Trojaner-Board
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Trojaner-Board (https://www.trojaner-board.de/)
-   Log-Analyse und Auswertung (https://www.trojaner-board.de/log-analyse-auswertung/)
-   -   BOO.cidox Performance sinkt (https://www.trojaner-board.de/157946-boo-cidox-performance-sinkt.html)

donabugo 24.08.2014 13:38
BOO.cidox Performance sinkt
 
Liste der Anhänge anzeigen (Anzahl: 3)
Hallo, ich hoffe, dass ihr mir helfen könnt.
Avira hat auf meinem Computer einen Virus namens BOO.cidox gefunden.
Immer wenn ich den PC starte erscheinen unten rechts 2 Funde.
Die Performance des Computers sinkt, da auch explorer.exe mehrmals und mit hoher Auslastung ausgeführt wird. Die Logfiles und die Screenshots der Funde unten rechts und vom Taskmanager poste ich zusätzlich.
Ich hoffe das reicht fürs erste an Infos.
Vielen Dank im Vorraus :)

donabugo 24.08.2014 13:39
Hier die Logfiles



Versionsinformationen:
BUILD.DAT : 14.0.6.552 92022 Bytes 23.07.2014 13:29:00
AVSCAN.EXE : 14.0.6.548 1046608 Bytes 23.07.2014 11:29:07
AVSCANRC.DLL : 14.0.6.522 62544 Bytes 23.07.2014 11:29:07
LUKE.DLL : 14.0.6.522 57936 Bytes 23.07.2014 11:29:12
AVSCPLR.DLL : 14.0.6.548 92752 Bytes 23.07.2014 11:29:07
AVREG.DLL : 14.0.6.522 262224 Bytes 23.07.2014 11:29:07
avlode.dll : 14.0.6.526 603728 Bytes 23.07.2014 11:29:07
avlode.rdf : 14.0.4.42 65114 Bytes 23.07.2014 11:29:07
XBV00009.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00010.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00011.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00012.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00013.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00014.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00015.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00016.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:41
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:41
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:41
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:41
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:41
XBV00071.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03
XBV00072.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03
XBV00073.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03
XBV00074.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03
XBV00075.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03
XBV00076.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03
XBV00077.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03
XBV00078.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03
XBV00079.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03
XBV00080.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03
XBV00081.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03
XBV00082.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03
XBV00083.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03
XBV00084.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03
XBV00085.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03
XBV00086.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:04
XBV00087.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:04
XBV00088.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:04
XBV00089.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:04
XBV00090.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:04
XBV00091.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:04
XBV00092.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:04
XBV00093.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:04
XBV00094.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:05
XBV00095.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:05
XBV00096.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:05
XBV00097.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:05
XBV00098.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:05
XBV00099.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:05
XBV00100.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:05
XBV00101.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06
XBV00102.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06
XBV00103.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06
XBV00104.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06
XBV00105.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06
XBV00106.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06
XBV00107.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06
XBV00108.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06
XBV00109.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06
XBV00110.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06
XBV00111.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06
XBV00112.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06
XBV00113.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06
XBV00114.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06
XBV00115.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06
XBV00116.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06
XBV00117.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07
XBV00118.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07
XBV00119.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07
XBV00120.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07
XBV00121.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07
XBV00122.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07
XBV00123.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07
XBV00124.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07
XBV00125.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07
XBV00126.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07
XBV00127.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07
XBV00128.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07
XBV00129.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07
XBV00130.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07
XBV00131.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07
XBV00132.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08
XBV00133.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08
XBV00134.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08
XBV00135.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08
XBV00136.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08
XBV00137.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08
XBV00138.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08
XBV00139.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08
XBV00140.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08
XBV00141.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08
XBV00142.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08
XBV00143.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:09
XBV00144.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:09
XBV00145.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:09
XBV00146.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:09
XBV00147.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10
XBV00148.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10
XBV00149.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10
XBV00150.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10
XBV00151.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10
XBV00152.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10
XBV00153.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10
XBV00154.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10
XBV00155.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10
XBV00156.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10
XBV00157.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10
XBV00158.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10
XBV00159.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10
XBV00160.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10
XBV00161.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10
XBV00162.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10
XBV00163.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10
XBV00164.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10
XBV00165.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11
XBV00166.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11
XBV00167.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11
XBV00168.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11
XBV00169.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11
XBV00170.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11
XBV00171.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11
XBV00172.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11
XBV00173.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11
XBV00174.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11
XBV00175.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11
XBV00176.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11
XBV00177.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11
XBV00178.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11
XBV00179.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:12
XBV00180.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:12
XBV00181.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:12
XBV00182.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:12
XBV00183.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:13
XBV00184.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:13
XBV00185.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:13
XBV00186.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:13
XBV00187.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:13
XBV00188.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:13
XBV00189.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:13
XBV00190.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:13
XBV00191.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:14
XBV00192.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:14
XBV00193.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:14
XBV00194.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:14
XBV00195.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:14
XBV00196.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:14
XBV00197.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:14
XBV00198.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:14
XBV00199.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:14
XBV00200.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00201.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00202.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00203.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00204.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00205.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00206.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00207.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00208.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00209.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00210.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00211.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00212.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00213.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00214.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00215.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00216.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00217.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00218.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15
XBV00219.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:16
XBV00220.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:16
XBV00221.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:16
XBV00222.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:16
XBV00223.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:16
XBV00224.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:16
XBV00225.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:16
XBV00226.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:16
XBV00227.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17
XBV00228.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17
XBV00229.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17
XBV00230.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17
XBV00231.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17
XBV00232.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17
XBV00233.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17
XBV00234.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17
XBV00235.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17
XBV00236.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17
XBV00237.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17
XBV00238.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17
XBV00239.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17
XBV00240.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18
XBV00241.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18
XBV00242.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18
XBV00243.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18
XBV00244.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18
XBV00245.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18
XBV00246.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18
XBV00247.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18
XBV00248.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18
XBV00249.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18
XBV00250.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18
XBV00251.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18
XBV00252.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18
XBV00253.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18
XBV00254.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18
XBV00255.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 11:29:41
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 11:29:41
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 11:29:41
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 11:29:41
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 11:29:41
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 11:29:41
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 11:29:41
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 11:29:41
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 20:52:40
XBV00042.VDF : 8.11.167.234 1073152 Bytes 19.08.2014 12:19:00
XBV00043.VDF : 8.11.167.236 3584 Bytes 19.08.2014 12:19:00
XBV00044.VDF : 8.11.167.238 17408 Bytes 19.08.2014 18:18:45
XBV00045.VDF : 8.11.167.242 7168 Bytes 19.08.2014 18:18:45
XBV00046.VDF : 8.11.167.248 2048 Bytes 19.08.2014 18:18:45
XBV00047.VDF : 8.11.168.26 19968 Bytes 19.08.2014 18:18:46
XBV00048.VDF : 8.11.168.44 10240 Bytes 19.08.2014 13:24:45
XBV00049.VDF : 8.11.168.60 2048 Bytes 19.08.2014 13:24:45
XBV00050.VDF : 8.11.168.78 27136 Bytes 20.08.2014 13:24:45
XBV00051.VDF : 8.11.168.80 2048 Bytes 20.08.2014 13:24:45
XBV00052.VDF : 8.11.168.98 15360 Bytes 20.08.2014 13:24:46
XBV00053.VDF : 8.11.168.100 2048 Bytes 20.08.2014 13:24:46
XBV00054.VDF : 8.11.168.116 28160 Bytes 20.08.2014 12:00:19
XBV00055.VDF : 8.11.168.118 9216 Bytes 20.08.2014 12:00:19
XBV00056.VDF : 8.11.168.120 4096 Bytes 20.08.2014 12:00:19
XBV00057.VDF : 8.11.168.124 12800 Bytes 21.08.2014 12:00:19
XBV00058.VDF : 8.11.168.126 25088 Bytes 21.08.2014 12:00:19
XBV00059.VDF : 8.11.168.132 33280 Bytes 21.08.2014 18:00:10
XBV00060.VDF : 8.11.168.134 2048 Bytes 21.08.2014 18:00:10
XBV00061.VDF : 8.11.168.138 11776 Bytes 21.08.2014 11:10:52
XBV00062.VDF : 8.11.168.140 3584 Bytes 21.08.2014 11:10:52
XBV00063.VDF : 8.11.168.158 3584 Bytes 22.08.2014 11:10:53
XBV00064.VDF : 8.11.168.174 2048 Bytes 22.08.2014 11:10:53
XBV00065.VDF : 8.11.168.180 5120 Bytes 22.08.2014 11:10:53
XBV00066.VDF : 8.11.168.220 7168 Bytes 22.08.2014 11:10:53
XBV00067.VDF : 8.11.168.222 20480 Bytes 22.08.2014 17:10:46
XBV00068.VDF : 8.11.168.226 17920 Bytes 22.08.2014 09:51:11
XBV00069.VDF : 8.11.168.230 8704 Bytes 22.08.2014 09:51:11
XBV00070.VDF : 8.11.168.234 4608 Bytes 23.08.2014 09:51:11
LOCAL001.VDF : 8.11.168.234 109065216 Bytes 23.08.2014 09:51:28
Engineversion : 8.3.24.18
AEVDF.DLL : 8.3.1.6 133992 Bytes 20.08.2014 13:24:45
AESCRIPT.DLL : 8.2.0.18 437104 Bytes 22.08.2014 11:10:52
AESCN.DLL : 8.3.2.2 139456 Bytes 23.07.2014 11:29:06
AESBX.DLL : 8.2.20.24 1409224 Bytes 23.07.2014 11:29:06
AERDL.DLL : 8.2.0.138 704888 Bytes 23.07.2014 11:29:06
AEPACK.DLL : 8.4.0.50 792488 Bytes 18.08.2014 20:52:40
AEOFFICE.DLL : 8.3.0.20 216104 Bytes 18.08.2014 20:52:40
AEHEUR.DLL : 8.1.4.1240 7433072 Bytes 22.08.2014 11:10:52
AEHELP.DLL : 8.3.1.0 278728 Bytes 23.07.2014 11:29:06
AEGEN.DLL : 8.1.7.28 450752 Bytes 23.07.2014 11:29:06
AEEXP.DLL : 8.4.2.30 247712 Bytes 22.08.2014 11:10:52
AEEMU.DLL : 8.1.3.4 399264 Bytes 18.08.2014 20:52:39
AEDROID.DLL : 8.4.2.24 442568 Bytes 23.07.2014 11:29:06
AECORE.DLL : 8.3.2.6 243712 Bytes 18.08.2014 20:52:39
AEBB.DLL : 8.1.2.0 60448 Bytes 18.08.2014 20:52:39
AVWINLL.DLL : 14.0.6.522 24144 Bytes 23.07.2014 11:29:08
AVPREF.DLL : 14.0.6.522 50256 Bytes 23.07.2014 11:29:07
AVREP.DLL : 14.0.6.522 219216 Bytes 23.07.2014 11:29:07
AVARKT.DLL : 14.0.5.368 226384 Bytes 23.07.2014 11:29:06
AVEVTLOG.DLL : 14.0.6.522 182352 Bytes 23.07.2014 11:29:07
SQLITE3.DLL : 14.0.6.522 452176 Bytes 23.07.2014 11:29:32
AVSMTP.DLL : 14.0.6.522 76368 Bytes 23.07.2014 11:29:07
NETNT.DLL : 14.0.6.522 13392 Bytes 23.07.2014 11:29:12
RCIMAGE.DLL : 14.0.6.544 4863568 Bytes 23.07.2014 11:29:13
RCTEXT.DLL : 14.0.6.536 74320 Bytes 23.07.2014 11:29:14

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 23. August 2014 17:51

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[FUND] Enthält Code des Bootsektorvirus BOO/Cidox.B

Der Suchlauf nach versteckten Objekten wird begonnen.
c:\users\kevin\appdata\roaming\microsoft\windows\cookies\kevin@rubiconproject[1].txt
[HINWEIS] Die Datei ist nicht sichtbar.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'Explorer.EXE' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpiderSolitaire.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'hamachi-2.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMIGuardianSvc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'SkypeC2CPNRSvc.exe' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'SkypeC2CAutoUpdateSvc.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '178' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '140' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '1383' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'


