _____ C:\Users\*****\Desktop\SecurityCheck.exe
2015-08-05 18:13 - 2015-08-05 18:14 - 00039650 _____ C:\Users\*****\Desktop\Emisoft-scan.txt
2015-08-04 20:52 - 2015-08-05 17:07 - 00000000 ____D C:\EEK
2015-08-04 20:52 - 2015-08-04 20:52 - 00000743 _____ C:\Users\*****\Desktop\Start Emsisoft Emergency Kit.lnk
2015-08-04 20:49 - 2015-08-04 20:51 - 164711336 _____ C:\Users\*****\Desktop\EmsisoftEmergencyKit.exe
2015-08-03 20:59 - 2015-08-03 20:59 - 00000000 ____D C:\Program Files (x86)\ESET
2015-08-03 20:55 - 2015-08-03 20:56 - 02870984 _____ (ESET) C:\Users\*****\Desktop\esetsmartinstaller_deu.exe
2015-08-02 23:46 - 2015-08-02 23:50 - 00044972 _____ C:\Users\*****\Desktop\FRSTaktuell.txt
2015-08-02 23:45 - 2015-08-02 23:45 - 00000000 ____D C:\Users\*****\Desktop\FRST-OlderVersion
2015-08-02 23:39 - 2015-08-02 23:42 - 00001357 _____ C:\Users\*****\Desktop\JRT.txt
2015-08-02 23:32 - 2015-08-02 23:32 - 01798176 _____ (Malwarebytes Corporation) C:\Users\*****\Desktop\JRT.exe
2015-08-02 23:30 - 2015-08-02 23:30 - 00003246 _____ C:\Users\*****\Desktop\AdwCleaner[S0].txt
2015-08-02 23:24 - 2015-08-02 23:27 - 00000000 ____D C:\AdwCleaner
2015-08-02 23:20 - 2015-08-02 23:20 - 02248704 _____ C:\Users\*****\Desktop\AdwCleaner_4.208.exe
2015-08-02 23:19 - 2015-08-02 23:41 - 00001210 _____ C:\Users\*****\Desktop\mbam.txt
2015-08-02 23:00 - 2015-08-02 23:17 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-08-02 22:59 - 2015-08-02 23:01 - 00001102 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-08-02 22:59 - 2015-08-02 23:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-08-02 22:59 - 2015-08-02 23:01 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-08-02 22:59 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-08-02 22:59 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-08-02 22:59 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-08-02 22:58 - 2015-08-02 22:58 - 21546080 _____ (Malwarebytes Corporation ) C:\Users\*****\Desktop\mbam-setup-2.1.6.1022.exe
2015-08-02 13:11 - 2015-08-02 13:11 - 00030236 _____ C:\Users\*****\Desktop\combofix.txt
2015-08-02 13:09 - 2015-08-02 13:09 - 00030236 _____ C:\ComboFix.txt
2015-08-02 12:46 - 2015-08-02 13:10 - 00000000 ____D C:\Qoobox
2015-08-02 12:46 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2015-08-02 12:46 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2015-08-02 12:46 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-08-02 12:46 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-08-02 12:46 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-08-02 12:46 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2015-08-02 12:46 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2015-08-02 12:46 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2015-08-02 12:45 - 2015-08-02 13:07 - 00000000 ____D C:\Windows\erdnt
2015-08-02 12:43 - 2015-08-02 12:44 - 05632897 ____R (Swearware) C:\Users\*****\Desktop\ComboFix.exe
2015-08-02 12:43 - 2015-08-02 12:43 - 00003262 _____ C:\Windows\System32\Tasks\{78609BCC-7211-48B7-B746-51F8271432FE}
2015-08-01 13:17 - 2015-08-01 13:17 - 00001264 _____ C:\Users\*****\Desktop\Revo Uninstaller.lnk
2015-08-01 13:16 - 2015-08-01 13:16 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\*****\Desktop\revosetup95.exe
2015-08-01 12:15 - 2015-08-01 12:15 - 611732856 _____ C:\Windows\MEMORY.DMP
2015-08-01 12:15 - 2015-08-01 12:15 - 00472400 _____ C:\Windows\Minidump\080115-26488-01.dmp
2015-08-01 11:39 - 2015-08-01 11:43 - 00012390 _____ C:\Users\*****\Desktop\Avira-Scan.txt
2015-08-01 11:37 - 2015-08-01 11:43 - 00001223 _____ C:\Users\*****\Desktop\Malwarebytes-Scan.txt
2015-08-01 11:31 - 2015-08-01 11:43 - 00027343 _____ C:\Users\*****\Desktop\Gmer.txt
2015-08-01 11:23 - 2015-08-01 11:23 - 00380416 _____ C:\Users\*****\Desktop\Gmer-19357.exe
2015-08-01 11:11 - 2015-08-01 11:42 - 00037120 _____ C:\Users\*****\Desktop\Addition.txt
2015-08-01 11:10 - 2015-08-06 07:39 - 00014742 _____ C:\Users\*****\Desktop\FRST.txt
2015-08-01 11:10 - 2015-08-06 07:39 - 00000000 ____D C:\FRST
2015-08-01 11:09 - 2015-08-02 23:45 - 02169856 _____ (Farbar) C:\Users\*****\Desktop\FRST64.exe
2015-08-01 11:08 - 2015-08-01 11:42 - 00000474 _____ C:\Users\*****\Desktop\defogger_disable.log
2015-08-01 11:08 - 2015-08-01 11:08 - 00000000 _____ C:\Users\*****\defogger_reenable
2015-08-01 11:06 - 2015-08-01 11:06 - 00050477 _____ C:\Users\*****\Desktop\Defogger.exe
2015-07-31 09:00 - 2015-08-06 07:10 - 00001691 _____ C:\Windows\setupact.log
2015-07-31 09:00 - 2015-07-31 09:00 - 00000000 _____ C:\Windows\setuperr.log
2015-07-31 08:59 - 2015-08-02 23:15 - 00749350 _____ C:\Windows\PFRO.log
2015-07-31 03:10 - 2015-07-31 03:10 - 00067390 _____ C:\AVIRA SCAN 31.07..txt
2015-07-31 01:17 - 2015-07-31 01:17 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-07-31 01:14 - 2015-07-31 01:14 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\*****\Desktop\mbam-setup-2.1.8.1057.exe
2015-07-31 01:10 - 2015-07-31 01:10 - 00000000 ____D C:\Users\*****\AppData\Roaming\AVAST Software
2015-07-31 01:09 - 2015-07-31 01:11 - 00000000 ____D C:\Windows\SysWOW64\vbox
2015-07-31 01:09 - 2015-07-31 01:10 - 00000000 ____D C:\Windows\system32\vbox
2015-07-31 01:01 - 2015-07-31 01:01 - 05481344 _____ (Avast Software s.r.o.) C:\Users\*****\Desktop\avast_free_antivirus_setup.exe
2015-07-31 01:01 - 2015-07-31 01:01 - 00000000 ____D C:\ProgramData\AVAST Software
2015-07-30 22:22 - 2015-07-30 19:36 - 00077511 _____ C:\Users\*****\Desktop\Wasserbauübung 2.dwg
2015-07-30 22:22 - 2015-07-30 19:30 - 00066598 _____ C:\Users\*****\Desktop\Wasserbauübung 2.bak
2015-07-30 10:31 - 2015-07-30 10:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-07-28 22:51 - 2015-07-25 20:07 - 00017856 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-07-28 22:51 - 2015-07-25 20:04 - 00765440 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-07-28 22:51 - 2015-07-25 20:04 - 00726528 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-07-28 22:51 - 2015-07-25 20:03 - 01085440 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-07-28 22:51 - 2015-07-25 20:03 - 00433664 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-07-28 22:51 - 2015-07-25 20:03 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-07-28 22:51 - 2015-07-25 20:03 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-07-28 22:51 - 2015-07-25 19:55 - 01145856 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-07-21 18:41 - 2015-07-15 05:19 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-07-21 18:41 - 2015-07-15 05:19 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-07-21 18:41 - 2015-07-15 05:19 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-07-21 18:41 - 2015-07-15 05:19 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-07-21 18:41 - 2015-07-15 04:55 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2015-07-21 18:41 - 2015-07-15 04:55 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-07-21 18:41 - 2015-07-15 04:55 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2015-07-21 18:41 - 2015-07-15 04:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2015-07-21 18:41 - 2015-07-15 03:59 - 00372224 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-07-21 18:41 - 2015-07-15 03:52 - 00299008 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-07-14 22:44 - 2015-08-06 07:12 - 00000000 ___RD C:\Users\*****\Dropbox
2015-07-14 22:44 - 2015-07-14 22:44 - 00001226 _____ C:\Users\*****\Desktop\Dropbox.lnk
2015-07-14 22:41 - 2015-07-14 22:41 - 00000000 ____D C:\Users\*****\AppData\Roaming\Dropbox
2015-07-14 22:40 - 2015-08-06 07:12 - 00000000 ____D C:\Users\*****\AppData\Local\Dropbox
2015-07-14 22:40 - 2015-08-06 07:11 - 00001208 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2015-07-14 22:40 - 2015-08-05 21:12 - 00001212 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2015-07-14 22:40 - 2015-07-30 10:31 - 00000000 ____D C:\Program Files (x86)\Dropbox
2015-07-14 22:40 - 2015-07-19 16:46 - 00004208 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineUA
2015-07-14 22:40 - 2015-07-19 16:46 - 00003956 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineCore
2015-07-14 22:40 - 2015-07-14 22:40 - 00000000 ____D C:\ProgramData\Dropbox
2015-07-14 22:39 - 2015-07-14 22:39 - 00660960 _____ (Dropbox, Inc.) C:\Users\*****\Desktop\DropboxInstaller.exe
2015-07-14 21:24 - 2015-07-02 23:21 - 19877376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-07-14 21:24 - 2015-07-02 23:08 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-07-14 21:24 - 2015-07-02 22:50 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-07-14 21:24 - 2015-07-02 22:49 - 25193984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-07-14 21:24 - 2015-07-02 22:46 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-07-14 21:24 - 2015-07-02 22:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-07-14 21:24 - 2015-07-02 22:23 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-07-14 21:24 - 2015-07-02 22:19 - 12855296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-07-14 21:24 - 2015-07-02 22:12 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-07-14 21:24 - 2015-07-02 21:55 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-07-14 21:24 - 2015-07-02 21:20 - 14453248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-07-14 21:24 - 2015-07-02 20:59 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 03154944 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 02603008 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-07-14 21:23 - 2015-07-09 19:58 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-07-14 21:23 - 2015-07-09 19:58 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-07-14 21:23 - 2015-07-09 19:43 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-07-14 21:23 - 2015-07-09 19:43 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-07-14 21:23 - 2015-07-09 19:43 - 00093184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-07-14 21:23 - 2015-07-09 19:43 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-07-14 21:23 - 2015-07-09 19:42 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-07-14 21:23 - 2015-06-02 02:07 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll
2015-07-14 21:23 - 2015-06-02 01:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll
2015-07-14 21:22 - 2015-06-27 04:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-07-14 21:22 - 2015-06-27 04:43 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-07-14 21:22 - 2015-06-27 03:58 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-07-14 21:22 - 2015-06-27 03:39 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-07-14 21:22 - 2015-06-25 20:09 - 00389832 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-07-14 21:22 - 2015-06-25 19:43 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-07-14 21:22 - 2015-06-25 10:57 - 03207168 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-07-14 21:22 - 2015-06-20 22:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-07-14 21:22 - 2015-06-20 21:50 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-07-14 21:22 - 2015-06-20 21:49 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-07-14 21:22 - 2015-06-20 21:49 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-07-14 21:22 - 2015-06-20 21:49 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-07-14 21:22 - 2015-06-20 21:48 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-07-14 21:22 - 2015-06-20 21:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-07-14 21:22 - 2015-06-20 21:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-07-14 21:22 - 2015-06-20 21:34 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-07-14 21:22 - 2015-06-20 21:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-07-14 21:22 - 2015-06-20 21:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-07-14 21:22 - 2015-06-20 21:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-07-14 21:22 - 2015-06-20 21:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-07-14 21:22 - 2015-06-20 21:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-07-14 21:22 - 2015-06-20 21:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-07-14 21:22 - 2015-06-20 21:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-07-14 21:22 - 2015-06-20 21:05 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-07-14 21:22 - 2015-06-20 20:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-07-14 21:22 - 2015-06-20 20:48 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-07-14 21:22 - 2015-06-20 20:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-07-14 21:22 - 2015-06-20 20:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-07-14 21:22 - 2015-06-20 20:26 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-07-14 21:22 - 2015-06-20 20:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-07-14 21:22 - 2015-06-19 20:25 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-07-14 21:22 - 2015-06-19 20:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-07-14 21:22 - 2015-06-19 20:24 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-07-14 21:22 - 2015-06-19 20:24 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-07-14 21:22 - 2015-06-19 20:23 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-07-14 21:22 - 2015-06-19 20:17 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-07-14 21:22 - 2015-06-19 20:16 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-07-14 21:22 - 2015-06-19 20:13 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-07-14 21:22 - 2015-06-19 20:13 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-07-14 21:22 - 2015-06-19 20:03 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-07-14 21:22 - 2015-06-19 19:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-07-14 21:22 - 2015-06-19 19:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-07-14 21:22 - 2015-06-19 19:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-07-14 21:22 - 2015-06-19 19:51 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-07-14 21:22 - 2015-06-19 19:40 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-07-14 21:22 - 2015-06-19 19:40 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-07-14 21:22 - 2015-06-19 19:39 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-07-14 21:22 - 2015-06-19 19:15 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-07-14 21:22 - 2015-06-19 19:11 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-07-14 21:22 - 2015-06-17 19:47 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-07-14 21:22 - 2015-06-17 19:37 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2015-07-14 21:22 - 2015-06-09 20:03 - 03180544 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2015-07-14 21:22 - 2015-06-09 20:03 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2015-07-14 21:17 - 2015-07-04 20:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2015-07-14 21:17 - 2015-07-04 19:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2015-07-14 21:17 - 2015-06-11 19:57 - 06131200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2015-07-14 21:17 - 2015-06-11 19:57 - 00856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2015-07-14 21:17 - 2015-06-11 19:57 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2015-07-14 21:17 - 2015-06-11 19:56 - 07077376 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2015-07-14 21:17 - 2015-06-11 19:56 - 01057792 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2015-07-14 21:17 - 2015-06-11 19:56 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2015-07-14 21:17 - 2015-06-11 15:15 - 00429568 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2015-07-14 21:17 - 2015-04-27 21:23 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-07-14 21:17 - 2015-04-27 21:23 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2015-07-14 21:17 - 2015-04-27 21:23 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2015-07-14 21:17 - 2015-04-27 21:23 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2015-07-14 21:17 - 2015-04-27 21:05 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2015-07-14 21:17 - 2015-04-27 21:04 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-07-14 21:17 - 2015-04-27 21:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2015-07-14 21:17 - 2015-04-27 21:04 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2015-07-14 21:16 - 2015-07-01 22:56 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-07-14 21:16 - 2015-07-01 22:56 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-07-14 21:16 - 2015-07-01 22:49 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-07-14 21:16 - 2015-07-01 22:48 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-07-14 21:16 - 2015-07-01 22:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-07-14 21:16 - 2015-07-01 22:47 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-07-14 21:16 - 2015-07-01 22:47 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-07-14 21:16 - 2015-07-01 22:43 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-07-14 21:16 - 2015-07-01 22:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-07-14 21:16 - 2015-07-01 22:39 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-07-14 21:16 - 2015-07-01 22:29 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-07-14 21:16 - 2015-07-01 22:29 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-07-14 21:16 - 2015-07-01 22:29 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-07-14 21:16 - 2015-07-01 22:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-07-14 21:16 - 2015-07-01 22:26 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-07-14 21:16 - 2015-07-01 22:24 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-07-14 21:16 - 2015-07-01 21:27 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-07-14 21:16 - 2015-07-01 21:26 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-07-14 21:16 - 2015-07-01 21:26 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-07-14 21:16 - 2015-06-15 23:50 - 00112064 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2015-07-14 21:16 - 2015-06-15 23:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2015-07-14 21:16 - 2015-06-15 23:45 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-07-14 21:16 - 2015-06-15 23:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2015-07-14 21:16 - 2015-06-15 23:45 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2015-07-14 21:16 - 2015-06-15 23:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2015-07-14 21:16 - 2015-06-15 23:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2015-07-14 21:16 - 2015-06-15 23:43 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-07-14 21:16 - 2015-06-15 23:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2015-07-14 21:16 - 2015-06-15 23:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2015-07-14 21:16 - 2015-06-15 23:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2015-07-14 21:16 - 2015-06-15 23:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2015-07-10 19:28 - 2015-07-28 23:50 - 00000000 ____D C:\$Windows.~BT
2015-07-08 19:51 - 2015-07-08 19:51 - 00001079 _____ C:\Users\Public\Desktop\PDF24 Creator.lnk
2015-07-08 19:51 - 2015-07-08 19:51 - 00001059 _____ C:\Users\Public\Desktop\PDF24 Fax.lnk
2015-07-08 19:51 - 2015-07-08 19:51 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF24

