| |
| |||||||
Log-Analyse und Auswertung: Windows 7 / Google Chrome: Browserlinks führen auf reimage repair WebseiteWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
05.08.2015, 20:48
| #1 |
| |  Windows 7 / Google Chrome: Browserlinks führen auf reimage repair Webseite Hallo zusammen! Ich bitte um Eure Hilfe! Heute wurden Links im Chrome plötzlich auf die Seite von Reimage Repair umgeleitet. Zuerst bei Spiegel Online, dann nach einem Test auf Welt Online ebenfalls. Darauf habe ich Chrome sofort desinstalliert - leider denke ich oder? Mit IE 11 habe ich diese Probleme nicht, den ich nun eben nutze. Letzte Woche war meine WLAN Geschwindigkeit plötzlich merklich langsamer, ich wollte ein Backup darüber machen und habe für mein neu eingerichteten WD MyCloud WD SmartWare installiert. Das war aber weder über WLAN noch über Kabel fähig in einer vernünftigen Zeit ein Backup zu generieren (ca. 72 h für 300 GB (Gigabit Kabel)). Na gut. Ich habe mir in diesem Zug auch das Programm inSSIDer Home heruntergeladen und installiert um einen optimalen Kanal zu finden. Schon ein Tage davor hatte das Windows Wartungscenter immer wieder mal gemeldet, dass mein Virenscanner (Avira) nicht an sei. Ich habe das dann behoben und gegoogelt, mir aber keine großen Gedanken gemacht, weil es anscheinend öfter mal vorkommt und nach diversen Updates wieder ging. Nun habe ich das gesamte Prozedere durchlaufen und hier sind meine Log etc. Code:
ATTFilter Exportierte Ereignisse:
05.08.2015 18:30 [System-Scanner] Malware gefunden
Die Datei
'C:\$Recycle.Bin\S-1-5-21-1321433855-591155332-2674875724-1000\$RXPVN57.exe'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Somoto.fses' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4389bd0f.qua'
verschoben!
05.08.2015 18:29 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Job\Documents\Privat\MAIL ORDNER\Windows Live Mail
AKTUELL\******* 26f\Inbox\7D9C69B5-00000538.eml'
enthielt einen Virus oder unerwünschtes Programm 'PHISH/PayPal.AX' [phishing].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5608988b.qua'
verschoben!
05.08.2015 18:29 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Job\AppData\Local\Microsoft\Windows Live Mail\Storage
Folders\Wiederherge 437\02-02-2014 29\*******
26f\Inbox\2A831985-CECF53BB.eml'
enthielt einen Virus oder unerwünschtes Programm 'PHISH/PayPal.AX' [phishing].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e9eb732.qua'
verschoben!
05.08.2015 18:29 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Job\AppData\Local\Microsoft\Windows Live Mail\Freenet (mt
c1e\Posteingang\4A114202-0000271D.eml'
enthielt einen Virus oder unerwünschtes Programm 'TR/Crypt.ZPACK.Gen4' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1cc8edda.qua'
verschoben!
28.07.2015 09:10 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Job\AppData\Local\Temp\OCS\ocs_v71a.exe'
enthielt einen Virus oder unerwünschtes Programm 'PUA/DownloadSponsor.Gen'
[riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53c98518.qua'
verschoben!
28.07.2015 02:58 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Job\AppData\Local\Temp\OCS\ocs_v71a.exe'
wurde ein Virus oder unerwünschtes Programm 'PUA/DownloadSponsor.Gen'
[riskware] gefunden.
Ausgeführte Aktion: Zugriff verweigern
27.07.2015 16:08 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Job\Downloads\SpywareTerminatorSetup_3.0.0.82.exe'
enthielt einen Virus oder unerwünschtes Programm 'PUA/Crawler.Gen' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53afad04.qua'
verschoben!
27.07.2015 16:06 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\Job\Downloads\Futura-Bold.exe'
enthielt einen Virus oder unerwünschtes Programm 'PUA/4Shared.Gen' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53bf9f6d.qua'
verschoben!
27.07.2015 16:03 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Job\Downloads\SpywareTerminatorSetup_3.0.0.82.exe'
wurde ein Virus oder unerwünschtes Programm 'PUA/Crawler.Gen' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
27.07.2015 15:56 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\Job\Downloads\Futura-Bold.exe'
wurde ein Virus oder unerwünschtes Programm 'PUA/4Shared.Gen' [riskware]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
13.07.2015 20:09 [System-Scanner] Malware gefunden
Die Datei
'C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default\extensio
ns\savingsslider@mybrowserbar.com\chrome\content\spigot.js'
enthielt einen Virus oder unerwünschtes Programm 'Adware/Spigot.I' [adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '53e55f96.qua'
verschoben!
13.07.2015 20:05 [Echtzeit-Scanner] Malware gefunden
In der Datei
'C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default\extensio
ns\savingsslider@mybrowserbar.com\chrome\content\spigot.js'
wurde ein Virus oder unerwünschtes Programm 'ADWARE/Spigot.I' [adware] gefunden.
Ausgeführte Aktion: Zugriff verweigern
Code:
ATTFilter
Free Antivirus
Erstellungsdatum der Reportdatei: Mittwoch, 5. August 2015 13:25
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : *******-PC
Versionsinformationen:
BUILD.DAT : 15.0.12.408 93846 Bytes 15.07.2015 08:38:00
AVSCAN.EXE : 15.0.12.402 1171384 Bytes 29.07.2015 23:18:52
AVSCANRC.DLL : 15.0.12.380 67688 Bytes 29.07.2015 23:18:52
LUKE.DLL : 15.0.12.398 69248 Bytes 29.07.2015 23:19:05
AVSCPLR.DLL : 15.0.12.398 106352 Bytes 29.07.2015 23:18:52
REPAIR.DLL : 15.0.12.402 516304 Bytes 29.07.2015 23:18:52
REPAIR.RDF : 1.0.9.56 1048552 Bytes 05.08.2015 10:59:10
AVREG.DLL : 15.0.12.398 318008 Bytes 29.07.2015 23:18:51
AVLODE.DLL : 15.0.12.402 634712 Bytes 29.07.2015 23:18:50
AVLODE.RDF : 14.0.4.72 79262 Bytes 10.07.2015 19:41:22
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 19:17:12
XBV00230.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:08
XBV00231.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:08
XBV00232.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:08
XBV00233.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:08
XBV00234.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:08
XBV00235.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:08
XBV00236.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:08
XBV00237.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:08
XBV00238.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:08
XBV00239.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:08
XBV00240.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:08
XBV00241.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:08
XBV00242.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:08
XBV00243.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:08