Ende des Suchlaufs: Samstag, 23. August 2014 19:50
Benötigte Zeit: 1:58:42 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

38899 Verzeichnisse wurden überprüft
486357 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
486357 Dateien ohne Befall
4653 Archive wurden durchsucht
0 Warnungen
1 Hinweise
495555 Objekte wurden beim Rootkitscan durchsucht
1 Versteckte Objekte wurden gefunden

cosinus 24.08.2014 14:22
Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

donabugo 24.08.2014 14:56
Das ist der FRST.txt
FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:24-08-2014 01
Ran by Kevin (administrator) on KEVIN-PC on 24-08-2014 15:52:12
Running from C:\Users\Kevin\Downloads
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: Downloading Farbar Recovery Scan Tool
Download link for 64-Bit Version: Downloading Farbar Recovery Scan Tool
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(LogMeIn, Inc.) C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe
(LogMeIn Inc.) C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [256896 2014-07-11] (Oracle Corporation)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [751184 2014-07-23] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-2180395333-3843965972-1257437488-1000\...\Run: [IsibAnoj] => regsvr32.exe "C:\ProgramData\IsibAnoj\IsibAnoj.dat"

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x9ABC4AFEDEBACF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF Plugin: @java.com/DTPlugin,version=10.65.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.65.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @nvidia.com/3DVision -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin: @nvidia.com/3DVisionStreaming -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

Chrome:
=======
CHR Extension: (Google Docs) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-15]
CHR Extension: (Google Drive) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-07-15]
CHR Extension: (YouTube) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-07-15]
CHR Extension: (Google-Suche) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-07-15]
CHR Extension: (Google Wallet) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-07-15]
CHR Extension: (Google Mail) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-07-15]
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-07-14]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-07-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-23] (Avira Operations GmbH & Co. KG)
R2 c2cautoupdatesvc; C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390176 2014-07-14] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1767520 2014-07-14] (Microsoft Corporation)
R2 Hamachi2Svc; C:\Program Files\LogMeIn Hamachi\hamachi-2.exe [1905488 2014-07-21] (LogMeIn Inc.)
R2 LMIGuardianSvc; C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe [375056 2014-07-16] (LogMeIn, Inc.)
S4 MBAMScheduler; C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [97648 2014-07-23] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-07-23] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-07-23] (Avira Operations GmbH & Co. KG)
R3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2014-05-12] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2014-05-12] (Malwarebytes Corporation)
S3 RTL8192cu; C:\Windows\System32\DRIVERS\RTL8192cu.sys [636008 2010-07-13] (Realtek Semiconductor Corporation                          )
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2014-07-23] (Avira GmbH)
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-08-24 15:52 - 2014-08-24 15:53 - 00009038 _____ () C:\Users\Kevin\Downloads\FRST.txt
2014-08-24 15:52 - 2014-08-24 15:52 - 00000000 ____D () C:\FRST
2014-08-24 15:51 - 2014-08-24 15:51 - 01095168 _____ (Farbar) C:\Users\Kevin\Downloads\FRST.exe
2014-08-24 14:19 - 2014-08-24 14:19 - 00000000 ____D () C:\ProgramData\IsibAnoj
2014-08-23 19:52 - 2014-08-23 19:52 - 00025186 _____ () C:\Users\Kevin\Desktop\report.txt
2014-08-23 14:05 - 2014-08-23 16:02 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-08-23 14:04 - 2014-08-23 14:04 - 00001064 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\Program Files\Malwarebytes Anti-Malware
2014-08-23 14:04 - 2014-05-12 07:26 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-08-23 14:04 - 2014-05-12 07:25 - 00074456 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-08-23 14:04 - 2014-05-12 07:25 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-08-23 14:03 - 2014-08-23 14:03 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Kevin\Downloads\mbam-setup-2.0.2.1012.exe
2014-08-18 22:54 - 2014-08-18 22:52 - 00035848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-08-18 17:02 - 2014-08-18 17:02 - 00000000 ____D () C:\Program Files\Enigma Software Group
2014-08-18 17:01 - 2014-08-23 16:00 - 00000000 ____D () C:\Windows\AF54923662584AC6A0435B5B89C6EB61.TMP
2014-08-18 17:01 - 2014-08-18 17:01 - 00000000 ____D () C:\Program Files\Common Files\Wise Installation Wizard
2014-08-18 16:59 - 2014-08-18 16:59 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Kevin\Downloads\SpyHunter-installer.exe
2014-08-18 16:52 - 2014-08-18 16:52 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-08-18 16:52 - 2014-08-18 16:52 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Avira
2014-08-18 16:52 - 2014-08-18 16:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-08-18 16:51 - 2014-07-23 13:29 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-08-18 16:51 - 2014-07-23 13:29 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-08-18 16:51 - 2014-07-23 13:29 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-08-18 16:51 - 2014-07-23 13:29 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-08-18 16:45 - 2014-08-18 16:47 - 151513264 _____ () C:\Users\Kevin\Downloads\avira_free_antivirus06_de.exe
2014-08-18 15:53 - 2014-08-18 15:53 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\AVG2014
2014-08-18 15:52 - 2014-08-18 15:52 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\TuneUp Software
2014-08-18 15:51 - 2014-08-18 16:53 - 00000000 ____D () C:\ProgramData\AVG2014
2014-08-18 15:51 - 2014-08-18 16:50 - 00000000 ___HD () C:\$AVG
2014-08-18 15:50 - 2014-08-18 16:53 - 00000000 ____D () C:\ProgramData\MFAData
2014-08-18 15:50 - 2014-08-18 15:55 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Avg2014
2014-08-18 15:50 - 2014-08-18 15:50 - 00000000 ____D () C:\Users\Kevin\AppData\Local\MFAData
2014-08-18 15:49 - 2014-08-18 15:49 - 00000468 _____ () C:\Users\Kevin\Downloads\vcard_15fdd200-5695-4261-a65b-4bf6f7a3bbce.vcf
2014-08-18 15:42 - 2014-08-18 15:45 - 158049496 _____ (AVG Technologies) C:\Users\Kevin\Downloads\avg_free_x86_all_2014_4745a8017.exe
2014-08-18 15:42 - 2014-08-18 15:42 - 00000000 ____D () C:\OETemp
2014-08-18 15:15 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2014-08-18 15:15 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2014-08-18 15:15 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2014-08-17 14:48 - 2014-08-17 14:48 - 00007602 _____ () C:\Users\Kevin\AppData\Local\Resmon.ResmonCfg
2014-08-17 14:27 - 2014-08-24 15:49 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-08-17 14:27 - 2014-08-17 14:27 - 00699568 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-08-17 14:27 - 2014-08-17 14:27 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-08-17 14:27 - 2014-08-17 14:27 - 00000000 ____D () C:\Windows\system32\Macromed
2014-08-17 14:24 - 2014-08-24 14:18 - 00000000 ____D () C:\ProgramData\Windows Genuine Advantage
2014-08-16 14:04 - 2014-08-18 15:42 - 00000000 ____D () C:\ProgramData\Package Cache
2014-08-03 12:34 - 2014-08-03 12:34 - 00002276 _____ () C:\Users\Public\Desktop\Free YouTube to MP3 Converter.lnk
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\Program Files\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\Program Files\Common Files\DVDVideoSoft
2014-08-03 12:33 - 2014-08-03 12:35 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\DVDVideoSoft
2014-08-03 12:32 - 2014-08-03 12:33 - 29527272 _____ (DVDVideoSoft Ltd. ) C:\Users\Kevin\Downloads\FreeYouTubeToMP3Converter-3.12.42.716.exe
2014-08-02 16:35 - 2014-08-24 14:17 - 00000000 ____D () C:\Users\Kevin\AppData\Local\LogMeIn Hamachi
2014-08-02 16:35 - 2014-08-02 16:35 - 00000000 ____D () C:\Users\Kevin\AppData\Local\LogMeIn
2014-08-02 16:35 - 2014-08-02 16:35 - 00000000 ____D () C:\ProgramData\LogMeIn
2014-08-02 16:34 - 2014-08-02 16:34 - 00000896 _____ () C:\Users\Public\Desktop\LogMeIn Hamachi.lnk
2014-08-02 16:34 - 2014-08-02 16:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Hamachi
2014-08-02 16:34 - 2014-08-02 16:34 - 00000000 ____D () C:\Program Files\LogMeIn Hamachi
2014-08-02 16:33 - 2014-08-02 16:33 - 08499200 _____ () C:\Users\Kevin\Downloads\hamachi220227.msi
2014-08-02 16:27 - 2014-08-02 16:57 - 00000000 ____D () C:\Users\Kevin\Desktop\Server
2014-08-02 16:23 - 2014-08-02 16:23 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 01890536 _____ () C:\Users\Kevin\Downloads\wrar510d.exe
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\Program Files\WinRAR
2014-08-02 16:20 - 2014-08-02 16:21 - 01525275 _____ () C:\Users\Kevin\Desktop\WinRAR-Archiv (neu).RAR
2014-07-31 19:26 - 2014-07-31 19:26 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Adobe
2014-07-31 19:26 - 2014-07-31 19:26 - 00000000 ____D () C:\ProgramData\McAfee
2014-07-31 19:25 - 2014-07-31 19:27 - 00000000 ____D () C:\ProgramData\Adobe
2014-07-31 19:25 - 2014-07-31 19:25 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-07-31 19:25 - 2014-07-31 19:25 - 00001989 _____ () C:\Users\Public\Desktop\Adobe Reader XI.lnk
2014-07-31 19:25 - 2014-07-31 19:25 - 00000000 ____D () C:\Program Files\Common Files\Adobe
2014-07-31 19:25 - 2014-07-31 19:25 - 00000000 ____D () C:\Program Files\Adobe
2014-07-31 18:17 - 2014-07-31 18:17 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\NVIDIA
2014-07-31 18:15 - 2014-08-06 18:44 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\.minecraft
2014-07-31 18:14 - 2014-07-31 18:14 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Sun
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Oracle
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\Program Files\Java
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-07-31 18:12 - 2014-07-31 18:12 - 00918952 _____ (Oracle Corporation) C:\Users\Kevin\Downloads\chromeinstall-7u65.exe
2014-07-31 18:12 - 2014-07-31 18:12 - 00675988 _____ () C:\Users\Kevin\Desktop\Minecraft.exe
2014-07-28 17:26 - 2014-07-28 17:26 - 00000000 ____D () C:\Program Files\Microsoft.NET