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-06 07:29 - 2009-07-14 06:45 - 00028896 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-08-06 07:29 - 2009-07-14 06:45 - 00028896 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-08-06 07:15 - 2014-05-29 19:13 - 00097888 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2015-08-06 07:15 - 2014-05-29 19:13 - 00000000 ____D C:\ProgramData\Oracle
2015-08-06 07:15 - 2014-05-29 19:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-08-06 07:14 - 2014-05-29 19:12 - 00000000 ____D C:\Program Files (x86)\Java
2015-08-06 07:10 - 2013-12-30 20:52 - 00000000 ____D C:\ProgramData\NVIDIA
2015-08-06 07:10 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-08-05 21:14 - 2013-12-30 19:18 - 01226159 _____ C:\Windows\WindowsUpdate.log
2015-08-05 21:12 - 2013-12-30 20:05 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-08-03 20:53 - 2010-11-21 08:50 - 00699092 _____ C:\Windows\system32\perfh007.dat
2015-08-03 20:53 - 2010-11-21 08:50 - 00149232 _____ C:\Windows\system32\perfc007.dat
2015-08-03 20:53 - 2009-07-14 07:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2015-08-02 13:09 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2015-08-02 13:00 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2015-08-01 13:17 - 2014-10-19 12:27 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2015-08-01 12:15 - 2014-01-02 13:58 - 00000000 ____D C:\Windows\Minidump
2015-08-01 11:08 - 2013-12-30 19:21 - 00000000 ____D C:\Users\*****
2015-07-30 23:37 - 2013-12-30 20:06 - 00000000 ____D C:\Users\*****\AppData\Local\Spotify
2015-07-30 23:37 - 2013-12-30 20:05 - 00000000 ____D C:\Users\*****\AppData\Roaming\Spotify
2015-07-30 11:06 - 2014-12-24 03:03 - 00000000 ____D C:\Users\*****\Desktop\Bewerbung richtig
2015-07-29 01:27 - 2014-05-07 23:59 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-07-28 23:55 - 2013-12-30 19:14 - 00000000 ____D C:\Windows\Panther
2015-07-27 19:36 - 2014-06-20 19:37 - 00000000 ____D C:\Users\*****\Desktop\Neuer Ordner
2015-07-25 11:15 - 2015-04-05 21:13 - 00000000 ___SD C:\Windows\system32\GWX
2015-07-22 10:19 - 2009-07-14 06:45 - 00495024 _____ C:\Windows\system32\FNTCACHE.DAT
2015-07-16 23:44 - 2015-04-05 21:13 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-07-15 13:55 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-07-15 11:54 - 2013-12-30 19:21 - 00000000 ____D C:\Users\*****\AppData\Local\VirtualStore
2015-07-15 11:44 - 2014-12-10 19:27 - 00000000 ____D C:\Windows\system32\appraiser
2015-07-15 11:44 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-07-15 01:07 - 2013-12-30 19:36 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-07-15 00:59 - 2013-12-30 20:37 - 00000000 ____D C:\Windows\system32\MRT
2015-07-14 22:05 - 2013-12-30 20:05 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-07-14 22:05 - 2013-12-30 20:05 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-07-14 22:05 - 2013-12-30 20:05 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-07-14 21:03 - 2014-12-24 10:40 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-07-14 21:03 - 2013-12-30 20:08 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-07-13 23:39 - 2015-07-01 19:45 - 00017696 ____H C:\Users\*****\Desktop\~WRL0003.tmp
2015-07-08 19:51 - 2014-01-23 03:05 - 00000000 ____D C:\Program Files (x86)\PDF24