XBV00244.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:09
XBV00245.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:09
XBV00246.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:09
XBV00247.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:09
XBV00248.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:09
XBV00249.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:09
XBV00250.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:09
XBV00251.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:09
XBV00252.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:09
XBV00253.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:09
XBV00254.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:09
XBV00255.VDF : 8.11.248.172 2048 Bytes 17.07.2015 09:18:09
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 09:41:06
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 09:41:06
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 09:41:06
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 09:41:06
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 09:41:06
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 09:41:06
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 07:40:16
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 16:50:56
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 19:17:11
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 18:04:48
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 16:30:58
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 18:20:53
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 16:13:09
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 20:56:28
XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 13:06:04
XBV00015.VDF : 8.11.213.84 3175936 Bytes 03.03.2015 18:24:24
XBV00016.VDF : 8.11.213.176 212480 Bytes 05.03.2015 18:24:27
XBV00017.VDF : 8.11.219.166 2033664 Bytes 25.03.2015 08:02:47
XBV00018.VDF : 8.11.225.88 2367488 Bytes 22.04.2015 05:07:17
XBV00019.VDF : 8.11.230.186 1674752 Bytes 13.05.2015 16:48:31
XBV00020.VDF : 8.11.237.30 4711936 Bytes 02.06.2015 16:17:08
XBV00021.VDF : 8.11.243.12 2747904 Bytes 26.06.2015 08:53:17
XBV00022.VDF : 8.11.248.172 2350592 Bytes 17.07.2015 09:18:01
XBV00042.VDF : 8.11.248.174 24576 Bytes 17.07.2015 09:18:01
XBV00043.VDF : 8.11.248.180 7680 Bytes 17.07.2015 09:18:01
XBV00044.VDF : 8.11.248.182 22016 Bytes 17.07.2015 09:18:01
XBV00045.VDF : 8.11.248.194 2048 Bytes 17.07.2015 09:18:01
XBV00046.VDF : 8.11.248.208 20480 Bytes 17.07.2015 09:18:01
XBV00047.VDF : 8.11.248.220 7168 Bytes 17.07.2015 09:18:01
XBV00048.VDF : 8.11.248.232 4096 Bytes 17.07.2015 09:18:01
XBV00049.VDF : 8.11.248.236 42496 Bytes 18.07.2015 09:18:01
XBV00050.VDF : 8.11.248.240 18432 Bytes 18.07.2015 09:18:01
XBV00051.VDF : 8.11.248.242 2048 Bytes 18.07.2015 09:18:01
XBV00052.VDF : 8.11.248.244 60928 Bytes 19.07.2015 09:18:02
XBV00053.VDF : 8.11.248.246 2048 Bytes 19.07.2015 09:18:02
XBV00054.VDF : 8.11.248.248 2048 Bytes 19.07.2015 09:18:02
XBV00055.VDF : 8.11.248.250 13312 Bytes 19.07.2015 09:18:02
XBV00056.VDF : 8.11.249.10 67072 Bytes 20.07.2015 09:18:02
XBV00057.VDF : 8.11.249.20 2048 Bytes 20.07.2015 09:18:02
XBV00058.VDF : 8.11.249.30 2048 Bytes 20.07.2015 09:18:02
XBV00059.VDF : 8.11.249.42 20992 Bytes 20.07.2015 09:18:02
XBV00060.VDF : 8.11.249.52 7168 Bytes 20.07.2015 09:18:02
XBV00061.VDF : 8.11.249.62 9728 Bytes 20.07.2015 09:18:02
XBV00062.VDF : 8.11.249.66 31232 Bytes 20.07.2015 09:18:02
XBV00063.VDF : 8.11.249.68 2048 Bytes 20.07.2015 09:18:02
XBV00064.VDF : 8.11.249.74 30720 Bytes 20.07.2015 09:18:02
XBV00065.VDF : 8.11.249.76 2048 Bytes 20.07.2015 09:18:02
XBV00066.VDF : 8.11.249.78 12288 Bytes 20.07.2015 09:18:03
XBV00067.VDF : 8.11.249.80 18944 Bytes 20.07.2015 09:18:03
XBV00068.VDF : 8.11.249.82 6144 Bytes 20.07.2015 09:18:03
XBV00069.VDF : 8.11.249.86 29696 Bytes 21.07.2015 09:18:03
XBV00070.VDF : 8.11.249.88 4608 Bytes 21.07.2015 09:18:03
XBV00071.VDF : 8.11.249.90 5632 Bytes 21.07.2015 09:18:03
XBV00072.VDF : 8.11.249.92 4608 Bytes 21.07.2015 09:18:03
XBV00073.VDF : 8.11.249.94 5120 Bytes 21.07.2015 09:18:03
XBV00074.VDF : 8.11.249.96 7680 Bytes 21.07.2015 09:18:03
XBV00075.VDF : 8.11.249.106 14848 Bytes 21.07.2015 09:18:03
XBV00076.VDF : 8.11.249.116 23040 Bytes 21.07.2015 09:18:03
XBV00077.VDF : 8.11.249.126 3584 Bytes 21.07.2015 09:18:03
XBV00078.VDF : 8.11.249.136 18944 Bytes 21.07.2015 09:18:03
XBV00079.VDF : 8.11.249.146 3072 Bytes 21.07.2015 09:18:03
XBV00080.VDF : 8.11.249.158 23040 Bytes 21.07.2015 09:18:03
XBV00081.VDF : 8.11.249.160 3072 Bytes 21.07.2015 09:18:03
XBV00082.VDF : 8.11.249.162 25600 Bytes 21.07.2015 09:18:03
XBV00083.VDF : 8.11.249.166 44544 Bytes 22.07.2015 09:18:03
XBV00084.VDF : 8.11.249.168 2048 Bytes 22.07.2015 09:18:03
XBV00085.VDF : 8.11.249.170 13312 Bytes 22.07.2015 09:18:03
XBV00086.VDF : 8.11.249.172 5120 Bytes 22.07.2015 09:18:03
XBV00087.VDF : 8.11.249.174 2048 Bytes 22.07.2015 09:18:03
XBV00088.VDF : 8.11.249.176 2048 Bytes 22.07.2015 09:18:03
XBV00089.VDF : 8.11.249.178 2048 Bytes 22.07.2015 09:18:03
XBV00090.VDF : 8.11.249.180 2048 Bytes 22.07.2015 09:18:03
XBV00091.VDF : 8.11.249.182 5120 Bytes 22.07.2015 09:18:03
XBV00092.VDF : 8.11.249.190 49152 Bytes 22.07.2015 09:18:03
XBV00093.VDF : 8.11.249.192 2048 Bytes 22.07.2015 09:18:03
XBV00094.VDF : 8.11.249.202 8704 Bytes 22.07.2015 09:18:03
XBV00095.VDF : 8.11.249.204 2048 Bytes 22.07.2015 09:18:04
XBV00096.VDF : 8.11.249.212 18432 Bytes 22.07.2015 09:18:04
XBV00097.VDF : 8.11.249.220 9728 Bytes 22.07.2015 09:18:04
XBV00098.VDF : 8.11.249.228 7168 Bytes 22.07.2015 09:18:04
XBV00099.VDF : 8.11.249.232 32768 Bytes 23.07.2015 09:18:04
XBV00100.VDF : 8.11.249.234 2560 Bytes 23.07.2015 09:18:04
XBV00101.VDF : 8.11.249.236 5632 Bytes 23.07.2015 09:18:04
XBV00102.VDF : 8.11.249.238 9216 Bytes 23.07.2015 09:18:04
XBV00103.VDF : 8.11.249.240 7680 Bytes 23.07.2015 09:18:04
XBV00104.VDF : 8.11.249.244 30208 Bytes 23.07.2015 09:18:04
XBV00105.VDF : 8.11.249.248 28672 Bytes 23.07.2015 09:18:04
XBV00106.VDF : 8.11.249.250 2048 Bytes 23.07.2015 09:18:04
XBV00107.VDF : 8.11.249.252 15360 Bytes 23.07.2015 09:18:04
XBV00108.VDF : 8.11.250.6 34304 Bytes 24.07.2015 09:18:04
XBV00109.VDF : 8.11.250.42 45056 Bytes 24.07.2015 09:18:04
XBV00110.VDF : 8.11.250.44 2048 Bytes 24.07.2015 09:18:04
XBV00111.VDF : 8.11.250.60 11264 Bytes 24.07.2015 09:18:04
XBV00112.VDF : 8.11.250.76 11776 Bytes 24.07.2015 09:18:04
XBV00113.VDF : 8.11.250.86 5120 Bytes 24.07.2015 09:18:04
XBV00114.VDF : 8.11.250.96 4608 Bytes 24.07.2015 09:18:04
XBV00115.VDF : 8.11.250.100 93696 Bytes 25.07.2015 09:18:04
XBV00116.VDF : 8.11.250.108 9216 Bytes 25.07.2015 09:18:04