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-08-24 15:53 - 2014-08-24 15:52 - 00009038 _____ () C:\Users\Kevin\Downloads\FRST.txt
2014-08-24 15:52 - 2014-08-24 15:52 - 00000000 ____D () C:\FRST
2014-08-24 15:51 - 2014-08-24 15:51 - 01095168 _____ (Farbar) C:\Users\Kevin\Downloads\FRST.exe
2014-08-24 15:49 - 2014-08-17 14:27 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-08-24 15:44 - 2014-07-15 23:11 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Skype
2014-08-24 15:23 - 2014-07-15 22:27 - 00531055 _____ () C:\Windows\WindowsUpdate.log
2014-08-24 15:11 - 2014-07-15 23:04 - 00000000 ____D () C:\Users\Kevin\AppData\Local\PMB Files
2014-08-24 15:05 - 2014-07-15 23:00 - 00001096 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-08-24 14:42 - 2009-07-14 06:39 - 00034008 _____ () C:\Windows\setupact.log
2014-08-24 14:19 - 2014-08-24 14:19 - 00000000 ____D () C:\ProgramData\IsibAnoj
2014-08-24 14:18 - 2014-08-17 14:24 - 00000000 ____D () C:\ProgramData\Windows Genuine Advantage
2014-08-24 14:17 - 2014-08-02 16:35 - 00000000 ____D () C:\Users\Kevin\AppData\Local\LogMeIn Hamachi
2014-08-24 14:16 - 2014-07-15 22:39 - 00005320 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-08-24 14:14 - 2009-07-14 06:34 - 00014336 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-08-24 14:14 - 2009-07-14 06:34 - 00014336 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-08-24 14:06 - 2014-07-15 23:00 - 00001092 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-08-24 14:06 - 2014-07-15 22:41 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-08-24 14:06 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-08-23 19:52 - 2014-08-23 19:52 - 00025186 _____ () C:\Users\Kevin\Desktop\report.txt
2014-08-23 18:33 - 2014-07-15 23:02 - 00000000 ____D () C:\Program Files\Steam
2014-08-23 17:51 - 2014-07-15 22:31 - 00000000 ____D () C:\Users\Kevin\AppData\Local\VirtualStore
2014-08-23 17:43 - 2014-07-15 22:30 - 00322036 _____ () C:\Windows\PFRO.log
2014-08-23 16:02 - 2014-08-23 14:05 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-08-23 16:00 - 2014-08-18 17:01 - 00000000 ____D () C:\Windows\AF54923662584AC6A0435B5B89C6EB61.TMP
2014-08-23 14:04 - 2014-08-23 14:04 - 00001064 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\Program Files\Malwarebytes Anti-Malware
2014-08-23 14:03 - 2014-08-23 14:03 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Kevin\Downloads\mbam-setup-2.0.2.1012.exe
2014-08-22 15:41 - 2014-07-15 23:04 - 00000000 ____D () C:\ProgramData\PMB Files
2014-08-18 22:52 - 2014-08-18 22:54 - 00035848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-08-18 17:02 - 2014-08-18 17:02 - 00000000 ____D () C:\Program Files\Enigma Software Group
2014-08-18 17:01 - 2014-08-18 17:01 - 00000000 ____D () C:\Program Files\Common Files\Wise Installation Wizard
2014-08-18 16:59 - 2014-08-18 16:59 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Kevin\Downloads\SpyHunter-installer.exe
2014-08-18 16:53 - 2014-08-18 15:51 - 00000000 ____D () C:\ProgramData\AVG2014
2014-08-18 16:53 - 2014-08-18 15:50 - 00000000 ____D () C:\ProgramData\MFAData
2014-08-18 16:52 - 2014-08-18 16:52 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-08-18 16:52 - 2014-08-18 16:52 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Avira
2014-08-18 16:52 - 2014-08-18 16:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-08-18 16:51 - 2014-07-15 23:57 - 00000000 ____D () C:\ProgramData\Avira
2014-08-18 16:51 - 2014-07-15 23:57 - 00000000 ____D () C:\Program Files\Avira
2014-08-18 16:50 - 2014-08-18 15:51 - 00000000 ___HD () C:\$AVG
2014-08-18 16:47 - 2014-08-18 16:45 - 151513264 _____ () C:\Users\Kevin\Downloads\avira_free_antivirus06_de.exe
2014-08-18 15:55 - 2014-08-18 15:50 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Avg2014
2014-08-18 15:53 - 2014-08-18 15:53 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\AVG2014
2014-08-18 15:52 - 2014-08-18 15:52 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\TuneUp Software
2014-08-18 15:50 - 2014-08-18 15:50 - 00000000 ____D () C:\Users\Kevin\AppData\Local\MFAData
2014-08-18 15:49 - 2014-08-18 15:49 - 00000468 _____ () C:\Users\Kevin\Downloads\vcard_15fdd200-5695-4261-a65b-4bf6f7a3bbce.vcf
2014-08-18 15:45 - 2014-08-18 15:42 - 158049496 _____ (AVG Technologies) C:\Users\Kevin\Downloads\avg_free_x86_all_2014_4745a8017.exe
2014-08-18 15:42 - 2014-08-18 15:42 - 00000000 ____D () C:\OETemp
2014-08-18 15:42 - 2014-08-16 14:04 - 00000000 ____D () C:\ProgramData\Package Cache
2014-08-18 14:11 - 2014-07-15 22:30 - 00000000 ____D () C:\Users\Kevin
2014-08-18 14:11 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\wfp
2014-08-18 14:10 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\registration
2014-08-17 14:48 - 2014-08-17 14:48 - 00007602 _____ () C:\Users\Kevin\AppData\Local\Resmon.ResmonCfg
2014-08-17 14:27 - 2014-08-17 14:27 - 00699568 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-08-17 14:27 - 2014-08-17 14:27 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-08-17 14:27 - 2014-08-17 14:27 - 00000000 ____D () C:\Windows\system32\Macromed
2014-08-16 18:32 - 2014-07-15 23:02 - 00000000 ____D () C:\Program Files\Common Files\Steam
2014-08-16 14:23 - 2014-07-15 23:11 - 00000000 ____D () C:\ProgramData\Skype
2014-08-14 15:18 - 2014-07-15 23:01 - 00002121 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-08-06 18:44 - 2014-07-31 18:15 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\.minecraft
2014-08-03 12:35 - 2014-08-03 12:33 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00002276 _____ () C:\Users\Public\Desktop\Free YouTube to MP3 Converter.lnk
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\Program Files\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\Program Files\Common Files\DVDVideoSoft
2014-08-03 12:33 - 2014-08-03 12:32 - 29527272 _____ (DVDVideoSoft Ltd. ) C:\Users\Kevin\Downloads\FreeYouTubeToMP3Converter-3.12.42.716.exe
2014-08-02 16:57 - 2014-08-02 16:27 - 00000000 ____D () C:\Users\Kevin\Desktop\Server
2014-08-02 16:35 - 2014-08-02 16:35 - 00000000 ____D () C:\Users\Kevin\AppData\Local\LogMeIn
2014-08-02 16:35 - 2014-08-02 16:35 - 00000000 ____D () C:\ProgramData\LogMeIn
2014-08-02 16:34 - 2014-08-02 16:34 - 00000896 _____ () C:\Users\Public\Desktop\LogMeIn Hamachi.lnk
2014-08-02 16:34 - 2014-08-02 16:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Hamachi
2014-08-02 16:34 - 2014-08-02 16:34 - 00000000 ____D () C:\Program Files\LogMeIn Hamachi
2014-08-02 16:33 - 2014-08-02 16:33 - 08499200 _____ () C:\Users\Kevin\Downloads\hamachi220227.msi
2014-08-02 16:23 - 2014-08-02 16:23 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 01890536 _____ () C:\Users\Kevin\Downloads\wrar510d.exe
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\Program Files\WinRAR
2014-08-02 16:21 - 2014-08-02 16:20 - 01525275 _____ () C:\Users\Kevin\Desktop\WinRAR-Archiv (neu).RAR
2014-07-31 19:27 - 2014-07-31 19:25 - 00000000 ____D () C:\ProgramData\Adobe
2014-07-31 19:26 - 2014-07-31 19:26 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Adobe
2014-07-31 19:26 - 2014-07-31 19:26 - 00000000 ____D () C:\ProgramData\McAfee
2014-07-31 19:26 - 2014-07-18 18:10 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Adobe
2014-07-31 19:25 - 2014-07-31 19:25 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-07-31 19:25 - 2014-07-31 19:25 - 00001989 _____ () C:\Users\Public\Desktop\Adobe Reader XI.lnk
2014-07-31 19:25 - 2014-07-31 19:25 - 00000000 ____D () C:\Program Files\Common Files\Adobe
2014-07-31 19:25 - 2014-07-31 19:25 - 00000000 ____D () C:\Program Files\Adobe
2014-07-31 18:17 - 2014-07-31 18:17 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\NVIDIA
2014-07-31 18:14 - 2014-07-31 18:14 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Sun
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Oracle
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\Program Files\Java
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-07-31 18:12 - 2014-07-31 18:12 - 00918952 _____ (Oracle Corporation) C:\Users\Kevin\Downloads\chromeinstall-7u65.exe
2014-07-31 18:12 - 2014-07-31 18:12 - 00675988 _____ () C:\Users\Kevin\Desktop\Minecraft.exe
2014-07-31 17:47 - 2014-07-15 23:11 - 00000000 ___RD () C:\Program Files\Skype
2014-07-30 20:20 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-07-28 17:26 - 2014-07-28 17:26 - 00000000 ____D () C:\Program Files\Microsoft.NET
2014-07-27 20:13 - 2014-07-16 17:59 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Microsoft Games

Some content of TEMP:
====================
C:\Users\Kevin\AppData\Local\Temp\avgnt.exe
C:\Users\Kevin\AppData\Local\Temp\hui.dll
C:\Users\Kevin\AppData\Local\Temp\JavaIC.dll
C:\Users\Kevin\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
C:\Users\Kevin\AppData\Local\Temp\msscct32.dll
C:\Users\Kevin\AppData\Local\Temp\SHSetup.exe
C:\Users\Kevin\AppData\Local\Temp\swt-win32-3349.dll
C:\Users\Kevin\AppData\Local\Temp\tmp9b481129.exe
C:\Users\Kevin\AppData\Local\Temp\wtnx.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-07-24 10:55

==================== End Of Log ============================
--- --- ---

--- --- ---


Das ist der Addition.txtFRST Additions Logfile:
Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version:24-08-2014 01
Ran by Kevin at 2014-08-24 15:53:35
Running from C:\Users\Kevin\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

Adobe Flash Player 14 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 14.0.0.176 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.08) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.6.552 - Avira)
Belkin F7D1102 Surf Wireless Micro USB Adapter (HKLM\...\{B20F9D1C-A0A5-4cd8-8306-DA03872311B1}) (Version: 1.00.0155 - )
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version:  - Valve)
Free YouTube to MP3 Converter version 3.12.42.716 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.42.716 - DVDVideoSoft Ltd.)
Google Chrome (HKLM\...\Google Chrome) (Version: 36.0.1985.143 - Google Inc.)
Google Update Helper (Version: 1.3.24.15 - Google Inc.) Hidden
Java 7 Update 65 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F03217065FF}) (Version: 7.0.650 - Oracle)
Java Auto Updater (Version: 2.1.65.20 - Oracle, Inc.) Hidden
League of Legends (HKLM\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (Version: 3.0.1 - Riot Games ) Hidden
LogMeIn Hamachi (HKLM\...\LogMeIn Hamachi) (Version: 2.2.0.227 - LogMeIn, Inc.)
LogMeIn Hamachi (Version: 2.2.0.227 - LogMeIn, Inc.) Hidden
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
NVIDIA 3D Vision Controller-Treiber 335.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 335.21 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 335.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 335.23 - NVIDIA Corporation)
NVIDIA Grafiktreiber 335.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 335.23 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.147.1067 - NVIDIA Corporation) Hidden
NVIDIA PhysX (Version: 9.13.1220 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (Version: 7.17.13.3523 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 335.23 (Version: 335.23 - NVIDIA Corporation) Hidden
Pando Media Booster (HKLM\...\{980A182F-E0A2-4A40-94C1-AE0C1235902E}) (Version: 2.6.0.7 - Pando Networks Inc.)
Skype Click to Call (HKLM\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.3.16540.9015 - Microsoft Corporation)
Skype™ 6.18 (HKLM\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.18.106 - Skype Technologies S.A.)
Steam (HKLM\...\Steam) (Version:  - Valve Corporation)
The Elder Scrolls V: Skyrim (HKLM\...\Steam App 72850) (Version:  - Bethesda Game Studios)
Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
WinRAR 5.10 (32-Bit) (HKLM\...\WinRAR archiver) (Version: 5.10.0 - win.rar GmbH)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-2180395333-3843965972-1257437488-1000_Classes\CLSID\{31261F21-2B16-45EE-BEAB-07C4CFA18B65}\InprocServer32 -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

==================== Restore Points  =========================

17-08-2014 12:24:17 DirectX wurde installiert
17-08-2014 12:28:16 DirectX wurde installiert
18-08-2014 12:08:34 Wiederherstellungsvorgang
18-08-2014 12:27:36 Windows Modules Installer
18-08-2014 13:14:40 DirectX wurde installiert
18-08-2014 13:50:53 Installed AVG 2014
18-08-2014 13:51:20 Installed AVG 2014
18-08-2014 14:49:07 Removed AVG 2014
18-08-2014 14:50:39 Removed AVG 2014
18-08-2014 15:01:39 Installed SpyHunter
18-08-2014 15:54:14 Removed SpyHunter

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {3B8BF70C-117D-46DF-A830-C1A2729CEA32} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-07-15] (Google Inc.)
Task: {D6C76FE3-A511-4247-8BB0-E29FDA9C74A0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-07-15] (Google Inc.)
Task: {FC1CF7C6-CC8B-40E3-9F68-4FD07698683E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-08-17] (Adobe Systems Incorporated)

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2014-07-15 22:40 - 2014-03-04 14:34 - 00109000 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll
2014-08-14 15:17 - 2014-08-07 05:20 - 00718152 _____ () C:\Program Files\Google\Chrome\Application\36.0.1985.143\libglesv2.dll
2014-08-14 15:17 - 2014-08-07 05:20 - 00126280 _____ () C:\Program Files\Google\Chrome\Application\36.0.1985.143\libegl.dll
2014-08-14 15:17 - 2014-08-07 05:20 - 08537928 _____ () C:\Program Files\Google\Chrome\Application\36.0.1985.143\pdf.dll
2014-08-14 15:17 - 2014-08-07 05:20 - 00353096 _____ () C:\Program Files\Google\Chrome\Application\36.0.1985.143\ppGoogleNaClPluginChrome.dll
2014-08-14 15:17 - 2014-08-07 05:20 - 01732936 _____ () C:\Program Files\Google\Chrome\Application\36.0.1985.143\ffmpegsumo.dll
2014-08-14 15:17 - 2014-08-07 05:20 - 14669128 _____ () C:\Program Files\Google\Chrome\Application\36.0.1985.143\PepperFlash\pepflashplayer.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)


==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"

==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

MSCONFIG\startupreg: LogMeIn Hamachi Ui => "C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/23/2014 05:50:34 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.