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-07-31 14:12 - 2014-07-31 14:12 - 0000041 _____ () C:\Users\*****\AppData\Roaming\WB.CFG
2014-01-09 20:24 - 2014-01-09 20:24 - 0000153 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc

Einige Dateien in TEMP:
====================
C:\Users\*****\AppData\Local\Temp\avgnt.exe
C:\Users\*****\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpuqqavy.dll


==================== Bamital & volsnap Check =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-02 13:59

==================== Ende von log ============================

Alt 06.08.2015, 15:56   #20
schrauber
/// the machine
/// TB-Ausbilder
 
USB-Stick Dateien sind nur noch Verknüpfungen - Standard

USB-Stick Dateien sind nur noch Verknüpfungen


Was sind das für Sticks?

__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 06.08.2015, 17:50   #21
Gluepiy
 
USB-Stick Dateien sind nur noch Verknüpfungen - Standard

USB-Stick Dateien sind nur noch Verknüpfungen


Naja, herkömmliche 2.0 USB Sticks, mit unterschiedlichem Hersteller und verschiedener Speicherplatz Kapazität.

Alt 07.08.2015, 14:50   #22
schrauber
/// the machine
/// TB-Ausbilder
 
USB-Stick Dateien sind nur noch Verknüpfungen - Standard

USB-Stick Dateien sind nur noch Verknüpfungen


Tool bitte nochmal im abgesicherten Modus versuchen.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 07.08.2015, 15:37   #23
Gluepiy
 
USB-Stick Dateien sind nur noch Verknüpfungen - Standard

USB-Stick Dateien sind nur noch Verknüpfungen


Hi Schrauber,
Mit "im abgesicherten Modus" meinst du bestimmt, dass ich mein Avira angeschaltet haben soll, nicht wahr?
Das hatte ich bereits davor, also als die Fehlermeldung vom Impfprogramm kam, dass keine Autorun.inf Datei erstellt werden konnte, war mein Avira aktiv.
Soll ich das Programm nun im abgeschalteten Avira nochmal durchführen?
Danke für deine Hilfe und viele Grüße
Gluepiy

Alt 08.08.2015, 09:37   #24
schrauber
/// the machine
/// TB-Ausbilder
 
USB-Stick Dateien sind nur noch Verknüpfungen - Standard

USB-Stick Dateien sind nur noch Verknüpfungen


Abgesicherter Modus ist was andes. Aber ja, schalt mal Avira ab
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 08.08.2015, 17:51   #25
Gluepiy
 
USB-Stick Dateien sind nur noch Verknüpfungen - Standard

USB-Stick Dateien sind nur noch Verknüpfungen


Hahaha, nun gut, dann führ ich die obigen Schritte jetzt nochmal durch, aber diesmal ohne AVIRA angeschaltet zu haben.

