Trojaner-Board - BDS/Hupigon.Gen sowie TR/Mediyes.Gen6

Trojaner-Board (https://www.trojaner-board.de/)

- Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)

- - BDS/Hupigon.Gen sowie TR/Mediyes.Gen6 (https://www.trojaner-board.de/148726-bds-hupigon-gen-tr-mediyes-gen6.html)

XShadeX

27.01.2014 07:47

BDS/Hupigon.Gen sowie TR/Mediyes.Gen6

Hallo,
habe gerade die SD-Karte meiner Freundin in meinen Laptop gesteckt und bekam anschließend von AVIRA die Meldung, dass eine Datei mit dem Virus oder unerwünschten Programm "BDS/Hupidon.Gen infiziert ist.

Wie soll ich weiter vorgehen? Ist mein Computer nun von diesem Virus/Trojaner infiziert oder ist nur die SD-Karte betroffen?

Desweiteren habe ich in der Quarantäne von AVIRA die Datei "TR/Mediyes.Gen6" gefunden.

Ich würde mich über Hilfe freuen!

Danke!

schrauber

27.01.2014 08:34

hi,

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:

FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

Starte jetzt FRST.
Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

XShadeX

27.01.2014 10:22

FRST.txt

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-01-2014

Ran by Philipp (administrator) on PHILIPP-PC on 27-01-2014 10:17:05

Running from C:\Users\Philipp\Desktop\virus

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

() C:\Windows\SysWOW64\ChgService.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe

(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe

(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Logitech Inc.) C:\Program Files\Common Files\LogiShrd\LVMVFM\LVPrcSrv.exe

(Microsoft Corporation) C:\Program Files\Microsoft LifeCam\MSCamS64.exe

(Logitech Inc.) C:\Program Files (x86)\Common Files\LogiShrd\LVMVFM\LVPrS64H.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

(Rosetta Stone Ltd.) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdController.exe

(Rosetta Stone Ltd.) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdServer.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe

(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE

(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe

(Egis Technology Inc.) C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

() C:\Users\Philipp\Desktop\Garena Plus\GarenaMessenger.exe

(DT Soft Ltd) C:\Program Files (x86)\DAEMON Tools Pro\DTShellHlp.exe

(Dropbox, Inc.) C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe

(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe

() C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe

(PowerISO Computing, Inc.) C:\Program Files (x86)\PowerISO\PWRISOVM.EXE

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe

(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

() C:\Program Files (x86)\Common Files\LogiShrd\LQCVFX\COCIManager.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe

(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe

(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Opera Software) C:\Program Files (x86)\Opera\opera.exe

() C:\Program Files (x86)\Smart Bro\Smart Bro.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [AmIcoSinglun64] - C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [323584 2009-09-23] (Alcor Micro Corp.)

HKLM\...\Run: [mwlDaemon] - C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552 2010-02-01] (Egis Technology Inc.)

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [9643552 2009-12-11] (Realtek Semiconductor)

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1842472 2009-09-18] (Synaptics Incorporated)

HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [861216 2010-04-23] (Acer Incorporated)

HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [260608 2010-03-09] (NewTech Infosystems, Inc.)

HKLM-x32\...\Run: [NortonOnlineBackupReminder] - C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe [588648 2009-07-25] (Symantec Corporation)

HKLM-x32\...\Run: [SuiteTray] - C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [337264 2010-02-01] (Egis Technology Inc.)

HKLM-x32\...\Run: [EgisUpdate] - C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201512 2009-12-25] (Egis Technology Inc.)

HKLM-x32\...\Run: [EgisTecPMMUpdate] - C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [401192 2009-12-25] (Egis Technology Inc.)

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-01-22] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [LogitechQuickCamRibbon] - C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe [2780432 2009-05-08] ()

HKLM-x32\...\Run: [PWRISOVM.EXE] - C:\Program Files (x86)\PowerISO\PWRISOVM.EXE [200704 2007-04-09] (PowerISO Computing, Inc.)

HKLM-x32\...\Run: [LifeCam] - C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe [135536 2010-12-13] (Microsoft Corporation)

HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [968272 2010-06-22] (Dritek System Inc.)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-01-28] (Apple Inc.)

HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-02-20] (Apple Inc.)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

HKCU\...\Run: [DAEMON Tools Pro Agent] - C:\Program Files (x86)\DAEMON Tools Pro\DTAgent.exe [842048 2011-03-17] (DT Soft Ltd)

HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)

HKCU\...\Run: [NetLimiter] - C:\Program Files\NetLimiter 3\NLClientApp.exe /tray

HKCU\...\Run: [GarenaPlus] - C:\Users\Philipp\Desktop\Garena Plus\GarenaMessenger.exe [9890608 2013-12-16] ()

HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()

Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk

ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.com/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW

SearchScopes: HKCU - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE406

SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE406

BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)

Toolbar: HKLM-x32 - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File

Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File

Toolbar: HKCU - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)

DPF: HKLM-x32 {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

DPF: HKLM-x32 {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} hxxp://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\..\Interfaces\{78415DC2-057D-4910-8FB5-9F94E0C8AA4F}: [NameServer]121.1.3.172 121.1.3.89

Tcpip\..\Interfaces\{B450B268-E659-4BCA-A093-7F70D45DBDEC}: [NameServer]121.1.3.172 121.1.3.89
 

FireFox:

========

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File

FF Plugin-x32: @t.garena.com/garenatalk - C:\Users\Philipp\Desktop\Garena Plus\bbtalk\plugins\npPlugin\npGarenaTalkPlugin.dll ( Garena)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll (Sun Microsystems, Inc.)

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} [2011-09-24]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} [2011-05-28]
 

Chrome: 

=======

Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION

CHR HKLM-x32\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx [2013-12-20]
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-17] (Avira Operations GmbH & Co. KG)

R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-12-20] (APN LLC.)

R2 Change Modem Device Service; C:\Windows\SysWOW64\ChgService.exe [135168 2010-02-04] ()

S3 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-02-01] (Egis Technology Inc.)

R2 RosettaStoneLtdController; C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdController.exe [352312 2008-09-16] (Rosetta Stone Ltd.)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-26] (Avira Operations GmbH & Co. KG)

S3 cmnsusbser; C:\Windows\System32\DRIVERS\cmnsusbser.sys [126080 2010-01-20] (QUALCOMM Incorporated)

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [272448 2011-06-23] (DT Soft Ltd)

R3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [246224 2009-12-07] (Huawei Technologies Co., Ltd.)

R3 hwusbdev; C:\Windows\System32\DRIVERS\ewusbdev.sys [114304 2009-10-12] (Huawei Technologies Co., Ltd.)

R3 LVPr2M64; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-04-30] ()

S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-04-30] ()

S3 WinRing0_1_2_0; C:\Program Files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [14544 2010-11-01] (OpenLibSys.org)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

S3 catchme; \??\C:\ComboFix\catchme.sys [x]

S3 lvpopf64; system32\DRIVERS\lvpopf64.sys [x]

S3 NLNdisMP; system32\DRIVERS\nlndis.sys [x]

S3 NLNdisPT; system32\DRIVERS\nlndis.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-27 10:17 - 2014-01-27 10:17 - 00000000 ____D C:\FRST

2014-01-27 10:15 - 2014-01-27 10:17 - 00000000 ____D C:\Users\Philipp\Desktop\virus

2014-01-27 08:51 - 2014-01-27 08:51 - 00000987 _____ C:\Users\Public\Desktop\Smart Bro.lnk

2014-01-27 08:51 - 2009-12-07 19:53 - 00117504 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbmdm.sys

2014-01-27 08:51 - 2009-12-07 19:36 - 00246224 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbnet.sys

2014-01-27 08:51 - 2009-10-12 15:23 - 00114304 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbdev.sys

2014-01-27 08:51 - 2007-08-09 04:10 - 00029696 _____ (Huawei Tech. Co., Ltd.) C:\Windows\system32\Drivers\ewdcsc.sys

2014-01-23 14:43 - 2014-01-25 15:46 - 00000000 ____D C:\Users\Philipp\Desktop\Ellaine Songs

2014-01-21 14:03 - 2014-01-21 14:03 - 00019884 _____ C:\Users\Philipp\Desktop\FOR RSVP.xlsx

2014-01-21 11:11 - 2014-01-27 08:51 - 00000000 ____D C:\Program Files (x86)\Smart Bro

2014-01-19 18:54 - 2014-01-19 18:54 - 00000000 ____D C:\Windows\data

2014-01-19 11:03 - 2014-01-26 20:03 - 00000000 ____D C:\Users\Philipp\Desktop\Garena Plus

2014-01-19 11:00 - 2014-01-19 18:12 - 00000000 ____D C:\Users\Philipp\Desktop\GarenaLoLPH

2014-01-19 09:30 - 2014-01-19 09:30 - 00000000 ____D C:\Users\Philipp\AppData\Local\Garena

