Windows 7, seit 6 Wochen ständiger unerwünschter Download
Hallo,
mein Problem ist nicht eindeutig bestimmbar, da es für mich 2 Möglichkeiten gibt: A) fehlgeschlagenes Windowsupdate und b) Schadsoftware. Mein Problem:
Ich gehe nur per Prepaid USB Stick ins Internet. Provider ist Congstar, Stick Huawei E353, Tarif Flat 3 GB.
Seit ca. 6-8 Wochen habe ich einen beständigen und täglichen Download der im Hintergrund abläuft und für mich nicht lokalisierbar ist. Aufgefallen ist mir das Ende Juli 2014 weil ich mich gewundert habe fast meinen ganzen Traffic verbraucht zu haben. Das ist für meine verhältnisse sehr ungewöhnlich da ich seit mehr als 2 Jahren monatlich nie mehr als 1,5 - 2 GB brauchte. Im August waren die 3 GB schon nach 3 Wochen weg und ich musste zusätzlichen Traffic kaufen. Das waren 500 MB und die waren ebenfalls nach 2 Tagen verheitzt.
Ich habe auf meinem PC keine File-Share-Programme installiert und das einzige was etwas mehr Traffic benötigt ist World of Warcraft wenn ein neuer Patch ansteht. Ich schaue so gut wie keine Videos und lade auch nur ganz selten mal Musik herunter da ich meine CD Sammlung digitalisiert habe. Gebraucht wird das Internet also zu 90% nur um WoW zu spielen.
Wie gesagt kann es auch sein dass es sich um ein fehlgeschlagenes automatisches Windowsupdate handelt, denn das war schon mal in diesem Zeitraum und da war das so heftig dass ich den PC per Wiederherstellungspunkt "ins Leben zurück bringen" musste. Das automatische Update habe ich zwar daraufhin abgestellt, aber kann ich sicher sein dass das nicht immer noch versucht das fehlgeschlagene Update zu "reparieren"?
Ein weiteres Problem habe ich noch mit mbam: Ich habe 2x den Scan durchlaufen lassen, aber sobald der fertig war und ich das logfile exportieren und als .txt speichern wollte kam die jedes mal die Fehlermeldung "Programm funktioniert nicht mehr" und mbam hat sich ohne Speicherung von selbst geschlossen. Die im Verlauf angezeigten logfiles sind leer und als ich zum Testen so ein leeres file exportieren und speichern wollte kam wieder die Fehlermeldung. Mbam kann ich also nicht anbieten, aber hier der Rest:
Defogger: Code:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 08:41 on 05/09/2014 (Detlef Orthmann)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
FRST:
FRST Logfile: Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-09-2014
Ran by Detlef Orthmann (administrator) on POWER on 05-09-2014 08:43:47
Running from C:\Users\Detlef Orthmann\Downloads
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(AMD) C:\Windows\System32\atiesrxx.exe
(Creative Technology Ltd) C:\Program Files\Creative\Shared Files\CTAudSvc.exe
(AMD) C:\Windows\System32\atieclxx.exe
() C:\ProgramData\MobileBrServ\mbbService.exe
(DeviceVM, Inc.) C:\Program Files\DeviceVM\SmartView Software Updater\WCUService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Creative Technology Ltd) C:\Program Files\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe
(Creative Technology Ltd) C:\Program Files\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Nullsoft, Inc.) C:\Program Files\Winamp\winampa.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Mister Group) C:\Program Files\System Explorer\SystemExplorer.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ZTE) C:\Program Files\congstar\Internet-Manager\Bin\mcserver.exe
(Macrovision Europe Ltd.) C:\Users\Detlef Orthmann\AppData\Local\Temp\Sound_Blaster_X-Fi_MB_Cleanup.0001
(Creative Labs) C:\Program Files\Common Files\Creative Labs Shared\Service\XMBLicensing.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
() C:\Program Files\congstar\Internet-Manager\Bin\dbus-daemon.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe
() C:\Program Files\congstar\Internet-Manager\Bin\db_daemon.exe
(Mister Group) C:\Program Files\System Explorer\service\SystemExplorerService.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\Microsoft Games\Solitaire\Solitaire.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7711264 2009-08-18] (Realtek Semiconductor)
HKLM\...\Run: [CTSyncService] => C:\Program Files\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe [1233195 2009-07-08] (Creative Technology Ltd)
HKLM\...\Run: [VolPanel] => C:\Program Files\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe [241789 2009-05-04] (Creative Technology Ltd)
HKLM\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKLM\...\Run: [RunDLLEntry] => C:\Windows\system32\RunDLL32.exe C:\Windows\system32\AmbRunE.dll,RunDLLEntry
HKLM\...\Run: [WinampAgent] => C:\Program Files\Winamp\winampa.exe [74752 2012-06-20] (Nullsoft, Inc.)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\x86\CLIStart.exe [747264 2013-12-06] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)
HKLM\...\Run: [SystemExplorerAutoStart] => C:\Program Files\System Explorer\SystemExplorer.exe [3385192 2014-08-21] (Mister Group)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [751184 2014-09-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Avira Systray] => C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe [161584 2014-08-04] (Avira Operations GmbH & Co. KG)
HKU\.DEFAULT\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2013-06-04] (Microsoft Corporation)
HKU\S-1-5-21-2451002777-3137054740-3112382194-1000\...\MountPoints2: {14c52d05-cac2-11e2-85ca-bc5ff462dc8d} - I:\AutoRun.exe
HKU\S-1-5-21-2451002777-3137054740-3112382194-1000\...\MountPoints2: {5d1fcbdd-e27f-11e2-a3c9-bc5ff462dc8d} - D:\AutoRun.exe
HKU\S-1-5-21-2451002777-3137054740-3112382194-1000\...\MountPoints2: {5d1fcbe6-e27f-11e2-a3c9-bc5ff462dc8d} - D:\AutoRun.exe
HKU\S-1-5-21-2451002777-3137054740-3112382194-1000\...\MountPoints2: {691542b5-6ee6-11e3-94bd-bc5ff462dc8d} - E:\windows\Data\setup.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\MCtlSvc.lnk
ShortcutTarget: MCtlSvc.lnk -> C:\Program Files\congstar\Internet-Manager\Bin\mcserver.exe (ZTE)
Startup: C:\Users\Detlef Orthmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip ()
Startup: C:\Users\Detlef Orthmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
HKLM\...\AppCertDlls: [x86] -> C:\Program Files\Movies Toolbar\Datamngr\apcrtldr.dll <===== ATTENTION
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.search.ask.com/?o=APN10645A&gct=hp&d=406-362&v=n12521-331&t=4
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x3B26504DFD5ECE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=ASRK
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=ASRK
SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=362&systemid=406&v=n12521-331&apn_uid=6442732430544306&apn_dtid=BND406&o=APN10645&apn_ptnrs=AG6&q={searchTerms}
SearchScopes: HKCU - {CAC4824B-70E7-4E1C-A061-2CEB8F1CA43B} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10266&src=kw&q={searchTerms}&locale=de_US&apn_ptnrs=^AGX&apn_dtid=^YYYYYY^YY^US&apn_uid=3e8439b8-c7bd-4b0a-b125-6e5ba5f36035&apn_sauid=1E671151-F6A9-4BF5-999C-BA6852177B5D
SearchScopes: HKCU - {CDE62C94-AC66-4a6d-8734-13AEE41FEBBD} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=5480255188&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1
FireFox:
========
FF ProfilePath: C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default
FF DefaultSearchEngine: Ask.com
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: Ask.com
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_14_0_0_145.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.67.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.67.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npwachk.dll (Nullsoft, Inc.)
FF SearchPlugin: C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Avira Browser Safety - C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\Extensions\abs@avira.com [2014-09-05]
FF Extension: Adblock Plus - C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-04-29]
FF HKLM\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] - C:\Program Files\congstar\Internet-Manager\Bin\addon
FF Extension: Bytemobile Optimization Client - C:\Program Files\congstar\Internet-Manager\Bin\addon [2014-09-03]
Chrome:
=======
========================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-09-05] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [149296 2014-08-04] (Avira Operations GmbH & Co. KG)
S3 Creative ALchemy AL6 Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2013-06-01] (Creative Labs) [File not signed]
S3 Creative Audio Engine Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [79360 2013-06-01] (Creative Labs) [File not signed]
R2 CTAudSvcService; C:\Program Files\Creative\Shared Files\CTAudSvc.exe [307200 2009-02-23] (Creative Technology Ltd) [File not signed]
R2 Mobile Broadband HL Service; C:\ProgramData\MobileBrServ\mbbservice.exe [230240 2013-06-01] ()
R3 Sound Blaster X-Fi MB Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\XMBLicensing.exe [79360 2013-06-01] (Creative Labs) [File not signed]
R3 SystemExplorerHelpService; C:\Program Files\System Explorer\service\SystemExplorerService.exe [567144 2014-08-13] (Mister Group)
R2 WCUService; C:\Program Files\DeviceVM\SmartView Software Updater\WCUService.exe [456976 2010-09-02] (DeviceVM, Inc.)