Error: (08/23/2014 05:50:34 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/23/2014 05:50:34 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.

Error: (08/23/2014 05:50:34 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.


System errors:
=============
Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Enumeratordienst für tragbare Geräte" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1115

Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Diagnosediensthost" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069

Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WdiServiceHost" konnte sich nicht als "NT AUTHORITY\LocalService" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%50

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Intelligenter Hintergrundübertragungsdienst" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1115

Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069

Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WSearch" konnte sich nicht als "NT AUTHORITY\SYSTEM" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1352

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WinHTTP-Web Proxy Auto-Discovery-Dienst" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069

Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WinHttpAutoProxySvc" konnte sich nicht als "NT AUTHORITY\LocalService" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1352

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).

Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netzwerklistendienst" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069

Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "netprofm" konnte sich nicht als "NT AUTHORITY\LocalService" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1352

Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).


Microsoft Office Sessions:
=========================
Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/23/2014 05:50:34 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000

Error: (08/23/2014 05:50:34 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/23/2014 05:50:34 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000

Error: (08/23/2014 05:50:34 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000


==================== Memory info ===========================

Processor: Pentium(R) Dual-Core CPU E5400 @ 2.70GHz
Percentage of memory in use: 43%
Total physical RAM: 3071.24 MB
Available physical RAM: 1725.28 MB
Total Pagefile: 6140.77 MB
Available Pagefile: 4237.86 MB
Total Virtual: 2047.88 MB
Available Virtual: 1901.19 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:285.99 GB) (Free:240.4 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: AC5CC58C)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=286 GB) - (Type=07 NTFS)

==================== End Of Log ============================
--- --- ---

cosinus 24.08.2014 15:19
Dann bitte jetzt Combofix ausführen:

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

donabugo 24.08.2014 15:49
((((((((((((((((((((((( Dateien erstellt von 2014-07-24 bis 2014-08-24 ))))))))))))))))))))))))))))))
.
.
2014-08-24 14:45 . 2014-08-24 14:45 -------- d-----w- c:\users\Default\AppData\Local\temp
2014-08-24 13:52 . 2014-08-24 13:54 -------- d-----w- C:\FRST
2014-08-24 12:19 . 2014-08-24 12:19 -------- d-----w- c:\programdata\IsibAnoj
2014-08-23 12:05 . 2014-08-23 14:02 110296 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-08-23 12:04 . 2014-05-12 05:26 51928 ----a-w- c:\windows\system32\drivers\mwac.sys
2014-08-23 12:04 . 2014-05-12 05:25 74456 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2014-08-23 12:04 . 2014-05-12 05:25 23256 ----a-w- c:\windows\system32\drivers\mbam.sys
2014-08-23 12:04 . 2014-08-23 12:04 -------- d-----w- c:\program files\Malwarebytes Anti-Malware
2014-08-23 12:04 . 2014-08-23 12:04 -------- d-----w- c:\programdata\Malwarebytes
2014-08-18 20:54 . 2014-08-18 20:52 35848 ----a-w- c:\windows\system32\drivers\avnetflt.sys
2014-08-18 15:02 . 2014-08-18 15:02 -------- d-----w- c:\program files\Enigma Software Group
2014-08-18 15:01 . 2014-08-23 14:00 -------- d-----w- c:\windows\AF54923662584AC6A0435B5B89C6EB61.TMP
2014-08-18 15:01 . 2014-08-18 15:01 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard
2014-08-18 14:52 . 2014-08-18 14:52 -------- d-----w- c:\users\Kevin\AppData\Roaming\Avira
2014-08-18 14:51 . 2014-07-23 11:29 97648 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2014-08-18 14:51 . 2014-07-23 11:29 37352 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2014-08-18 14:51 . 2014-07-23 11:29 136216 ----a-w- c:\windows\system32\drivers\avipbb.sys
2014-08-18 13:53 . 2014-08-18 13:53 -------- d-----w- c:\users\Kevin\AppData\Roaming\AVG2014
2014-08-18 13:52 . 2014-08-18 13:52 -------- d-----w- c:\users\Kevin\AppData\Roaming\TuneUp Software
2014-08-18 13:51 . 2014-08-18 14:53 -------- d-----w- c:\programdata\AVG2014
2014-08-18 13:51 . 2014-08-18 14:50 -------- d-----w- C:\$AVG
2014-08-18 13:50 . 2014-08-18 13:50 -------- d--h--w- c:\programdata\Common Files
2014-08-18 13:50 . 2014-08-18 14:53 -------- d-----w- c:\programdata\MFAData
2014-08-18 13:50 . 2014-08-18 13:55 -------- d-----w- c:\users\Kevin\AppData\Local\Avg2014
2014-08-18 13:50 . 2014-08-18 13:50 -------- d-----w- c:\users\Kevin\AppData\Local\MFAData
2014-08-18 13:42 . 2014-08-18 13:42 -------- d-----w- C:\OETemp
2014-08-18 13:15 . 2010-06-02 02:55 74072 ----a-w- c:\windows\system32\XAPOFX1_5.dll
2014-08-18 13:15 . 2010-06-02 02:55 527192 ----a-w- c:\windows\system32\XAudio2_7.dll
2014-08-18 13:15 . 2010-06-02 02:55 239960 ----a-w- c:\windows\system32\xactengine3_7.dll
2014-08-18 13:15 . 2010-05-26 09:41 470880 ----a-w- c:\windows\system32\d3dx10_43.dll
2014-08-18 13:15 . 2010-05-26 09:41 248672 ----a-w- c:\windows\system32\d3dx11_43.dll
2014-08-18 13:15 . 2010-05-26 09:41 2106216 ----a-w- c:\windows\system32\D3DCompiler_43.dll
2014-08-18 13:15 . 2010-05-26 09:41 1998168 ----a-w- c:\windows\system32\D3DX9_43.dll
2014-08-18 13:15 . 2010-05-26 09:41 1868128 ----a-w- c:\windows\system32\d3dcsx_43.dll
2014-08-17 12:27 . 2014-08-17 12:27 71344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2014-08-17 12:27 . 2014-08-17 12:27 699568 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2014-08-17 12:27 . 2014-08-17 12:27 -------- d-----w- c:\windows\system32\Macromed
2014-08-16 12:04 . 2014-08-18 13:42 -------- d-----w- c:\programdata\Package Cache
2014-08-03 10:34 . 2014-08-03 10:34 -------- d-----w- c:\program files\DVDVideoSoft
2014-08-03 10:34 . 2014-08-03 10:34 -------- d-----w- c:\program files\Common Files\DVDVideoSoft
2014-08-03 10:33 . 2014-08-03 10:35 -------- d-----w- c:\users\Kevin\AppData\Roaming\DVDVideoSoft
2014-08-03 10:33 . 2014-08-03 10:33 -------- d-----w- c:\users\Kevin\AppData\Local\Programs
2014-08-02 14:35 . 2014-08-24 12:17 -------- d-----w- c:\users\Kevin\AppData\Local\LogMeIn Hamachi
2014-08-02 14:35 . 2014-08-02 14:35 -------- d-----w- c:\users\Kevin\AppData\Local\LogMeIn
2014-08-02 14:35 . 2014-08-02 14:35 -------- d-----w- c:\programdata\LogMeIn
2014-08-02 14:34 . 2014-08-02 14:34 -------- d-----w- c:\program files\LogMeIn Hamachi
2014-07-31 17:26 . 2014-07-31 17:26 -------- d-----w- c:\users\Kevin\AppData\Local\Adobe
2014-07-31 17:26 . 2014-07-31 17:26 -------- d-----w- c:\programdata\McAfee
2014-07-31 17:25 . 2014-07-31 17:25 -------- d-----w- c:\program files\Common Files\Adobe
2014-07-31 16:17 . 2014-07-31 16:17 -------- d-----w- c:\users\Kevin\AppData\Roaming\NVIDIA
2014-07-31 16:15 . 2014-08-06 16:44 -------- d-----w- c:\users\Kevin\AppData\Roaming\.minecraft
2014-07-31 16:14 . 2014-07-31 16:14 -------- d-----w- c:\programdata\Oracle
2014-07-31 16:14 . 2014-07-31 16:14 -------- d-----w- c:\program files\Common Files\Java
2014-07-31 16:14 . 2014-07-31 16:14 96680 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
2014-07-31 16:14 . 2014-07-31 16:14 -------- d-----w- c:\program files\Java
2014-07-28 15:26 . 2014-07-28 15:26 -------- d-----w- c:\program files\Microsoft.NET
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-07-14 02:12 . 2014-07-15 21:01 8217224 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{75158E03-9069-415C-91EE-F8FE8641B06A}\mpengine.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IsibAnoj"="c:\programdata\IsibAnoj\IsibAnoj.dat" [2014-08-24 339968]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2014-07-11 256896]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2014-05-08 959904]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2014-07-23 751184]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui]
2014-07-21 16:08 3816784 ----a-w- c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe
.
R2 MBAMService;MBAMService;c:\program files\Malwarebytes Anti-Malware\mbamservice.exe [2014-05-12 860472]
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2014-04-03 315008]
R3 esgiguard;esgiguard;c:\program files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
R3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys [2014-05-12 51928]
R3 RTL8192cu;%RTL8192cu.DeviceDesc.DispName%;c:\windows\system32\DRIVERS\RTL8192cu.sys [2010-07-13 636008]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2011-02-26 52224]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\DRIVERS\TsUsbGD.sys [2011-02-26 27264]
R4 MBAMScheduler;MBAMScheduler;c:\program files\Malwarebytes Anti-Malware\mbamscheduler.exe [2014-05-12 1809720]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2014-07-23 37352]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2014-07-23 430160]
S2 c2cautoupdatesvc;Skype Click to Call Updater;c:\program files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [2014-07-14 1390176]
S2 c2cpnrsvc;Skype Click to Call PNR Service;c:\program files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [2014-07-14 1767520]
S2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\program files\LogMeIn Hamachi\hamachi-2.exe [2014-07-21 1905488]
S2 LMIGuardianSvc;LMIGuardianSvc;c:\program files\LogMeIn Hamachi\LMIGuardianSvc.exe [2014-07-16 375056]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2014-03-04 411936]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2014-05-12 23256]
S3 RTL8167;Realtek 8167 NT-Treiber;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-08-14 13:14 1104200 ----a-w- c:\program files\Google\Chrome\Application\36.0.1985.143\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-08-24 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-08-17 12:27]
.
2014-08-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2014-07-15 21:00]
.
2014-08-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2014-07-15 21:00]
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2014-08-24 16:48:31
ComboFix-quarantined-files.txt 2014-08-24 14:48
.
Vor Suchlauf: 9 Verzeichnis(se), 257.964.957.696 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 258.004.480.000 Bytes frei
.
- - End Of File - - 3F611DE43F4ACAFE7EFF9D7BF4D58D7E
A36C5E4F47E84449FF07ED3517B43A31

cosinus 24.08.2014 15:51
Log bitte vollständig und in CODE-Tags posten

donabugo 24.08.2014 17:04
Ich hoffe das ist so richtig.
wenn nicht würde ich mich freuen zu erfahren wie genau du das meinst :)
Danke soweit


