| chris637 | 25.02.2014 17:28 |
Windows 7: Dateien auf USB-Stick werden zu Verknüpfungen
Werte Trojaner Board Mitglieder!
Habe seit einigen Tagen das Problem, dass alle Dateien auf externen Laufwerken (konkret zwei USB-Sticks u. eine SD-Card) zu Verknüpfungen wurden.
Es handelt sich wohl um eine malware mit dem Namen: "dxrpdiag.vbs", welche das problem ausgelöst hat, welche ich von einem anderen pc mit meinem usb-Stick auf meinen PC übertragen habe.
Habe leider keine Ahnung wie ich das Problem los werde ohne zu formatieren und die angesprochenen Datenträger zu entsorgen. Ich hoffe hier kann mir jemand weiter helfen.
Hier die Logfiles von meinem PC:
defogger_disable.txt: Code:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:53 on 25/02/2014 (*****)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
FRST.txt: Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 23-02-2014 02
Ran by ***** (administrator) on *****COMPI on 25-02-2014 15:55:27
Running from C:\Users\*****\Documents\Desktop
Windows 7 Professional Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal
The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(Lenovo.) C:\Windows\system32\ibmpmsvc.exe
(AMD) C:\Windows\system32\atiesrxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKLOAD.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe
(Conexant Systems Inc.) C:\Windows\system32\CxAudMsg64.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CAMMUTE.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\HOTKEY\MICMUTE.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
(Lenovo Group Limited) C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe
(Protexis Inc.) C:\Program Files (x86)\Common Files\Protexis\License Service\PsiService_2.exe
(Conexant Systems, Inc.) C:\Windows\SysWOW64\SAsrv.exe
(Ulead Systems, Inc.) C:\Program Files (x86)\Common Files\Ulead Systems\DVD\ULCDRSvr.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlk.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\virtscrl.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlkd.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\Screen Reading Optimizer\SRORest.exe
(Lenovo) C:\Program Files\lenovo\simpletap\simpletap.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
() C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\AutoLock\ALCKRESI.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE
(Ricoh co.,Ltd.) C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Lenovo Group Limited) C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.EXE
(Lenovo) C:\Program Files (x86)\ThinkPad\Utilities\PWMDBSVC.EXE
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\Bluetooth Headset Helper.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BtStackServer.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\Screen Reading Optimizer\SROSVC.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\System Update\SUService.exe
() C:\Program Files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Avira Operations GmbH & Co. KG) C:\program files (x86)\avira\antivir desktop\avcenter.exe
(Avira Operations GmbH & Co. KG) C:\program files (x86)\avira\antivir desktop\avscan.exe
(Microsoft Corporation) C:\Windows\SysWOW64\NOTEPAD.EXE
==================== Registry (Whitelisted) ==================
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2832168 2011-09-30] (Synaptics Incorporated)
HKLM\...\Run: [TpShocks] - C:\Windows\system32\TpShocks.exe [380776 2011-03-29] (Lenovo.)
HKLM\...\Run: [SmartAudio] - C:\Program Files\CONEXANT\SAII\SAIICpl.exe [310912 2011-04-26] (Conexant Systems, Inc.)
HKLM\...\Run: [ForteConfig] - C:\Program Files\Conexant\ForteConfig\fmapp.exe [49056 2010-10-26] ()
HKLM\...\Run: [LENOVO.TPKNRRES] - C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe [41320 2011-04-04] (Lenovo Group Limited)
HKLM\...\Run: [ALCKRESI.EXE] - C:\Program Files\Lenovo\AutoLock\ALCKRESI.EXE [281960 2011-04-04] (Lenovo Group Limited)
HKLM\...\Run: [AcWin7Hlpr] - C:\Program Files (x86)\Lenovo\Access Connections\AcTBenabler.exe [33344 2011-10-20] (Lenovo)
HKLM\...\Run: [dxrpdiag] - wscript.exe //B "C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs" <===== ATTENTION
HKLM-x32\...\Run: [RotateImage] - C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe [55808 2008-10-30] (Ricoh co.,Ltd.)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [336384 2011-07-21] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [PWMTRV] - rundll32 C:\PROGRA~2\ThinkPad\UTILIT~1\PWMTR64V.DLL,PwrMgrBkGndMonitor
HKLM-x32\...\Run: [Lenovo Registration] - C:\Program Files (x86)\Lenovo Registration\LenovoReg.exe [4351712 2011-07-13] (Lenovo, Inc.)
HKLM-x32\...\Run: [GrooveMonitor] - C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-14] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-412500919-2498590451-153862813-1001\...\Run: [] - [X]
HKU\S-1-5-21-412500919-2498590451-153862813-1001\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)
HKU\S-1-5-21-412500919-2498590451-153862813-1001\...\Run: [dxrpdiag] - wscript.exe //B "C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs" <===== ATTENTION
HKU\S-1-5-21-412500919-2498590451-153862813-1001\...\MountPoints2: {e76cd792-db77-11e0-8ac6-806e6f6e6963} - Q:\LenovoQDrive.exe
Lsa: [Notification Packages] scecli ACGina
==================== Internet (Whitelisted) ====================
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.google.com/ig/redirectdomain?brand=LENP&bmod=LENP
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://search.softonic.com/MOY00621/tb_v1?SearchSource=10&cc=&mi=cc1b761f0000000000003859f9dff180
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.certified-toolbar.com?si=44393&tid=3786&ver=2.9&ts=1367850591522&tguid=44393-3786-1367850591522-D41D8CD98F00B204E9800998ECF8427E&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Secondary_Page_URL = hxxp://www.lenovo.com/welcome/thinkpad
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.certified-toolbar.com?si=44393&tid=3786&ver=2.9&ts=1367850591522&tguid=44393-3786-1367850591522-D41D8CD98F00B204E9800998ECF8427E&st=chrome&q=
HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = hxxp://search.certified-toolbar.com?si=44393&tid=3786&ver=2.9&ts=1367850591522&tguid=44393-3786-1367850591522-D41D8CD98F00B204E9800998ECF8427E&st=chrome&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://search.certified-toolbar.com?si=44393&tid=3786&ver=2.9&ts=1367850591522&tguid=44393-3786-1367850591522-D41D8CD98F00B204E9800998ECF8427E&st=chrome&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:newtab
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://search.certified-toolbar.com?si=44393&tid=3786&ver=2.9&ts=1367850591522&tguid=44393-3786-1367850591522-D41D8CD98F00B204E9800998ECF8427E&st=chrome&q=
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Bar = hxxp://search.certified-toolbar.com?si=44393&tid=3786&ver=2.9&ts=1367850591522&tguid=44393-3786-1367850591522-D41D8CD98F00B204E9800998ECF8427E&st=chrome&q=
SearchScopes: HKLM - DefaultScope value is missing.
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - DefaultScope value is missing.