XBV00117.VDF : 8.11.250.114 20992 Bytes 25.07.2015 09:18:04
XBV00118.VDF : 8.11.250.120 4608 Bytes 25.07.2015 09:18:04
XBV00119.VDF : 8.11.250.126 98304 Bytes 26.07.2015 09:18:05
XBV00120.VDF : 8.11.250.128 2048 Bytes 26.07.2015 09:18:05
XBV00121.VDF : 8.11.250.132 22528 Bytes 26.07.2015 09:18:05
XBV00122.VDF : 8.11.250.134 2048 Bytes 26.07.2015 09:18:05
XBV00123.VDF : 8.11.250.136 2048 Bytes 26.07.2015 09:18:05
XBV00124.VDF : 8.11.250.142 81408 Bytes 27.07.2015 09:18:05
XBV00125.VDF : 8.11.250.148 5120 Bytes 27.07.2015 09:18:05
XBV00126.VDF : 8.11.250.154 7680 Bytes 27.07.2015 09:18:05
XBV00127.VDF : 8.11.250.160 9216 Bytes 27.07.2015 09:18:05
XBV00128.VDF : 8.11.250.166 7680 Bytes 27.07.2015 09:18:05
XBV00129.VDF : 8.11.250.168 9216 Bytes 27.07.2015 13:14:56
XBV00130.VDF : 8.11.250.170 11776 Bytes 27.07.2015 15:14:59
XBV00131.VDF : 8.11.250.172 7680 Bytes 27.07.2015 15:14:59
XBV00132.VDF : 8.11.250.176 28160 Bytes 27.07.2015 21:14:50
XBV00133.VDF : 8.11.250.178 2048 Bytes 27.07.2015 21:14:50
XBV00134.VDF : 8.11.250.180 8192 Bytes 27.07.2015 23:14:51
XBV00135.VDF : 8.11.250.182 2048 Bytes 27.07.2015 23:14:51
XBV00136.VDF : 8.11.250.184 14848 Bytes 27.07.2015 23:14:51
XBV00137.VDF : 8.11.250.190 35328 Bytes 28.07.2015 05:14:59
XBV00138.VDF : 8.11.250.192 24576 Bytes 28.07.2015 07:15:01
XBV00139.VDF : 8.11.250.194 6656 Bytes 28.07.2015 07:15:01
XBV00140.VDF : 8.11.250.196 8192 Bytes 28.07.2015 09:14:56
XBV00141.VDF : 8.11.250.202 15360 Bytes 28.07.2015 09:14:56
XBV00142.VDF : 8.11.250.206 10240 Bytes 28.07.2015 11:14:57
XBV00143.VDF : 8.11.250.210 32256 Bytes 28.07.2015 15:14:59
XBV00144.VDF : 8.11.250.212 7168 Bytes 28.07.2015 15:14:59
XBV00145.VDF : 8.11.250.216 6144 Bytes 28.07.2015 17:15:00
XBV00146.VDF : 8.11.250.218 16896 Bytes 28.07.2015 21:15:03
XBV00147.VDF : 8.11.250.220 2048 Bytes 28.07.2015 21:15:03
XBV00148.VDF : 8.11.250.222 2048 Bytes 28.07.2015 21:15:03
XBV00149.VDF : 8.11.250.224 19456 Bytes 28.07.2015 21:15:03
XBV00150.VDF : 8.11.250.226 2048 Bytes 28.07.2015 21:15:03
XBV00151.VDF : 8.11.250.228 11264 Bytes 28.07.2015 23:15:04
XBV00152.VDF : 8.11.250.232 40960 Bytes 29.07.2015 07:15:07
XBV00153.VDF : 8.11.250.234 2048 Bytes 29.07.2015 07:15:07
XBV00154.VDF : 8.11.250.236 8192 Bytes 29.07.2015 07:15:07
XBV00155.VDF : 8.11.251.18 95232 Bytes 29.07.2015 11:15:08
XBV00156.VDF : 8.11.251.80 49664 Bytes 29.07.2015 19:18:47
XBV00157.VDF : 8.11.251.110 6144 Bytes 29.07.2015 19:18:47
XBV00158.VDF : 8.11.251.140 9216 Bytes 29.07.2015 19:18:47
XBV00159.VDF : 8.11.251.144 11776 Bytes 29.07.2015 19:18:47
XBV00160.VDF : 8.11.251.146 8704 Bytes 29.07.2015 21:19:02
XBV00161.VDF : 8.11.251.148 7680 Bytes 29.07.2015 21:19:02
XBV00162.VDF : 8.11.251.150 7168 Bytes 29.07.2015 23:19:08
XBV00163.VDF : 8.11.251.152 6144 Bytes 29.07.2015 23:19:08
XBV00164.VDF : 8.11.251.156 26624 Bytes 30.07.2015 05:18:38
XBV00165.VDF : 8.11.251.158 3584 Bytes 30.07.2015 07:18:44
XBV00166.VDF : 8.11.251.160 5632 Bytes 30.07.2015 09:18:44
XBV00167.VDF : 8.11.251.162 12288 Bytes 30.07.2015 09:18:44
XBV00168.VDF : 8.11.251.166 61440 Bytes 30.07.2015 15:18:49
XBV00169.VDF : 8.11.251.168 6656 Bytes 30.07.2015 19:19:05
XBV00170.VDF : 8.11.251.170 19456 Bytes 30.07.2015 19:19:05
XBV00171.VDF : 8.11.251.172 3584 Bytes 30.07.2015 21:18:47
XBV00172.VDF : 8.11.251.174 15872 Bytes 30.07.2015 21:18:47
XBV00173.VDF : 8.11.251.176 7168 Bytes 30.07.2015 10:16:08
XBV00174.VDF : 8.11.251.178 5632 Bytes 30.07.2015 10:16:08
XBV00175.VDF : 8.11.251.202 50176 Bytes 31.07.2015 10:16:08
XBV00176.VDF : 8.11.251.222 11264 Bytes 31.07.2015 10:16:08
XBV00177.VDF : 8.11.251.242 2048 Bytes 31.07.2015 10:16:08
XBV00178.VDF : 8.11.252.6 2048 Bytes 31.07.2015 10:16:08
XBV00179.VDF : 8.11.252.28 46592 Bytes 31.07.2015 16:15:43
XBV00180.VDF : 8.11.252.30 13312 Bytes 31.07.2015 18:15:45
XBV00181.VDF : 8.11.252.32 2560 Bytes 31.07.2015 18:15:46
XBV00182.VDF : 8.11.252.34 9216 Bytes 31.07.2015 18:15:46
XBV00183.VDF : 8.11.252.36 6656 Bytes 31.07.2015 20:15:45
XBV00184.VDF : 8.11.252.38 9216 Bytes 31.07.2015 20:15:45
XBV00185.VDF : 8.11.252.40 7680 Bytes 31.07.2015 13:39:34
XBV00186.VDF : 8.11.252.42 7168 Bytes 31.07.2015 13:39:34
XBV00187.VDF : 8.11.252.44 5632 Bytes 31.07.2015 13:39:34
XBV00188.VDF : 8.11.252.46 4096 Bytes 31.07.2015 13:39:34
XBV00189.VDF : 8.11.252.50 59392 Bytes 01.08.2015 13:39:34
XBV00190.VDF : 8.11.252.52 2048 Bytes 01.08.2015 13:39:34
XBV00191.VDF : 8.11.252.72 22528 Bytes 01.08.2015 13:39:34
XBV00192.VDF : 8.11.252.114 94208 Bytes 02.08.2015 11:32:10
XBV00193.VDF : 8.11.252.134 17920 Bytes 02.08.2015 13:31:21
XBV00194.VDF : 8.11.252.154 56832 Bytes 03.08.2015 08:39:45
XBV00195.VDF : 8.11.252.174 6656 Bytes 03.08.2015 08:39:45
XBV00196.VDF : 8.11.252.192 9216 Bytes 03.08.2015 08:39:45
XBV00197.VDF : 8.11.252.210 13312 Bytes 03.08.2015 08:39:45
XBV00198.VDF : 8.11.252.228 8704 Bytes 03.08.2015 08:39:45
XBV00199.VDF : 8.11.252.230 12288 Bytes 03.08.2015 10:39:31
XBV00200.VDF : 8.11.252.232 10240 Bytes 03.08.2015 10:39:31
XBV00201.VDF : 8.11.252.236 29184 Bytes 03.08.2015 14:39:39
XBV00202.VDF : 8.11.252.238 7680 Bytes 03.08.2015 16:39:39
XBV00203.VDF : 8.11.252.244 43520 Bytes 03.08.2015 11:45:49
XBV00204.VDF : 8.11.252.246 19456 Bytes 03.08.2015 11:45:49
XBV00205.VDF : 8.11.252.248 9728 Bytes 03.08.2015 11:45:49
XBV00206.VDF : 8.11.253.10 9728 Bytes 03.08.2015 11:45:49
XBV00207.VDF : 8.11.253.30 34816 Bytes 04.08.2015 11:45:49
XBV00208.VDF : 8.11.253.48 15872 Bytes 04.08.2015 11:45:49
XBV00209.VDF : 8.11.253.66 12288 Bytes 04.08.2015 11:45:49
XBV00210.VDF : 8.11.253.68 8192 Bytes 04.08.2015 11:45:49
XBV00211.VDF : 8.11.253.70 19456 Bytes 04.08.2015 11:45:49
XBV00212.VDF : 8.11.253.72 17408 Bytes 04.08.2015 11:45:49
XBV00213.VDF : 8.11.253.74 14848 Bytes 04.08.2015 13:43:41
XBV00214.VDF : 8.11.253.78 18432 Bytes 04.08.2015 13:43:41
XBV00215.VDF : 8.11.253.80 8192 Bytes 04.08.2015 08:26:09
XBV00216.VDF : 8.11.253.82 11776 Bytes 04.08.2015 08:26:09
XBV00217.VDF : 8.11.253.84 8704 Bytes 04.08.2015 08:26:09
XBV00218.VDF : 8.11.253.86 3584 Bytes 04.08.2015 08:26:09
XBV00219.VDF : 8.11.253.88 20992 Bytes 04.08.2015 08:26:09
XBV00220.VDF : 8.11.253.90 6144 Bytes 04.08.2015 08:26:09
XBV00221.VDF : 8.11.253.92 5120 Bytes 04.08.2015 08:26:09
XBV00222.VDF : 8.11.253.94 5632 Bytes 04.08.2015 08:26:09
XBV00223.VDF : 8.11.253.114 38912 Bytes 05.08.2015 08:26:09
XBV00224.VDF : 8.11.253.130 3584 Bytes 05.08.2015 08:26:09
XBV00225.VDF : 8.11.253.146 7680 Bytes 05.08.2015 08:26:09
XBV00226.VDF : 8.11.253.162 5632 Bytes 05.08.2015 08:26:09
XBV00227.VDF : 8.11.253.178 15872 Bytes 05.08.2015 08:26:09
XBV00228.VDF : 8.11.253.180 10752 Bytes 05.08.2015 10:59:09
XBV00229.VDF : 8.11.253.182 15872 Bytes 05.08.2015 10:59:09