Code:
ComboFix 14-08-24.01 - Kevin 24.08.2014  17:52:25.3.2 - x86
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.3071.2352 [GMT 2:00]
ausgeführt von:: c:\users\Kevin\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((  Dateien erstellt von 2014-07-24 bis 2014-08-24  ))))))))))))))))))))))))))))))
.
.
2014-08-24 15:57 . 2014-08-24 15:57        --------        d-----w-        c:\users\Default\AppData\Local\temp
2014-08-24 13:52 . 2014-08-24 13:54        --------        d-----w-        C:\FRST
2014-08-24 12:19 . 2014-08-24 12:19        --------        d-----w-        c:\programdata\IsibAnoj
2014-08-23 12:05 . 2014-08-23 14:02        110296        ----a-w-        c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-08-23 12:04 . 2014-05-12 05:26        51928        ----a-w-        c:\windows\system32\drivers\mwac.sys
2014-08-23 12:04 . 2014-05-12 05:25        74456        ----a-w-        c:\windows\system32\drivers\mbamchameleon.sys
2014-08-23 12:04 . 2014-05-12 05:25        23256        ----a-w-        c:\windows\system32\drivers\mbam.sys
2014-08-23 12:04 . 2014-08-23 12:04        --------        d-----w-        c:\program files\Malwarebytes Anti-Malware
2014-08-23 12:04 . 2014-08-23 12:04        --------        d-----w-        c:\programdata\Malwarebytes
2014-08-18 20:54 . 2014-08-18 20:52        35848        ----a-w-        c:\windows\system32\drivers\avnetflt.sys
2014-08-18 15:02 . 2014-08-18 15:02        --------        d-----w-        c:\program files\Enigma Software Group
2014-08-18 15:01 . 2014-08-23 14:00        --------        d-----w-        c:\windows\AF54923662584AC6A0435B5B89C6EB61.TMP
2014-08-18 15:01 . 2014-08-18 15:01        --------        d-----w-        c:\program files\Common Files\Wise Installation Wizard
2014-08-18 14:52 . 2014-08-18 14:52        --------        d-----w-        c:\users\Kevin\AppData\Roaming\Avira
2014-08-18 14:51 . 2014-07-23 11:29        97648        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2014-08-18 14:51 . 2014-07-23 11:29        37352        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2014-08-18 14:51 . 2014-07-23 11:29        136216        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2014-08-18 13:53 . 2014-08-18 13:53        --------        d-----w-        c:\users\Kevin\AppData\Roaming\AVG2014
2014-08-18 13:52 . 2014-08-18 13:52        --------        d-----w-        c:\users\Kevin\AppData\Roaming\TuneUp Software
2014-08-18 13:51 . 2014-08-18 14:53        --------        d-----w-        c:\programdata\AVG2014
2014-08-18 13:51 . 2014-08-18 14:50        --------        d-----w-        C:\$AVG
2014-08-18 13:50 . 2014-08-18 13:50        --------        d--h--w-        c:\programdata\Common Files
2014-08-18 13:50 . 2014-08-18 14:53        --------        d-----w-        c:\programdata\MFAData
2014-08-18 13:50 . 2014-08-18 13:55        --------        d-----w-        c:\users\Kevin\AppData\Local\Avg2014
2014-08-18 13:50 . 2014-08-18 13:50        --------        d-----w-        c:\users\Kevin\AppData\Local\MFAData
2014-08-18 13:42 . 2014-08-18 13:42        --------        d-----w-        C:\OETemp
2014-08-18 13:15 . 2010-06-02 02:55        74072        ----a-w-        c:\windows\system32\XAPOFX1_5.dll
2014-08-18 13:15 . 2010-06-02 02:55        527192        ----a-w-        c:\windows\system32\XAudio2_7.dll
2014-08-18 13:15 . 2010-06-02 02:55        239960        ----a-w-        c:\windows\system32\xactengine3_7.dll
2014-08-18 13:15 . 2010-05-26 09:41        470880        ----a-w-        c:\windows\system32\d3dx10_43.dll
2014-08-18 13:15 . 2010-05-26 09:41        248672        ----a-w-        c:\windows\system32\d3dx11_43.dll
2014-08-18 13:15 . 2010-05-26 09:41        2106216        ----a-w-        c:\windows\system32\D3DCompiler_43.dll
2014-08-18 13:15 . 2010-05-26 09:41        1998168        ----a-w-        c:\windows\system32\D3DX9_43.dll
2014-08-18 13:15 . 2010-05-26 09:41        1868128        ----a-w-        c:\windows\system32\d3dcsx_43.dll
2014-08-17 12:27 . 2014-08-17 12:27        71344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2014-08-17 12:27 . 2014-08-17 12:27        699568        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2014-08-17 12:27 . 2014-08-17 12:27        --------        d-----w-        c:\windows\system32\Macromed
2014-08-16 12:04 . 2014-08-18 13:42        --------        d-----w-        c:\programdata\Package Cache
2014-08-03 10:34 . 2014-08-03 10:34        --------        d-----w-        c:\program files\DVDVideoSoft
2014-08-03 10:34 . 2014-08-03 10:34        --------        d-----w-        c:\program files\Common Files\DVDVideoSoft
2014-08-03 10:33 . 2014-08-03 10:35        --------        d-----w-        c:\users\Kevin\AppData\Roaming\DVDVideoSoft
2014-08-03 10:33 . 2014-08-03 10:33        --------        d-----w-        c:\users\Kevin\AppData\Local\Programs
2014-08-02 14:35 . 2014-08-24 12:17        --------        d-----w-        c:\users\Kevin\AppData\Local\LogMeIn Hamachi
2014-08-02 14:35 . 2014-08-02 14:35        --------        d-----w-        c:\users\Kevin\AppData\Local\LogMeIn
2014-08-02 14:35 . 2014-08-02 14:35        --------        d-----w-        c:\programdata\LogMeIn
2014-08-02 14:34 . 2014-08-02 14:34        --------        d-----w-        c:\program files\LogMeIn Hamachi
2014-07-31 17:26 . 2014-07-31 17:26        --------        d-----w-        c:\users\Kevin\AppData\Local\Adobe
2014-07-31 17:26 . 2014-07-31 17:26        --------        d-----w-        c:\programdata\McAfee
2014-07-31 17:25 . 2014-07-31 17:25        --------        d-----w-        c:\program files\Common Files\Adobe
2014-07-31 16:17 . 2014-07-31 16:17        --------        d-----w-        c:\users\Kevin\AppData\Roaming\NVIDIA
2014-07-31 16:15 . 2014-08-06 16:44        --------        d-----w-        c:\users\Kevin\AppData\Roaming\.minecraft
2014-07-31 16:14 . 2014-07-31 16:14        --------        d-----w-        c:\programdata\Oracle
2014-07-31 16:14 . 2014-07-31 16:14        --------        d-----w-        c:\program files\Common Files\Java
2014-07-31 16:14 . 2014-07-31 16:14        96680        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll
2014-07-31 16:14 . 2014-07-31 16:14        --------        d-----w-        c:\program files\Java
2014-07-28 15:26 . 2014-07-28 15:26        --------        d-----w-        c:\program files\Microsoft.NET
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-07-14 02:12 . 2014-07-15 21:01        8217224        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{75158E03-9069-415C-91EE-F8FE8641B06A}\mpengine.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IsibAnoj"="c:\programdata\IsibAnoj\IsibAnoj.dat" [2014-08-24 339968]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2014-07-11 256896]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2014-05-08 959904]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2014-07-23 751184]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui]
2014-07-21 16:08        3816784        ----a-w-        c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe
.
R2 MBAMService;MBAMService;c:\program files\Malwarebytes Anti-Malware\mbamservice.exe [2014-05-12 860472]
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2014-04-03 315008]
R3 esgiguard;esgiguard;c:\program files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
R3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys [2014-05-12 51928]
R3 RTL8192cu;%RTL8192cu.DeviceDesc.DispName%;c:\windows\system32\DRIVERS\RTL8192cu.sys [2010-07-13 636008]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2011-02-26 52224]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\DRIVERS\TsUsbGD.sys [2011-02-26 27264]
R4 MBAMScheduler;MBAMScheduler;c:\program files\Malwarebytes Anti-Malware\mbamscheduler.exe [2014-05-12 1809720]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2014-07-23 37352]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2014-07-23 430160]
S2 c2cautoupdatesvc;Skype Click to Call Updater;c:\program files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [2014-07-14 1390176]
S2 c2cpnrsvc;Skype Click to Call PNR Service;c:\program files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [2014-07-14 1767520]
S2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\program files\LogMeIn Hamachi\hamachi-2.exe [2014-07-21 1905488]
S2 LMIGuardianSvc;LMIGuardianSvc;c:\program files\LogMeIn Hamachi\LMIGuardianSvc.exe [2014-07-16 375056]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2014-03-04 411936]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2014-05-12 23256]
S3 RTL8167;Realtek 8167 NT-Treiber;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-08-14 13:14        1104200        ----a-w-        c:\program files\Google\Chrome\Application\36.0.1985.143\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-08-24 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-08-17 12:27]
.
2014-08-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2014-07-15 21:00]
.
2014-08-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2014-07-15 21:00]
.
.
------- Zusätzlicher Suchlauf -------
.
TCP: DhcpNameServer = 192.168.1.1
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2014-08-24  17:59:53
ComboFix-quarantined-files.txt  2014-08-24 15:59
ComboFix2.txt  2014-08-24 14:48
.
Vor Suchlauf: 13 Verzeichnis(se), 258.809.028.608 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 258.822.586.368 Bytes frei
.
- - End Of File - - ABC1131119738FBD26CFB15A729F069A
A36C5E4F47E84449FF07ED3517B43A31

cosinus 24.08.2014 22:30
Combofix-Skript
WARNUNG für die MITLESER:
Folgendes ComboFix Skript ist ausschließlich für diesen User in dieser Situtation erstellt worden.
Auf keinen Fall auf anderen Rechnern anwenden, das kann andere Systeme nachhaltig schädigen!

  • Lösche die vorhandene Combofix.exe von deinem Desktop und lade das Programm von folgenden Download-Spiegel neu herunter: Link
  • Speichere es erneut auf dem Desktop (nicht woanders hin, das ist wichtig)!
  • Drücke die Windows + R Taste --> notepad (hinein schreiben) --> OK
  • Kopiere nun den Text aus der folgenden Codebox komplett in das leere Textdokument.
    Code:
    Folder::
    c:\programdata\IsibAnoj
    c:\program files\Enigma Software Group

    Registry::
    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "IsibAnoj"=-

    Driver::
    esgiguard
  • Speichere dies als CFScript.txt auf deinem Desktop.
  • Wichtig: Stelle deine Anti Viren Software temporär ab. Dies kann ComboFix nämlich bei der Arbeit behindern.
    Danach wieder anstellen nicht vergessen!
  • Schließe alle laufenden Programme damit ComboFix ungehindert arbeiten kann.
  • Ziehe CFScript.txt in die ComboFix.exe wie in diesem Bild:
  • Mache nichts am Computer, bewege nicht die Maus über das ComboFix-Fenster oder klicke in dieses hinein. Dies kann dazu führen, dass ComboFix sich aufhängt.
  • Wenn ComboFix fertig ist wird es ein Log erstellen: C:\ComboFix.txt
    Bitte füge es hier als Antwort (in CODE-Tags mit dem #-Button des Editors) ein.