SearchScopes: HKLM-x32 - URL hxxp://search.certified-toolbar.com?si=44393&st=bs&tid=3786&ver=2.9&ts=1367850591522&tguid=44393-3786-1367850591522-D41D8CD98F00B204E9800998ECF8427E&q={searchTerms}
SearchScopes: HKLM-x32 - SuggestionsURL_JSON hxxp://api.widdit.com/suggestions/?format=ffplugin&ua=ie&src=addon&si=44393&gid=1&dbCode=1&command={searchTerms}
SearchScopes: HKLM-x32 - TopResultURLFallback hxxp://search.certified-toolbar.com?si=44393&st=bs&tid=3786&ver=2.9&ts=1367850591522&tguid=44393-3786-1367850591522-D41D8CD98F00B204E9800998ECF8427E&q={searchTerms}
SearchScopes: HKLM-x32 - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.certified-toolbar.com?si=44393&st=bs&tid=3786&ver=2.9&ts=1367850591522&tguid=44393-3786-1367850591522-D41D8CD98F00B204E9800998ECF8427E&q={searchTerms}
SearchScopes: HKCU - DefaultScope {F51F17C5-9A3C-4B86-A679-2985A0067409} URL = hxxp://search.softonic.com/MOY00621/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=cc1b761f0000000000003859f9dff180&r=45
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=CC1B3859F9DFF180&affID=121565&tt=160913_c3&tsp=5008
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=
SearchScopes: HKCU - {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = hxxp://search.certified-toolbar.com?si=44393&st=bs&tid=3786&ver=2.9&ts=1367850591522&tguid=44393-3786-1367850591522-D41D8CD98F00B204E9800998ECF8427E&q={searchTerms}
SearchScopes: HKCU - {F51F17C5-9A3C-4B86-A679-2985A0067409} URL = hxxp://search.softonic.com/MOY00621/tb_v1?q={searchTerms}&SearchSource=4&cc=&mi=cc1b761f0000000000003859f9dff180&r=45
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Softonic Helper Object - {E87806B5-E908-45FD-AF5E-957D83E58E68} - C:\Program Files (x86)\Softonic\Softonic\1.8.21.14\bh\Softonic.dll (Softonic.com)
BHO-x32: Yontoo - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Program Files (x86)\Yontoo\YontooIEClient.dll No File
Toolbar: HKLM-x32 - Softonic Toolbar - {5018CFD2-804D-4C99-9F81-25EAEA2769DE} - C:\Program Files (x86)\Softonic\Softonic\1.8.21.14\SoftonicTlbr.dll (Softonic.com)
Toolbar: HKCU - No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - No File
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 195.34.133.21 212.186.211.21
FireFox:
========
FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\o6071f3k.default
FF user.js: detected! => C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\o6071f3k.default\user.js
FF Homepage: about:newtab
FF NetworkProxy: "type", 4
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_70.dll ()
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_70.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @videolan.org/vlc,version=2.0.6 - C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npwachk.dll (Nullsoft, Inc.)
FF SearchPlugin: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\o6071f3k.default\searchplugins\leo-deu-ita.xml
FF SearchPlugin: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\o6071f3k.default\searchplugins\softonic.xml
FF SearchPlugin: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\o6071f3k.default\searchplugins\youtube-videosuche.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DownloadHelper - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\o6071f3k.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2013-09-18]
FF HKLM-x32\...\Firefox\Extensions: [fe_7.0@nokia.com] - C:\Program Files (x86)\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_7.0
FF Extension: Firefox Synchronisation Extension - C:\Program Files (x86)\Nokia\Nokia Suite\Connectors\Bookmarks Connector\FirefoxExtension_7.0 [2011-11-10]
FF HKLM-x32\...\Thunderbird\Extensions: [te_7.0@nokia.com] - C:\Program Files (x86)\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_7.0
FF Extension: Thunderbird Address Book Synchronisation Extension - C:\Program Files (x86)\Nokia\Nokia Suite\Connectors\Thunderbird Connector\ThunderbirdExtension_7.0 [2011-11-10]
Chrome:
=======
CHR HomePage: about:newtab?source=home
CHR Extension: (Softonic Chrome Toolbar) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\elchiiiejkobdbblfejjkbphbddgmljf [2013-11-14]
CHR HKLM-x32\...\Chrome\Extension: [elchiiiejkobdbblfejjkbphbddgmljf] - C:\Program Files (x86)\Softonic\Softonic\1.8.21.14\Softonic.crx [2013-06-11]
==================== Services (Whitelisted) =================
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-14] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-14] (Avira Operations GmbH & Co. KG)
S3 HP DS Service; C:\Program Files (x86)\HP\HPBDSService\HPBDSService.exe [13824 2010-10-27] (Hewlett-Packard Company)
R2 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [133992 2011-07-12] (Lenovo Group Limited)
R2 SROSVC; C:\Program Files (x86)\Lenovo\Screen Reading Optimizer\SROSVC.exe [446800 2011-09-01] (Lenovo Group Limited)
==================== Drivers (Whitelisted) ====================
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2014-02-14] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2014-02-14] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-02-14] (Avira Operations GmbH & Co. KG)
R3 PCDSRVC{127174DC-C366ED8B-06020101}_0; \??\c:\program files\pc-doctor\pcdsrvc_x64.pkms [X]
==================== NetSvcs (Whitelisted) ===================
==================== One Month Created Files and Folders ========
2014-02-25 15:55 - 2014-02-25 15:55 - 00000000 ____D () C:\FRST
2014-02-25 15:53 - 2014-02-25 15:53 - 00000000 _____ () C:\Users\*****\defogger_reenable
2014-02-24 07:19 - 2014-02-24 07:19 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-02-24 07:16 - 2014-02-24 07:17 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bluetooth-Geräte
2014-02-23 22:41 - 2014-02-23 22:41 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Avira
2014-02-23 22:38 - 2014-02-23 22:38 - 00000000 ____D () C:\ProgramData\Avira
2014-02-23 22:38 - 2014-02-23 22:38 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-02-23 22:38 - 2014-02-14 11:00 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-02-23 22:38 - 2014-02-14 11:00 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-02-23 22:38 - 2014-02-14 11:00 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-02-21 08:36 - 2014-02-21 08:36 - 00000000 ____D () C:\Users\*****\Documents\Bluetooth-Exchange-Ordner
2014-02-15 17:49 - 2014-02-15 17:49 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-14 23:09 - 2013-12-21 10:53 - 00548864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-02-14 23:09 - 2013-12-21 09:56 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-02-14 23:08 - 2014-02-06 13:16 - 23170048 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-02-14 23:08 - 2014-02-06 12:30 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-02-14 23:08 - 2014-02-06 12:30 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-02-14 23:08 - 2014-02-06 12:12 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-02-14 23:08 - 2014-02-06 12:07 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-02-14 23:08 - 2014-02-06 12:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-02-14 23:08 - 2014-02-06 11:57 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-02-14 23:08 - 2014-02-06 11:56 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-02-14 23:08 - 2014-02-06 11:52 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-02-14 23:08 - 2014-02-06 11:49 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-02-14 23:08 - 2014-02-06 11:48 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-02-14 23:08 - 2014-02-06 11:48 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-02-14 23:08 - 2014-02-06 11:38 - 17103872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-02-14 23:08 - 2014-02-06 11:32 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-02-14 23:08 - 2014-02-06 11:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-02-14 23:08 - 2014-02-06 11:17 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-02-14 23:08 - 2014-02-06 11:11 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-02-14 23:08 - 2014-02-06 11:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-02-14 23:08 - 2014-02-06 11:00 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-02-14 23:08 - 2014-02-06 10:57 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-02-14 23:08 - 2014-02-06 10:57 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-02-14 23:08 - 2014-02-06 10:52 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-02-14 23:08 - 2014-02-06 10:52 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-02-14 