LOCAL000.VDF : 8.11.253.182 133650432 Bytes 05.08.2015 10:59:34
Engineversion : 8.3.32.38
AEBB.DLL : 8.1.2.0 60448 Bytes 07.08.2014 19:17:05
AECORE.DLL : 8.3.7.2 249920 Bytes 21.06.2015 10:51:32
AEDROID.DLL : 8.4.3.324 1540160 Bytes 16.07.2015 18:35:22
AEEMU.DLL : 8.1.3.4 399264 Bytes 07.08.2014 19:17:06
AEEXP.DLL : 8.4.2.116 269168 Bytes 30.07.2015 15:18:49
AEGEN.DLL : 8.1.7.48 460704 Bytes 30.07.2015 15:18:46
AEHELP.DLL : 8.3.2.2 281456 Bytes 30.06.2015 17:41:25
AEHEUR.DLL : 8.1.4.1826 8615848 Bytes 30.07.2015 15:18:48
AEMOBILE.DLL : 8.1.8.2 303168 Bytes 10.07.2015 19:41:21
AEOFFICE.DLL : 8.3.1.44 404608 Bytes 10.07.2015 19:41:20
AEPACK.DLL : 8.4.0.90 793456 Bytes 29.07.2015 15:18:42
AERDL.DLL : 8.2.1.30 805736 Bytes 30.07.2015 15:18:49
AESBX.DLL : 8.2.21.0 1622072 Bytes 27.05.2015 18:19:22
AESCN.DLL : 8.3.2.10 142456 Bytes 12.05.2015 16:26:24
AESCRIPT.DLL : 8.2.2.90 534440 Bytes 30.07.2015 15:18:49
AEVDF.DLL : 8.3.1.6 133992 Bytes 20.08.2014 16:39:32
AVWINLL.DLL : 15.0.12.380 29600 Bytes 29.07.2015 23:18:47
AVPREF.DLL : 15.0.12.380 55864 Bytes 29.07.2015 23:18:51
AVREP.DLL : 15.0.12.380 225320 Bytes 29.07.2015 23:18:52
AVARKT.DLL : 15.0.12.380 232000 Bytes 29.07.2015 23:18:48
AVEVTLOG.DLL : 15.0.12.398 202112 Bytes 29.07.2015 23:18:49
SQLITE3.DLL : 15.0.12.380 461672 Bytes 29.07.2015 23:19:07
AVSMTP.DLL : 15.0.12.380 82120 Bytes 29.07.2015 23:18:53
NETNT.DLL : 15.0.12.380 18792 Bytes 29.07.2015 23:19:05
CommonImageRc.dll: 15.0.12.380 4308216 Bytes 29.07.2015 23:18:48
CommonTextRc.dll: 15.0.12.386 69248 Bytes 29.07.2015 23:18:48
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Prüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Mittwoch, 5. August 2015 13:25
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '159' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedul2.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'afcdpsrv.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvNetworkService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDDriveService.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'EscSvc64.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDBackupEngine.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '185' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvBackend.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedhlp.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'GWX.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '171' Modul(e) wurden durchsucht
Durchsuche Prozess 'NokiaSuite.exe' - '187' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrueImageMonitor.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'TibMounterMonitor.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDDMStatus.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'RunDll32.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtStackServer.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '144' Modul(e) wurden durchsucht
Durchsuche Prozess 'BluetoothHeadsetProxy.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'ServiceLayer.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclUSBSrv64.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'NclMSBTSrvEx.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'syncagentsrv.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'iexplore.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlmail.exe' - '222' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'calc.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'MpCmdRun.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '4496' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\$Recycle.Bin\S-1-5-21-1321433855-591155332-2674875724-1000\$RXPVN57.exe
[FUND] Enthält Muster der Software PUA/Somoto.fses
[0] Archivtyp: RSRC
--> C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe
[1] Archivtyp: RSRC
--> C:\Program Files (x86)\PC Connectivity Solution\WUDFUpdate_01009.dll
[2] Archivtyp: RSRC
--> C:\Users\Job\AppData\Local\Dropbox\Update\Download\{CC46080E-4C33-4981-859A-BBA2F780F31E}\3.8.5\DropboxClient_3.8.5.exe
[3] Archivtyp: NSIS
--> C:\Users\Job\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NFBNWWE5\IE11-Windows6.1[1].exe
[4] Archivtyp: RSRC
--> C:\Users\Job\AppData\Local\Microsoft\Windows Live Mail\Freenet (mt c1e\Posteingang\4A114202-0000271D.eml
[5] Archivtyp: MIME
--> Forderung nicht gedeckten Buchung Ihrer Bestellung GiroPay AG vom 01.07.2015.zip
[6] Archivtyp: ZIP
--> Rechnung an *******. 01 07.2015 - Stellvertretender Rechtsanwalt GiroPay AG.zip
[7] Archivtyp: ZIP
--> ******* Forderung 01.07.2015 - Stellvertretender Rechtsanwalt GiroPay AG.com
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen4
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Job\AppData\Local\Microsoft\Windows Live Mail\Freenet (mt c1e\Posteingang\4A114202-0000271D.eml
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen4
--> C:\Users\Job\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Wiederherge 437\02-02-2014 29\******* 26f\Inbox\2A831985-CECF53BB.eml
[5] Archivtyp: MIME
--> Persönliches Profil - PayPal.htm
[FUND] Enthält Erkennungsmuster der Phish-Datei/Email PHISH/PayPal.AX
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Job\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Wiederherge 437\02-02-2014 29\******* 26f\Inbox\2A831985-CECF53BB.eml
[FUND] Enthält Erkennungsmuster der Phish-Datei/Email PHISH/PayPal.AX
--> C:\Users\Job\AppData\Local\Temp\BIT481B.tmp
[5] Archivtyp: NSIS
--> C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe
[6] Archivtyp: RSRC
--> C:\Users\Job\Documents\Geschäft\!! Stick\Documents\Dropbox 1.4.17 (1).exe
[7] Archivtyp: NSIS
--> C:\Users\Job\Documents\Privat\MAIL ORDNER\Windows Live Mail AKTUELL\******* 26f\Inbox\7D9C69B5-00000538.eml
[8] Archivtyp: MIME
--> Persönliches Profil - PayPal.htm
[FUND] Enthält Erkennungsmuster der Phish-Datei/Email PHISH/PayPal.AX
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Job\Documents\Privat\MAIL ORDNER\Windows Live Mail AKTUELL\******* 26f\Inbox\7D9C69B5-00000538.eml
[FUND] Enthält Erkennungsmuster der Phish-Datei/Email PHISH/PayPal.AX
Beginne mit der Desinfektion:
C:\Users\Job\Documents\Privat\MAIL ORDNER\Windows Live Mail AKTUELL\******* 26f\Inbox\7D9C69B5-00000538.eml
[FUND] Enthält Erkennungsmuster der Phish-Datei/Email PHISH/PayPal.AX
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5608988b.qua' verschoben!
C:\Users\Job\AppData\Local\Microsoft\Windows Live Mail\Storage Folders\Wiederherge 437\02-02-2014 29\******* 26f\Inbox\2A831985-CECF53BB.eml
[FUND] Enthält Erkennungsmuster der Phish-Datei/Email PHISH/PayPal.AX
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e9eb732.qua' verschoben!