Hinweis:
Suspect:: und Collect::
Falls im Skript diese Anweisungen enthalten sind, sollen Dateien zur Analyse eingeschickt werden. Es erscheint eine Message-Box, nachdem Combofix fertig ist. Klicke OK und folge den Aufforderungen/Anweisungen, um die Dateien hochzuladen. Teile mir unbedingt mit, ob der Upload geklappt hat!

donabugo 25.08.2014 13:27
Code:
ComboFix 14-08-24.01 - Kevin 25.08.2014  14:14:18.4.2 - x86
Microsoft Windows 7 Home Premium  6.1.7601.1.1252.49.1031.18.3071.1468 [GMT 2:00]
ausgeführt von:: c:\users\Kevin\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\users\Kevin\Desktop\CFScript.txt
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((((((((((((((((  Weitere Löschungen  ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\Enigma Software Group
c:\program files\Enigma Software Group\SpyHunter\cos.dat
c:\program files\Enigma Software Group\SpyHunter\Data\dns.dat
c:\program files\Enigma Software Group\SpyHunter\gas.dat
c:\program files\Enigma Software Group\SpyHunter\gil.dat
c:\program files\Enigma Software Group\SpyHunter\INSTALL.LOG
c:\program files\Enigma Software Group\SpyHunter\Log\SpyHunter4_20140818_170227.log
c:\program files\Enigma Software Group\SpyHunter\safeol.dat
c:\program files\Enigma Software Group\SpyHunter\scanlog.log
c:\program files\Enigma Software Group\SpyHunter\supportlog.txt
c:\programdata\IsibAnoj
c:\programdata\IsibAnoj\IsibAnoj.dat
.
.
(((((((((((((((((((((((((((((((((((((((  Treiber/Dienste  )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_ESGIGUARD
-------\Service_esgiguard
.
.
(((((((((((((((((((((((  Dateien erstellt von 2014-07-25 bis 2014-08-25  ))))))))))))))))))))))))))))))
.
.
2014-08-25 12:20 . 2014-08-25 12:22        --------        d-----w-        c:\users\Kevin\AppData\Local\temp
2014-08-24 13:52 . 2014-08-24 13:54        --------        d-----w-        C:\FRST
2014-08-23 12:05 . 2014-08-23 14:02        110296        ----a-w-        c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-08-23 12:04 . 2014-05-12 05:26        51928        ----a-w-        c:\windows\system32\drivers\mwac.sys
2014-08-23 12:04 . 2014-05-12 05:25        74456        ----a-w-        c:\windows\system32\drivers\mbamchameleon.sys
2014-08-23 12:04 . 2014-05-12 05:25        23256        ----a-w-        c:\windows\system32\drivers\mbam.sys
2014-08-23 12:04 . 2014-08-23 12:04        --------        d-----w-        c:\program files\Malwarebytes Anti-Malware
2014-08-23 12:04 . 2014-08-23 12:04        --------        d-----w-        c:\programdata\Malwarebytes
2014-08-18 20:54 . 2014-08-18 20:52        35848        ----a-w-        c:\windows\system32\drivers\avnetflt.sys
2014-08-18 15:01 . 2014-08-23 14:00        --------        d-----w-        c:\windows\AF54923662584AC6A0435B5B89C6EB61.TMP
2014-08-18 15:01 . 2014-08-18 15:01        --------        d-----w-        c:\program files\Common Files\Wise Installation Wizard
2014-08-18 14:52 . 2014-08-18 14:52        --------        d-----w-        c:\users\Kevin\AppData\Roaming\Avira
2014-08-18 14:51 . 2014-07-23 11:29        97648        ----a-w-        c:\windows\system32\drivers\avgntflt.sys
2014-08-18 14:51 . 2014-07-23 11:29        37352        ----a-w-        c:\windows\system32\drivers\avkmgr.sys
2014-08-18 14:51 . 2014-07-23 11:29        136216        ----a-w-        c:\windows\system32\drivers\avipbb.sys
2014-08-18 13:53 . 2014-08-18 13:53        --------        d-----w-        c:\users\Kevin\AppData\Roaming\AVG2014
2014-08-18 13:52 . 2014-08-18 13:52        --------        d-----w-        c:\users\Kevin\AppData\Roaming\TuneUp Software
2014-08-18 13:51 . 2014-08-18 14:53        --------        d-----w-        c:\programdata\AVG2014
2014-08-18 13:51 . 2014-08-18 14:50        --------        d-----w-        C:\$AVG
2014-08-18 13:50 . 2014-08-18 13:50        --------        d--h--w-        c:\programdata\Common Files
2014-08-18 13:50 . 2014-08-18 14:53        --------        d-----w-        c:\programdata\MFAData
2014-08-18 13:50 . 2014-08-18 13:55        --------        d-----w-        c:\users\Kevin\AppData\Local\Avg2014
2014-08-18 13:50 . 2014-08-18 13:50        --------        d-----w-        c:\users\Kevin\AppData\Local\MFAData
2014-08-18 13:42 . 2014-08-18 13:42        --------        d-----w-        C:\OETemp
2014-08-18 13:15 . 2010-06-02 02:55        74072        ----a-w-        c:\windows\system32\XAPOFX1_5.dll
2014-08-18 13:15 . 2010-06-02 02:55        527192        ----a-w-        c:\windows\system32\XAudio2_7.dll
2014-08-18 13:15 . 2010-06-02 02:55        239960        ----a-w-        c:\windows\system32\xactengine3_7.dll
2014-08-18 13:15 . 2010-05-26 09:41        470880        ----a-w-        c:\windows\system32\d3dx10_43.dll
2014-08-18 13:15 . 2010-05-26 09:41        248672        ----a-w-        c:\windows\system32\d3dx11_43.dll
2014-08-18 13:15 . 2010-05-26 09:41        2106216        ----a-w-        c:\windows\system32\D3DCompiler_43.dll
2014-08-18 13:15 . 2010-05-26 09:41        1998168        ----a-w-        c:\windows\system32\D3DX9_43.dll
2014-08-18 13:15 . 2010-05-26 09:41        1868128        ----a-w-        c:\windows\system32\d3dcsx_43.dll
2014-08-17 12:27 . 2014-08-17 12:27        71344        ----a-w-        c:\windows\system32\FlashPlayerCPLApp.cpl
2014-08-17 12:27 . 2014-08-17 12:27        699568        ----a-w-        c:\windows\system32\FlashPlayerApp.exe
2014-08-17 12:27 . 2014-08-17 12:27        --------        d-----w-        c:\windows\system32\Macromed
2014-08-16 12:04 . 2014-08-18 13:42        --------        d-----w-        c:\programdata\Package Cache
2014-08-03 10:34 . 2014-08-03 10:34        --------        d-----w-        c:\program files\DVDVideoSoft
2014-08-03 10:34 . 2014-08-03 10:34        --------        d-----w-        c:\program files\Common Files\DVDVideoSoft
2014-08-03 10:33 . 2014-08-03 10:35        --------        d-----w-        c:\users\Kevin\AppData\Roaming\DVDVideoSoft
2014-08-03 10:33 . 2014-08-03 10:33        --------        d-----w-        c:\users\Kevin\AppData\Local\Programs
2014-08-02 14:35 . 2014-08-25 12:22        --------        d-----w-        c:\users\Kevin\AppData\Local\LogMeIn Hamachi
2014-08-02 14:35 . 2014-08-02 14:35        --------        d-----w-        c:\users\Kevin\AppData\Local\LogMeIn
2014-08-02 14:35 . 2014-08-02 14:35        --------        d-----w-        c:\programdata\LogMeIn
2014-08-02 14:34 . 2014-08-02 14:34        --------        d-----w-        c:\program files\LogMeIn Hamachi
2014-07-31 17:26 . 2014-07-31 17:26        --------        d-----w-        c:\users\Kevin\AppData\Local\Adobe
2014-07-31 17:26 . 2014-07-31 17:26        --------        d-----w-        c:\programdata\McAfee
2014-07-31 17:25 . 2014-07-31 17:25        --------        d-----w-        c:\program files\Common Files\Adobe
2014-07-31 16:17 . 2014-07-31 16:17        --------        d-----w-        c:\users\Kevin\AppData\Roaming\NVIDIA
2014-07-31 16:15 . 2014-08-06 16:44        --------        d-----w-        c:\users\Kevin\AppData\Roaming\.minecraft
2014-07-31 16:14 . 2014-07-31 16:14        --------        d-----w-        c:\programdata\Oracle
2014-07-31 16:14 . 2014-07-31 16:14        --------        d-----w-        c:\program files\Common Files\Java
2014-07-31 16:14 . 2014-07-31 16:14        96680        ----a-w-        c:\windows\system32\WindowsAccessBridge.dll
2014-07-31 16:14 . 2014-07-31 16:14        --------        d-----w-        c:\program files\Java
2014-07-28 15:26 . 2014-07-28 15:26        --------        d-----w-        c:\program files\Microsoft.NET
.
.
.
((((((((((((((((((((((((((((((((((((  Find3M Bericht  ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-07-14 02:12 . 2014-07-15 21:01        8217224        ----a-w-        c:\programdata\Microsoft\Windows Defender\Definition Updates\{75158E03-9069-415C-91EE-F8FE8641B06A}\mpengine.dll
.
.
((((((((((((((((((((((((((((  Autostartpunkte der Registrierung  ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2014-07-11 256896]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2014-05-08 959904]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2014-07-23 751184]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui]
2014-07-21 16:08        3816784        ----a-w-        c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe
.
R2 MBAMService;MBAMService;c:\program files\Malwarebytes Anti-Malware\mbamservice.exe [2014-05-12 860472]
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2014-04-03 315008]
R3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys [2014-05-12 51928]
R3 RTL8192cu;%RTL8192cu.DeviceDesc.DispName%;c:\windows\system32\DRIVERS\RTL8192cu.sys [2010-07-13 636008]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2011-02-26 52224]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\DRIVERS\TsUsbGD.sys [2011-02-26 27264]
R4 MBAMScheduler;MBAMScheduler;c:\program files\Malwarebytes Anti-Malware\mbamscheduler.exe [2014-05-12 1809720]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2014-07-23 37352]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2014-07-23 430160]
S2 c2cautoupdatesvc;Skype Click to Call Updater;c:\program files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [2014-07-14 1390176]
S2 c2cpnrsvc;Skype Click to Call PNR Service;c:\program files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [2014-07-14 1767520]
S2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\program files\LogMeIn Hamachi\hamachi-2.exe [2014-07-21 1905488]
S2 LMIGuardianSvc;LMIGuardianSvc;c:\program files\LogMeIn Hamachi\LMIGuardianSvc.exe [2014-07-16 375056]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2014-03-04 411936]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2014-05-12 23256]
S3 RTL8167;Realtek 8167 NT-Treiber;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-08-14 13:14        1104200        ----a-w-        c:\program files\Google\Chrome\Application\36.0.1985.143\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-08-24 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-08-17 12:27]
.
2014-08-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2014-07-15 21:00]
.
2014-08-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2014-07-15 21:00]
.
.
------- Zusätzlicher Suchlauf -------
.
TCP: DhcpNameServer = 192.168.1.1
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\nvvsvc.exe
c:\program files\NVIDIA Corporation\Display\nvxdsync.exe
c:\windows\system32\nvvsvc.exe
c:\windows\system32\taskhost.exe
c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\WUDFHost.exe
c:\windows\system32\conhost.exe
c:\windows\system32\sppsvc.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-08-25  14:24:49 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2014-08-25 12:24
ComboFix2.txt  2014-08-24 15:59
ComboFix3.txt  2014-08-24 14:48
.
Vor Suchlauf: 13 Verzeichnis(se), 258.093.285.376 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 258.198.392.832 Bytes frei
.
- - End Of File - - B4EF4973BBA6F96CD9708434930656DA
A36C5E4F47E84449FF07ED3517B43A31

cosinus 25.08.2014 13:34
Adware/Junkware/Toolbars entfernen

(alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen aus den Desktop!)