23:08 - 2014-02-06 10:50 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-02-14 23:08 - 2014-02-06 10:49 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-02-14 23:08 - 2014-02-06 10:47 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-02-14 23:08 - 2014-02-06 10:46 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-02-14 23:08 - 2014-02-06 10:25 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-02-14 23:08 - 2014-02-06 10:25 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-02-14 23:08 - 2014-02-06 10:24 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-02-14 23:08 - 2014-02-06 10:22 - 13051392 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-02-14 23:08 - 2014-02-06 10:13 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-02-14 23:08 - 2014-02-06 10:09 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-02-14 23:08 - 2014-02-06 10:03 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-02-14 23:08 - 2014-02-06 09:55 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-02-14 23:08 - 2014-02-06 09:41 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-02-14 23:08 - 2014-02-06 09:40 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-02-14 23:08 - 2014-02-06 09:36 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-02-14 23:08 - 2014-02-06 09:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-02-14 16:35 - 2013-12-04 03:27 - 00488448 _____ (Microsoft Corporation) C:\Windows\system32\secproc.dll
2014-02-14 16:35 - 2013-12-04 03:27 - 00485888 _____ (Microsoft Corporation) C:\Windows\system32\secproc_isv.dll
2014-02-14 16:35 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp_isv.dll
2014-02-14 16:35 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp.dll
2014-02-14 16:35 - 2013-12-04 03:26 - 00528384 _____ (Microsoft Corporation) C:\Windows\system32\msdrm.dll
2014-02-14 16:35 - 2013-12-04 03:16 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_isv.exe
2014-02-14 16:35 - 2013-12-04 03:16 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate.exe
2014-02-14 16:35 - 2013-12-04 03:16 - 00553984 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp.exe
2014-02-14 16:35 - 2013-12-04 03:16 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp_isv.exe
2014-02-14 16:35 - 2013-12-04 03:03 - 00428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc.dll
2014-02-14 16:35 - 2013-12-04 03:03 - 00423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_isv.dll
2014-02-14 16:35 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp_isv.dll
2014-02-14 16:35 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp.dll
2014-02-14 16:35 - 2013-12-04 03:02 - 00390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdrm.dll
2014-02-14 16:35 - 2013-12-04 02:54 - 00594944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_isv.exe
2014-02-14 16:35 - 2013-12-04 02:54 - 00572416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate.exe
2014-02-14 16:35 - 2013-12-04 02:54 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp.exe
2014-02-14 16:35 - 2013-12-04 02:54 - 00508928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp_isv.exe
2014-02-14 16:34 - 2014-01-01 00:05 - 00420008 _____ () C:\Windows\SysWOW64\locale.nls
2014-02-14 16:34 - 2014-01-01 00:04 - 00420008 _____ () C:\Windows\system32\locale.nls
2014-02-14 16:34 - 2013-12-25 00:09 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2014-02-14 16:34 - 2013-12-24 23:48 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2014-02-14 16:34 - 2013-12-06 03:30 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-02-14 16:34 - 2013-12-06 03:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-02-14 16:34 - 2013-12-06 03:02 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-02-14 16:34 - 2013-12-06 03:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-02-14 16:34 - 2013-11-26 09:16 - 03419136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2014-02-14 16:34 - 2013-11-22 23:48 - 03928064 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2014-01-30 09:22 - 2014-01-30 09:22 - 00000000 ____D () C:\Users\*****\AppData\Local\{DFA91FE6-8626-4E8F-B4BE-5BDC5F071444}
==================== One Month Modified Files and Folders =======
2014-02-25 15:55 - 2014-02-25 15:55 - 00000000 ____D () C:\FRST
2014-02-25 15:53 - 2014-02-25 15:53 - 00000000 _____ () C:\Users\*****\defogger_reenable
2014-02-25 15:53 - 2011-10-18 12:16 - 00000000 ____D () C:\Users\*****
2014-02-25 15:52 - 2011-10-18 12:38 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Skype
2014-02-25 15:48 - 2011-09-10 07:44 - 01052264 _____ () C:\Windows\WindowsUpdate.log
2014-02-25 15:03 - 2012-04-03 12:43 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-02-25 13:37 - 2011-09-10 17:29 - 00700418 _____ () C:\Windows\system32\perfh007.dat
2014-02-25 13:37 - 2011-09-10 17:29 - 00149182 _____ () C:\Windows\system32\perfc007.dat
2014-02-25 13:37 - 2009-07-14 06:13 - 01621308 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-02-25 09:52 - 2011-10-18 12:17 - 00003496 _____ () C:\Windows\System32\Tasks\SystemToolsDailyTest
2014-02-25 09:52 - 2011-10-18 12:17 - 00003448 _____ () C:\Windows\System32\Tasks\PCDEventLauncher
2014-02-25 09:52 - 2011-10-18 12:17 - 00000466 _____ () C:\Windows\Tasks\SystemToolsDailyTest.job
2014-02-25 09:43 - 2009-07-14 05:45 - 00031296 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-02-25 09:43 - 2009-07-14 05:45 - 00031296 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-02-25 09:35 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-02-25 09:35 - 2009-07-14 05:51 - 00169250 _____ () C:\Windows\setupact.log
2014-02-24 07:19 - 2014-02-24 07:19 - 00084720 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-02-24 07:17 - 2014-02-24 07:16 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Bluetooth-Geräte
2014-02-23 22:46 - 2010-11-21 04:47 - 00371992 _____ () C:\Windows\PFRO.log
2014-02-23 22:45 - 2011-10-18 12:19 - 00000000 ___RD () C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2014-02-23 22:41 - 2014-02-23 22:41 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Avira
2014-02-23 22:38 - 2014-02-23 22:38 - 00000000 ____D () C:\ProgramData\Avira
2014-02-23 22:38 - 2014-02-23 22:38 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-02-23 22:35 - 2011-11-21 20:10 - 00000000 ____D () C:\ProgramData\Symantec
2014-02-22 17:03 - 2012-04-03 12:43 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-02-22 17:03 - 2012-04-03 12:43 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-02-22 17:03 - 2011-10-18 22:13 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-02-21 16:09 - 2011-12-03 14:53 - 00000000 ____D () C:\Users\*****\AppData\Local\CrashDumps
2014-02-21 08:36 - 2014-02-21 08:36 - 00000000 ____D () C:\Users\*****\Documents\Bluetooth-Exchange-Ordner
2014-02-20 21:08 - 2013-08-29 22:43 - 00000000 ____D () C:\Users\*****\Documents\TRAVAIL
2014-02-20 17:02 - 2011-10-20 20:00 - 00000000 ____D () C:\Users\*****\Documents\MES ETUDES
2014-02-20 08:59 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\system32\NDF
2014-02-18 09:30 - 2011-10-18 16:43 - 00000000 ____D () C:\Users\*****\AppData\Roaming\vlc
2014-02-17 09:29 - 2013-08-26 19:34 - 00000000 ____D () C:\Windows\system32\MRT
2014-02-17 09:22 - 2011-10-21 21:09 - 88567024 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-02-17 08:45 - 2012-05-03 16:36 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-02-16 18:03 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2014-02-15 17:49 - 2014-02-15 17:49 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-14 23:23 - 2011-09-10 07:58 - 01599202 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2014-02-14 11:00 - 2014-02-23 22:38 - 00131576 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-02-14 11:00 - 2014-02-23 22:38 - 00108440 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-02-14 11:00 - 2014-02-23 22:38 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-02-06 13:16 - 2014-02-14 23:08 - 23170048 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-02-06 12:30 - 2014-02-14 23:08 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-02-06 12:30 - 2014-02-14 23:08 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-02-06 12:12 - 2014-02-14 23:08 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-02-06 12:07 - 2014-02-14 23:08 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-02-06 12:06 - 2014-02-14 23:08 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-02-06 11:57 - 2014-02-14 23:08 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-02-06 