2014-01-19 09:30 - 2014-01-19 09:30 - 00000000 ____D C:\GarenaDownload

2014-01-19 09:29 - 2014-01-19 09:29 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Garena

2014-01-19 09:29 - 2014-01-19 09:29 - 00000000 ____D C:\ProgramData\Garena

2014-01-16 21:47 - 2014-01-16 21:47 - 00000000 ____D C:\ProgramData\boost_interprocess

2014-01-15 09:07 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2014-01-15 09:07 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-01-13 10:08 - 2014-01-13 10:08 - 00448512 _____ (OldTimer Tools) C:\Users\Philipp\Desktop\TFC.exe

2014-01-12 23:31 - 2014-01-12 23:31 - 00000000 ____D C:\Program Files (x86)\ESET
 

==================== One Month Modified Files and Folders =======
 

2014-01-27 10:17 - 2014-01-27 10:17 - 00000000 ____D C:\FRST

2014-01-27 10:17 - 2014-01-27 10:15 - 00000000 ____D C:\Users\Philipp\Desktop\virus

2014-01-27 09:52 - 2013-07-24 13:20 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-01-27 09:52 - 2010-11-19 23:22 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Skype

2014-01-27 08:51 - 2014-01-27 08:51 - 00000987 _____ C:\Users\Public\Desktop\Smart Bro.lnk

2014-01-27 08:51 - 2014-01-21 11:11 - 00000000 ____D C:\Program Files (x86)\Smart Bro

2014-01-27 07:31 - 2010-09-07 03:52 - 01080627 _____ C:\Windows\WindowsUpdate.log

2014-01-27 07:30 - 2010-09-07 13:40 - 00654852 _____ C:\Windows\system32\perfh007.dat

2014-01-27 07:30 - 2010-09-07 13:40 - 00130434 _____ C:\Windows\system32\perfc007.dat

2014-01-27 07:30 - 2009-07-14 06:13 - 01500294 _____ C:\Windows\system32\PerfStringBackup.INI

2014-01-27 07:24 - 2013-03-16 13:41 - 00110491 _____ C:\Windows\setupact.log

2014-01-27 06:00 - 2012-04-27 15:02 - 00000000 ___RD C:\Users\Philipp\Dropbox

2014-01-27 06:00 - 2012-04-27 15:00 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Dropbox

2014-01-27 05:59 - 2009-07-14 05:45 - 00017600 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-27 05:59 - 2009-07-14 05:45 - 00017600 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-27 05:57 - 2013-03-17 07:01 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\GarenaPlus

2014-01-27 05:57 - 2013-03-17 07:01 - 00000000 ____D C:\ProgramData\GarenaMessenger

2014-01-27 05:51 - 2013-03-16 13:41 - 00219580 _____ C:\Windows\PFRO.log

2014-01-27 05:51 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2014-01-27 03:05 - 2013-11-30 11:55 - 00000000 ____D C:\Program Files (x86)\Steam

2014-01-26 20:03 - 2014-01-19 11:03 - 00000000 ____D C:\Users\Philipp\Desktop\Garena Plus

2014-01-26 17:57 - 2011-02-22 17:10 - 00003946 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{17D1B360-4B5C-4E40-BB69-0304BE58F4F5}

2014-01-25 15:46 - 2014-01-23 14:43 - 00000000 ____D C:\Users\Philipp\Desktop\Ellaine Songs

2014-01-25 15:45 - 2011-02-27 17:19 - 00000000 ____D C:\Users\Philipp\Desktop\Musik

2014-01-23 00:15 - 2011-08-25 13:20 - 00099840 _____ C:\Users\Philipp\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-01-21 14:03 - 2014-01-21 14:03 - 00019884 _____ C:\Users\Philipp\Desktop\FOR RSVP.xlsx

2014-01-20 16:45 - 2011-01-12 21:40 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\SoftGrid Client

2014-01-19 18:54 - 2014-01-19 18:54 - 00000000 ____D C:\Windows\data

2014-01-19 18:12 - 2014-01-19 11:00 - 00000000 ____D C:\Users\Philipp\Desktop\GarenaLoLPH

2014-01-19 09:30 - 2014-01-19 09:30 - 00000000 ____D C:\Users\Philipp\AppData\Local\Garena

2014-01-19 09:30 - 2014-01-19 09:30 - 00000000 ____D C:\GarenaDownload

2014-01-19 09:29 - 2014-01-19 09:29 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Garena