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).




2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.




3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)


donabugo 25.08.2014 14:13
Code:
# AdwCleaner v3.308 - Bericht erstellt am 25/08/2014 um 15:02:10
# Aktualisiert 20/08/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : Kevin - KEVIN-PC
# Gestartet von : C:\Users\Kevin\Desktop\adwcleaner_3.308.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****


***** [ Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****


***** [ Browser ] *****

-\\ Internet Explorer v0.0.0.0


-\\ Google Chrome v36.0.1985.143

[ Datei : C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\preferences ]


*************************

AdwCleaner[R0].txt - [821 octets] - [25/08/2014 14:59:24]
AdwCleaner[S0].txt - [743 octets] - [25/08/2014 15:02:10]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [802 octets] ##########
Bei JRT scheint es nicht zu klappen.
Er öffnet kurz das schwarze Fenster und ich drücke eine beliebige Taste.
Es erscheint kurz ein anderes Fenster.
Das ganze dauerts etwa 5 Sekunden und danach schließt er sich und es kommt nichts mehr.

cosinus 25.08.2014 14:30
Dann lass JRT erstmal weg

donabugo 25.08.2014 14:38
FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:24-08-2014 03
Ran by Kevin (administrator) on KEVIN-PC on 25-08-2014 15:36:06
Running from C:\Users\Kevin\Downloads
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(LogMeIn, Inc.) C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe
(LogMeIn Inc.) C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
(LogMeIn Inc.) C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Farbar) C:\Users\Kevin\Downloads\FRST (1).exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [256896 2014-07-11] (Oracle Corporation)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [751184 2014-07-23] (Avira Operations GmbH & Co. KG)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x9ABC4AFEDEBACF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)

FireFox:
========
FF Plugin: @java.com/DTPlugin,version=10.65.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.65.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @nvidia.com/3DVision -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin: @nvidia.com/3DVisionStreaming -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)

Chrome:
=======
CHR HomePage:
CHR Extension: (Google Docs) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-15]
CHR Extension: (Google Drive) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-07-15]
CHR Extension: (YouTube) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-07-15]
CHR Extension: (Google-Suche) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-07-15]
CHR Extension: (Google Wallet) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-07-15]
CHR Extension: (Google Mail) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-07-15]
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-07-14]

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-07-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-23] (Avira Operations GmbH & Co. KG)
R2 c2cautoupdatesvc; C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390176 2014-07-14] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1767520 2014-07-14] (Microsoft Corporation)
R2 Hamachi2Svc; C:\Program Files\LogMeIn Hamachi\hamachi-2.exe [1905488 2014-07-21] (LogMeIn Inc.)
R2 LMIGuardianSvc; C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe [375056 2014-07-16] (LogMeIn, Inc.)
S4 MBAMScheduler; C:\Program Files\Malwarebytes Anti-Malware\mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [97648 2014-07-23] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-07-23] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-07-23] (Avira Operations GmbH & Co. KG)
R3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2014-05-12] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2014-05-12] (Malwarebytes Corporation)
S3 RTL8192cu; C:\Windows\System32\DRIVERS\RTL8192cu.sys [636008 2010-07-13] (Realtek Semiconductor Corporation                          )
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2014-07-23] (Avira GmbH)
U5 AppMgmt; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\Users\Kevin\AppData\Local\Temp\catchme.sys [X]

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-08-25 15:35 - 2014-08-25 15:35 - 01095168 _____ (Farbar) C:\Users\Kevin\Downloads\FRST (1).exe
2014-08-25 15:07 - 2014-08-25 15:07 - 00000000 ____D () C:\Windows\ERUNT
2014-08-25 15:06 - 2014-08-25 15:06 - 01016261 _____ (Thisisu) C:\Users\Kevin\Downloads\JRT.exe
2014-08-25 15:00 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\Windows\system32\sqlite3.dll
2014-08-25 14:59 - 2014-08-25 15:02 - 00000000 ____D () C:\AdwCleaner
2014-08-25 14:58 - 2014-08-25 14:58 - 01364531 _____ () C:\Users\Kevin\Desktop\adwcleaner_3.308.exe
2014-08-25 14:24 - 2014-08-25 14:24 - 00011256 _____ () C:\ComboFix.txt
2014-08-25 14:07 - 2014-08-25 14:07 - 05572212 ____R (Swearware) C:\Users\Kevin\Desktop\ComboFix.exe
2014-08-24 16:36 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-08-24 16:36 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-08-24 16:36 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-08-24 16:36 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-08-24 16:36 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-08-24 16:36 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-08-24 16:36 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-08-24 16:36 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-08-24 16:34 - 2014-08-25 14:24 - 00000000 ____D () C:\Qoobox
2014-08-24 16:33 - 2014-08-25 14:20 - 00000000 ____D () C:\Windows\erdnt
2014-08-24 15:53 - 2014-08-24 15:54 - 00019257 _____ () C:\Users\Kevin\Downloads\Addition.txt
2014-08-24 15:52 - 2014-08-25 15:36 - 00008989 _____ () C:\Users\Kevin\Downloads\FRST.txt
2014-08-24 15:52 - 2014-08-25 15:36 - 00000000 ____D () C:\FRST
2014-08-24 15:51 - 2014-08-24 15:51 - 01095168 _____ (Farbar) C:\Users\Kevin\Downloads\FRST.exe
2014-08-23 19:52 - 2014-08-23 19:52 - 00025186 _____ () C:\Users\Kevin\Desktop\report.txt
2014-08-23 14:05 - 2014-08-23 16:02 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-08-23 14:04 - 2014-08-23 14:04 - 00001064 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\Program Files\Malwarebytes Anti-Malware
2014-08-23 14:04 - 2014-05-12 07:26 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-08-23 14:04 - 2014-05-12 07:25 - 00074456 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-08-23 14:04 - 2014-05-12 07:25 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-08-23 14:03 - 2014-08-23 14:03 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Kevin\Downloads\mbam-setup-2.0.2.1012.exe
2014-08-18 22:54 - 2014-08-18 22:52 - 00035848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-08-18 17:01 - 2014-08-23 16:00 - 00000000 ____D () C:\Windows\AF54923662584AC6A0435B5B89C6EB61.TMP
2014-08-18 17:01 - 2014-08-18 17:01 - 00000000 ____D () C:\Program Files\Common Files\Wise Installation Wizard
2014-08-18 16:59 - 2014-08-18 16:59 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Kevin\Downloads\SpyHunter-installer.exe
2014-08-18 16:52 - 2014-08-18 16:52 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-08-18 16:52 - 2014-08-18 16:52 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Avira
2014-08-18 16:52 - 2014-08-18 16:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-08-18 16:51 - 2014-07-23 13:29 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-08-18 16:51 - 2014-07-23 13:29 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-08-18 16:51 - 2014-07-23 13:29 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-08-18 16:51 - 2014-07-23 13:29 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-08-18 16:45 - 2014-08-18 16:47 - 151513264 _____ () C:\Users\Kevin\Downloads\avira_free_antivirus06_de.exe
2014-08-18 15:53 - 2014-08-18 15:53 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\AVG2014
2014-08-18 15:52 - 2014-08-18 15:52 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\TuneUp Software
2014-08-18 15:51 - 2014-08-18 16:53 - 00000000 ____D () C:\ProgramData\AVG2014
2014-08-18 15:51 - 2014-08-18 16:50 - 00000000 ____D () C:\$AVG
2014-08-18 15:50 - 2014-08-18 16:53 - 00000000 ____D () C:\ProgramData\MFAData
2014-08-18 15:50 - 2014-08-18 15:55 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Avg2014
2014-08-18 15:50 - 2014-08-18 15:50 - 00000000 ____D () C:\Users\Kevin\AppData\Local\MFAData
2014-08-18 15:49 - 2014-08-18 15:49 - 00000468 _____ () C:\Users\Kevin\Downloads\vcard_15fdd200-5695-4261-a65b-4bf6f7a3bbce.vcf
2014-08-18 15:42 - 2014-08-18 15:45 - 158049496 _____ (AVG Technologies) C:\Users\Kevin\Downloads\avg_free_x86_all_2014_4745a8017.exe
2014-08-18 15:42 - 2014-08-18 15:42 - 00000000 ____D () C:\OETemp
2014-08-18 15:15 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2014-08-18 15:15 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2014-08-18 15:15 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2014-08-17 14:48 - 2014-08-17 14:48 - 00007602 _____ () C:\Users\Kevin\AppData\Local\Resmon.ResmonCfg
2014-08-17 14:27 - 2014-08-25 14:49 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-08-17 14:27 - 2014-08-17 14:27 - 00699568 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-08-17 14:27 - 2014-08-17 14:27 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-08-17 14:27 - 2014-08-17 14:27 - 00000000 ____D () C:\Windows\system32\Macromed
2014-08-17 14:24 - 2014-08-24 14:18 - 00000000 ____D () C:\ProgramData\Windows Genuine Advantage
2014-08-16 14:04 - 2014-08-18 15:42 - 00000000 ____D () C:\ProgramData\Package Cache
2014-08-03 12:34 - 2014-08-03 12:34 - 00002276 _____ () C:\Users\Public\Desktop\Free YouTube to MP3 Converter.lnk
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\Program Files\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\Program Files\Common Files\DVDVideoSoft
2014-08-03 12:33 - 2014-08-03 12:35 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\DVDVideoSoft
2014-08-03 12:32 - 2014-08-03 12:33 - 29527272 _____ (DVDVideoSoft Ltd. ) C:\Users\Kevin\Downloads\FreeYouTubeToMP3Converter-3.12.42.716.exe
2014-08-02 16:35 - 2014-08-25 15:04 - 00000000 ____D () C:\Users\Kevin\AppData\Local\LogMeIn Hamachi
2014-08-02 16:35 - 2014-08-02 16:35 - 00000000 ____D () C:\Users\Kevin\AppData\Local\LogMeIn
2014-08-02 16:35 - 2014-08-02 16:35 - 00000000 ____D () C:\ProgramData\LogMeIn
2014-08-02 16:34 - 2014-08-02 16:34 - 00000896 _____ () C:\Users\Public\Desktop\LogMeIn Hamachi.lnk
2014-08-02 16:34 - 2014-08-02 16:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Hamachi
2014-08-02 16:34 - 2014-08-02 16:34 - 00000000 ____D () C:\Program Files\LogMeIn Hamachi
2014-08-02 16:33 - 2014-08-02 16:33 - 08499200 _____ () C:\Users\Kevin\Downloads\hamachi220227.msi
2014-08-02 16:27 - 2014-08-02 16:57 - 00000000 ____D () C:\Users\Kevin\Desktop\Server
2014-08-02 16:23 - 2014-08-02 16:23 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 01890536 _____ () C:\Users\Kevin\Downloads\wrar510d.exe
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\Program Files\WinRAR
2014-08-02 16:20 - 2014-08-02 16:21 - 01525275 _____ () C:\Users\Kevin\Desktop\WinRAR-Archiv (neu).RAR
2014-07-31 19:26 - 2014-07-31 19:26 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Adobe
2014-07-31 19:26 - 2014-07-31 19:26 - 00000000 ____D () C:\ProgramData\McAfee
2014-07-31 19:25 - 2014-07-31 19:27 - 00000000 ____D () C:\ProgramData\Adobe
2014-07-31 19:25 - 2014-07-31 19:25 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-07-31 19:25 - 2014-07-31 19:25 - 00001989 _____ () C:\Users\Public\Desktop\Adobe Reader XI.lnk
2014-07-31 19:25 - 2014-07-31 19:25 - 00000000 ____D () C:\Program Files\Common Files\Adobe
2014-07-31 19:25 - 2014-07-31 19:25 - 00000000 ____D () C:\Program Files\Adobe
2014-07-31 18:17 - 2014-07-31 18:17 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\NVIDIA
2014-07-31 18:15 - 2014-08-06 18:44 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\.minecraft
2014-07-31 18:14 - 2014-07-31 18:14 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Sun
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Oracle
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\Program Files\Java
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-07-31 18:12 - 2014-07-31 18:12 - 00918952 _____ (Oracle Corporation) C:\Users\Kevin\Downloads\chromeinstall-7u65.exe
2014-07-31 18:12 - 2014-07-31 18:12 - 00675988 _____ () C:\Users\Kevin\Desktop\Minecraft.exe
2014-07-28 17:26 - 2014-07-28 17:26 - 00000000 ____D () C:\Program Files\Microsoft.NET