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X]
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [97648 2014-09-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-09-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-09-05] (Avira Operations GmbH & Co. KG)
R0 BMLoad; C:\Windows\System32\drivers\BMLoad.sys [13184 2009-12-15] (Bytemobile, Inc.) [File not signed]
S3 HSPADataCardusbmdm; C:\Windows\System32\DRIVERS\HSPADataCardusbmdm.sys [106880 2011-08-19] (HSPADataCard Incorporated)
S3 HSPADataCardusbnmea; C:\Windows\System32\DRIVERS\HSPADataCardusbnmea.sys [106880 2011-08-19] (HSPADataCard Incorporated)
S3 HSPADataCardusbser; C:\Windows\System32\DRIVERS\HSPADataCardusbser.sys [106880 2011-08-19] (HSPADataCard Incorporated)
R2 NPF; C:\Windows\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
S1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2014-09-05] (Avira GmbH)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys [24192 2009-12-15] (Bytemobile, Inc.) [File not signed]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-09-05 08:43 - 2014-09-05 08:44 - 00014552 _____ () C:\Users\Detlef Orthmann\Downloads\FRST.txt
2014-09-05 08:43 - 2014-09-05 08:43 - 01096704 _____ (Farbar) C:\Users\Detlef Orthmann\Downloads\FRST.exe
2014-09-05 08:43 - 2014-09-05 08:43 - 00000000 ____D () C:\FRST
2014-09-05 08:41 - 2014-09-05 08:41 - 00000492 _____ () C:\Users\Detlef Orthmann\Downloads\defogger_disable.log
2014-09-05 08:41 - 2014-09-05 08:41 - 00000000 _____ () C:\Users\Detlef Orthmann\defogger_reenable
2014-09-05 08:40 - 2014-09-05 08:40 - 00050477 _____ () C:\Users\Detlef Orthmann\Downloads\Defogger.exe
2014-09-05 08:28 - 2014-09-05 08:28 - 00000000 ____D () C:\AA Log
2014-09-05 07:02 - 2014-09-05 07:08 - 00001095 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-09-05 07:01 - 2014-09-05 07:01 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Avira
2014-09-05 07:00 - 2014-09-05 07:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-09-05 07:00 - 2014-09-05 07:00 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-09-05 06:59 - 2014-09-05 07:08 - 00000000 ____D () C:\Program Files\Avira
2014-09-05 06:59 - 2014-09-05 06:53 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-09-05 06:59 - 2014-09-05 06:53 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-09-05 06:59 - 2014-09-05 06:53 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-09-05 06:59 - 2014-09-05 06:53 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-09-05 05:46 - 2014-09-05 05:50 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-05 05:45 - 2014-09-05 05:45 - 00001064 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\Program Files\Malwarebytes Anti-Malware
2014-09-05 05:45 - 2014-05-12 07:55 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-09-05 05:45 - 2014-05-12 07:54 - 00074456 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-09-05 05:45 - 2014-05-12 07:54 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-09-05 05:41 - 2014-09-05 05:41 - 00000056 _____ () C:\Windows\setupact.log
2014-09-05 05:41 - 2014-09-05 05:41 - 00000000 _____ () C:\Windows\setuperr.log
2014-09-05 05:39 - 2014-09-05 05:39 - 00007238 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140905_053950.reg
2014-09-05 05:15 - 2014-09-05 05:15 - 00001194 _____ () C:\Users\Detlef Orthmann\Documents\majorgeeks.txt
2014-09-05 05:04 - 2014-09-05 05:06 - 17291728 _____ (Malwarebytes Corporation ) C:\Users\Detlef Orthmann\Downloads\mbam-setup-majorgeeks-2.0.2.1012.exe
2014-09-03 07:46 - 2014-09-03 07:46 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-09-03 07:15 - 2014-09-03 07:15 - 00000897 _____ () C:\Users\Detlef Orthmann\Desktop\Tcpview - Verknüpfung.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00002181 _____ () C:\Users\Public\Desktop\congstar Internet-Manager.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\congstar Internet-Manager
2014-09-03 07:13 - 2011-08-19 12:25 - 00106880 _____ (HSPADataCard Incorporated) C:\Windows\system32\Drivers\HSPADataCardusbser.sys
2014-09-03 07:13 - 2011-08-19 12:25 - 00106880 _____ (HSPADataCard Incorporated) C:\Windows\system32\Drivers\HSPADataCardusbnmea.sys
2014-09-03 07:13 - 2011-08-19 12:25 - 00106880 _____ (HSPADataCard Incorporated) C:\Windows\system32\Drivers\HSPADataCardusbmdm.sys
2014-09-03 07:13 - 2011-08-19 12:25 - 00010240 _____ (ZTE Incorporated) C:\Windows\system32\Drivers\massfilter.sys
2014-09-03 07:13 - 2009-12-15 04:46 - 00724608 _____ (Microsoft Corporation) C:\Windows\system32\bmutil.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00480384 _____ (Bytemobile, Inc.) C:\Windows\system32\bmnet.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00308352 _____ (Bytemobile, Inc.) C:\Windows\system32\bminstall.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00132224 _____ (Bytemobile, Inc.) C:\Windows\system32\bmdumpd.bin
2014-09-03 07:13 - 2009-12-15 04:46 - 00024192 _____ (Bytemobile, Inc.) C:\Windows\system32\Drivers\tcpipBM.sys
2014-09-03 07:13 - 2009-12-15 04:46 - 00013712 _____ (Microsoft Corporation) C:\Windows\system32\sporder.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00013184 _____ (Bytemobile, Inc.) C:\Windows\system32\Drivers\BMLoad.sys
2014-09-03 07:12 - 2014-09-03 07:12 - 00000000 ____D () C:\Program Files\congstar
2014-09-03 07:02 - 2014-09-03 07:02 - 00009088 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140903_070243.reg
2014-09-02 14:52 - 2014-09-05 07:18 - 00000000 ____D () C:\TCPView
2014-09-02 14:52 - 2014-09-02 14:52 - 00291606 _____ () C:\Users\Detlef Orthmann\Downloads\TCPView.zip
2014-09-02 12:14 - 2014-09-02 15:29 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Wireshark
2014-09-02 12:12 - 2014-09-02 12:12 - 00001987 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark 2 Preview.lnk
2014-09-02 12:11 - 2014-09-02 12:12 - 00000000 ____D () C:\Program Files\Wireshark
2014-09-02 12:11 - 2014-09-02 12:11 - 00001720 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark.lnk
2014-09-02 12:06 - 2014-09-02 12:06 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\Wireshark 32 Bit - CHIP-Installer.exe
2014-09-02 12:05 - 2014-09-02 12:12 - 00000000 ____D () C:\Program Files\WinPcap
2014-09-02 12:05 - 2014-09-02 12:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPcap
2014-09-02 12:04 - 2014-09-02 12:04 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\WinPcap - CHIP-Installer.exe
2014-09-02 08:57 - 2014-09-02 08:59 - 00000000 ____D () C:\ProgramData\SystemExplorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00001048 _____ () C:\Users\Public\Desktop\System Explorer.lnk
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Explorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\Program Files\System Explorer
2014-09-02 08:56 - 2014-09-02 08:56 - 02097264 _____ (Mister Group ) C:\Users\Detlef Orthmann\Downloads\SystemExplorerSetup_593.exe
2014-08-28 08:01 - 2014-08-23 03:46 - 00305152 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-08-28 08:01 - 2014-08-23 02:42 - 02352640 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-08-27 06:39 - 2014-05-14 18:23 - 01973728 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2014-08-27 06:39 - 2014-05-14 18:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2014-08-27 06:39 - 2014-05-14 18:23 - 00054240 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2014-08-27 06:39 - 2014-05-14 18:23 - 00045536 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2014-08-27 06:39 - 2014-05-14 18:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2014-08-27 06:39 - 2014-05-14 18:17 - 02425856 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2014-08-27 06:39 - 2014-05-14 18:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2014-08-27 06:39 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2014-08-27 06:39 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2014-08-26 07:52 - 2014-09-04 16:10 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Battle.net
2014-08-26 07:52 - 2014-08-26 07:55 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00001080 _____ () C:\Users\Public\Desktop\Battle.net.lnk
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Common Files\Blizzard Entertainment
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Battle.net
2014-08-22 09:08 - 2014-08-22 09:08 - 05412944 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.5000_minimal.exe
2014-08-13 08:52 - 2014-03-09 23:47 - 00099480 _____ (Microsoft Corporation) C:\Windows\system32\infocardapi.dll
2014-08-13 08:51 - 2014-07-01 00:14 - 00008856 _____ (Microsoft Corporation) C:\Windows\system32\icardres.dll
2014-08-13 08:51 - 2014-06-06 08:16 - 00035480 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe
2014-08-13 08:51 - 2014-03-09 23:47 - 00619672 _____ (Microsoft Corporation) C:\Windows\system32\icardagt.exe