11:56 - 2014-02-14 23:08 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-02-06 11:52 - 2014-02-14 23:08 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-02-06 11:49 - 2014-02-14 23:08 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-02-06 11:48 - 2014-02-14 23:08 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-02-06 11:48 - 2014-02-14 23:08 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-02-06 11:38 - 2014-02-14 23:08 - 17103872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-02-06 11:32 - 2014-02-14 23:08 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-02-06 11:20 - 2014-02-14 23:08 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-02-06 11:17 - 2014-02-14 23:08 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-02-06 11:11 - 2014-02-14 23:08 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-02-06 11:01 - 2014-02-14 23:08 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-02-06 11:00 - 2014-02-14 23:08 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-02-06 10:57 - 2014-02-14 23:08 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-02-06 10:57 - 2014-02-14 23:08 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-02-06 10:52 - 2014-02-14 23:08 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-02-06 10:52 - 2014-02-14 23:08 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-02-06 10:50 - 2014-02-14 23:08 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-02-06 10:49 - 2014-02-14 23:08 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-02-06 10:47 - 2014-02-14 23:08 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-02-06 10:46 - 2014-02-14 23:08 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-02-06 10:25 - 2014-02-14 23:08 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-02-06 10:25 - 2014-02-14 23:08 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-02-06 10:24 - 2014-02-14 23:08 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-02-06 10:22 - 2014-02-14 23:08 - 13051392 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-02-06 10:13 - 2014-02-14 23:08 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-02-06 10:09 - 2014-02-14 23:08 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-02-06 10:03 - 2014-02-14 23:08 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-02-06 09:55 - 2014-02-14 23:08 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-02-06 09:41 - 2014-02-14 23:08 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-02-06 09:40 - 2014-02-14 23:08 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-02-06 09:36 - 2014-02-14 23:08 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-02-06 09:34 - 2014-02-14 23:08 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-01-30 09:22 - 2014-01-30 09:22 - 00000000 ____D () C:\Users\*****\AppData\Local\{DFA91FE6-8626-4E8F-B4BE-5BDC5F071444}
2014-01-28 17:47 - 2011-10-18 12:17 - 00000528 _____ () C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job
2014-01-28 11:02 - 2012-03-05 12:59 - 00000000 ____D () C:\Users\*****\Documents\Eigene Dateien
2014-01-28 10:31 - 2011-10-18 12:17 - 00004236 _____ () C:\Windows\System32\Tasks\PCDoctorBackgroundMonitorTask
Some content of TEMP:
====================
C:\Users\*****\AppData\Local\Temp\app.exe
C:\Users\*****\AppData\Local\Temp\avgnt.exe
C:\Users\*****\AppData\Local\Temp\FP_PL_PFS_INSTALLER.exe
C:\Users\*****\AppData\Local\Temp\HomeTab.exe
C:\Users\*****\AppData\Local\Temp\IminentSetup_1.0Hnjl76.10.exe
C:\Users\*****\AppData\Local\Temp\jre-6u39-windows-i586-iftw.exe
C:\Users\*****\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe
C:\Users\*****\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\*****\AppData\Local\Temp\MainInstaller.exe
C:\Users\*****\AppData\Local\Temp\MyBabylonTB.exe
C:\Users\*****\AppData\Local\Temp\NEventMessages.dll
C:\Users\*****\AppData\Local\Temp\NOSEventMessages.dll
C:\Users\*****\AppData\Local\Temp\ose00000.exe
C:\Users\*****\AppData\Local\Temp\PingMe.exe
C:\Users\*****\AppData\Local\Temp\Setup.exe
C:\Users\*****\AppData\Local\Temp\SkypeSetup.exe
C:\Users\*****\AppData\Local\Temp\tbu879.exe
C:\Users\*****\AppData\Local\Temp\tbuA11E.exe
C:\Users\*****\AppData\Local\Temp\uninst1.exe
C:\Users\*****\AppData\Local\Temp\vlc-2.0.5-win32.exe
C:\Users\*****\AppData\Local\Temp\vlc-2.0.6-win32.exe
C:\Users\*****\AppData\Local\Temp\_isD116.exe
==================== Bamital & volsnap Check =================
C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
LastRegBack: 2014-02-20 10:34
==================== End Of Log ============================
Addition.txt Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 23-02-2014 02
Ran by ***** at 2014-02-25 15:56:28
Running from C:\Users\*****\Documents\Desktop
Boot Mode: Normal
==========================================================
==================== Security Center ========================
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
Update for Microsoft Office 2007 (KB2508958) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6438}) (Version: - Microsoft)
64 Bit HP CIO Components Installer (Version: 8.2.1 - Hewlett-Packard) Hidden
Adobe Flash Player 12 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 12.0.0.70 - Adobe Systems Incorporated)
Adobe Flash Player 12 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 12.0.0.70 - Adobe Systems Incorporated)
Adobe Photoshop 7.0 (HKLM-x32\...\Adobe Photoshop 7.0) (Version: 7.0 - Adobe Systems, Inc.)
Adobe Reader XI (11.0.06) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.06 - Adobe Systems Incorporated)
AMD APP SDK Runtime (Version: 2.5.709.2 - Advanced Micro Devices Inc.) Hidden
AMD Catalyst Install Manager (HKLM\...\{6C0A1879-C5E3-9FE8-C3E7-02266F66300C}) (Version: 3.0.838.0 - Advanced Micro Devices, Inc.)
AMD Media Foundation Decoders (Version: 1.0.60721.0451 - Advanced Micro Devices, Inc.) Hidden
AMD VISION Engine Control Center (x32 Version: 2011.0721.443.6546 - Ihr Firmenname) Hidden
Anzeige am Bildschirm (HKLM\...\OnScreenDisplay) (Version: 6.60.01 - )
Audacity 2.0.3 (HKLM-x32\...\Audacity_is1) (Version: 2.0.3 - Audacity Team)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.3.338 - Avira)
Broadcom InConcert Maestro (HKLM\...\{57DD35E9-D9BB-4089-BB05-EF933C586CB3}) (Version: 1.0.1.2200 - Broadcom Corporation)
Browser Updater 1.1 (HKLM-x32\...\Browser Updater_is1) (Version: - Browser Updater)
Burn.Now 4.5 (x32 Version: 4.5.0 - Corel Corporation) Hidden
Catalyst Control Center - Branding (x32 Version: 1.00.0000 - ATI) Hidden
Catalyst Control Center Graphics Previews Common (x32 Version: 2011.0721.443.6546 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center InstallProxy (x32 Version: 2011.0721.443.6546 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (x32 Version: 2011.0721.443.6546 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Profiles Mobile (x32 Version: 2011.0721.443.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Standard (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Traditional (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Czech (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Danish (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Dutch (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help English (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Finnish (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help French (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help German (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Greek (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Hungarian (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Italian (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Japanese (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Korean (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Norwegian (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Polish (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Portuguese (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Russian (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Spanish (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Swedish (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Thai (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
CCC Help Turkish (x32 Version: 2011.0721.0442.6546 - Advanced Micro Devices, Inc.) Hidden
ccc-utility64 (Version: 2011.0721.443.6546 - Advanced Micro Devices, Inc.) Hidden
Cisco EAP-FAST Module (HKLM-x32\...\{64BF0187-F3D2-498B-99EA-163AF9AE6EC9}) (Version: 2.2.14 - Cisco Systems, Inc.)