C:\Users\Job\AppData\Local\Microsoft\Windows Live Mail\Freenet (mt c1e\Posteingang\4A114202-0000271D.eml
[FUND] Ist das Trojanische Pferd TR/Crypt.ZPACK.Gen4
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1cc8edda.qua' verschoben!
C:\$Recycle.Bin\S-1-5-21-1321433855-591155332-2674875724-1000\$RXPVN57.exe
[FUND] Enthält Muster der Software PUA/Somoto.fses
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4389bd0f.qua' verschoben!
Ende des Suchlaufs: Mittwoch, 5. August 2015 18:30
Benötigte Zeit: 4:53:24 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
54899 Verzeichnisse wurden überprüft
1903115 Dateien wurden geprüft
7 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
4 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1903108 Dateien ohne Befall
46950 Archive wurden durchsucht
3 Warnungen
4 Hinweise
1079316 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 20:18 on 05/08/2015 (Job)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Untersuchungsergebnis von Farbar Recovery Scan Tool (FRST) (x64) Version:02-08-2015 01
durchgeführt von Job (Administrator) auf *******-PC (05-08-2015 20:19:07)
Gestartet von C:\Users\Job\Desktop
Geladene Profile: Job (Verfügbare Profile: Job)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Sprache: Deutsch (Deutschland)
Internet Explorer Version 11 (Standard-Browser: IE)
Start-Modus: Normal
Anleitung für Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Prozesse (Nicht auf der Ausnahmeliste) =================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Prozess geschlossen. Die Datei wird nicht verschoben.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Nokia) C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Dropbox, Inc.) C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Acronis) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe
(Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\acrotray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Western Digital Technologies, Inc.) C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
(Nokia) C:\Program Files (x86)\PC Connectivity Solution\ServiceLayer.exe
(Nokia) C:\Program Files (x86)\PC Connectivity Solution\Transports\NclUSBSrv64.exe
(Nokia) C:\Program Files (x86)\PC Connectivity Solution\Transports\NclMSBTSrvEx.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\calc.exe
(Adobe Systems, Inc.) C:\Program Files (x86)\Adobe\Adobe Bridge CS5.1\Bridge.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat.exe
(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Mail\wlmail.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
==================== Registry (Nicht auf der Ausnahmeliste) ==================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Registryeintrag auf den Standardwert zurückgesetzt oder entfernt. Die Datei wird nicht verschoben.)
HKLM\...\Run: [Acronis Scheduler2 Service] => C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [517912 2013-02-15] (Acronis)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [499608 2011-03-30] (Adobe Systems Incorporated)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2234144 2014-02-05] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [SpywareTerminatorShield] => C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorShield.exe
HKLM\...\Run: [SpywareTerminatorUpdater] => C:\Program Files (x86)\Spyware Terminator\SpywareTerminatorUpdate.exe
HKLM-x32\...\Run: [TrueImageMonitor.exe] => C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [6405376 2013-03-28] (Acronis)
HKLM-x32\...\Run: [AcronisTibMounterMonitor] => C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [1105848 2013-01-10] (Acronis)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS5.5ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe [1523360 2011-01-12] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Adobe Acrobat Speed Launcher] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe [41360 2015-06-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrotray.exe [840592 2015-06-27] (Adobe Systems Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [782008 2015-07-30] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe [134368 2015-07-02] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [WD Quick View] => C:\Program Files (x86)\Western Digital\WD Quick View\WDDMStatus.exe [5564784 2015-07-20] (Western Digital Technologies, Inc.)
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [53288576 2015-06-29] (Skype Technologies S.A.)
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\Run: [] => [X]
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\Run: [NokiaSuite.exe] => C:\Program Files (x86)\Nokia\Nokia Suite\NokiaSuite.exe [1092448 2014-11-19] (Nokia)
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\...\Run: [Dropbox Update] => C:\Users\Job\AppData\Local\Dropbox\Update\DropboxUpdate.exe [134512 2015-06-21] (Dropbox, Inc.)
HKU\S-1-5-18\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [301568 2014-02-01] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2014-02-21]
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
Startup: C:\Users\Job\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk [2015-05-15]
ShortcutTarget: Dropbox.lnk -> C:\Users\Job\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [AcronisSyncError] -> {934BC6C0-FEC2-4df5-A100-961DE2C8A0ED} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2013-03-28] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncInProgress] -> {00F848DC-B1D4-4892-9C25-CAADC86A215D} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2013-03-28] (Acronis)
ShellIconOverlayIdentifiers: [AcronisSyncOk] -> {71573297-552E-46fc-BE3D-3DFAF88D47B7} => C:\Program Files (x86)\Acronis\TrueImageHome\tishell64.dll [2013-03-28] (Acronis)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt64.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
ShellIconOverlayIdentifiers-x32: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Job\AppData\Roaming\Dropbox\bin\DropboxExt.27.dll [2015-07-24] (Dropbox, Inc.)
==================== Internet (Nicht auf der Ausnahmeliste) ====================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird der Eintrag entfernt oder auf den Standardwert zurückgesetzt, wenn es sich um einen Registryeintrag handelt..)
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.de/
HKU\S-1-5-21-1321433855-591155332-2674875724-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Adobe PDF Conversion Toolbar Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-06-27] (Adobe Systems Incorporated)
BHO-x32: SmartSelect Class -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-06-27] (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEFavClient.dll [2015-06-27] (Adobe Systems Incorporated)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{1032571F-A35B-4BFF-8AF3-D60E4909E5E5}: [DhcpNameServer] 192.168.178.1
Tcpip\..\Interfaces\{FDE6FE43-E466-4732-945F-5568E738DAFA}: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_17_0_0_188.dll [2015-06-05] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_188.dll [2015-06-05] ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @nokia.com/EnablerPlugin -> C:\Program Files (x86)\Nokia\Nokia Suite\npNokiaSuiteEnabler.dll [2014-11-19] ( )
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-05-12] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-05-12] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [2015-07-16] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.28.1\npGoogleUpdate3.dll [2015-07-16] (Google Inc.)
FF Plugin-x32: @www.Rubicon-Professional.de/CADViewer;version=4.0.4.0 -> C:\Program Files (x86)\RubiCon\CADViewer Online\npCADViewer.dll [2014-06-04] (Rubicon Professional Solutions GmbH)
FF Plugin-x32: Adobe Acrobat -> C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Air\nppdf32.dll [2015-06-27] (Adobe Systems Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-06-29] (Adobe Systems Inc.)
FF Extension: Slick Savings - C:\Users\Job\AppData\Roaming\Mozilla\Firefox\Profiles\bb1fgrkr.default\Extensions\savingsslider@mybrowserbar.com [2014-08-10]
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn
FF Extension: Adobe Acrobat - Create PDF - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefoxExtn [2014-02-05]
Chrome:
=======
CHR Profile: C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Awesome Screenshot: Screen capture, Annotate) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\alelhddbbhepgpmgidjdcjakblofbmce [2014-02-08]
CHR Extension: (Google Docs) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-02-01]
CHR Extension: (Google Drive) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-02-01]
CHR Extension: (YouTube) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-02-01]
CHR Extension: (Google Search) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-02-01]
CHR Extension: (Avira SafeSearch) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\eglgfnfolcgijipffhlhbbnefdcbjbml [2014-10-16]
CHR Extension: (Avira Browser Safety) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2014-05-05]
CHR Extension: (Flash Player +) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\gbajclanpfajnmiiihhnllgfobjbhpem [2015-06-05]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-14]
CHR Extension: (Chrome Web Store Payments) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-02-01]
CHR Extension: (YouTube Unblocker) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\npnkeeiehehhefofiekoflfedgehcdhl [2014-05-09]
CHR Extension: (Gmail) - C:\Users\Job\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-02-01]
CHR HKLM-x32\...\Chrome\Extension: [bbecdmcnlcoebdcidcfdkoimbjkcegbc] - C:\Program Files (x86)\Common Files\Spigot\GC\amazonsh_1.0.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [lahnefkgcakmobpefnkhmbbpacfbmjnc] - C:\Program Files (x86)\Common Files\Spigot\GC\be_1.0_0.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [mhkaekfpcppmmioggniknbnbdbcigpkk] - C:\Users\Job\AppData\Local\Slick Savings\coupons.crx [2014-04-04]
==================== Dienste (Nicht auf der Ausnahmeliste) ========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [887128 2015-07-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [461672 2015-07-30] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [461672 2015-07-30] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1213072 2015-07-30] (Avira Operations GmbH & Co. KG)
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [218816 2015-07-02] (Avira Operations GmbH & Co. KG)
R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [135824 2011-12-12] (Seiko Epson Corporation)
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1593632 2014-02-05] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [16941856 2014-02-05] (NVIDIA Corporation)
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [Datei ist nicht signiert]
R2 WDBackup; C:\Program Files (x86)\Western Digital\WD SmartWare\WDBackupEngine.exe [1042808 2015-07-20] (Western Digital Technologies, Inc.)