(und was ist der abgesichterter Modus?)

VG

Hallöchen Schrauber, haben nun im abgesicherten Modus das Impf-Tool nochmal durchgeführt und die Sticks konnten geimpft werden.

Nach dem Neustart hab ich Rem-Vb (mit ausgeschaltetem AVIRA) nochmal verwendet, doch leider besteht das Problem auf den Sticks immernoch.


Dabei muss ich erwähnen, dass die zuvor, als das Impf-Tool im ersten Durchlauf nicht funktioniert hat, erstellten AUTORUN.INF Dateien immernoch auf den Sticks zu finden sind.
Und Option A zeigt beim Durchlauf bei manchen Stellen "Fehler" oder "...nicht vorhanden" bzw "...nicht gefunden" an, keine Ahnung ob das so sein soll.

Unten hab ich dir nochmal ein neues FRST erstellt.

Vielen Dank und Viele Grüße

Code:
ATTFilter
Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:02-08-2015 01
durchgeführt von ***** (Administrator) auf *****-PC (08-08-2015 18:32:46)
Gestartet von C:\Users\*****\Desktop
Geladene Profile: ***** & UpdatusUser (Verfügbare Profile: ***** & UpdatusUser)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: FF)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Prozesse (Nicht auf der Ausnahmeliste) =================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Panda Security) C:\Program Files (x86)\Panda USB Vaccine\USBVaccine.exe
(Spotify Ltd) C:\Users\*****\AppData\Roaming\Spotify\SpotifyWebHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Dropbox, Inc.) C:\Program Files (x86)\Dropbox\Client\Dropbox.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Microsoft Corporation) C:\Windows\SysWOW64\wbem\WmiPrvSE.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Nicht auf der Ausnahmeliste) ==================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)

HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [730416 2015-06-16] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [129272 2015-03-16] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Dropbox] => C:\Program Files (x86)\Dropbox\Client\Dropbox.exe [39179912 2015-07-24] (Dropbox, Inc.)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-06-08] (Oracle Corporation)
HKU\S-1-5-21-877011197-1409695833-1141330492-1000\...\Run: [Spotify Web Helper] => C:\Users\*****\AppData\Roaming\Spotify\SpotifyWebHelper.exe [2030648 2015-07-14] (Spotify Ltd)
ShellIconOverlayIdentifiers: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  Keine Datei
ShellIconOverlayIdentifiers-x32: [ DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt3] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt4] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt5] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt6] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt7] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [ DropboxExt8] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Program Files (x86)\Dropbox\Client\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
CHR HKLM\SOFTWARE\Policies\Google: Richtlinienbeschränkung <======= ACHTUNG
CHR HKU\S-1-5-21-877011197-1409695833-1141330492-1000\SOFTWARE\Policies\Google: Richtlinienbeschränkung <======= ACHTUNG

==================== Internet (Nicht auf der Ausnahmeliste) ====================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)

HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.google.com
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-877011197-1409695833-1141330492-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll [2009-02-26] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\ssv.dll [2015-08-06] (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\jp2ssv.dll [2015-08-06] (Oracle Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{B57CA5C0-717C-48AB-ACC0-0B37E5F05F55}: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\7zolm5cz.default-1426774372129
FF NewTab: about:blank
FF SelectedSearchEngine: Bing
FF Homepage: https://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_209.dll [2015-07-14] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2013-11-12] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_209.dll [2015-07-14] ()
FF Plugin-x32: @java.com/DTPlugin,version=11.51.2 -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\dtplugin\npDeployJava1.dll [2015-08-06] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.51.2 -> C:\Program Files (x86)\Java\jre1.8.0_51\bin\plugin2\npjp2.dll [2015-08-06] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2014-03-04] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2014-03-04] (NVIDIA Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll [2013-09-23] (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Extension: YouTube Unblocker - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\7zolm5cz.default-1426774372129\Extensions\youtubeunblocker__web@unblocker.yt [2015-06-10]
FF Extension: {6d661eb5-7b51-4c15-a843-d14040c66463} - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\7zolm5cz.default-1426774372129\Extensions\{6d661eb5-7b51-4c15-a843-d14040c66463}.xpi [2015-03-23]
FF Extension: Adblock Plus - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\7zolm5cz.default-1426774372129\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2015-03-22]
FF Extension: VideoPlugin - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\7zolm5cz.default-1426774372129\Extensions\{f52e7c3e-5cae-452b-828b-96104257df46}.xpi [2015-04-19]

Chrome: 
=======
CHR dev: Chrome dev build erkannt! <======= ACHTUNG

==================== Dienste (Nicht auf der Ausnahmeliste) ========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827184 2015-06-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [450808 2015-06-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [450808 2015-06-16] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1188360 2015-06-16] (Avira Operations GmbH & Co. KG)
S2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG)
S3 BrYNSvc; C:\Program Files (x86)\Browny02\BrYNSvc.exe [266240 2012-06-05] (Brother Industries, Ltd.) [Datei ist nicht signiert]
S2 dbupdate; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [134512 2015-07-14] (Dropbox, Inc.)
S3 dbupdatem; C:\Program Files (x86)\Dropbox\Update\DropboxUpdate.exe [134512 2015-07-14] (Dropbox, Inc.)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1133880 2015-06-18] (Malwarebytes Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)

===================== Treiber (Nicht auf der Ausnahmeliste) ==========================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [153256 2015-06-16] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132656 2015-06-16] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-09] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-05] (Avira Operations GmbH & Co. KG)
S3 EsgScanner; C:\Windows\System32\DRIVERS\EsgScanner.sys [22704 2014-12-02] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-06-18] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-06-18] (Malwarebytes Corporation)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]

==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)