Cisco LEAP Module (HKLM-x32\...\{51C7AD07-C3F6-4635-8E8A-231306D810FE}) (Version: 1.0.19 - Cisco Systems, Inc.)
Cisco PEAP Module (HKLM-x32\...\{ED5776D5-59B4-46B7-AF81-5F2D94D7C640}) (Version: 1.1.6 - Cisco Systems, Inc.)
Conexant HD Audio (HKLM\...\CNXT_AUDIO_HDA) (Version: 8.32.27.0 - Conexant)
Corel Burn.Now Lenovo Edition (HKLM-x32\...\InstallShield_{A3BE3F1E-2472-4211-8735-E8239BE49D9F}) (Version: 4.5.0 - Corel Corporation)
Corel DVD MovieFactory 7 (x32 Version: 7.0.0 - Corel Corporation) Hidden
Corel DVD MovieFactory Lenovo Edition (HKLM-x32\...\InstallShield_{50F68032-B5B7-4513-9116-C978DBD8F27A}) (Version: 7.0.0 - Corel Corporation)
Corel WinDVD (HKLM-x32\...\{5C1F18D2-F6B7-4242-B803-B5A78648185D}) (Version: 10.0.5.828 - Corel Inc.)
Create Recovery Media (HKLM-x32\...\{50DC5136-21E8-48BC-97E5-1AD055F6B0B6}) (Version: 1.20.0.00 - Lenovo Group Limited)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Direct DiscRecorder (x32 Version: 1.00.0000 - Corel Corporation) Hidden
Dropbox (HKCU\...\Dropbox) (Version: 1.4.17 - Dropbox, Inc.)
f4 2012 (HKLM-x32\...\f42012) (Version: - audiotranskription.de)
Free YouTube to MP3 Converter version 3.12.16.1030 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.16.1030 - DVDVideoSoft Ltd.)
HotPotatoes v 6.3.0.4 (HKLM-x32\...\hotpot_is1) (Version: - HalfBaked)
HP LaserJet 100 color MFP M175 (HKLM-x32\...\{965D0289-10E1-45ec-B11F-A60AC9AE8D4D}) (Version: - Hewlett-Packard)
hpbDSService (x32 Version: 001.001.05133 - Hewlett-Packard) Hidden
hpbM175DSService (x32 Version: 001.001.05133 - Hewlett-Packard) Hidden
Integrated Camera Driver Installer Package Ver.1.1.0.1147 (HKLM-x32\...\{B2CA6F37-1602-4823-81B5-0384B6888AA6}) (Version: 1.1.0.1147 - RICOH)
Java 7 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.450 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Lenovo Auto Scroll Utility (HKLM\...\LenovoAutoScrollUtility) (Version: 1.10 - )
Lenovo Patch Utility (HKLM-x32\...\{24E92E7A-6848-4747-A3EA-3AAC0576BE52}) (Version: 1.0.1.1 - Lenovo Group Limited)
Lenovo Patch Utility 64 bit (HKLM\...\{39A04221-294E-4D90-A0F2-CCB1EF15CB56}) (Version: 1.2.0.1 - Lenovo Group Limited)
Lenovo Registration (HKLM-x32\...\{6707C034-ED6B-4B6A-B21F-969B3606FBDE}) (Version: 1.0.4 - Lenovo Inc.)
Lenovo Screen Reading Optimizer (HKLM-x32\...\{91A29166-4E1B-4664-B70B-4C4A3B6B3372}) (Version: 1.10 - Lenovo)
Lenovo SimpleTap (HKLM\...\{39969C3E-B297-41E5-9A7B-E252B504B21B}) (Version: 2.0.0012.00 - Lenovo Group Limited)
Lenovo System Interface Driver (HKLM\...\LENOVO.SMIIF) (Version: 1.05 - )
Lenovo ThinkVantage Toolbox (HKLM\...\PC-Doctor for Windows) (Version: 6.0.5802.24 - PC-Doctor, Inc.)
Lenovo User Guide (HKLM-x32\...\{13F59938-C595-479C-B479-F171AB9AF64F}) (Version: 1.0.0008.00 - Ihr Firmenname)
Lenovo Warranty Information (HKLM-x32\...\{FD4EC278-C1B1-4496-99ED-C0BE1B0AA521}) (Version: 1.0.0005.00 - Lenovo)
Lenovo Welcome (HKLM-x32\...\Lenovo Welcome_is1) (Version: 2.02.003.0 - Lenovo)
Media Player Codec Pack 4.0.1 (HKLM-x32\...\Media Player - Codec Pack) (Version: - Media Player Codec Pack)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Message Center Plus (HKLM-x32\...\{FD331A3B-F7A5-4C31-B8D4-DF413C85AF7A}) (Version: 2.0.0012.00 - Lenovo Group Limited)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4 Extended (HKLM\...\Microsoft .NET Framework 4 Extended) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.20913.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6E8E85E8-CE4B-4FF5-91F7-04999C9FAE6A}) (Version: 8.0.50727.42 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft_VC100_CRT_SP1_x64 (Version: 10.0.40219.1 - Nokia) Hidden
Microsoft_VC100_CRT_SP1_x86 (x32 Version: 10.0.40219.1 - Nokia) Hidden
Mozilla Firefox 27.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 27.0.1 (x86 de)) (Version: 27.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 27.0.1 - Mozilla)
MSVC80_x64_v2 (Version: 1.0.3.0 - Nokia) Hidden
MSVC80_x86_v2 (x32 Version: 1.0.3.0 - Nokia) Hidden
MSVC90_x64 (Version: 1.0.1.2 - Nokia) Hidden
MSVC90_x86 (x32 Version: 1.0.1.2 - Nokia) Hidden
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
neroxml (x32 Version: 1.0.0 - Nero AG) Hidden
Nokia Connectivity Cable Driver (HKLM-x32\...\{AF88496B-4BBA-4922-97E9-2582D3A28358}) (Version: 7.1.48.0 - Nokia)
Nokia Suite (HKLM-x32\...\Nokia Suite) (Version: 3.2.100.0 - Nokia)
Nokia Suite (x32 Version: 3.2.100.0 - Nokia) Hidden
PC Connectivity Solution (HKLM-x32\...\{55EB7967-5BB1-4EA2-8AFF-B2F9E487E553}) (Version: 11.5.13.0 - Nokia)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.3.2 - Frank Heindörfer, Philip Chinery)
PowerXpressHybrid (x32 Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
RapidBoot (HKLM\...\{5E2652DF-743F-482B-A593-C95F431A5769}) (Version: 1.11 - Lenovo)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.37.1229.2010 - Realtek)
Registry Patch to Enable Maximum Power Saving on WiFi Adapters for Windows 7 (HKLM\...\EnablePS) (Version: 1.00 - )
RICOH_Media_Driver_v2.14.18.01 (HKLM-x32\...\{FE041B02-234C-4AAA-9511-80DF6482A458}) (Version: 2.14.18.01 - RICOH)
Skype™ 6.11 (HKLM-x32\...\{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}) (Version: 6.11.102 - Skype Technologies S.A.)