R2 WDDriveService; C:\Program Files (x86)\Western Digital\WD Drive Manager\WDDriveService.exe [306552 2015-07-20] (Western Digital Technologies, Inc.)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
===================== Treiber (Nicht auf der Ausnahmeliste) ==========================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [162528 2015-07-30] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [141416 2015-07-30] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-02-25] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-14] (Avira Operations GmbH & Co. KG)
R3 InputFilter_Hid_FlexDef2b; C:\Windows\System32\DRIVERS\InputFilter_FlexDef2b.sys [17920 2010-06-19] (Siliten)
R3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [39200 2013-12-27] (NVIDIA Corporation)
R0 tib; C:\Windows\System32\DRIVERS\tib.sys [1120032 2014-02-02] (Acronis International GmbH)
R0 tib_mounter; C:\Windows\System32\DRIVERS\tib_mounter.sys [183224 2014-02-02] (Acronis)
R0 vidsflt; C:\Windows\System32\DRIVERS\vidsflt.sys [117024 2014-02-02] (Acronis International GmbH)
==================== NetSvcs (Nicht auf der Ausnahmeliste) ===================
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird er aus der Registry entfernt. Die Datei wird nicht verschoben solange sie nicht separat aufgelistet wird.)
==================== Ein Monat: Erstellte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-08-05 20:19 - 2015-08-05 20:20 - 00019895 _____ C:\Users\Job\Desktop\FRST.txt
2015-08-05 20:18 - 2015-08-05 20:18 - 00000468 _____ C:\Users\Job\Desktop\defogger_disable.log
2015-08-05 20:18 - 2015-08-05 20:18 - 00000000 _____ C:\Users\Job\defogger_reenable
2015-08-05 20:17 - 2015-08-05 20:17 - 00050477 _____ C:\Users\Job\Desktop\Defogger.exe
2015-08-05 20:14 - 2015-08-05 20:16 - 00000000 ____D C:\Users\Job\Desktop\Proja-Board
2015-08-05 20:03 - 2015-08-05 20:19 - 00000000 ____D C:\FRST
2015-08-05 19:56 - 2015-08-05 19:56 - 02169856 _____ (Farbar) C:\Users\Job\Desktop\FRST64.exe
2015-08-05 19:53 - 2015-08-05 19:53 - 00000015 _____ C:\Users\Job\Desktop\tojboad.txt
2015-08-05 18:32 - 2015-08-05 18:32 - 00065920 _____ C:\Users\Job\Desktop\AVSCAN-20150805-132520-832C0567.LOG
2015-08-05 17:27 - 2015-08-05 17:27 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Job\Documents\mbam-setup-2.1.8.1057.exe
2015-08-03 11:56 - 2015-08-03 11:56 - 00001704 _____ C:\Users\Job\Desktop\Artikel 20 GG.txt
2015-08-01 21:12 - 2015-08-05 13:05 - 00000070 _____ C:\Users\Job\Desktop\Die I s in i-regioning.txt
2015-07-29 20:06 - 2015-07-29 20:06 - 01048688 _____ C:\Users\Job\Downloads\29_07_2015_dsldata_1947.dsl
2015-07-29 18:43 - 2015-08-05 13:12 - 00008192 _____ C:\Windows\SysWOW64\WDPABKP.dat
2015-07-29 18:16 - 2015-07-29 18:18 - 01048688 _____ C:\Users\Job\Downloads\dsldata.dsl
2015-07-29 17:33 - 2015-07-29 17:33 - 00328517 _____ C:\Users\Job\Downloads\FRITZ.Box 7490 (UI) 113.06.24_29.07.15_1733.export
2015-07-29 16:04 - 2015-07-29 16:05 - 00000000 ____D C:\Users\Job\AppData\Local\MetaGeek,_LLC
2015-07-29 16:04 - 2015-07-29 16:04 - 00002489 _____ C:\Users\Public\Desktop\inSSIDer Home.lnk
2015-07-29 16:04 - 2015-07-29 16:04 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MetaGeek
2015-07-29 16:04 - 2015-07-29 16:04 - 00000000 ____D C:\Program Files (x86)\MetaGeek
2015-07-29 15:21 - 2015-07-29 15:22 - 24345872 _____ (Malwarebytes Corporation ) C:\Users\Job\Downloads\mbam-setup-2.1.8.1057.exe
2015-07-29 15:20 - 2015-07-29 15:21 - 04767744 _____ C:\Users\Job\Downloads\inSSIDer31-installer.msi
2015-07-29 03:25 - 2015-07-29 03:25 - 00000000 ____D C:\Users\Job\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-07-28 09:12 - 2015-07-25 20:07 - 00017856 _____ (Microsoft Corporation) C:\Windows\system32\CompatTelRunner.exe
2015-07-28 09:12 - 2015-07-25 20:04 - 00765440 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-07-28 09:12 - 2015-07-25 20:04 - 00726528 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-07-28 09:12 - 2015-07-25 20:03 - 01085440 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-07-28 09:12 - 2015-07-25 20:03 - 00433664 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-07-28 09:12 - 2015-07-25 20:03 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-07-28 09:12 - 2015-07-25 20:03 - 00067584 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-07-28 09:12 - 2015-07-25 19:55 - 01145856 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-07-27 14:28 - 2015-07-27 14:28 - 00000000 ____D C:\Analytics
2015-07-27 14:26 - 2015-07-27 14:26 - 00000000 ____D C:\Windows\System32\Tasks\Western Digital
2015-07-27 13:19 - 2015-07-27 13:19 - 00000000 ____D C:\Users\Job\AppData\Local\Western_Digital_Technolog
2015-07-27 13:18 - 2015-07-29 14:33 - 00000000 ____D C:\Program Files\Common Files\Western Digital
2015-07-27 13:18 - 2015-07-27 13:18 - 00000000 ____D C:\Program Files\Western Digital
2015-07-27 13:16 - 2015-07-27 13:16 - 00000000 ____D C:\Users\Job\Downloads\SmartWare_Windows_Upgrader (1)
2015-07-27 13:15 - 2015-07-27 13:16 - 41374097 _____ C:\Users\Job\Downloads\SmartWare_Windows_Upgrader (1).zip
2015-07-27 11:46 - 2015-07-15 05:19 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-07-27 11:46 - 2015-07-15 05:19 - 00046080 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-07-27 11:46 - 2015-07-15 05:19 - 00041984 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-07-27 11:46 - 2015-07-15 05:19 - 00014336 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-07-27 11:46 - 2015-07-15 04:55 - 00070656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\fontsub.dll
2015-07-27 11:46 - 2015-07-15 04:55 - 00034304 _____ (Adobe Systems) C:\Windows\SysWOW64\atmlib.dll
2015-07-27 11:46 - 2015-07-15 04:55 - 00010240 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dciman32.dll
2015-07-27 11:46 - 2015-07-15 04:54 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\lpk.dll
2015-07-27 11:46 - 2015-07-15 03:59 - 00372224 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-07-27 11:46 - 2015-07-15 03:52 - 00299008 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\atmfd.dll
2015-07-27 11:22 - 2015-07-27 11:23 - 04341113 _____ C:\Users\Job\Downloads\WD_Quick_View_Setup_for_Windows.zip
2015-07-14 22:50 - 2015-07-09 19:58 - 03154944 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 02603008 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00192000 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00139776 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-07-14 22:50 - 2015-07-09 19:58 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00091136 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00037376 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-07-14 22:50 - 2015-07-09 19:58 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-07-14 22:50 - 2015-07-09 19:58 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-07-14 22:50 - 2015-07-09 19:43 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-07-14 22:50 - 2015-07-09 19:43 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-07-14 22:50 - 2015-07-09 19:43 - 00093184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-07-14 22:50 - 2015-07-09 19:43 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-07-14 22:50 - 2015-07-09 19:42 - 00034816 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-07-14 22:50 - 2015-06-25 10:57 - 03207168 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-07-14 22:50 - 2015-06-02 02:07 - 00254976 _____ (Microsoft Corporation) C:\Windows\system32\cewmdm.dll
2015-07-14 22:50 - 2015-06-02 01:47 - 00210432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cewmdm.dll
2015-07-14 22:49 - 2015-07-02 23:21 - 19877376 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-07-14 22:49 - 2015-07-02 23:08 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-07-14 22:49 - 2015-07-02 22:50 - 02279424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-07-14 22:49 - 2015-07-02 22:49 - 25193984 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-07-14 22:49 - 2015-07-02 22:46 - 00479232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-07-14 22:49 - 2015-07-02 22:40 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-07-14 22:49 - 2015-07-02 22:23 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-07-14 22:49 - 2015-07-02 22:19 - 12855296 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-07-14 22:49 - 2015-07-02 22:12 - 00615936 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-07-14 22:49 - 2015-07-02 21:55 - 01310720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-07-14 22:49 - 2015-07-02 21:20 - 14453248 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-07-14 22:49 - 2015-07-02 20:59 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-07-14 22:49 - 2015-06-27 04:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-07-14 22:49 - 2015-06-27 04:43 - 05923840 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-07-14 22:49 - 2015-06-27 03:58 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-07-14 22:49 - 2015-06-27 03:39 - 