2014-08-13 07:15 - 2014-08-01 01:16 - 00307384 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-08-13 07:15 - 2014-07-25 15:51 - 17524224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-08-13 07:15 - 2014-07-25 15:04 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-08-13 07:15 - 2014-07-25 15:03 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-08-13 07:15 - 2014-07-25 14:34 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-08-13 07:15 - 2014-07-25 14:34 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-08-13 07:15 - 2014-07-25 14:33 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-08-13 07:15 - 2014-07-25 14:30 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-08-13 07:15 - 2014-07-25 14:21 - 02184704 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-08-13 07:15 - 2014-07-25 14:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-08-13 07:15 - 2014-07-25 14:17 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-08-13 07:15 - 2014-07-25 14:12 - 00438784 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-08-13 07:15 - 2014-07-25 14:10 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-08-13 07:15 - 2014-07-25 14:10 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-08-13 07:15 - 2014-07-25 14:08 - 00597504 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-08-13 07:15 - 2014-07-25 14:06 - 04204032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-08-13 07:15 - 2014-07-25 13:59 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-08-13 07:15 - 2014-07-25 13:52 - 00367104 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-08-13 07:15 - 2014-07-25 13:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-08-13 07:15 - 2014-07-25 13:36 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-08-13 07:15 - 2014-07-25 13:34 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-08-13 07:15 - 2014-07-25 13:29 - 00239616 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-08-13 07:15 - 2014-07-25 13:13 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-08-13 07:15 - 2014-07-25 13:09 - 00663040 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-08-13 07:15 - 2014-07-25 13:07 - 02001920 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-08-13 07:15 - 2014-07-25 13:07 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-08-13 07:15 - 2014-07-25 13:03 - 11772928 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-08-13 07:15 - 2014-07-25 12:09 - 00704512 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-08-13 07:15 - 2014-07-25 12:05 - 01792512 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-08-13 07:15 - 2014-07-25 12:00 - 01169920 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-08-13 07:15 - 2014-07-14 03:42 - 00654336 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2014-08-13 07:15 - 2014-06-16 03:44 - 00730048 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2014-08-13 07:15 - 2014-06-16 03:44 - 00219072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2014-08-13 07:15 - 2014-06-16 03:40 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2014-08-13 07:14 - 2014-08-07 03:43 - 00412160 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-08-13 07:14 - 2014-08-07 03:39 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-08-13 07:14 - 2014-07-16 04:46 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-08-13 07:14 - 2014-06-03 11:30 - 00101824 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2014-08-13 07:14 - 2014-06-03 11:29 - 02363392 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2014-08-13 07:14 - 2014-06-03 11:29 - 01805824 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2014-08-13 07:14 - 2014-06-03 11:29 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00005632 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL
2014-08-13 07:13 - 2014-07-09 00:30 - 00419992 _____ () C:\Windows\system32\locale.nls
2014-08-13 07:13 - 2014-06-25 03:41 - 12874240 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2014-08-08 08:45 - 2014-08-08 08:45 - 00798254 _____ ( ) C:\Users\Detlef Orthmann\Downloads\sudoku42n_setup.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 03077808 _____ (Easeware ) C:\Users\Detlef Orthmann\Downloads\DriverEasy_Setup_v4.7.1.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverEasy
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\Program Files\Easeware
2014-08-08 08:41 - 2014-08-08 08:41 - 05408152 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.4954_minimal.exe
2014-08-08 08:39 - 2014-08-08 08:39 - 03738080 _____ (Piriform Ltd) C:\Users\Detlef Orthmann\Downloads\ccsetup416_slim.exe
2014-08-07 06:31 - 2014-08-07 10:56 - 00000000 ____D () C:\Program Files\OnlineCounter
2014-08-07 06:26 - 2014-09-05 08:31 - 00000000 ____D () C:\Program Files\CHIP Updater
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\ProgramData\XDMessagingv4
2014-08-07 06:24 - 2014-08-07 06:25 - 00826192 _____ (Chip Digital GmbH) C:\Users\Detlef Orthmann\Downloads\SWR3 OnlineCounter - CHIP-Installer.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-08-06 15:23 - 2014-08-06 15:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-08-06 15:23 - 2014-08-06 15:23 - 00000000 ____D () C:\Program Files\Common Files\Java
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-09-05 08:44 - 2014-09-05 08:43 - 00014552 _____ () C:\Users\Detlef Orthmann\Downloads\FRST.txt
2014-09-05 08:43 - 2014-09-05 08:43 - 01096704 _____ (Farbar) C:\Users\Detlef Orthmann\Downloads\FRST.exe
2014-09-05 08:43 - 2014-09-05 08:43 - 00000000 ____D () C:\FRST
2014-09-05 08:41 - 2014-09-05 08:41 - 00000492 _____ () C:\Users\Detlef Orthmann\Downloads\defogger_disable.log
2014-09-05 08:41 - 2014-09-05 08:41 - 00000000 _____ () C:\Users\Detlef Orthmann\defogger_reenable
2014-09-05 08:41 - 2013-06-01 15:23 - 00000000 ____D () C:\Users\Detlef Orthmann
2014-09-05 08:40 - 2014-09-05 08:40 - 00050477 _____ () C:\Users\Detlef Orthmann\Downloads\Defogger.exe
2014-09-05 08:31 - 2014-08-07 06:26 - 00000000 ____D () C:\Program Files\CHIP Updater
2014-09-05 08:31 - 2013-06-06 06:17 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-09-05 08:31 - 2013-06-01 15:18 - 00018950 _____ () C:\Windows\WindowsUpdate.log
2014-09-05 08:28 - 2014-09-05 08:28 - 00000000 ____D () C:\AA Log
2014-09-05 08:10 - 2013-06-24 20:16 - 00001116 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-09-05 07:18 - 2014-09-02 14:52 - 00000000 ____D () C:\TCPView
2014-09-05 07:09 - 2014-03-02 16:13 - 00000000 ____D () C:\ProgramData\Package Cache
2014-09-05 07:08 - 2014-09-05 07:02 - 00001095 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-09-05 07:08 - 2014-09-05 07:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-09-05 07:08 - 2014-09-05 06:59 - 00000000 ____D () C:\Program Files\Avira
2014-09-05 07:02 - 2013-06-01 21:36 - 00000000 ____D () C:\ProgramData\Avira
2014-09-05 07:01 - 2014-09-05 07:01 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Avira
2014-09-05 07:00 - 2014-09-05 07:00 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-09-05 06:53 - 2014-09-05 06:59 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-09-05 06:53 - 2014-09-05 06:59 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-09-05 06:53 - 2014-09-05 06:59 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-09-05 06:53 - 2014-09-05 06:59 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-09-05 05:50 - 2014-09-05 05:46 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-05 05:48 - 2009-07-14 06:34 - 00024192 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-09-05 05:48 - 2009-07-14 06:34 - 00024192 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-09-05 05:45 - 2014-09-05 05:45 - 00001064 _____ () C:\Users\Public\Desktop\Malwarebytes Anti-Malware.lnk
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\Program Files\Malwarebytes Anti-Malware
2014-09-05 05:42 - 2013-06-24 20:16 - 00001112 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-09-05 05:42 - 2013-06-08 14:27 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Deployment
2014-09-05 05:41 - 2014-09-05 05:41 - 00000056 _____ () C:\Windows\setupact.log
2014-09-05 05:41 - 2014-09-05 05:41 - 00000000 _____ () C:\Windows\setuperr.log
2014-09-05 05:41 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-09-05 05:39 - 2014-09-05 05:39 - 00007238 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140905_053950.reg
2014-09-05 05:15 - 2014-09-05 05:15 - 00001194 _____ () C:\Users\Detlef Orthmann\Documents\majorgeeks.txt
2014-09-05 05:06 - 2014-09-05 05:04 - 17291728 _____ (Malwarebytes Corporation ) C:\Users\Detlef Orthmann\Downloads\mbam-setup-majorgeeks-2.0.2.1012.exe
2014-09-04 16:10 - 2014-08-26 07:52 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Battle.net
2014-09-04 11:53 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\rescache
2014-09-04 06:45 - 2013-06-01 15:24 - 01618320 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-09-04 06:36 - 2013-06-02 08:50 - 00067272 _____ () C:\Users\Detlef Orthmann\AppData\Local\GDIPFONTCACHEV1.DAT
2014-09-04 06:33 - 2013-06-01 21:25 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2014-09-04 06:33 - 2009-07-14 06:33 - 00291888 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-09-03 15:53 - 2013-06-02 14:57 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\vlc
2014-09-03 07:46 - 2014-09-03 07:46 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-09-03 07:15 - 2014-09-03 07:15 - 00000897 _____ () C:\Users\Detlef Orthmann\Desktop\Tcpview - Verknüpfung.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00002181 _____ () C:\Users\Public\Desktop\congstar Internet-Manager.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\congstar Internet-Manager
2014-09-03 07:13 - 2013-12-27 13:07 - 00000000 ____D () C:\Windows\system32\SupportAppZXH