Softonic toolbar on IE and Chrome (HKLM-x32\...\Softonic) (Version: 1.8.21.14 - Softonic) <==== ATTENTION
ss_avi_mpeg4 Screen Saver (HKLM-x32\...\ss_avi_mpeg4 Screen Saver) (Version: - )
System Update (HKLM-x32\...\{25C64847-B900-48AD-A164-1B4F9B774650}) (Version: 4.01.0015 - Lenovo)
ThinkPad Bluetooth with Enhanced Data Rate Software (HKLM\...\{C6C9D5F7-630C-4125-8C4E-94AF77C1896E}) (Version: 6.4.0.2200 - Broadcom Corporation)
ThinkPad Energie-Manager (HKLM-x32\...\{DAC01CEE-5BAE-42D5-81FC-B687E84E8405}) (Version: 3.64 - )
ThinkPad Power Management Driver (HKLM\...\Power Management Driver) (Version: 1.64.00.00 - )
ThinkPad UltraNav Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.27.1 - )
ThinkPad Wireless LAN Adapter Software (HKLM-x32\...\{9D3D2C60-A55F-4fed-B2B9-17311226DF01}) (Version: 1.00.0029.9 - )
ThinkVantage Access Connections (HKLM-x32\...\{8E537894-A559-4D60-B3CB-F4485E3D24E3}) (Version: 5.85 - Lenovo)
ThinkVantage AutoLock (HKLM\...\{E224B44B-B5EB-4af3-A80A-A255358E241A}_is1) (Version: 1.02 - Lenovo)
ThinkVantage Communications Utility (HKLM\...\{88C6A6D9-324C-46E8-BA87-563D14021442}_is1) (Version: 2.06 - Lenovo)
ThinkVantage System für aktiven Festplattenschutz (HKLM\...\{46A84694-59EC-48F0-964C-7E76E9F8A2ED}) (Version: 1.75 - Lenovo)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2468871) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2473228) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2533523) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2600217) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2836939) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (HKLM-x32\...\{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2836939v3) (Version: 3 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (HKLM-x32\...\{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2468871) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (HKLM-x32\...\{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2533523) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (HKLM-x32\...\{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2600217) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (HKLM-x32\...\{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2836939) (Version: 1 - Microsoft Corporation)
Update for Microsoft .NET Framework 4 Extended (KB2836939v3) (HKLM-x32\...\{8E34682C-8118-31F1-BC4C-98CD9675E1C2}.KB2836939v3) (Version: 3 - Microsoft Corporation)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2687493) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6FAA03BD-2B51-4029-9AD9-64A3B8E3C84C}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-002A-0000-1000-0000000FF1CE}_ENTERPRISE_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version: - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{EA54F104-79D2-48CC-9ABC-91A63C43D353}) (Version: - Microsoft)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2850085) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{128A5449-CF71-4DA4-A746-F49E3B5DB584}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
VLC media player 2.0.6 (HKLM-x32\...\VLC media player) (Version: 2.0.6 - VideoLAN)
Winamp (HKLM-x32\...\Winamp) (Version: 5.621 - Nullsoft, Inc)
Winamp Erkennungs-Plug-in (HKCU\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3555.0308 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Language Selector (Version: 15.4.3555.0308 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Messenger (x32 Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
Windows-Treiberpaket - Lenovo 1.62.00.00 (01/19/2011 1.62.00.00) (HKLM\...\D01A7EE241898C810674C69EB908D655D149BE77) (Version: 01/19/2011 1.62.00.00 - Lenovo)
Windows-Treiberpaket - Nokia pccsmcfd (08/22/2008 7.0.0.0) (HKLM\...\FCEC33AD40CEA5E0FC4CEE6E42041A0DA189652D) (Version: 08/22/2008 7.0.0.0 - Nokia)
Windows-Treiberpaket - Realtek (RTL8167) Net (12/29/2010 7.037.1229.2010) (HKLM\...\828B05D2B647CDAEA22493F7BFB96847265EE596) (Version: 12/29/2010 7.037.1229.2010 - Realtek)
Windows-Treiberpaket - Synaptics (SynTP) Mouse (05/05/2011 15.3.6.0) (HKLM\...\C63C03BF3BE2B6F6204BB54541690449FFF79F4F) (Version: 05/05/2011 15.3.6.0 - Synaptics)
WinRAR 4.20 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 4.20.0 - win.rar GmbH)
==================== Restore Points =========================
28-01-2014 10:09:55 Windows Update
31-01-2014 16:44:01 Windows Update
04-02-2014 21:08:19 Windows Update
14-02-2014 15:33:54 Windows Update
14-02-2014 22:07:47 Windows Update
17-02-2014 08:21:45 Windows Update
21-02-2014 13:49:50 Windows Update
23-02-2014 21:33:27 Removed Symantec AntiVirus Win64.
==================== Hosts content: ==========================
2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
Task: {04E29203-1294-467E-8BA2-F65A4196B81A} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-02-22] (Adobe Systems Incorporated)
Task: {2691B72F-6050-48DE-B321-0EA569E595EC} - System32\Tasks\SystemToolsDailyTest => C:\Program Files\PC-Doctor\uaclauncher.exe [2011-03-31] (PC-Doctor, Inc.)
Task: {2B532D24-35C6-4F34-BACA-F60F26D8DD5C} - System32\Tasks\MCP => C:\Program Files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe [2009-05-27] ()
Task: {3608DF24-E456-4EFA-95EE-FACB8AFCA4A8} - System32\Tasks\Lenovo\Lenovo Customer Feedback Program => C:\Program Files\Lenovo\Customer Feedback Program\Lenovo.TVT.CustomerFeedback.Agent.exe [2011-07-18] (Lenovo)
Task: {5F66C9EC-6A6A-4211-BD68-9CF10F74D634} - System32\Tasks\PCDEventLauncher => C:\Program Files\PC-Doctor\sessionchecker.exe [2011-03-31] (PC-Doctor, Inc.)