04520448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-07-14 22:49 - 2015-06-17 19:47 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2015-07-14 22:49 - 2015-06-17 19:37 - 00312320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2015-07-14 22:47 - 2015-06-25 20:09 - 00389832 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-07-14 22:47 - 2015-06-25 19:43 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-07-14 22:47 - 2015-06-20 22:06 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-07-14 22:47 - 2015-06-20 21:50 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-07-14 22:47 - 2015-06-20 21:49 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-07-14 22:47 - 2015-06-20 21:49 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-07-14 22:47 - 2015-06-20 21:49 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-07-14 22:47 - 2015-06-20 21:48 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-07-14 22:47 - 2015-06-20 21:40 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-07-14 22:47 - 2015-06-20 21:39 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-07-14 22:47 - 2015-06-20 21:34 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-07-14 22:47 - 2015-06-20 21:34 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-07-14 22:47 - 2015-06-20 21:34 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-07-14 22:47 - 2015-06-20 21:25 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-07-14 22:47 - 2015-06-20 21:21 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-07-14 22:47 - 2015-06-20 21:13 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-07-14 22:47 - 2015-06-20 21:08 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-07-14 22:47 - 2015-06-20 21:07 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-07-14 22:47 - 2015-06-20 21:05 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-07-14 22:47 - 2015-06-20 20:48 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-07-14 22:47 - 2015-06-20 20:48 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-07-14 22:47 - 2015-06-20 20:46 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-07-14 22:47 - 2015-06-20 20:46 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-07-14 22:47 - 2015-06-20 20:26 - 02427392 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-07-14 22:47 - 2015-06-20 20:02 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-07-14 22:47 - 2015-06-19 20:25 - 00504320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-07-14 22:47 - 2015-06-19 20:25 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-07-14 22:47 - 2015-06-19 20:24 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-07-14 22:47 - 2015-06-19 20:24 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-07-14 22:47 - 2015-06-19 20:23 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-07-14 22:47 - 2015-06-19 20:17 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-07-14 22:47 - 2015-06-19 20:16 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-07-14 22:47 - 2015-06-19 20:13 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-07-14 22:47 - 2015-06-19 20:13 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-07-14 22:47 - 2015-06-19 20:03 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-07-14 22:47 - 2015-06-19 19:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-07-14 22:47 - 2015-06-19 19:53 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-07-14 22:47 - 2015-06-19 19:52 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-07-14 22:47 - 2015-06-19 19:51 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-07-14 22:47 - 2015-06-19 19:40 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-07-14 22:47 - 2015-06-19 19:40 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-07-14 22:47 - 2015-06-19 19:39 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-07-14 22:47 - 2015-06-19 19:15 - 01951232 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-07-14 22:47 - 2015-06-19 19:11 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-07-14 22:46 - 2015-07-04 20:07 - 02087424 _____ (Microsoft Corporation) C:\Windows\system32\ole32.dll
2015-07-14 22:46 - 2015-07-04 19:48 - 01414656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ole32.dll
2015-07-14 22:46 - 2015-04-27 21:23 - 01480192 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-07-14 22:46 - 2015-04-27 21:23 - 00229376 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2015-07-14 22:46 - 2015-04-27 21:23 - 00188416 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2015-07-14 22:46 - 2015-04-27 21:23 - 00140288 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2015-07-14 22:46 - 2015-04-27 21:05 - 00179200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wintrust.dll
2015-07-14 22:46 - 2015-04-27 21:04 - 01174528 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2015-07-14 22:46 - 2015-04-27 21:04 - 00143872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptsvc.dll
2015-07-14 22:46 - 2015-04-27 21:04 - 00103936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptnet.dll
2015-07-14 22:45 - 2015-07-01 22:56 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-07-14 22:45 - 2015-07-01 22:56 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-07-14 22:45 - 2015-07-01 22:49 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 01216512 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00315392 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-07-14 22:45 - 2015-07-01 22:49 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-07-14 22:45 - 2015-07-01 22:48 - 00044032 _____ (Microsoft Corporation) C:\Windows\system32\cryptbase.dll
2015-07-14 22:45 - 2015-07-01 22:48 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-07-14 22:45 - 2015-07-01 22:47 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-07-14 22:45 - 2015-07-01 22:47 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-07-14 22:45 - 2015-07-01 22:43 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-07-14 22:45 - 2015-07-01 22:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-07-14 22:45 - 2015-07-01 22:39 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00552960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00036864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\cryptbase.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-07-14 22:45 - 2015-07-01 22:30 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-07-14 22:45 - 2015-07-01 22:29 - 00665088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rpcrt4.dll
2015-07-14 22:45 - 2015-07-01 22:29 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-07-14 22:45 - 2015-07-01 22:29 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-07-14 22:45 - 2015-07-01 22:27 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-07-14 22:45 - 2015-07-01 22:26 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-07-14 22:45 - 2015-07-01 22:24 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-07-14 22:45 - 2015-07-01 21:27 - 00159232 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb.sys
2015-07-14 22:45 - 2015-07-01 21:26 - 00290816 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb10.sys
2015-07-14 22:45 - 2015-07-01 21:26 - 00129024 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mrxsmb20.sys
2015-07-14 22:45 - 2015-06-15 23:50 - 00112064 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2015-07-14 22:45 - 2015-06-15 23:45 - 03242496 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2015-07-14 22:45 - 2015-06-15 23:45 - 01941504 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2015-07-14 22:45 - 2015-06-15 23:45 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2015-07-14 22:45 - 2015-06-15 23:45 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\appinfo.dll
2015-07-14 22:45 - 2015-06-15 23:44 - 00128000 _____ (Microsoft Corporation) C:\Windows\system32\msiexec.exe
2015-07-14 22:45 - 2015-06-15 23:43 - 02364416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msi.dll
2015-07-14 22:45 - 2015-06-15 23:43 - 01805824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2015-07-14 22:45 - 2015-06-15 23:43 - 00337408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msihnd.dll
2015-07-14 22:45 - 2015-06-15 23:42 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msiexec.exe
2015-07-14 22:45 - 2015-06-15 23:42 - 00025088 _____ (Microsoft Corporation) C:\Windows\system32\msimsg.dll
2015-07-14 22:45 - 2015-06-15 23:37 - 00025088 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msimsg.dll
2015-07-14 22:30 - 2015-07-14 22:30 - 00000168 _____ C:\Users\Job\Desktop\Blöde Demokraten.txt
2015-07-13 20:02 - 2015-07-31 17:22 - 00014336 _____ C:\Users\Job\Desktop\Dividendenkalender Mutti.xls
2015-07-10 19:28 - 2015-07-29 23:26 - 00000000 ___HD C:\$Windows.~BT
2015-07-06 19:44 - 2015-07-06 19:44 - 00001345 _____ C:\Users\Job\Desktop\Griechenland 2.txt
==================== Ein Monat: Geänderte Dateien und Ordner ========
(Wenn ein Eintrag in die Fixlist aufgenommen wird, wird die Datei/der Ordner verschoben.)