==================== Ein Monat: Erstellte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-06 07:40 - 2015-08-06 07:41 - 00048147 _____ C:\Users\*****\Desktop\FRSTfrisch.txt
2015-08-06 07:32 - 2015-08-06 07:32 - 00000000 ____D C:\ProgramData\Panda Security
2015-08-06 07:29 - 2015-08-06 07:32 - 00000000 ____D C:\Program Files (x86)\Panda USB Vaccine
2015-08-06 07:29 - 2015-08-06 07:29 - 00003108 _____ C:\Windows\System32\Tasks\PandaUSBVaccine
2015-08-06 07:29 - 2015-08-06 07:29 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Panda Security
2015-08-06 07:28 - 2015-08-06 07:28 - 00848856 _____ (Panda Security ) C:\Users\*****\Desktop\USBVaccineSetup.exe
2015-08-06 07:26 - 2015-08-08 18:31 - 00001986 _____ C:\Rem-VBS.log
2015-08-06 07:25 - 2015-08-06 07:25 - 00098816 _____ (bartblaze) C:\Users\*****\Desktop\Rem-VBSworm_4.0.exe
2015-08-06 07:24 - 2015-08-06 07:24 - 00001159 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
2015-08-06 07:24 - 2015-08-06 07:24 - 00001147 _____ C:\Users\Public\Desktop\Mozilla Firefox.lnk
2015-08-06 07:24 - 2015-08-06 07:24 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-08-06 07:24 - 2015-08-06 07:24 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-08-06 07:21 - 2015-08-06 07:22 - 40945288 _____ C:\Users\*****\Desktop\Firefox Setup 39.0.exe
2015-08-05 18:32 - 2015-08-05 18:35 - 00046457 _____ C:\Users\*****\Desktop\FRSTneu.txt
2015-08-05 18:18 - 2015-08-05 18:18 - 00000831 _____ C:\Users\*****\Desktop\checkup.txt
2015-08-05 18:16 - 2015-08-05 18:16 - 00852684 _____ C:\Users\*****\Desktop\SecurityCheck.exe
2015-08-05 18:13 - 2015-08-05 18:14 - 00039650 _____ C:\Users\*****\Desktop\Emisoft-scan.txt
2015-08-04 20:52 - 2015-08-05 17:07 - 00000000 ____D C:\EEK
2015-08-04 20:52 - 2015-08-04 20:52 - 00000743 _____ C:\Users\*****\Desktop\Start Emsisoft Emergency Kit.lnk
2015-08-04 20:49 - 2015-08-04 20:51 - 164711336 _____ C:\Users\*****\Desktop\EmsisoftEmergencyKit.exe
2015-08-03 20:59 - 2015-08-03 20:59 - 00000000 ____D C:\Program Files (x86)\ESET
2015-08-03 20:55 - 2015-08-03 20:56 - 02870984 _____ (ESET) C:\Users\*****\Desktop\esetsmartinstaller_deu.exe
2015-08-02 23:46 - 2015-08-02 23:50 - 00044972 _____ C:\Users\*****\Desktop\FRSTaktuell.txt
2015-08-02 23:45 - 2015-08-02 23:45 - 00000000 ____D C:\Users\*****\Desktop\FRST-OlderVersion
2015-08-02 23:39 - 2015-08-02 23:42 - 00001357 _____ C:\Users\*****\Desktop\JRT.txt
2015-08-02 23:32 - 2015-08-02 23:32 - 01798176 _____ (Malwarebytes Corporation) C:\Users\*****\Desktop\JRT.exe
2015-08-02 23:30 - 2015-08-02 23:30 - 00003246 _____ C:\Users\*****\Desktop\AdwCleaner[S0].txt
2015-08-02 23:24 - 2015-08-02 23:27 - 00000000 ____D C:\AdwCleaner
2015-08-02 23:20 - 2015-08-02 23:20 - 02248704 _____ C:\Users\*****\Desktop\AdwCleaner_4.208.exe
2015-08-02 23:19 - 2015-08-02 23:41 - 00001210 _____ C:\Users\*****\Desktop\mbam.txt
2015-08-02 23:00 - 2015-08-02 23:17 - 00113880 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-08-02 22:59 - 2015-08-02 23:01 - 00001102 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-08-02 22:59 - 2015-08-02 23:01 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-08-02 22:59 - 2015-08-02 23:01 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-08-02 22:59 - 2015-06-18 08:41 - 00109272 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-08-02 22:59 - 2015-06-18 08:41 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-08-02 22:59 - 2015-06-18 08:41 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-08-02 22:58 - 2015-08-02 22:58 - 21546080 _____ (Malwarebytes Corporation ) C:\Users\*****\Desktop\mbam-setup-2.1.6.1022.exe
2015-08-02 13:11 - 2015-08-02 13:11 - 00030236 _____ C:\Users\*****\Desktop\combofix.txt
2015-08-02 13:09 - 2015-08-02 13:09 - 00030236 _____ C:\ComboFix.txt
2015-08-02 12:46 - 2015-08-02 13:10 - 00000000 ____D C:\Qoobox
2015-08-02 12:46 - 2011-06-26 08:45 - 00256000 _____ C:\Windows\PEV.exe
2015-08-02 12:46 - 2010-11-07 19:20 - 00208896 _____ C:\Windows\MBR.exe
2015-08-02 12:46 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-08-02 12:46 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-08-02 12:46 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-08-02 12:46 - 2000-08-31 02:00 - 00098816 _____ C:\Windows\sed.exe
2015-08-02 12:46 - 2000-08-31 02:00 - 00080412 _____ C:\Windows\grep.exe
2015-08-02 12:46 - 2000-08-31 02:00 - 00068096 _____ C:\Windows\zip.exe
2015-08-02 12:45 - 2015-08-02 13:07 - 00000000 ____D C:\Windows\erdnt
2015-08-02 12:43 - 2015-08-02 12:44 - 05632897 ____R (Swearware) C:\Users\*****\Desktop\ComboFix.exe
2015-08-02 12:43 - 2015-08-02 12:43 - 00003262 _____ C:\Windows\System32\Tasks\{78609BCC-7211-48B7-B746-51F8271432FE}
2015-08-01 13:17 - 2015-08-01 13:17 - 00001264 _____ C:\Users\*****\Desktop\Revo Uninstaller.lnk
2015-08-01 13:16 - 2015-08-01 13:16 - 02623656 _____ (VS Revo Group Ltd.) C:\Users\*****\Desktop\revosetup95.exe
2015-08-01 12:15 - 2015-08-01 12:15 - 611732856 _____ C:\Windows\MEMORY.DMP
2015-08-01 12:15 - 2015-08-01 12:15 - 00472400 _____ C:\Windows\Minidump\080115-26488-01.dmp
2015-08-01 11:39 - 2015-08-01 11:43 - 00012390 _____ C:\Users\*****\Desktop\Avira-Scan.txt
2015-08-01 11:37 - 2015-08-01 11:43 - 00001223 _____ C:\Users\*****\Desktop\Malwarebytes-Scan.txt
2015-08-01 11:31 - 2015-08-01 11:43 - 00027343 _____ C:\Users\*****\Desktop\Gmer.txt
2015-08-01 11:23 - 2015-08-01 11:23 - 00380416 _____ C:\Users\*****\Desktop\Gmer-19357.exe
2015-08-01 11:11 - 2015-08-01 11:42 - 00037120 _____ C:\Users\*****\Desktop\Addition.txt
2015-08-01 11:10 - 2015-08-08 18:32 - 00014668 _____ C:\Users\*****\Desktop\FRST.txt
2015-08-01 11:10 - 2015-08-08 18:32 - 00000000 ____D C:\FRST
2015-08-01 11:09 - 2015-08-02 23:45 - 02169856 _____ (Farbar) C:\Users\*****\Desktop\FRST64.exe
2015-08-01 11:08 - 2015-08-01 11:42 - 00000474 _____ C:\Users\*****\Desktop\defogger_disable.log
2015-08-01 11:08 - 2015-08-01 11:08 - 00000000 _____ C:\Users\*****\defogger_reenable
2015-08-01 11:06 - 2015-08-01 11:06 - 00050477 _____ C:\Users\*****\Desktop\Defogger.exe
2015-07-31 09:00 - 2015-08-08 18:24 - 00002027 _____ C:\Windows\setupact.log
2015-07-31 09:00 - 2015-07-31 09:00 - 00000000 _____ C:\Windows\setuperr.log
2015-07-31 08:59 - 2015-08-06 18:31 - 00750382 _____ C:\Windows\PFRO.log
2015-07-31 03:10 - 2015-07-31 03:10 - 00067390 _____ C:\AVIRA SCAN 31.07..txt
2015-07-31 01:17 - 2015-07-31 01:17 - 00000000 ____D C:\ProgramData\Malwarebytes
2015-07-31 01:14 - 2015-07-31 01:14 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\*****\Desktop\mbam-setup-2.1.8.1057.exe
2015-07-31 01:10 - 2015-07-31 01:10 - 00000000 ____D C:\Users\*****\AppData\Roaming\AVAST Software
2015-07-31 01:09 - 2015-07-31 01:11 - 00000000 ____D C:\Windows\SysWOW64\vbox
2015-07-31 01:09 - 2015-07-31 01:10 - 00000000 ____D C:\Windows\system32\vbox
2015-07-31 01:01 - 2015-07-31 01:01 - 05481344 _____ (Avast Software s.r.o.) C:\Users\*****\Desktop\avast_free_antivirus_setup.exe
2015-07-31 01:01 - 2015-07-31 01:01 - 00000000 ____D C:\ProgramData\AVAST Software
2015-07-30 22:22 - 2015-07-30 19:36 - 00077511 _____ C:\Users\*****\Desktop\Wasserbauübung 2.dwg
2015-07-30 22:22 - 2015-07-30 19:30 - 00066598 _____ C:\Users\*****\Desktop\Wasserbauübung 2.bak
2015-07-30 10:31 - 2015-07-30 10:31 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-07-28 22:51 - 2015-07-25 20:07 - 00017856 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-07-28 22:51 - 2015-07-25 20:04 - 00765440 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-07-28 22:51 - 2015-07-25 20:04 - 00726528 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-07-28 22:51 - 2015-07-25 20:03 - 01085440 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-07-28 22:51 - 2015-07-25 20:03 - 00433664 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-07-28 22:51 - 2015-07-25 20:03 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-07-28 22:51 - 2015-07-25 20:03 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-07-28 22:51 - 2015-07-25 19:55 - 01145856 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-07-21 18:41 - 2015-07-15 05:19 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-07-21 18:41 - 2015-07-15 05:19 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-07-21 18:41 - 2015-07-15 05:19 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-07-21 18:41 - 2015-07-15 05:19 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-07-21 18:41 - 2015-07-15 04:55 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2015-07-21 18:41 - 2015-07-15 04:55 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-07-21 18:41 - 2015-07-15 04:55 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2015-07-21 18:41 - 2015-07-15 04:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2015-07-21 18:41 - 2015-07-15 03:59 - 00372224 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-07-21 18:41 - 2015-07-15 03:52 - 00299008 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-07-14 22:44 - 2015-08-08 18:25 - 00000000 ___RD C:\Users\*****\Dropbox
2015-07-14 22:44 - 2015-07-14 22:44 - 00001226 _____ C:\Users\*****\Desktop\Dropbox.lnk
2015-07-14 22:41 - 2015-07-14 22:41 - 00000000 ____D C:\Users\*****\AppData\Roaming\Dropbox
2015-07-14 22:40 - 2015-08-08 18:25 - 00000000 ____D C:\Users\*****\AppData\Local\Dropbox
2015-07-14 22:40 - 2015-08-08 18:24 - 00001208 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineCore.job
2015-07-14 22:40 - 2015-08-08 10:51 - 00001212 _____ C:\Windows\Tasks\DropboxUpdateTaskMachineUA.job
2015-07-14 22:40 - 2015-07-30 10:31 - 00000000 ____D C:\Program Files (x86)\Dropbox
2015-07-14 22:40 - 2015-07-19 16:46 - 00004208 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineUA
2015-07-14 22:40 - 2015-07-19 16:46 - 00003956 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskMachineCore
2015-07-14 22:40 - 2015-07-14 22:40 - 00000000 ____D C:\ProgramData\Dropbox
2015-07-14 22:39 - 2015-07-14 22:39 - 00660960 _____ (Dropbox, Inc.) C:\Users\*****\Desktop\DropboxInstaller.exe