Task: {65858FEA-7457-40F8-9DC4-7CD080865EF1} - System32\Tasks\{77F8DAF9-4660-4DD3-B704-4EF90979CBBA} => Firefox.exe hxxp://ui.skype.com/ui/0/6.6.0.106/de/abandoninstall?page=tsPlugin
Task: {CC7387DE-1AAF-476E-9880-E41606D8DB65} - System32\Tasks\Lenovo\SimpleTap Watermark Launcher => C:\Program Files\lenovo\simpletap\simpletap.exe [2011-07-18] (Lenovo)
Task: {DEFAABC1-6605-4851-A2C2-2CE5ADC3401F} - System32\Tasks\Lenovo\SROptimizer => %TRPATH%\SRORest.exe
Task: {FA9E47C8-198D-4A49-BB83-349DAC5718F6} - System32\Tasks\PCDoctorBackgroundMonitorTask => C:\Program Files\PC-Doctor\uaclauncher.exe [2011-03-31] (PC-Doctor, Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\PCDoctorBackgroundMonitorTask.job => C:\Program Files\PC-Doctor\uaclauncher.exe
Task: C:\Windows\Tasks\SystemToolsDailyTest.job => C:\Program Files\PC-Doctor\uaclauncher.exe
==================== Loaded Modules (whitelisted) =============
2011-09-10 08:12 - 2011-10-04 03:04 - 00055808 ____N () C:\Program Files (x86)\ThinkPad\Utilities\GR\PWMRT64V.DLL
2011-07-18 11:51 - 2011-07-18 11:51 - 01567032 _____ () C:\Program Files\lenovo\simpletap\SimpleTapResources.dll
2011-07-18 11:48 - 2011-07-18 11:48 - 00036864 _____ () C:\Program Files\lenovo\simpletap\de\SimpleTapResources.resources.dll
2011-07-18 11:51 - 2011-07-18 11:51 - 00027448 _____ () C:\Program Files\lenovo\simpletap\Add-ons\Lenovo\Audio\CoreAudioApi.dll
2011-07-18 11:51 - 2011-07-18 11:51 - 00014136 _____ () C:\Program Files\lenovo\simpletap\Add-ons\Lenovo\Brightness\DisplayBrightnessApi.dll
2011-07-18 11:51 - 2011-07-18 11:51 - 00013112 _____ () C:\Program Files\lenovo\simpletap\Add-ons\Lenovo\ScreenLock\TouchScreenApi.dll
2011-07-18 11:51 - 2011-07-18 11:51 - 00156984 _____ () C:\Program Files\lenovo\simpletap\Add-ons\Evernote\EvernoteLauncher\EvernoteLauncher.dll
2011-09-10 08:05 - 2010-10-26 04:40 - 00049056 ____N () C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
2009-05-27 21:09 - 2009-05-27 21:09 - 00049976 _____ () C:\Program Files (x86)\LENOVO\Message Center Plus\MCPLaunch.exe
2014-02-23 22:38 - 2014-02-14 11:00 - 00394808 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2011-10-20 10:12 - 2011-10-20 10:12 - 00086016 _____ () C:\Program Files (x86)\Lenovo\Access Connections\AcWrpc.dll
2011-09-10 08:13 - 2010-04-06 08:05 - 02085888 _____ () C:\Program Files\Lenovo\AutoLock\cv210.dll
2011-09-10 08:13 - 2010-04-06 08:04 - 02201088 _____ () C:\Program Files\Lenovo\AutoLock\cxcore210.dll
2014-02-23 22:38 - 2014-02-14 11:00 - 00394808 _____ () C:\program files (x86)\avira\antivir desktop\sqlite3.dll
==================== Alternate Data Streams (whitelisted) =========
==================== Safe Mode (whitelisted) ===================
==================== Disabled items from MSCONFIG ==============
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (02/25/2014 11:58:04 AM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: spoolsv.exe, Version: 6.1.7601.17777, Zeitstempel: 0x4f35fc1d
Name des fehlerhaften Moduls: hpzjcd01.dll, Version: 6.1.7.0, Zeitstempel: 0x47a39310
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000000000001ea38
ID des fehlerhaften Prozesses: 0x5c0
Startzeit der fehlerhaften Anwendung: 0xspoolsv.exe0
Pfad der fehlerhaften Anwendung: spoolsv.exe1
Pfad des fehlerhaften Moduls: spoolsv.exe2
Berichtskennung: spoolsv.exe3
Error: (02/25/2014 09:52:54 AM) (Source: PC-Doctor) (User: )
Description: (428) Asapi: (09:52:54:4610)(428) DEFECT.LOCALIZATION - Error -- Missing String: scriptlets : homepage.panel.LenovoCare.button.text locale: PCDLocale: language = de, customer = lenovo, variant = ltt
Error: (02/25/2014 09:52:54 AM) (Source: PC-Doctor) (User: )
Description: (428) Asapi: (09:52:54:4610)(428) DEFECT.LOCALIZATION - Error -- Missing String: scriptlets : homepage.panel.LenovoCare.button.text locale: PCDLocale: language = en, customer = lenovo, variant = ltt
Error: (02/25/2014 09:52:54 AM) (Source: PC-Doctor) (User: )
Description: (428) Asapi: (09:52:54:4610)(428) DEFECT.LOCALIZATION - Error -- Missing String: scriptlets : homepage.panel.LenovoCare.body locale: PCDLocale: language = de, customer = lenovo, variant = ltt
Error: (02/25/2014 09:52:54 AM) (Source: PC-Doctor) (User: )
Description: (428) Asapi: (09:52:54:4610)(428) DEFECT.LOCALIZATION - Error -- Missing String: scriptlets : homepage.panel.LenovoCare.title locale: PCDLocale: language = de, customer = lenovo, variant = ltt
Error: (02/25/2014 09:52:34 AM) (Source: PC-Doctor) (User: )
Description: (428) Asapi: (09:52:34:2350)(428) DEFECT.LOCALIZATION - Error -- Missing String: scriptlets : homepage.panel.ExtendWarranty.button.text locale: PCDLocale: language = de, customer = lenovo, variant = ltt
Error: (02/25/2014 09:52:34 AM) (Source: PC-Doctor) (User: )
Description: (428) Asapi: (09:52:34:2330)(428) DEFECT.LOCALIZATION - Error -- Missing String: scriptlets : homepage.panel.ExtendWarranty.button.text locale: PCDLocale: language = en, customer = lenovo, variant = ltt
Error: (02/25/2014 09:52:34 AM) (Source: PC-Doctor) (User: )
Description: (428) Asapi: (09:52:34:2320)(428) DEFECT.LOCALIZATION - Error -- Missing String: scriptlets : homepage.panel.ExtendWarranty.body locale: PCDLocale: language = de, customer = lenovo, variant = ltt
Error: (02/25/2014 09:52:34 AM) (Source: PC-Doctor) (User: )
Description: (428) Asapi: (09:52:34:2310)(428) DEFECT.LOCALIZATION - Error -- Missing String: scriptlets : homepage.panel.ExtendWarranty.title locale: PCDLocale: language = de, customer = lenovo, variant = ltt
Error: (02/25/2014 09:52:34 AM) (Source: PC-Doctor) (User: )
Description: (428) Asapi: (09:52:34:2260)(428) DEFECT.LOCALIZATION - Error -- Missing String: scriptlets : homepage.panel.ExpiringWarranty.button.text locale: PCDLocale: language = en, customer = lenovo, variant = ltt
System errors:
=============
Error: (02/25/2014 11:58:08 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (02/24/2014 09:39:05 PM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}
Error: (02/24/2014 08:41:01 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (02/24/2014 06:46:34 PM) (Source: BROWSER) (User: )
Description: Das Einlesen der Sicherungsliste durch den Suchdienst schlug auf Transport "\Device\NetBT_Tcpip_{00A68053-A11F-4A76-9495-A67C0D107412}" zu oft fehl.
Der Sicherungssuchdienst wird beendet.
Error: (02/24/2014 05:18:01 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (02/24/2014 09:09:46 AM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}
Error: (02/24/2014 08:14:15 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (02/23/2014 10:45:44 PM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}
Error: (02/23/2014 10:45:19 PM) (Source: DCOM) (User: )
Description: {F9717507-6651-4EDB-BFF7-AE615179BCCF}
Error: (02/23/2014 09:29:49 PM) (Source: DCOM) (User: )
Description: {E10F6C3A-F1AE-4ADC-AA9D-2FE65525666E}
Microsoft Office Sessions:
=========================
Error: (01/28/2014 11:09:17 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6690.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 32 seconds with 0 seconds of active time. This session ended with a crash.
Error: (12/17/2013 10:46:17 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 3, Application Name: Microsoft Office PowerPoint, Application Version: 12.0.6600.1000, Microsoft Office Version: 12.0.6612.1000. This session lasted 896 seconds with 840 seconds of active time. This session ended with a crash.
Error: (12/17/2013 10:13:45 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6683.5002, Microsoft Office Version: 12.0.6612.1000. This session lasted 2364 seconds with 600 seconds of active time. This session ended with a crash.
Error: (12/12/2013 09:16:54 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6683.5002, Microsoft Office Version: 12.0.6612.1000. This session lasted 566 seconds with 0 seconds of active time. This session ended with a crash.