2014-09-03 07:12 - 2014-09-03 07:12 - 00000000 ____D () C:\Program Files\congstar
2014-09-03 07:12 - 2013-06-01 15:26 - 00000000 ___HD () C:\Program Files\InstallShield Installation Information
2014-09-03 07:02 - 2014-09-03 07:02 - 00009088 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140903_070243.reg
2014-09-02 15:51 - 2013-06-01 22:45 - 00000000 ____D () C:\Ebooks
2014-09-02 15:51 - 2013-06-01 21:02 - 00000000 ___RD () C:\Musik
2014-09-02 15:29 - 2014-09-02 12:14 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Wireshark
2014-09-02 14:52 - 2014-09-02 14:52 - 00291606 _____ () C:\Users\Detlef Orthmann\Downloads\TCPView.zip
2014-09-02 12:12 - 2014-09-02 12:12 - 00001987 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark 2 Preview.lnk
2014-09-02 12:12 - 2014-09-02 12:11 - 00000000 ____D () C:\Program Files\Wireshark
2014-09-02 12:12 - 2014-09-02 12:05 - 00000000 ____D () C:\Program Files\WinPcap
2014-09-02 12:11 - 2014-09-02 12:11 - 00001720 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark.lnk
2014-09-02 12:06 - 2014-09-02 12:06 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\Wireshark 32 Bit - CHIP-Installer.exe
2014-09-02 12:05 - 2014-09-02 12:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPcap
2014-09-02 12:04 - 2014-09-02 12:04 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\WinPcap - CHIP-Installer.exe
2014-09-02 08:59 - 2014-09-02 08:57 - 00000000 ____D () C:\ProgramData\SystemExplorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00001048 _____ () C:\Users\Public\Desktop\System Explorer.lnk
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Explorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\Program Files\System Explorer
2014-09-02 08:56 - 2014-09-02 08:56 - 02097264 _____ (Mister Group ) C:\Users\Detlef Orthmann\Downloads\SystemExplorerSetup_593.exe
2014-08-27 10:18 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\de-DE
2014-08-26 07:55 - 2014-08-26 07:52 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00001080 _____ () C:\Users\Public\Desktop\Battle.net.lnk
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Common Files\Blizzard Entertainment
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Battle.net
2014-08-23 03:46 - 2014-08-28 08:01 - 00305152 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-08-23 02:42 - 2014-08-28 08:01 - 02352640 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-08-22 09:09 - 2013-09-01 14:32 - 00001899 _____ () C:\Users\Public\Desktop\CDBurnerXP.lnk
2014-08-22 09:09 - 2013-09-01 14:32 - 00001849 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2014-08-22 09:09 - 2013-09-01 14:32 - 00000000 ____D () C:\Program Files\CDBurnerXP
2014-08-22 09:08 - 2014-08-22 09:08 - 05412944 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.5000_minimal.exe
2014-08-13 10:46 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-08-13 10:20 - 2014-05-06 20:55 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-08-13 08:54 - 2013-07-15 18:03 - 00000000 ____D () C:\Windows\system32\MRT
2014-08-13 08:53 - 2013-06-05 06:27 - 96303304 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-08-09 21:00 - 2013-06-02 14:14 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Winamp
2014-08-08 08:45 - 2014-08-08 08:45 - 00798254 _____ ( ) C:\Users\Detlef Orthmann\Downloads\sudoku42n_setup.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 03077808 _____ (Easeware ) C:\Users\Detlef Orthmann\Downloads\DriverEasy_Setup_v4.7.1.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverEasy
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\Program Files\Easeware
2014-08-08 08:43 - 2014-03-02 08:14 - 00001124 _____ () C:\Users\Public\Desktop\DriverEasy.lnk
2014-08-08 08:41 - 2014-08-08 08:41 - 05408152 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.4954_minimal.exe
2014-08-08 08:40 - 2013-09-18 09:35 - 00000969 _____ () C:\Users\Public\Desktop\CCleaner.lnk
2014-08-08 08:40 - 2013-09-18 09:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2014-08-08 08:40 - 2013-09-18 09:35 - 00000000 ____D () C:\Program Files\CCleaner
2014-08-08 08:39 - 2014-08-08 08:39 - 03738080 _____ (Piriform Ltd) C:\Users\Detlef Orthmann\Downloads\ccsetup416_slim.exe
2014-08-07 10:56 - 2014-08-07 06:31 - 00000000 ____D () C:\Program Files\OnlineCounter
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\ProgramData\XDMessagingv4
2014-08-07 06:25 - 2014-08-07 06:24 - 00826192 _____ (Chip Digital GmbH) C:\Users\Detlef Orthmann\Downloads\SWR3 OnlineCounter - CHIP-Installer.exe
2014-08-07 03:43 - 2014-08-13 07:14 - 00412160 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-08-07 03:39 - 2014-08-13 07:14 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-08-06 15:25 - 2013-11-09 05:14 - 00000000 ____D () C:\ProgramData\Oracle
2014-08-06 15:23 - 2014-08-06 15:23 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-08-06 15:23 - 2014-08-06 15:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-08-06 15:23 - 2014-08-06 15:23 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-08-06 15:23 - 2013-06-23 05:29 - 00000000 ____D () C:\Program Files\Java
Some content of TEMP:
====================
C:\Users\Detlef Orthmann\AppData\Local\Temp\avgnt.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2014-09-03 08:01
==================== End Of Log ============================
--- --- ---
Additional: Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-09-2014
Ran by Detlef Orthmann at 2014-09-05 08:44:22
Running from C:\Users\Detlef Orthmann\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
7-Zip 9.20 (HKLM\...\7-Zip) (Version: - )
Acrobat.com (HKLM\...\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 1.1.377 - Adobe Systems Incorporated)
Acrobat.com (Version: 0.0.0 - Adobe Systems Incorporated) Hidden
Adobe AIR (HKLM\...\Adobe AIR) (Version: 1.0.4990 - Adobe Systems Inc.)
Adobe AIR (Version: 1.0.8.4990 - Adobe Systems Inc.) Hidden
Adobe Digital Editions 2.0 (HKLM\...\Adobe Digital Editions 2.0) (Version: 2.0 - Adobe Systems Incorporated)
Adobe Flash Player 14 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 14.0.0.145 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.08) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)
AMD Accelerated Video Transcoding (Version: 13.20.100.31206 - Advanced Micro Devices, Inc.) Hidden
AMD Catalyst Control Center (Version: 2013.1206.1603.28764 - Ihr Firmenname) Hidden
AMD Catalyst Install Manager (HKLM\...\{C2796CF4-6517-00C1-9F70-6A9C50680D29}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
AMD Drag and Drop Transcoding (Version: 2.00.0000 - Advanced Micro Devices, Inc.) Hidden
AMD Media Foundation Decoders (Version: 1.0.81206.1620 - Advanced Micro Devices, Inc.) Hidden
Avira (HKLM\...\{e67154a7-9cc5-4167-b782-f3982bc6c70d}) (Version: 1.1.19.30000 - Avira Operations GmbH & Co. KG)
Avira (Version: 1.1.19.30000 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.6.570 - Avira)
Battle.net (HKLM\...\Battle.net) (Version: - Blizzard Entertainment)
Catalyst Control Center - Branding (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Graphics Previews Common (Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center InstallProxy (Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Standard (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Traditional (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Czech (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Danish (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Dutch (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help English (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Finnish (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help French (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help German (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Greek (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Hungarian (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Italian (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Japanese (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Korean (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Norwegian (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Polish (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Portuguese (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Russian (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Spanish (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Swedish (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Thai (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Turkish (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
ccc-utility (Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 4.16 - Piriform)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5000 - CDBurnerXP)
congstar Internet-Manager (HKLM\...\{27D28586-BEF1-4E06-8787-3B1FC3A41489}) (Version: 1.0.0.3 - ZTE CORPORATION)
Curse Client (HKCU\...\101a9f93b8f0bb6f) (Version: 5.1.1.810 - Curse)
Dark Arcana - Der Jahrmarkt Sammler (HKLM\...\{689999B3-DAC0-4EF9-AB70-145ED33DE817}) (Version: 1.1.0 - LeeGT-Games)
DriverEasy 4.7.1 (HKLM\...\DriverEasy_is1) (Version: 4.7.1.0 - Easeware)
Free YouTube Download version 3.2.34.430 (HKLM\...\Free YouTube Download_is1) (Version: 3.2.34.430 - DVDVideoSoft Ltd.)