2015-08-05 20:18 - 2014-02-01 11:15 - 00000000 ____D C:\Users\Job
2015-08-05 19:39 - 2014-02-01 13:10 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-08-05 19:38 - 2014-02-01 11:00 - 01182200 _____ C:\Windows\WindowsUpdate.log
2015-08-05 19:21 - 2015-06-21 13:35 - 00001216 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000UA.job
2015-08-05 18:43 - 2009-07-14 06:45 - 00024016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-08-05 18:43 - 2009-07-14 06:45 - 00024016 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-08-05 17:16 - 2014-02-18 11:17 - 00000000 ____D C:\Users\Job\AppData\Roaming\Skype
2015-08-05 14:50 - 2014-02-01 13:09 - 00000000 ____D C:\Program Files (x86)\Google
2015-08-05 13:15 - 2014-02-13 19:21 - 00000000 ___RD C:\Users\Job\Dropbox
2015-08-05 13:14 - 2014-02-13 19:16 - 00000000 ____D C:\Users\Job\AppData\Roaming\Dropbox
2015-08-05 13:11 - 2014-02-01 14:37 - 00000000 ____D C:\ProgramData\NVIDIA
2015-08-05 13:11 - 2014-02-01 13:10 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-08-05 13:11 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-08-05 13:11 - 2009-07-14 06:51 - 00083362 _____ C:\Windows\setupact.log
2015-08-05 13:08 - 2015-06-21 13:35 - 00001164 _____ C:\Windows\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000Core.job
2015-07-31 20:30 - 2014-04-04 11:13 - 00000618 _____ C:\Windows\Tasks\Scheduled scanning task.job
2015-07-30 19:52 - 2015-05-17 13:26 - 00000000 ____D C:\Users\Job\Documents\für Mama
2015-07-30 13:19 - 2014-05-05 09:35 - 00000000 ____D C:\ProgramData\Package Cache
2015-07-30 13:19 - 2014-05-05 09:35 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-07-30 01:19 - 2014-05-05 09:38 - 00162528 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-07-30 01:19 - 2014-05-05 09:38 - 00141416 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-07-29 23:33 - 2014-02-01 10:56 - 00000000 ____D C:\Windows\Panther
2015-07-29 19:31 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\system32\NDF
2015-07-29 19:06 - 2015-05-06 22:08 - 00000695 _____ C:\Users\Job\Desktop\Souverän gegen Leviathan.txt
2015-07-29 18:45 - 2014-11-18 22:41 - 00000000 __SHD C:\Users\Job\AppData\Local\EmieBrowserModeList
2015-07-29 18:45 - 2014-04-15 10:23 - 00000000 __SHD C:\Users\Job\AppData\Local\EmieUserList
2015-07-29 18:45 - 2014-04-15 10:23 - 00000000 __SHD C:\Users\Job\AppData\Local\EmieSiteList
2015-07-29 18:40 - 2014-02-01 15:01 - 00577378 _____ C:\Windows\PFRO.log
2015-07-29 14:34 - 2014-02-01 19:24 - 00045602 _____ C:\Windows\DPINST.LOG
2015-07-29 14:33 - 2015-06-09 20:27 - 00000000 ____D C:\Program Files (x86)\Western Digital
2015-07-29 14:33 - 2015-06-09 19:05 - 00000000 ____D C:\ProgramData\Western Digital
2015-07-29 03:01 - 2014-05-06 09:52 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-07-27 14:03 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-07-27 13:20 - 2015-06-09 18:58 - 00000000 ____D C:\Users\Job\AppData\Local\Western Digital
2015-07-27 13:18 - 2015-06-09 20:27 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Western Digital
2015-07-27 12:18 - 2009-07-14 06:45 - 04931256 _____ C:\Windows\system32\FNTCACHE.DAT
2015-07-27 11:51 - 2009-07-14 07:32 - 00000000 ___RD C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
2015-07-27 11:20 - 2015-04-09 23:39 - 00000000 ___SD C:\Windows\system32\GWX
2015-07-27 11:16 - 2015-06-21 13:35 - 00004182 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000UA
2015-07-27 11:16 - 2015-06-21 13:35 - 00003786 _____ C:\Windows\System32\Tasks\DropboxUpdateTaskUserS-1-5-21-1321433855-591155332-2674875724-1000Core
2015-07-16 20:41 - 2014-02-01 21:45 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-07-16 20:34 - 2014-02-01 13:10 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-07-16 20:34 - 2014-02-01 13:10 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-07-16 20:30 - 2014-09-26 17:18 - 00000000 ___RD C:\Program Files (x86)\Skype
2015-07-16 20:30 - 2014-02-18 11:16 - 00000000 ____D C:\ProgramData\Skype
2015-07-16 20:22 - 2014-12-11 07:18 - 00000000 ____D C:\Windows\system32\appraiser
2015-07-16 20:22 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-07-14 23:25 - 2014-02-01 13:52 - 00000000 ____D C:\Windows\system32\MRT
2015-07-14 22:55 - 2014-02-05 23:02 - 00002465 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat Distiller X.lnk
2015-07-14 22:55 - 2014-02-05 23:02 - 00002453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat X Pro.lnk
2015-07-14 22:55 - 2014-02-05 23:02 - 00002026 _____ C:\Users\Public\Desktop\Adobe Acrobat X Pro.lnk
2015-07-14 22:55 - 2014-02-05 23:02 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe LiveCycle ES2
2015-07-14 22:01 - 2015-01-02 00:51 - 00003886 _____ C:\Windows\System32\Tasks\Adobe Acrobat Update Task
2015-07-12 10:47 - 2015-04-09 23:39 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-07-06 19:14 - 2014-05-05 09:35 - 00000000 ____D C:\Program Files (x86)\Avira
==================== Dateien im Wurzelverzeichnis einiger Verzeichnisse =======
2014-05-22 19:08 - 2014-06-24 10:39 - 0001456 _____ () C:\Users\Job\AppData\Local\Adobe Für Web speichern 12.0 Prefs
2014-03-27 18:00 - 2015-06-28 20:11 - 0000600 _____ () C:\Users\Job\AppData\Local\PUTTY.RND
2014-02-01 19:26 - 2014-02-01 19:26 - 0000017 _____ () C:\Users\Job\AppData\Local\resmon.resmoncfg
Einige Dateien in TEMP:
====================
C:\Users\Job\AppData\Local\Temp\917b0b87-3358-4e79-93de-3dfc2fc99ed0.exe
C:\Users\Job\AppData\Local\Temp\avgnt.exe
C:\Users\Job\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpbakfbn.dll
C:\Users\Job\AppData\Local\Temp\GLF41A.EXE
C:\Users\Job\AppData\Local\Temp\GLF9D5.EXE
C:\Users\Job\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\Job\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\Job\AppData\Local\Temp\nvSCPAPI64.dll
C:\Users\Job\AppData\Local\Temp\nvStInst.exe
C:\Users\Job\AppData\Local\Temp\SkypeSetup.exe
==================== Bamital & volsnap Check =================
(Es ist kein automatischer Fix für Dateien vorhanden, die an der Verifikation gescheitert sind.)
C:\Windows\system32\winlogon.exe => Datei ist digital signiert
C:\Windows\system32\wininit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\wininit.exe => Datei ist digital signiert
C:\Windows\explorer.exe => Datei ist digital signiert
C:\Windows\SysWOW64\explorer.exe => Datei ist digital signiert
C:\Windows\system32\svchost.exe => Datei ist digital signiert
C:\Windows\SysWOW64\svchost.exe => Datei ist digital signiert
C:\Windows\system32\services.exe => Datei ist digital signiert
C:\Windows\system32\User32.dll => Datei ist digital signiert
C:\Windows\SysWOW64\User32.dll => Datei ist digital signiert
C:\Windows\system32\userinit.exe => Datei ist digital signiert
C:\Windows\SysWOW64\userinit.exe => Datei ist digital signiert
C:\Windows\system32\rpcss.dll => Datei ist digital signiert
C:\Windows\system32\dnsapi.dll => Datei ist digital signiert
C:\Windows\SysWOW64\dnsapi.dll => Datei ist digital signiert
C:\Windows\system32\Drivers\volsnap.sys => Datei ist digital signiert
LastRegBack: 2015-08-02 17:49
==================== Ende von log ============================
|
| Themen zu Windows 7 / Google Chrome: Browserlinks führen auf reimage repair Webseite |
| 7 viren, adware/spigot.i, dllhost.exe, dnsapi.dll, flash player, hdd0(c:), ie 11, iexplore.exe, link hijacking, phish/paypal.ax, phishing, pua/4shared.gen, pua/crawler.gen, pua/downloadsponsor.gen, pua/somoto.fses, pup.optional.pricepeep.a, pup.optional.selectngo.a, pup.optional.slicksavings.a, pup.optional.spigot.a, pup.optional.ytdtoolbar, tr/crypt.zpack.gen4, win32/downloadsponsor.c |
Baum-Darstellung