2015-07-14 21:24 - 2015-07-02 23:21 - 19877376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-07-14 21:24 - 2015-07-02 23:08 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-07-14 21:24 - 2015-07-02 22:50 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-07-14 21:24 - 2015-07-02 22:49 - 25193984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-07-14 21:24 - 2015-07-02 22:46 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-07-14 21:24 - 2015-07-02 22:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-07-14 21:24 - 2015-07-02 22:23 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-07-14 21:24 - 2015-07-02 22:19 - 12855296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-07-14 21:24 - 2015-07-02 22:12 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-07-14 21:24 - 2015-07-02 21:55 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-07-14 21:24 - 2015-07-02 21:20 - 14453248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-07-14 21:24 - 2015-07-02 20:59 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 03154944 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 02603008 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-07-14 21:23 - 2015-07-09 19:58 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-07-14 21:23 - 2015-07-09 19:58 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-07-14 21:23 - 2015-07-09 19:58 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-07-14 21:23 - 2015-07-09 19:43 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-07-14 21:23 - 2015-07-09 19:43 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-07-14 21:23 - 2015-07-09 19:43 - 00093184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-07-14 21:23 - 2015-07-09 19:43 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-07-14 21:23 - 2015-07-09 19:42 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-07-14 21:23 - 2015-06-02 02:07 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll
2015-07-14 21:23 - 2015-06-02 01:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll
2015-07-14 21:22 - 2015-06-27 04:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-07-14 21:22 - 2015-06-27 04:43 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-07-14 21:22 - 2015-06-27 03:58 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-07-14 21:22 - 2015-06-27 03:39 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-07-14 21:22 - 2015-06-25 20:09 - 00389832 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-07-14 21:22 - 2015-06-25 19:43 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-07-14 21:22 - 2015-06-25 10:57 - 03207168 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-07-14 21:22 - 2015-06-20 22:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-07-14 21:22 - 2015-06-20 21:50 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-07-14 21:22 - 2015-06-20 21:49 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-07-14 21:22 - 2015-06-20 21:49 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-07-14 21:22 - 2015-06-20 21:49 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-07-14 21:22 - 2015-06-20 21:48 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-07-14 21:22 - 2015-06-20 21:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-07-14 21:22 - 2015-06-20 21:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-07-14 21:22 - 2015-06-20 21:34 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-07-14 21:22 - 2015-06-20 21:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-07-14 21:22 - 2015-06-20 21:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-07-14 21:22 - 2015-06-20 21:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-07-14 21:22 - 2015-06-20 21:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-07-14 21:22 - 2015-06-20 21:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-07-14 21:22 - 2015-06-20 21:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-07-14 21:22 - 2015-06-20 21:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-07-14 21:22 - 2015-06-20 21:05 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-07-14 21:22 - 2015-06-20 20:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-07-14 21:22 - 2015-06-20 20:48 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-07-14 21:22 - 2015-06-20 20:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-07-14 21:22 - 2015-06-20 20:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-07-14 21:22 - 2015-06-20 20:26 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-07-14 21:22 - 2015-06-20 20:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-07-14 21:22 - 2015-06-19 20:25 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-07-14 21:22 - 2015-06-19 20:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-07-14 21:22 - 2015-06-19 20:24 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-07-14 21:22 - 2015-06-19 20:24 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-07-14 21:22 - 2015-06-19 20:23 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-07-14 21:22 - 2015-06-19 20:17 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-07-14 21:22 - 2015-06-19 20:16 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-07-14 21:22 - 2015-06-19 20:13 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-07-14 21:22 - 2015-06-19 20:13 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-07-14 21:22 - 2015-06-19 20:03 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-07-14 21:22 - 2015-06-19 19:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-07-14 21:22 - 2015-06-19 19:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-07-14 21:22 - 2015-06-19 19:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-07-14 21:22 - 2015-06-19 19:51 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-07-14 21:22 - 2015-06-19 19:40 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-07-14 21:22 - 2015-06-19 19:40 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-07-14 21:22 - 2015-06-19 19:39 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-07-14 21:22 - 2015-06-19 19:15 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-07-14 21:22 - 2015-06-19 19:11 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-07-14 21:22 - 2015-06-17 19:47 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-07-14 21:22 - 2015-06-17 19:37 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2015-07-14 21:22 - 2015-06-09 20:03 - 03180544 _____ (Microsoft Corporation) C:\Windows\system32\rdpcorets.dll
2015-07-14 21:22 - 2015-06-09 20:03 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\RdpGroupPolicyExtension.dll
2015-07-14 21:17 - 2015-07-04 20:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2015-07-14 21:17 - 2015-07-04 19:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2015-07-14 21:17 - 2015-06-11 19:57 - 06131200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2015-07-14 21:17 - 2015-06-11 19:57 - 00856064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2015-07-14 21:17 - 2015-06-11 19:57 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2015-07-14 21:17 - 2015-06-11 19:56 - 07077376 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2015-07-14 21:17 - 2015-06-11 19:56 - 01057792 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2015-07-14 21:17 - 2015-06-11 19:56 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2015-07-14 21:17 - 2015-06-11 15:15 - 00429568 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2015-07-14 21:17 - 2015-04-27 21:23 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-07-14 21:17 - 2015-04-27 21:23 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2015-07-14 21:17 - 2015-04-27 21:23 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2015-07-14 21:17 - 2015-04-27 21:23 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2015-07-14 21:17 - 2015-04-27 21:05 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2015-07-14 21:17 - 2015-04-27 21:04 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-07-14 21:17 - 2015-04-27 21:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2015-07-14 21:17 - 2015-04-27 21:04 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2015-07-14 21:16 - 2015-07-01 22:56 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-07-14 21:16 - 2015-07-01 22:56 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-07-14 21:16 - 2015-07-01 22:49 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-07-14 21:16 - 2015-07-01 22:49 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-07-14 21:16 - 2015-07-01 22:48 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-07-14 21:16 - 2015-07-01 22:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-07-14 21:16 - 2015-07-01 22:47 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-07-14 21:16 - 2015-07-01 22:47 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-07-14 21:16 - 2015-07-01 22:43 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-07-14 21:16 - 2015-07-01 22:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-07-14 21:16 - 2015-07-01 22:39 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-07-14 21:16 - 2015-07-01 22:30 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-07-14 21:16 - 2015-07-01 22:29 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-07-14 21:16 - 2015-07-01 22:29 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-07-14 21:16 - 2015-07-01 22:29 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-07-14 21:16 - 2015-07-01 22:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-07-14 21:16 - 2015-07-01 22:26 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-07-14 21:16 - 2015-07-01 22:24 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-07-14 21:16 - 2015-07-01 21:27 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-07-14 21:16 - 2015-07-01 21:26 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-07-14 21:16 - 2015-07-01 21:26 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-07-14 21:16 - 2015-06-15 23:50 - 00112064 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2015-07-14 21:16 - 2015-06-15 23:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2015-07-14 21:16 - 2015-06-15 23:45 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-07-14 21:16 - 2015-06-15 23:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2015-07-14 21:16 - 2015-06-15 23:45 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2015-07-14 21:16 - 2015-06-15 23:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2015-07-14 21:16 - 2015-06-15 23:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2015-07-14 21:16 - 2015-06-15 23:43 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-07-14 21:16 - 2015-06-15 23:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2015-07-14 21:16 - 2015-06-15 23:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2015-07-14 21:16 - 2015-06-15 23:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2015-07-14 21:16 - 2015-06-15 23:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2015-07-10 19:28 - 2015-07-28 23:50 - 00000000 ____D C:\$Windows.~BT