Google Earth Plug-in (HKLM\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.24.15 - Google Inc.) Hidden
Java 7 Update 67 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F03217067FF}) (Version: 7.0.670 - Oracle)
Java Auto Updater (Version: 2.1.67.1 - Oracle, Inc.) Hidden
K-Lite Codec Pack 10.4.5 Full (HKLM\...\KLiteCodecPack_is1) (Version: 10.4.5 - )
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Mobile Broadband HL Service (HKLM\...\Mobile Broadband HL Service) (Version: 22.001.10.00.03 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 32.0 (x86 de) (HKLM\...\Mozilla Firefox 32.0 (x86 de)) (Version: 32.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
OpenOffice.org 3.4.1 (HKLM\...\{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}) (Version: 3.41.9593 - Apache Software Foundation)
PhotoScape (HKLM\...\PhotoScape) (Version: - )
Realtek Ethernet Controller Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 1.00.0008 - Realtek)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5919 - Realtek Semiconductor Corp.)
Scarlett Frost und das Theater des Schreckens SA 1.0 (HKLM\...\Scarlett Frost und das Theater des Schreckens SA 1.0) (Version: 1.0 - Deutschland spielt)
SmartView Software Updater (HKLM\...\{5B0CE14A-B9B6-4E25-A1BE-3EEC1998AC2C}) (Version: 1.0.4.1 - DeviceVM, Inc.)
Sound Blaster X-Fi MB (HKLM\...\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}) (Version: 1.0 - Creative Technology Limited)
streamWriter (HKLM\...\streamWriter_is1) (Version: - )
System Explorer 5.9.3 (HKLM\...\{40F485F7-6478-4896-B0D5-F94BE677EB78}_is1) (Version: - Mister Group)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.10 - TeamSpeak Systems GmbH)
Terminplaner .Net (HKLM\...\{AFC4FEEE-6E08-4CC9-815E-5CEDF2C15E2E}_is1) (Version: - Ronny Decke)
VLC media player 2.0.8 (HKLM\...\VLC media player) (Version: 2.0.8 - VideoLAN)
Winamp (HKLM\...\Winamp) (Version: 5.63 - Nullsoft, Inc)
Winamp Erkennungs-Plug-in (HKCU\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
WinPcap 4.1.3 (HKLM\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
Wireshark 1.12.0 (32-bit) (HKLM\...\Wireshark) (Version: 1.12.0 - The Wireshark developer community, hxxp://www.wireshark.org)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
CustomCLSID: HKU\S-1-5-21-2451002777-3137054740-3112382194-1000_Classes\CLSID\{1a4491fd-c4a4-4f00-948a-c09aea8b2751}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Corporation)
==================== Restore Points =========================
13-08-2014 06:48:30 Windows Update
27-08-2014 04:38:46 Windows Update
28-08-2014 15:08:31 Windows Update
03-09-2014 04:51:23 Entfernt congstar Internet-Manager
03-09-2014 05:12:05 Installiert congstar Internet-Manager
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {4F3E0B9A-21C5-4921-95D8-D153DB6DE3D5} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-06-24] (Google Inc.)
Task: {585AA4B7-7EB9-4208-A915-DCC05AC88CD5} - System32\Tasks\DriverEasy Scheduled Scan => C:\Program Files\Easeware\DriverEasy\DriverEasy.exe [2014-05-29] (Easeware)
Task: {A7FD529C-F899-4898-A4C1-1C1E3823D986} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-07-09] (Adobe Systems Incorporated)
Task: {ADED5AE8-CF13-4514-A41C-E51F2E2A6963} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-07-23] (Piriform Ltd)
Task: {AF9C969B-15DA-4F0A-91CA-2E05687A5D17} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-06-24] (Google Inc.)
(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DriverEasy Scheduled Scan.job => C:\Program Files\Easeware\DriverEasy\DriverEasy.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2013-06-01 15:55 - 2013-06-01 15:55 - 00230240 _____ () C:\ProgramData\MobileBrServ\mbbservice.exe
2014-09-05 05:42 - 2014-09-05 05:42 - 00697884 _____ () C:\Users\Detlef Orthmann\AppData\Local\Temp\Sound_Blaster_X-Fi_MB_Cleanup.0001.dir.0004\~df394b.tmp
2014-09-05 05:42 - 2014-09-05 05:42 - 00592896 _____ () C:\Users\Detlef Orthmann\AppData\Local\Temp\Sound_Blaster_X-Fi_MB_Cleanup.0001.dir.0004\~de6248.tmp
2013-06-01 15:26 - 2009-02-06 18:52 - 00073728 _____ () C:\Windows\SYSTEM32\CmdRtr.DLL
2013-06-01 15:26 - 2009-04-20 11:55 - 00148480 _____ () C:\Windows\SYSTEM32\APOMngr.DLL
2014-09-03 07:12 - 2011-05-06 05:03 - 00594944 _____ () C:\Program Files\congstar\Internet-Manager\Bin\dbus-1.dll
2014-09-03 07:12 - 2011-11-07 10:39 - 00099328 _____ () C:\Program Files\congstar\Internet-Manager\Bin\itapi.dll
2014-09-03 07:12 - 2011-11-07 10:38 - 00027136 _____ () C:\Program Files\congstar\Internet-Manager\Bin\log.dll
2014-09-03 07:12 - 2010-10-14 11:37 - 00971776 _____ () C:\Program Files\congstar\Internet-Manager\Bin\libxml2.dll
2014-09-03 07:12 - 2010-10-14 11:37 - 00080688 _____ () C:\Program Files\congstar\Internet-Manager\Bin\zlib1.dll
2014-09-03 07:12 - 2011-11-07 10:38 - 00055296 _____ () C:\Program Files\congstar\Internet-Manager\Bin\coder.dll
2014-09-03 07:12 - 2011-11-07 10:39 - 00043008 _____ () C:\Program Files\congstar\Internet-Manager\Bin\audio.dll
2014-09-03 07:12 - 2011-11-07 10:38 - 00035840 _____ () C:\Program Files\congstar\Internet-Manager\Bin\libConfig.dll
2014-09-03 07:12 - 2011-11-07 10:43 - 00020992 _____ () C:\Program Files\congstar\Internet-Manager\Bin\libctlsvr.dll
2012-08-10 16:51 - 2012-08-10 16:51 - 00985088 _____ () C:\Program Files\OpenOffice.org 3\program\libxml2.dll
2014-09-03 07:12 - 2011-11-07 10:52 - 00220944 _____ () C:\Program Files\congstar\Internet-Manager\Bin\dbus-daemon.exe
2014-09-03 07:12 - 2007-09-09 17:07 - 00151552 _____ () C:\Program Files\congstar\Internet-Manager\Bin\libexpat.dll
2014-09-03 07:12 - 2011-11-07 10:52 - 00036624 _____ () C:\Program Files\congstar\Internet-Manager\Bin\db_daemon.exe
2014-09-03 07:12 - 2011-05-06 05:02 - 00341504 _____ () C:\Program Files\congstar\Internet-Manager\Bin\sqlite3.dll
2014-09-03 07:46 - 2014-09-03 07:46 - 03715184 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2014-09-05 07:02 - 2014-07-14 16:49 - 00049744 _____ () C:\Users\Detlef Orthmann\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
2014-08-04 14:20 - 2014-08-04 14:20 - 00139056 _____ () C:\Program Files\Avira\My Avira\Avira.OE.NativeCore.dll
2014-08-04 14:20 - 2014-08-04 14:20 - 00067832 _____ () C:\Program Files\Avira\My Avira\Avira.OE.AvConnectorNative.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
AlternateDataStreams: C:\Users\Detlef Orthmann\Downloads:Shareaza.GUID
AlternateDataStreams: C:\Users\Detlef Orthmann\Downloads\Osmand Karte BW:Shareaza.GUID
AlternateDataStreams: C:\Users\Detlef Orthmann\Downloads\Shareaza_2.7.4.0:Shareaza.GUID
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (whitelisted) =============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== MSCONFIG/TASK MANAGER disabled items =========
(Currently there is no automatic fix for this section.)