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-08-25 15:36 - 2014-08-24 15:52 - 00008989 _____ () C:\Users\Kevin\Downloads\FRST.txt
2014-08-25 15:36 - 2014-08-24 15:52 - 00000000 ____D () C:\FRST
2014-08-25 15:35 - 2014-08-25 15:35 - 01095168 _____ (Farbar) C:\Users\Kevin\Downloads\FRST (1).exe
2014-08-25 15:34 - 2014-07-15 23:04 - 00000000 ____D () C:\Users\Kevin\AppData\Local\PMB Files
2014-08-25 15:34 - 2014-07-15 23:04 - 00000000 ____D () C:\ProgramData\PMB Files
2014-08-25 15:11 - 2009-07-14 06:34 - 00014336 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-08-25 15:11 - 2009-07-14 06:34 - 00014336 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-08-25 15:08 - 2014-07-15 22:39 - 00005320 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-08-25 15:07 - 2014-08-25 15:07 - 00000000 ____D () C:\Windows\ERUNT
2014-08-25 15:06 - 2014-08-25 15:06 - 01016261 _____ (Thisisu) C:\Users\Kevin\Downloads\JRT.exe
2014-08-25 15:05 - 2014-07-15 23:00 - 00001096 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-08-25 15:04 - 2014-08-02 16:35 - 00000000 ____D () C:\Users\Kevin\AppData\Local\LogMeIn Hamachi
2014-08-25 15:03 - 2014-07-15 23:00 - 00001092 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-08-25 15:03 - 2014-07-15 22:41 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-08-25 15:03 - 2014-07-15 22:30 - 00324342 _____ () C:\Windows\PFRO.log
2014-08-25 15:03 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-08-25 15:03 - 2009-07-14 06:39 - 00034288 _____ () C:\Windows\setupact.log
2014-08-25 15:02 - 2014-08-25 14:59 - 00000000 ____D () C:\AdwCleaner
2014-08-25 15:02 - 2014-07-15 22:27 - 00541656 _____ () C:\Windows\WindowsUpdate.log
2014-08-25 14:58 - 2014-08-25 14:58 - 01364531 _____ () C:\Users\Kevin\Desktop\adwcleaner_3.308.exe
2014-08-25 14:49 - 2014-08-17 14:27 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-08-25 14:24 - 2014-08-25 14:24 - 00011256 _____ () C:\ComboFix.txt
2014-08-25 14:24 - 2014-08-24 16:34 - 00000000 ____D () C:\Qoobox
2014-08-25 14:22 - 2009-07-14 04:04 - 00000215 _____ () C:\Windows\system.ini
2014-08-25 14:20 - 2014-08-24 16:33 - 00000000 ____D () C:\Windows\erdnt
2014-08-25 14:07 - 2014-08-25 14:07 - 05572212 ____R (Swearware) C:\Users\Kevin\Desktop\ComboFix.exe
2014-08-24 19:26 - 2014-07-15 23:11 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Skype
2014-08-24 16:54 - 2014-07-15 23:02 - 00000000 ____D () C:\Program Files\Steam
2014-08-24 16:48 - 2009-07-14 04:37 - 00000000 __RHD () C:\Users\Default
2014-08-24 16:48 - 2009-07-14 04:37 - 00000000 ___RD () C:\Users\Public
2014-08-24 15:54 - 2014-08-24 15:53 - 00019257 _____ () C:\Users\Kevin\Downloads\Addition.txt
2014-08-24 15:51 - 2014-08-24 15:51 - 01095168 _____ (Farbar) C:\Users\Kevin\Downloads\FRST.exe
2014-08-24 14:18 - 2014-08-17 14:24 - 00000000 ____D () C:\ProgramData\Windows Genuine Advantage
2014-08-23 19:52 - 2014-08-23 19:52 - 00025186 _____ () C:\Users\Kevin\Desktop\report.txt
2014-08-23 17:51 - 2014-07-15 22:31 - 00000000 ____D () C:\Users\Kevin\AppData\Local\VirtualStore
2014-08-23 16:02 - 2014-08-23 14:05 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-08-23 16:00 - 2014-08-18 17:01 - 00000000 ____D () C:\Windows\AF54923662584AC6A0435B5B89C6EB61.TMP
2014-08-23 14:04 - 2014-08-23 14:04 - 00001064 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\Program Files\Malwarebytes Anti-Malware
2014-08-23 14:03 - 2014-08-23 14:03 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Kevin\Downloads\mbam-setup-2.0.2.1012.exe
2014-08-18 22:52 - 2014-08-18 22:54 - 00035848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-08-18 17:01 - 2014-08-18 17:01 - 00000000 ____D () C:\Program Files\Common Files\Wise Installation Wizard
2014-08-18 16:59 - 2014-08-18 16:59 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Kevin\Downloads\SpyHunter-installer.exe
2014-08-18 16:53 - 2014-08-18 15:51 - 00000000 ____D () C:\ProgramData\AVG2014
2014-08-18 16:53 - 2014-08-18 15:50 - 00000000 ____D () C:\ProgramData\MFAData
2014-08-18 16:52 - 2014-08-18 16:52 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-08-18 16:52 - 2014-08-18 16:52 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Avira
2014-08-18 16:52 - 2014-08-18 16:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-08-18 16:51 - 2014-07-15 23:57 - 00000000 ____D () C:\ProgramData\Avira
2014-08-18 16:51 - 2014-07-15 23:57 - 00000000 ____D () C:\Program Files\Avira
2014-08-18 16:50 - 2014-08-18 15:51 - 00000000 ____D () C:\$AVG
2014-08-18 16:47 - 2014-08-18 16:45 - 151513264 _____ () C:\Users\Kevin\Downloads\avira_free_antivirus06_de.exe
2014-08-18 15:55 - 2014-08-18 15:50 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Avg2014
2014-08-18 15:53 - 2014-08-18 15:53 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\AVG2014
2014-08-18 15:52 - 2014-08-18 15:52 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\TuneUp Software
2014-08-18 15:50 - 2014-08-18 15:50 - 00000000 ____D () C:\Users\Kevin\AppData\Local\MFAData
2014-08-18 15:49 - 2014-08-18 15:49 - 00000468 _____ () C:\Users\Kevin\Downloads\vcard_15fdd200-5695-4261-a65b-4bf6f7a3bbce.vcf
2014-08-18 15:45 - 2014-08-18 15:42 - 158049496 _____ (AVG Technologies) C:\Users\Kevin\Downloads\avg_free_x86_all_2014_4745a8017.exe
2014-08-18 15:42 - 2014-08-18 15:42 - 00000000 ____D () C:\OETemp
2014-08-18 15:42 - 2014-08-16 14:04 - 00000000 ____D () C:\ProgramData\Package Cache
2014-08-18 14:11 - 2014-07-15 22:30 - 00000000 ____D () C:\Users\Kevin
2014-08-18 14:11 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\wfp
2014-08-18 14:10 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\registration
2014-08-17 14:48 - 2014-08-17 14:48 - 00007602 _____ () C:\Users\Kevin\AppData\Local\Resmon.ResmonCfg
2014-08-17 14:27 - 2014-08-17 14:27 - 00699568 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-08-17 14:27 - 2014-08-17 14:27 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-08-17 14:27 - 2014-08-17 14:27 - 00000000 ____D () C:\Windows\system32\Macromed
2014-08-16 18:32 - 2014-07-15 23:02 - 00000000 ____D () C:\Program Files\Common Files\Steam
2014-08-16 14:23 - 2014-07-15 23:11 - 00000000 ____D () C:\ProgramData\Skype
2014-08-14 15:18 - 2014-07-15 23:01 - 00002121 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-08-06 18:44 - 2014-07-31 18:15 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\.minecraft
2014-08-03 12:35 - 2014-08-03 12:33 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00002276 _____ () C:\Users\Public\Desktop\Free YouTube to MP3 Converter.lnk
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\Program Files\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\Program Files\Common Files\DVDVideoSoft
2014-08-03 12:33 - 2014-08-03 12:32 - 29527272 _____ (DVDVideoSoft Ltd. ) C:\Users\Kevin\Downloads\FreeYouTubeToMP3Converter-3.12.42.716.exe
2014-08-02 16:57 - 2014-08-02 16:27 - 00000000 ____D () C:\Users\Kevin\Desktop\Server
2014-08-02 16:35 - 2014-08-02 16:35 - 00000000 ____D () C:\Users\Kevin\AppData\Local\LogMeIn
2014-08-02 16:35 - 2014-08-02 16:35 - 00000000 ____D () C:\ProgramData\LogMeIn
2014-08-02 16:34 - 2014-08-02 16:34 - 00000896 _____ () C:\Users\Public\Desktop\LogMeIn Hamachi.lnk
2014-08-02 16:34 - 2014-08-02 16:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Hamachi
2014-08-02 16:34 - 2014-08-02 16:34 - 00000000 ____D () C:\Program Files\LogMeIn Hamachi
2014-08-02 16:33 - 2014-08-02 16:33 - 08499200 _____ () C:\Users\Kevin\Downloads\hamachi220227.msi
2014-08-02 16:23 - 2014-08-02 16:23 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 01890536 _____ () C:\Users\Kevin\Downloads\wrar510d.exe
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\Program Files\WinRAR
2014-08-02 16:21 - 2014-08-02 16:20 - 01525275 _____ () C:\Users\Kevin\Desktop\WinRAR-Archiv (neu).RAR
2014-07-31 19:27 - 2014-07-31 19:25 - 00000000 ____D () C:\ProgramData\Adobe
2014-07-31 19:26 - 2014-07-31 19:26 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Adobe
2014-07-31 19:26 - 2014-07-31 19:26 - 00000000 ____D () C:\ProgramData\McAfee
2014-07-31 19:26 - 2014-07-18 18:10 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Adobe
2014-07-31 19:25 - 2014-07-31 19:25 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-07-31 19:25 - 2014-07-31 19:25 - 00001989 _____ () C:\Users\Public\Desktop\Adobe Reader XI.lnk
2014-07-31 19:25 - 2014-07-31 19:25 - 00000000 ____D () C:\Program Files\Common Files\Adobe
2014-07-31 19:25 - 2014-07-31 19:25 - 00000000 ____D () C:\Program Files\Adobe
2014-07-31 18:17 - 2014-07-31 18:17 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\NVIDIA
2014-07-31 18:14 - 2014-07-31 18:14 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Sun
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Oracle
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\Program Files\Java
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-07-31 18:12 - 2014-07-31 18:12 - 00918952 _____ (Oracle Corporation) C:\Users\Kevin\Downloads\chromeinstall-7u65.exe
2014-07-31 18:12 - 2014-07-31 18:12 - 00675988 _____ () C:\Users\Kevin\Desktop\Minecraft.exe
2014-07-31 17:47 - 2014-07-15 23:11 - 00000000 ___RD () C:\Program Files\Skype
2014-07-30 20:20 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-07-28 17:26 - 2014-07-28 17:26 - 00000000 ____D () C:\Program Files\Microsoft.NET
2014-07-27 20:13 - 2014-07-16 17:59 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Microsoft Games

Some content of TEMP:
====================
C:\Users\Kevin\AppData\Local\temp\avgnt.exe
C:\Users\Kevin\AppData\Local\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-07-24 10:55

==================== End Of Log ============================
--- --- ---

--- --- ---


Diesmal hat er nur dieses Logfile geöffnet

cosinus 25.08.2014 14:39
Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Scan klicken.

http://saved.im/mtg0mjy4yjlu/2014-04...ryscantool.png


Alle Zeitangaben in WEZ +1. Es ist jetzt 01:10 Uhr.
Seite 1 von 3 1 23
100 Beiträge dieses Themas auf einer Seite anzeigen

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131