==================== Ein Monat: Geänderte Dateien und Ordner ========

(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)

2015-08-08 18:32 - 2009-07-14 06:45 - 00028896 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-08-08 18:32 - 2009-07-14 06:45 - 00028896 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-08-08 18:29 - 2013-12-30 20:06 - 00000000 ____D C:\Users\*****\AppData\Local\Spotify
2015-08-08 18:29 - 2013-12-30 20:05 - 00000000 ____D C:\Users\*****\AppData\Roaming\Spotify
2015-08-08 18:24 - 2013-12-30 20:52 - 00000000 ____D C:\ProgramData\NVIDIA
2015-08-08 18:24 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-08-08 18:11 - 2013-12-30 19:18 - 01296441 _____ C:\Windows\WindowsUpdate.log
2015-08-08 18:05 - 2013-12-30 20:05 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-08-06 07:26 - 2015-01-20 23:06 - 00000000 __SHD C:\Users\*****\AppData\Local\EmieBrowserModeList
2015-08-06 07:26 - 2014-09-25 17:02 - 00000000 __SHD C:\Users\*****\AppData\Local\EmieUserList
2015-08-06 07:26 - 2014-09-25 17:02 - 00000000 __SHD C:\Users\*****\AppData\Local\EmieSiteList
2015-08-06 07:15 - 2014-05-29 19:13 - 00097888 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2015-08-06 07:15 - 2014-05-29 19:13 - 00000000 ____D C:\ProgramData\Oracle
2015-08-06 07:15 - 2014-05-29 19:13 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-08-06 07:14 - 2014-05-29 19:12 - 00000000 ____D C:\Program Files (x86)\Java
2015-08-03 20:53 - 2010-11-21 08:50 - 00699092 _____ C:\Windows\system32\perfh007.dat
2015-08-03 20:53 - 2010-11-21 08:50 - 00149232 _____ C:\Windows\system32\perfc007.dat
2015-08-03 20:53 - 2009-07-14 07:13 - 01619284 _____ C:\Windows\system32\PerfStringBackup.INI
2015-08-02 13:09 - 2009-07-14 05:20 - 00000000 __RHD C:\Users\Default
2015-08-02 13:00 - 2009-07-14 04:34 - 00000215 _____ C:\Windows\system.ini
2015-08-01 13:17 - 2014-10-19 12:27 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2015-08-01 12:15 - 2014-01-02 13:58 - 00000000 ____D C:\Windows\Minidump
2015-08-01 11:08 - 2013-12-30 19:21 - 00000000 ____D C:\Users\*****
2015-07-30 11:06 - 2014-12-24 03:03 - 00000000 ____D C:\Users\*****\Desktop\Bewerbung richtig
2015-07-29 01:27 - 2014-05-07 23:59 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-07-28 23:55 - 2013-12-30 19:14 - 00000000 ____D C:\Windows\Panther
2015-07-27 19:36 - 2014-06-20 19:37 - 00000000 ____D C:\Users\*****\Desktop\Neuer Ordner
2015-07-25 11:15 - 2015-04-05 21:13 - 00000000 ___SD C:\Windows\system32\GWX
2015-07-22 10:19 - 2009-07-14 06:45 - 00495024 _____ C:\Windows\system32\FNTCACHE.DAT
2015-07-16 23:44 - 2015-04-05 21:13 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-07-15 13:55 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-07-15 11:54 - 2013-12-30 19:21 - 00000000 ____D C:\Users\*****\AppData\Local\VirtualStore
2015-07-15 11:44 - 2014-12-10 19:27 - 00000000 ____D C:\Windows\system32\appraiser
2015-07-15 11:44 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-07-15 01:07 - 2013-12-30 19:36 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-07-15 00:59 - 2013-12-30 20:37 - 00000000 ____D C:\Windows\system32\MRT
2015-07-14 22:05 - 2013-12-30 20:05 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-07-14 22:05 - 2013-12-30 20:05 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-07-14 22:05 - 2013-12-30 20:05 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-07-14 21:03 - 2014-12-24 10:40 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-07-14 21:03 - 2013-12-30 20:08 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-07-13 23:39 - 2015-07-01 19:45 - 00017696 ____H C:\Users\*****\Desktop\~WRL0003.tmp

==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======

2014-07-31 14:12 - 2014-07-31 14:12 - 0000041 _____ () C:\Users\*****\AppData\Roaming\WB.CFG
2014-01-09 20:24 - 2014-01-09 20:24 - 0000153 _____ () C:\ProgramData\Microsoft.SqlServer.Compact.351.32.bc

Einige Dateien in TEMP:
====================
C:\Users\*****\AppData\Local\Temp\avgnt.exe
C:\Users\*****\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpsrze0e.dll


==================== Bamital & volsnap Check =================

(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)

C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert


LastRegBack: 2015-08-02 13:59

==================== Ende von log ============================

Alt 09.08.2015, 07:26   #26
schrauber
/// the machine
/// TB-Ausbilder
 
USB-Stick Dateien sind nur noch Verknüpfungen - Standard

USB-Stick Dateien sind nur noch Verknüpfungen


Systemsteuerung > Ordneroptionen:
Versteckte Dateien anzeigen lassen
GEschützte Dateien ausblenden > Haken raus.