MSCONFIG\startupreg: ApnUpdater => "C:\Program Files\Ask.com\Updater\Updater.exe"
MSCONFIG\startupreg: wuauclt => C:\Users\Detlef Orthmann\AppData\Local\WinUpdate.exe
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (09/05/2014 05:14:35 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm setup.exe, Version 14.0.6.524 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: d24
Startzeit: 01cfc8b736fb008d
Endzeit: 9
Anwendungspfad: C:\Program Files\Avira\AntiVir Desktop\setup.exe
Berichts-ID:
Error: (09/04/2014 11:46:23 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
Error: (09/03/2014 08:01:35 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
Error: (09/03/2014 07:12:05 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {bddf79b7-9f88-4e4e-a614-533034c312e9}
Error: (09/03/2014 06:51:27 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Bytemobile Kernel Network Provider.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (09/03/2014 06:51:27 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".
Details:
AddLegacyDriverFiles: Unable to back up image of binary Bytemobile Boot Time Load Driver.
System Error:
Das System kann die angegebene Datei nicht finden.
.
Error: (09/03/2014 06:51:22 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {f7886bb7-8f9b-4976-9e24-fd6171a113d9}
Error: (08/24/2014 09:47:25 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoID={4105B20E-D8D6-404D-96C2-5AE14FF94C67}: Der Benutzer "POWER\Detlef Orthmann" hat eine Verbindung mit dem Namen "congstar" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 720.
Error: (08/23/2014 09:37:45 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
Error: (08/20/2014 06:31:31 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
System errors:
=============
Error: (09/05/2014 06:24:18 AM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort2 gefunden.
Error: (09/05/2014 05:40:57 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Error: (09/05/2014 05:37:30 AM) (Source: Service Control Manager) (EventID: 7003) (User: )
Description: Der Dienst "Avira Browser-Schutz" ist von folgendem Dienst abhängig: AntiVirService. Dieser Dienst ist eventuell nicht installiert.
Error: (09/05/2014 05:37:16 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Error: (09/05/2014 05:16:35 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Error: (09/05/2014 04:56:14 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Error: (09/04/2014 06:33:35 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Error: (09/03/2014 07:03:54 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Error: (09/03/2014 06:52:54 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Error: (09/03/2014 06:33:23 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.
Microsoft Office Sessions:
=========================
Error: (09/05/2014 05:14:35 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: setup.exe14.0.6.524d2401cfc8b736fb008d9C:\Program Files\Avira\AntiVir Desktop\setup.exe
Error: (09/04/2014 11:46:23 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3
Error: (09/03/2014 08:01:35 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3
Error: (09/03/2014 07:12:05 AM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005, Zugriff verweigert
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {bddf79b7-9f88-4e4e-a614-533034c312e9}
Error: (09/03/2014 06:51:27 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description:
Details:
AddLegacyDriverFiles: Unable to back up image of binary Bytemobile Kernel Network Provider.
System Error:
Das System kann die angegebene Datei nicht finden.
Error: (09/03/2014 06:51:27 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description:
Details:
AddLegacyDriverFiles: Unable to back up image of binary Bytemobile Boot Time Load Driver.
System Error:
Das System kann die angegebene Datei nicht finden.
Error: (09/03/2014 06:51:22 AM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005, Zugriff verweigert
Vorgang:
Generatordaten werden gesammelt
Kontext:
Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
Generatorname: System Writer
Generatorinstanz-ID: {f7886bb7-8f9b-4976-9e24-fd6171a113d9}
Error: (08/24/2014 09:47:25 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: {4105B20E-D8D6-404D-96C2-5AE14FF94C67}POWER\Detlef Orthmanncongstar720
Error: (08/23/2014 09:37:45 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3
Error: (08/20/2014 06:31:31 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3
==================== Memory info ===========================
Processor: Pentium(R) Dual-Core CPU E5400 @ 2.70GHz
Percentage of memory in use: 46%
Total physical RAM: 3263.3 MB
Available physical RAM: 1758.79 MB
Total Pagefile: 6522.84 MB
Available Pagefile: 4776.09 MB
Total Virtual: 2047.88 MB
Available Virtual: 1900.74 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:465.66 GB) (Free:325.01 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 88AB188D)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Und dann hätte ich noch das Avira logfile nach dem Scan von heute morgen (Kein Virus gefunden): Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 5. September 2014 07:08
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : POWER
Versionsinformationen:
BUILD.DAT : 14.0.6.570 92022 Bytes 15.08.2014 10:30:00
AVSCAN.EXE : 14.0.6.548 1046608 Bytes 05.09.2014 04:53:47
AVSCANRC.DLL : 14.0.6.522 62544 Bytes 05.09.2014 04:53:47
LUKE.DLL : 14.0.6.522 57936 Bytes 05.09.2014 04:54:26
AVSCPLR.DLL : 14.0.6.548 92752 Bytes 05.09.2014 04:53:47
AVREG.DLL : 14.0.6.522 262224 Bytes 05.09.2014 04:53:44
avlode.dll : 14.0.6.526 603728 Bytes 05.09.2014 04:53:41
avlode.rdf : 14.0.4.42 65114 Bytes 05.09.2014 04:53:14
XBV00009.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:48
XBV00010.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:48
XBV00011.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:48
XBV00012.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:48
XBV00013.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:48
XBV00014.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:48
XBV00015.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00016.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:49
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:50
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:51
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:51
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:51
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:51
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:51
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 04:57:51
XBV00169.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:09
XBV00170.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:09
XBV00171.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:09
XBV00172.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:09
XBV00173.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:09
XBV00174.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:09
XBV00175.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00176.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00177.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00178.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00179.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00180.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00181.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00182.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00183.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00184.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:10
XBV00185.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00186.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00187.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00188.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00189.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00190.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00191.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00192.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00193.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00194.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00195.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:11
XBV00196.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00197.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00198.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00199.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00200.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00201.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00202.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00203.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00204.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00205.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:12