Error: (11/21/2013 02:26:08 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6683.5002, Microsoft Office Version: 12.0.6612.1000. This session lasted 55 seconds with 0 seconds of active time. This session ended with a crash.
Error: (10/16/2013 10:12:17 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6683.5002, Microsoft Office Version: 12.0.6612.1000. This session lasted 1608 seconds with 1440 seconds of active time. This session ended with a crash.
Error: (09/28/2013 10:16:06 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6683.5001, Microsoft Office Version: 12.0.6612.1000. This session lasted 17 seconds with 0 seconds of active time. This session ended with a crash.
Error: (09/28/2013 10:12:03 AM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6683.5001, Microsoft Office Version: 12.0.6612.1000. This session lasted 636 seconds with 540 seconds of active time. This session ended with a crash.
Error: (06/25/2013 01:03:41 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 1201 seconds with 900 seconds of active time. This session ended with a crash.
Error: (05/05/2013 11:25:34 PM) (Source: Microsoft Office 12 Sessions)(User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6668.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 28 seconds with 0 seconds of active time. This session ended with a crash.
==================== Memory info ===========================
Percentage of memory in use: 54%
Total physical RAM: 3556.11 MB
Available physical RAM: 1622.82 MB
Total Pagefile: 7110.4 MB
Available Pagefile: 4963.19 MB
Total Virtual: 8192 MB
Available Virtual: 8191.8 MB
==================== Drives ================================
Drive c: (Windows7_OS) (Fixed) (Total:452.87 GB) (Free:321.36 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive e: (KINGSTON) (Removable) (Total:3.62 GB) (Free:0.16 GB) FAT32
Drive f: (USB DISK) (Removable) (Total:0.96 GB) (Free:0.96 GB) FAT
Drive g: () (Removable) (Total:0.92 GB) (Free:0.54 GB) FAT
Drive q: (Lenovo_Recovery) (Fixed) (Total:11.72 GB) (Free:2.36 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (Size: 466 GB) (Disk ID: 083645E9)
Partition 1: (Active) - (Size=1 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=453 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=12 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows XP) (Size: 4 GB) (Disk ID: C3072E18)
Partition: GPT Partition Type.
========================================================
Disk: 2 (Size: 983 MB) (Disk ID: 00000000)
Partition: GPT Partition Type.
========================================================
Disk: 3 (Size: 943 MB) (Disk ID: 00000000)
Partition: GPT Partition Type.
==================== End Of Log ============================
Gmer.txt: Code:
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-02-25 16:19:08
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\00000067 WDC_WD50 rev.01.0 465,76GB
Running: Gmer-19357.exe; Driver: C:\Users\*****\AppData\Local\Temp\kwrcrpob.sys
---- Kernel code sections - GMER 2.1 ----
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528 fffff800033b4000 45 bytes [01, 00, 00, 00, 00, 00, 00, ...]
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 575 fffff800033b402f 16 bytes [00, 00, 30, DC, 09, A0, F8, ...]
---- User code sections - GMER 2.1 ----
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1720] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075211465 2 bytes [21, 75]
.text C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe[1720] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752114bb 2 bytes [21, 75]
.text ... * 2
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2360] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075211465 2 bytes [21, 75]
.text C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe[2360] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752114bb 2 bytes [21, 75]
.text ... * 2
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[1348] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075211465 2 bytes [21, 75]
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[1348] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752114bb 2 bytes [21, 75]
.text ... * 2
.text C:\Windows\SysWOW64\RunDll32.exe[1148] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075211465 2 bytes [21, 75]
.text C:\Windows\SysWOW64\RunDll32.exe[1148] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752114bb 2 bytes [21, 75]
.text ... * 2
.text C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[5880] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075211465 2 bytes [21, 75]
.text C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe[5880] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752114bb 2 bytes [21, 75]
.text ... * 2
.text C:\Users\*****\Documents\Desktop\Gmer-19357.exe[6612] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075211465 2 bytes [21, 75]
.text C:\Users\*****\Documents\Desktop\Gmer-19357.exe[6612] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000752114bb 2 bytes [21, 75]
.text ... * 2
---- Processes - GMER 2.1 ----
Library C:\Users\*****\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll (*** suspicious ***) @ C:\Windows\Explorer.EXE [3808] (Dropbox Shell Extension/Dropbox, Inc.)(2012-06-30 04:19:10) 0000000010000000
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\ccaf78e7ef04
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\ccaf78e7ef04@ec9b5bc947cc 0x05 0x55 0xF0 0x86 ...
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\ccaf78e7ef04@bc72b10747b2 0x99 0x28 0x80 0x4B ...
Reg HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Epoch@Epoch 120361
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\ccaf78e7ef04 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\ccaf78e7ef04@ec9b5bc947cc 0x05 0x55 0xF0 0x86 ...
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\ccaf78e7ef04@bc72b10747b2 0x99 0x28 0x80 0x4B ...
---- Disk sectors - GMER 2.1 ----
Disk \Device\Harddisk0\DR0 unknown MBR code
---- EOF - GMER 2.1 ----
Scan mit Avira Antivirus: Code:
Exportierte Ereignisse:
25.02.2014 15:47 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\*****\AppData\Local\Microsoft\Windows\Temporary Internet
Files\Content.IE5\GGAMA7LV\pack[1].7z'
enthielt einen Virus oder unerwünschtes Programm 'TR/BProtector.Gen' [trojan].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '43142179.qua'
verschoben!
25.02.2014 15:47 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\*****\AppData\Local\Temp\79327AD.tmp'
enthielt einen Virus oder unerwünschtes Programm 'ADWARE/Yontoo.Gen' [adware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5bd30ee7.qua'
verschoben!
23.02.2014 22:45 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:45 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:45 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:45 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:45 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:45 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:45 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:45 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:45 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:45 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:45 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start
Menu\Programs\Startup\dxrpdiag.vbs'
enthielt einen Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '557fc3fe.qua'
verschoben!
23.02.2014 22:45 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
enthielt einen Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
Die Datei konnte nicht gelöscht werden!
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Eine Instanz der ARK Library läuft bereits.
Die Datei wurde zum Löschen nach einem Neustart markiert.
Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
23.02.2014 22:45 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:45 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:44 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:44 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
enthielt einen Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
Die Datei konnte nicht gelöscht werden!
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e73d8b5.qua'
verschoben!
23.02.2014 22:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:43 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:42 [System-Scanner] Malware gefunden
Die Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
enthielt einen Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus].
Durchgeführte Aktion(en):
Beim Versuch eine Sicherungskopie der Datei anzulegen ist ein Fehler
aufgetreten und die Datei wurde nicht gelöscht. Fehlernummer: 26003.
Die Datei konnte nicht gelöscht werden!
Es wird versucht die Aktion mit Hilfe der ARK Library durchzuführen.
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d43dff0.qua'
verschoben!
23.02.2014 22:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:42 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:41 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:40 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
23.02.2014 22:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff verweigern
23.02.2014 22:39 [Echtzeit-Scanner] Malware gefunden
In der Datei 'C:\Users\*****\AppData\Local\Temp\dxrpdiag.vbs'
wurde ein Virus oder unerwünschtes Programm 'VBS/Dinihou.rfq.1' [virus]
gefunden.
Ausgeführte Aktion: Zugriff erlauben
Gleich mal Danke für die Hilfe!
chris |
AdwCleaner auf deinen Desktop.
Malwarebytes Anti-Malware 
TFC (TempFileCleaner von Oldtimer) herunter und speichere es auf den Desktop.
Aktualität von System und Software