Jetzt Sticks anklemmen, Sticks im Windows Explorer öffnen, Screenshots davon bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 09.08.2015, 08:31   #27
Gluepiy
 
USB-Stick Dateien sind nur noch Verknüpfungen - Standard

USB-Stick Dateien sind nur noch Verknüpfungen


Hi, im folgenden die Screenshots.
Angehängte Grafiken
Dateityp: jpg Stick 1.jpg (32,0 KB, 135x aufgerufen)
Dateityp: jpg Stick 2.jpg (32,0 KB, 112x aufgerufen)
Dateityp: jpg Stick 3.jpg (32,2 KB, 123x aufgerufen)
Dateityp: jpg Stick 4.jpg (52,6 KB, 136x aufgerufen)

Alt 10.08.2015, 07:35   #28
schrauber
/// the machine
/// TB-Ausbilder
 
USB-Stick Dateien sind nur noch Verknüpfungen - Standard

USB-Stick Dateien sind nur noch Verknüpfungen


Muss mal was klären.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 10.08.2015, 09:41   #29
schrauber
/// the machine
/// TB-Ausbilder
 
USB-Stick Dateien sind nur noch Verknüpfungen - Standard

USB-Stick Dateien sind nur noch Verknüpfungen


Poste mal bitte dieses Log:

C:\Rem-VBS.log
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 10.08.2015, 11:06   #30
Gluepiy
 
USB-Stick Dateien sind nur noch Verknüpfungen - Standard

USB-Stick Dateien sind nur noch Verknüpfungen


Hallöchen, hier der Rem-VBS Log

Code:
ATTFilter
Rem-VBSworm v4.0
======================================================== - General info: 
Ran by ***** on profile C:\Users\*****
Ran on *****-PC
 
Microsoft Windows 7 Home Premium  

Normal boot  

 
08.08.2015 
18:30:20,97 
======================================================== - Drive info: 
Listing currently attached drives: 
Caption  Description         VolumeName  

C:       Lokale Festplatte               

D:       CD                              

E:       Wechseldatentr„ger              

F:       Wechseldatentr„ger              

G:       Wechseldatentr„ger              

H:       Wechseldatentr„ger              

I:       Wechseldatentr„ger              



 
Physical drives information: 
C: \Device\HarddiskVolume3 NTFS
======================================================== - Disinfection info: 
Cleaning all TEMP files... 
Disabling Autorun... 
Temporarily disabling the WSH... 
Windows Script Host disabled! 
Fixing system/user policies and registry hijacks... 
Killing, hijacking and deleting malicious processes and files...: 
Adding image hijacks... 
Deleting malicious Run keys... 
Killing malicious processes... 

INFORMATION: Es werden keine Aufgaben mit den angegebenen Kriterien ausgefhrt.

INFORMATION: Es werden keine Aufgaben mit den angegebenen Kriterien ausgefhrt.
Deleting malicious files... 
Windows Script Host re-enabled! 
 
Done cleaning up infection! 
======================================================== 
 
(J:): selected 
 
Listing root contents of (J:): 
 
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 743A-CA21

 Verzeichnis von C:\Users\*****\AppData\Local\Temp

 
Modifying files... 
USB drive disinfected! 
(K:): selected 
 
Listing root contents of (K:): 
 
 Volume in Laufwerk C: hat keine Bezeichnung.
 Volumeseriennummer: 743A-CA21

 Verzeichnis von C:\Users\*****\AppData\Local\Temp

 
Modifying files... 
USB drive disinfected!

Antwort
Seite 2 von 3 1 2 3

Themen zu USB-Stick Dateien sind nur noch Verknüpfungen
antivirus, avast, avira, converter, defender, esgscanner.sys, excel, festplatte, firefox, flash player, google, home, homepage, installmanager.exe, internet, mozilla, mp3, newtab, problem, programm, registry, secur, services.exe, software, svchost.exe, udp, virus, windows, windows 10


« DownloadProtect Extension Version 1.0.0.1 lasst sich nicht vom MS Internet Explorer entfernen | TR/Dropper.MSIL.175154 hat mich erwischt »


Ähnliche Themen: USB-Stick Dateien sind nur noch Verknüpfungen


  1. USB-Stick nur noch mit Verknüpfungen
    Log-Analyse und Auswertung - 01.05.2015 (13)
  2. auf meinem Stick kopierte Dateien werden sofort Verknüpfungen, die nicht mehr löschbar sind ?
    Log-Analyse und Auswertung - 25.09.2014 (25)
  3. Win 7: USB-Stick erstellt nur noch Verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 23.05.2014 (13)
  4. Win7: auf dem USB-Stick sind nur Verknüpfungen
    Plagegeister aller Art und deren Bekämpfung - 14.05.2014 (7)
  5. Dateien auf USB-Stick Verknüpfungen echte Dateien versteckt
    Plagegeister aller Art und deren Bekämpfung - 08.04.2014 (5)
  6. Ordner und Dateien auf meinem USB-Stick sind plötzlich Verknüpfungen
    Log-Analyse und Auswertung - 10.03.2014 (14)
  7. Auf USB Stick nur noch Verknüpfungen (Dateien sind versteckt)
    Log-Analyse und Auswertung - 27.02.2014 (19)
  8. Nur noch Verknüpfungen auf USB-STick
    Plagegeister aller Art und deren Bekämpfung - 14.11.2013 (33)
  9. Windows 7: USB Stick infiziert, Dateien werden nur noch als Verknüpfungen dargestellt
    Log-Analyse und Auswertung - 11.11.2013 (5)
  10. USB-Stick zeigt nur noch Verknüpfungen an
    Log-Analyse und Auswertung - 10.10.2013 (1)
  11. Externe Festplatte: Dateien Ordner sind nur noch "Verknüpfungen"
    Log-Analyse und Auswertung - 22.03.2013 (2)
  12. Virus/Trojaner - kopierte Dateien auf USB-Stick sind nur Verknüpfungen, bzw Versteckt/Schreibgesch
    Plagegeister aller Art und deren Bekämpfung - 10.01.2012 (38)
  13. Virus/Trojaner - kopierte Dateien auf USB-Stick sind nur Verknüpfungen, bzw Versteckt (Vista)
    Plagegeister aller Art und deren Bekämpfung - 07.01.2012 (1)
  14. Nur noch Verknüpfungen auf USB-Stick/CF-Karten
    Log-Analyse und Auswertung - 23.11.2011 (2)
  15. Dateien auf dem USB stick sind nur noch als Verknüpfungen vorhanden
    Log-Analyse und Auswertung - 22.11.2011 (18)
  16. Virus/Trojaner - kopierte Dateien auf USB-Stick sind nur Verknüpfungen, bzw Versteckt/Schreibgesch.
    Plagegeister aller Art und deren Bekämpfung - 16.11.2011 (13)
  17. Dorkbot.D Worm - Dateien auf USB-Stick nur noch Verknüpfungen
    Log-Analyse und Auswertung - 16.10.2011 (27)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema USB-Stick Dateien sind nur noch Verknüpfungen - Eigener Scan mit allen Platten, als Ersatz für ESET - USB-Stick Dateien sind nur noch Verknüpfungen...
Archiv
Du betrachtest: USB-Stick Dateien sind nur noch Verknüpfungen auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19