XBV00206.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00207.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00208.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00209.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00210.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00211.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00212.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00213.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00214.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00215.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:13
XBV00216.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00217.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00218.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00219.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00220.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00221.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00222.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00223.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00224.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00225.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:14
XBV00226.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:15
XBV00227.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:15
XBV00228.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:15
XBV00229.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:15
XBV00230.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:15
XBV00231.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:15
XBV00232.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:15
XBV00233.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:15
XBV00234.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:15
XBV00235.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00236.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00237.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00238.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00239.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00240.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00241.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00242.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00243.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00244.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:16
XBV00245.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00246.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00247.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00248.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00249.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00250.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00251.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00252.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00253.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00254.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:17
XBV00255.VDF : 8.11.167.234 2048 Bytes 19.08.2014 04:58:18
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 04:56:37
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 04:56:41
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 04:56:45
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 04:56:49
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 04:56:58
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 04:57:10
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 04:57:34
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 04:57:41
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 04:57:48
XBV00042.VDF : 8.11.167.234 1073152 Bytes 19.08.2014 04:57:53
XBV00043.VDF : 8.11.167.236 3584 Bytes 19.08.2014 04:57:53
XBV00044.VDF : 8.11.167.238 17408 Bytes 19.08.2014 04:57:53
XBV00045.VDF : 8.11.167.242 7168 Bytes 19.08.2014 04:57:53
XBV00046.VDF : 8.11.167.248 2048 Bytes 19.08.2014 04:57:53
XBV00047.VDF : 8.11.168.26 19968 Bytes 19.08.2014 04:57:53
XBV00048.VDF : 8.11.168.44 10240 Bytes 19.08.2014 04:57:54
XBV00049.VDF : 8.11.168.60 2048 Bytes 19.08.2014 04:57:54
XBV00050.VDF : 8.11.168.78 27136 Bytes 20.08.2014 04:57:54
XBV00051.VDF : 8.11.168.80 2048 Bytes 20.08.2014 04:57:54
XBV00052.VDF : 8.11.168.98 15360 Bytes 20.08.2014 04:57:54
XBV00053.VDF : 8.11.168.100 2048 Bytes 20.08.2014 04:57:54
XBV00054.VDF : 8.11.168.116 28160 Bytes 20.08.2014 04:57:54
XBV00055.VDF : 8.11.168.118 9216 Bytes 20.08.2014 04:57:54
XBV00056.VDF : 8.11.168.120 4096 Bytes 20.08.2014 04:57:55
XBV00057.VDF : 8.11.168.124 12800 Bytes 21.08.2014 04:57:55
XBV00058.VDF : 8.11.168.126 25088 Bytes 21.08.2014 04:57:55
XBV00059.VDF : 8.11.168.132 33280 Bytes 21.08.2014 04:57:55
XBV00060.VDF : 8.11.168.134 2048 Bytes 21.08.2014 04:57:55
XBV00061.VDF : 8.11.168.138 11776 Bytes 21.08.2014 04:57:55
XBV00062.VDF : 8.11.168.140 3584 Bytes 21.08.2014 04:57:55
XBV00063.VDF : 8.11.168.158 3584 Bytes 22.08.2014 04:57:55
XBV00064.VDF : 8.11.168.174 2048 Bytes 22.08.2014 04:57:55
XBV00065.VDF : 8.11.168.180 5120 Bytes 22.08.2014 04:57:56
XBV00066.VDF : 8.11.168.220 7168 Bytes 22.08.2014 04:57:56
XBV00067.VDF : 8.11.168.222 20480 Bytes 22.08.2014 04:57:56
XBV00068.VDF : 8.11.168.226 17920 Bytes 22.08.2014 04:57:56
XBV00069.VDF : 8.11.168.230 8704 Bytes 22.08.2014 04:57:56
XBV00070.VDF : 8.11.168.234 4608 Bytes 23.08.2014 04:57:56
XBV00071.VDF : 8.11.168.236 4608 Bytes 23.08.2014 04:57:56
XBV00072.VDF : 8.11.168.238 4608 Bytes 23.08.2014 04:57:56
XBV00073.VDF : 8.11.168.240 37376 Bytes 23.08.2014 04:57:57
XBV00074.VDF : 8.11.168.242 2048 Bytes 23.08.2014 04:57:57
XBV00075.VDF : 8.11.168.244 38400 Bytes 24.08.2014 04:57:57
XBV00076.VDF : 8.11.168.246 2048 Bytes 24.08.2014 04:57:57
XBV00077.VDF : 8.11.168.248 14848 Bytes 24.08.2014 04:57:57
XBV00078.VDF : 8.11.168.252 2048 Bytes 24.08.2014 04:57:57
XBV00079.VDF : 8.11.168.254 24576 Bytes 24.08.2014 04:57:58
XBV00080.VDF : 8.11.169.2 2048 Bytes 24.08.2014 04:57:58
XBV00081.VDF : 8.11.169.4 22528 Bytes 25.08.2014 04:57:58
XBV00082.VDF : 8.11.169.20 6656 Bytes 25.08.2014 04:57:58
XBV00083.VDF : 8.11.169.36 4608 Bytes 25.08.2014 04:57:58
XBV00084.VDF : 8.11.169.38 11264 Bytes 25.08.2014 04:57:58
XBV00085.VDF : 8.11.169.40 2048 Bytes 25.08.2014 04:57:58
XBV00086.VDF : 8.11.169.54 8192 Bytes 25.08.2014 04:57:59
XBV00087.VDF : 8.11.169.62 28672 Bytes 25.08.2014 04:57:59
XBV00088.VDF : 8.11.169.66 14336 Bytes 25.08.2014 04:57:59
XBV00089.VDF : 8.11.169.68 3584 Bytes 25.08.2014 04:57:59
XBV00090.VDF : 8.11.169.72 15872 Bytes 26.08.2014 04:57:59
XBV00091.VDF : 8.11.169.74 6144 Bytes 26.08.2014 04:57:59
XBV00092.VDF : 8.11.169.76 12288 Bytes 26.08.2014 04:57:59
XBV00093.VDF : 8.11.169.78 5632 Bytes 26.08.2014 04:57:59
XBV00094.VDF : 8.11.169.80 25088 Bytes 26.08.2014 04:58:00
XBV00095.VDF : 8.11.169.82 5120 Bytes 26.08.2014 04:58:00
XBV00096.VDF : 8.11.169.88 24064 Bytes 26.08.2014 04:58:00
XBV00097.VDF : 8.11.169.90 9216 Bytes 26.08.2014 04:58:00
XBV00098.VDF : 8.11.169.94 33280 Bytes 26.08.2014 04:58:00
XBV00099.VDF : 8.11.169.108 7680 Bytes 26.08.2014 04:58:00
XBV00100.VDF : 8.11.169.122 5120 Bytes 26.08.2014 04:58:00
XBV00101.VDF : 8.11.169.136 3072 Bytes 27.08.2014 04:58:01
XBV00102.VDF : 8.11.169.138 8704 Bytes 27.08.2014 04:58:01
XBV00103.VDF : 8.11.169.140 15872 Bytes 27.08.2014 04:58:01
XBV00104.VDF : 8.11.169.142 10240 Bytes 27.08.2014 04:58:01
XBV00105.VDF : 8.11.169.144 17408 Bytes 27.08.2014 04:58:01
XBV00106.VDF : 8.11.169.148 18944 Bytes 27.08.2014 04:58:01
XBV00107.VDF : 8.11.169.150 2048 Bytes 27.08.2014 04:58:01
XBV00108.VDF : 8.11.169.152 14336 Bytes 27.08.2014 04:58:01
XBV00109.VDF : 8.11.169.154 2048 Bytes 27.08.2014 04:58:01
XBV00110.VDF : 8.11.169.156 2048 Bytes 27.08.2014 04:58:02
XBV00111.VDF : 8.11.169.160 11264 Bytes 27.08.2014 04:58:02
XBV00112.VDF : 8.11.169.164 31744 Bytes 28.08.2014 04:58:02
XBV00113.VDF : 8.11.169.166 18432 Bytes 28.08.2014 04:58:02
XBV00114.VDF : 8.11.169.168 10240 Bytes 28.08.2014 04:58:02
XBV00115.VDF : 8.11.169.186 35328 Bytes 28.08.2014 04:58:02
XBV00116.VDF : 8.11.169.202 8192 Bytes 28.08.2014 04:58:03
XBV00117.VDF : 8.11.169.214 2048 Bytes 28.08.2014 04:58:03
XBV00118.VDF : 8.11.169.216 2048 Bytes 28.08.2014 04:58:03
XBV00119.VDF : 8.11.169.230 40960 Bytes 29.08.2014 04:58:03
XBV00120.VDF : 8.11.169.232 8192 Bytes 29.08.2014 04:58:03
XBV00121.VDF : 8.11.169.238 45056 Bytes 29.08.2014 04:58:03
XBV00122.VDF : 8.11.169.242 4096 Bytes 29.08.2014 04:58:03
XBV00123.VDF : 8.11.169.248 52224 Bytes 29.08.2014 04:58:04
XBV00124.VDF : 8.11.170.12 4096 Bytes 29.08.2014 04:58:04
XBV00125.VDF : 8.11.170.24 2560 Bytes 29.08.2014 04:58:04
XBV00126.VDF : 8.11.170.38 5632 Bytes 30.08.2014 04:58:04
XBV00127.VDF : 8.11.170.40 19456 Bytes 30.08.2014 04:58:04
XBV00128.VDF : 8.11.170.42 25088 Bytes 30.08.2014 04:58:04
XBV00129.VDF : 8.11.170.44 69632 Bytes 31.08.2014 04:58:04
XBV00130.VDF : 8.11.170.48 7168 Bytes 31.08.2014 04:58:04
XBV00131.VDF : 8.11.170.50 8192 Bytes 31.08.2014 04:58:05
XBV00132.VDF : 8.11.170.52 19456 Bytes 01.09.2014 04:58:05
XBV00133.VDF : 8.11.170.64 3072 Bytes 01.09.2014 04:58:05
XBV00134.VDF : 8.11.170.74 3584 Bytes 01.09.2014 04:58:05
XBV00135.VDF : 8.11.170.84 8192 Bytes 01.09.2014 04:58:05
XBV00136.VDF : 8.11.170.90 41472 Bytes 01.09.2014 04:58:05
XBV00137.VDF : 8.11.170.94 2048 Bytes 01.09.2014 04:58:05
XBV00138.VDF : 8.11.170.96 29696 Bytes 01.09.2014 04:58:05
XBV00139.VDF : 8.11.170.100 28160 Bytes 01.09.2014 04:58:06
XBV00140.VDF : 8.11.170.102 23552 Bytes 01.09.2014 04:58:06
XBV00141.VDF : 8.11.170.106 13824 Bytes 02.09.2014 04:58:06
XBV00142.VDF : 8.11.170.116 10752 Bytes 02.09.2014 04:58:06
XBV00143.VDF : 8.11.170.126 5632 Bytes 02.09.2014 04:58:06
XBV00144.VDF : 8.11.170.136 13824 Bytes 02.09.2014 04:58:06
XBV00145.VDF : 8.11.170.140 23040 Bytes 02.09.2014 04:58:06
XBV00146.VDF : 8.11.170.142 7168 Bytes 02.09.2014 04:58:07
XBV00147.VDF : 8.11.170.144 16384 Bytes 02.09.2014 04:58:07
XBV00148.VDF : 8.11.170.148 25600 Bytes 02.09.2014 04:58:07
XBV00149.VDF : 8.11.170.150 12800 Bytes 02.09.2014 04:58:07
XBV00150.VDF : 8.11.170.152 5632 Bytes 02.09.2014 04:58:07
XBV00151.VDF : 8.11.170.158 4608 Bytes 03.09.2014 04:58:07
XBV00152.VDF : 8.11.170.160 3072 Bytes 03.09.2014 04:58:07
XBV00153.VDF : 8.11.170.166 25600 Bytes 03.09.2014 04:58:07
XBV00154.VDF : 8.11.170.168 14848 Bytes 03.09.2014 04:58:07
XBV00155.VDF : 8.11.170.170 2048 Bytes 03.09.2014 04:58:08
XBV00156.VDF : 8.11.170.174 18944 Bytes 03.09.2014 04:58:08
XBV00157.VDF : 8.11.170.186 4608 Bytes 03.09.2014 04:58:08
XBV00158.VDF : 8.11.170.194 7680 Bytes 03.09.2014 04:58:08
XBV00159.VDF : 8.11.170.202 2560 Bytes 03.09.2014 04:58:08
XBV00160.VDF : 8.11.170.204 5120 Bytes 04.09.2014 04:58:08
XBV00161.VDF : 8.11.170.208 15360 Bytes 04.09.2014 04:58:08
XBV00162.VDF : 8.11.170.212 2048 Bytes 04.09.2014 04:58:08
XBV00163.VDF : 8.11.170.214 6656 Bytes 04.09.2014 04:58:08
XBV00164.VDF : 8.11.170.218 14848 Bytes 04.09.2014 04:58:08
XBV00165.VDF : 8.11.170.222 27648 Bytes 04.09.2014 04:58:09
XBV00166.VDF : 8.11.170.226 8192 Bytes 04.09.2014 04:58:09
XBV00167.VDF : 8.11.170.228 3072 Bytes 05.09.2014 04:58:09
XBV00168.VDF : 8.11.170.230 3072 Bytes 05.09.2014 04:58:09
LOCAL000.VDF : 8.11.170.230 110189056 Bytes 05.09.2014 05:00:25
Engineversion : 8.3.24.22
AEVDF.DLL : 8.3.1.6 133992 Bytes 05.09.2014 04:53:06
AESCRIPT.DLL : 8.2.0.22 436136 Bytes 05.09.2014 04:53:06
AESCN.DLL : 8.3.2.2 139456 Bytes 05.09.2014 04:53:05
AESBX.DLL : 8.2.20.24 1409224 Bytes 05.09.2014 04:53:07
AERDL.DLL : 8.2.0.138 704888 Bytes 05.09.2014 04:53:05
AEPACK.DLL : 8.4.0.50 792488 Bytes 05.09.2014 04:53:04
AEOFFICE.DLL : 8.3.0.20 216104 Bytes 05.09.2014 04:53:04
AEHEUR.DLL : 8.1.4.1266 7473064 Bytes 05.09.2014 04:53:03
AEHELP.DLL : 8.3.1.0 278728 Bytes 05.09.2014 04:52:58
AEGEN.DLL : 8.1.7.28 450752 Bytes 05.09.2014 04:52:58
AEEXP.DLL : 8.4.2.32 247712 Bytes 05.09.2014 04:53:07
AEEMU.DLL : 8.1.3.4 399264 Bytes 05.09.2014 04:52:57
AEDROID.DLL : 8.4.2.24 442568 Bytes 05.09.2014 04:53:08
AECORE.DLL : 8.3.2.6 243712 Bytes 05.09.2014 04:52:57
AEBB.DLL : 8.1.2.0 60448 Bytes 05.09.2014 04:52:57
AVWINLL.DLL : 14.0.6.522 24144 Bytes 05.09.2014 04:52:46
AVPREF.DLL : 14.0.6.522 50256 Bytes 05.09.2014 04:53:43
AVREP.DLL : 14.0.6.522 219216 Bytes 05.09.2014 04:53:44
AVARKT.DLL : 14.0.5.368 226384 Bytes 05.09.2014 04:53:33
AVEVTLOG.DLL : 14.0.6.522 182352 Bytes 05.09.2014 04:53:37
SQLITE3.DLL : 14.0.6.522 452176 Bytes 05.09.2014 04:54:40
AVSMTP.DLL : 14.0.6.522 76368 Bytes 05.09.2014 04:53:48
NETNT.DLL : 14.0.6.522 13392 Bytes 05.09.2014 04:54:29
RCIMAGE.DLL : 14.0.6.544 4863568 Bytes 05.09.2014 04:52:53
RCTEXT.DLL : 14.0.6.558 76080 Bytes 05.09.2014 04:52:53
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Freitag, 5. September 2014 07:08
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'taskhost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'msiexec.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'Tcpview.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'solitaire.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '214' Modul(e) wurden durchsucht
Durchsuche Prozess 'SystemExplorerService.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'db_daemon.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVBg.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'dbus-daemon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'cmd.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'XMBLicensing.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'Sound_Blaster_X-Fi_MB_Cleanup.0001' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcserver.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'SystemExplorer.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'VolPanlu.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'AMBSPISyncService.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '179' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'WCUService.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbbservice.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTAudSvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '161' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1393' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
Ende des Suchlaufs: Freitag, 5. September 2014 08:13
Benötigte Zeit: 1:05:02 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
30788 Verzeichnisse wurden überprüft
849399 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
849399 Dateien ohne Befall
18666 Archive wurden durchsucht
0 Warnungen
0 Hinweise
641393 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
GMER: Code:
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-09-05 09:30:34
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-2 WDC_WD5000AAKX-22ERMA0 rev.17.01H17 465,76GB
Running: Gmer-19357.exe; Driver: C:\Users\DETLEF~1\AppData\Local\Temp\kxldapow.sys
---- System - GMER 2.1 ----
SSDT 92C28EF6 ZwCreateSection
SSDT 92C28F00 ZwRequestWaitReplyPort
SSDT 92C28EFB ZwSetContextThread
SSDT 92C28F05 ZwSetSecurityObject
SSDT 92C28F0A ZwSystemDebugControl
SSDT 92C28E97 ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
.text ntoskrnl.exe!ZwRollbackEnlistment + 1409 8307A9A5 1 Byte [06]
.text ntoskrnl.exe!KiDispatchInterrupt + 5A2 8309A512 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text ntoskrnl.exe!KeRemoveQueueEx + 14BF 830A1AB4 4 Bytes [F6, 8E, C2, 92]
.text ntoskrnl.exe!KeRemoveQueueEx + 181B 830A1E10 4 Bytes [00, 8F, C2, 92]
.text ntoskrnl.exe!KeRemoveQueueEx + 185F 830A1E54 4 Bytes [FB, 8E, C2, 92] {STI ; MOV ES, EDX; XCHG EDX, EAX}
.text ntoskrnl.exe!KeRemoveQueueEx + 18DB 830A1ED0 4 Bytes [05, 8F, C2, 92]
.text ntoskrnl.exe!KeRemoveQueueEx + 192F 830A1F24 4 Bytes [0A, 8F, C2, 92]
.text ...
.text C:\Windows\system32\DRIVERS\atikmdag.sys section is writeable [0x95034000, 0x153F4A, 0xE8000020]
---- Devices - GMER 2.1 ----
AttachedDevice \Driver\tdx \Device\Tcp tcpipBM.sys
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\Control\Session Manager@PendingFileRenameOperations ???|????????????? ???????????????????n?-??????(???????????????s799??WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_HUAWEI&PROD_SD_STORAGE&REV_2.31#7&31BE7F4C&0#?0??????????????????????? ???????????????????????????????????????f??? ?????????????????????1??L????????? ??????ows??????????????????????? ?????????????????????1????????????&???????????????????????? ?????????????????????1????????????????????????????? ???????????????????t?1????????????????????? ?????????????????????1??L????????? ???????????????????? ?????????????????????1????????????&????????????????????g??? ?????????????????????1????????????????????? ???????????????????m?1????????????????????? ???????8?????????????????????????????????????????????????????????????????????????????????????????????????????????}50??????????????? ?????????????????????1????????????????????? ?????????????????????1????????????????????????????????????????????????on??? ?????????????????????1??????????????????????????????????on F??? ?????????????????????1???????
---- EOF - GMER 2.1 ----
Hab meinen Klarnamen stehen lassen da ich eh nix auf dem PC habe was ich verstecken müsste :lach:
Die Anfrage habe ich schon in mehreren Foren gepostet, aber noch keine vernünftige Antwort bekommen. Nur so dusselige Ratschläge wie: Leg Dir DSL zu oder buch ne größere Flat :kloppen:
Gruß |
AdwCleaner auf deinen Desktop.
SecurityCheck und:
WARNUNG an die MITLESER: 