2014-01-19 09:29 - 2014-01-19 09:29 - 00000000 ____D C:\ProgramData\Garena

2014-01-18 23:41 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2014-01-17 16:07 - 2012-04-27 15:01 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2014-01-17 16:07 - 2012-01-01 13:28 - 00001122 _____ C:\Windows\wininit.ini

2014-01-17 16:07 - 2010-11-19 23:09 - 00000000 ___RD C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-01-16 21:47 - 2014-01-16 21:47 - 00000000 ____D C:\ProgramData\boost_interprocess

2014-01-15 16:30 - 2009-07-14 05:45 - 00307720 _____ C:\Windows\system32\FNTCACHE.DAT

2014-01-15 13:18 - 2012-11-04 20:33 - 00000000 ____D C:\Users\Philipp\Desktop\Philipp

2014-01-14 21:35 - 2013-10-02 23:12 - 00007620 _____ C:\Users\Philipp\AppData\Local\Resmon.ResmonCfg

2014-01-13 10:08 - 2014-01-13 10:08 - 00448512 _____ (OldTimer Tools) C:\Users\Philipp\Desktop\TFC.exe

2014-01-13 10:05 - 2013-08-06 14:55 - 00000851 _____ C:\DelFix.txt

2014-01-12 23:31 - 2014-01-12 23:31 - 00000000 ____D C:\Program Files (x86)\ESET

2014-01-10 09:41 - 2013-06-28 21:52 - 00000000 ____D C:\Users\Philipp\Desktop\gaylord1234

2013-12-30 21:24 - 2011-06-01 17:57 - 00628224 ___SH C:\Users\Philipp\Thumbs.db
 

Some content of TEMP:

====================

C:\Users\Philipp\AppData\Local\Temp\avgnt.exe

C:\Users\Philipp\AppData\Local\Temp\DataCard_Setup64.exe

C:\Users\Philipp\AppData\Local\Temp\PH_140110to140121v2.exe

C:\Users\Philipp\AppData\Local\Temp\ResetDevice.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-19 09:07
 

==================== End Of Log ============================

--- --- ---

Addition.txt:

Code:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 27-01-2014

Ran by Philipp at 2014-01-27 10:17:49

Running from C:\Users\Philipp\Desktop\virus

Boot Mode: Normal

==========================================================
 
 

==================== Security Center ========================
 

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}

AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}

AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 

==================== Installed Programs ======================
 

µTorrent (HKCU Version: 3.3.2.30180 - BitTorrent Inc.)

Acer Backup Manager (x32 Version: 2.0.0.60 - NewTech Infosystems)

Acer Crystal Eye webcam (x32 Version: 1.0.3.5 - Liteon)

Acer ePower Management (x32 Version: 5.00.3004 - Acer Incorporated)

Acer eRecovery Management (x32 Version: 4.05.3011 - Acer Incorporated)

Acer GameZone Console (x32 Version: 6.1.0.2 - Oberon Media, Inc.)

Acer Registration (x32 Version: 1.03.3003 - Acer Incorporated)

Acer ScreenSaver (x32 Version: 1.1.0423.2010 - Acer Incorporated)

Acer Updater (x32 Version: 1.02.3001 - Acer Incorporated)

Acrobat.com (x32 Version: 1.6.65 - Adobe Systems Incorporated)

Adobe AIR (x32 Version: 1.5.0.7220 - Adobe Systems Inc.)

Adobe AIR (x32 Version: 1.5.0.7220 - Adobe Systems Inc.) Hidden

Adobe Flash Player 11 ActiveX (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Flash Player 11 Plugin (x32 Version: 11.9.900.170 - Adobe Systems Incorporated)

Adobe Reader XI (11.0.06) - Deutsch (x32 Version: 11.0.06 - Adobe Systems Incorporated)

Alcor Micro USB Card Reader (x32 Version: 1.5.17.05094 - Alcor Micro Corp.)

Alcor Micro USB Card Reader (x32 Version: 1.5.17.05094 - Alcor Micro Corp.) Hidden

Apple Application Support (x32 Version: 2.3.3 - Apple Inc.)

Apple Mobile Device Support (Version: 6.1.0.13 - Apple Inc.)

Apple Software Update (x32 Version: 2.1.3.127 - Apple Inc.)

ATI Catalyst Install Manager (Version: 3.0.758.0 - ATI Technologies, Inc.)

Avira Free Antivirus (x32 Version: 14.0.2.286 - Avira)

Avira SearchFree Toolbar (x32 Version: 12.10.0.2948 - APN, LLC)

Backup Manager Basic (x32 Version: 2.0.0.60 - NewTech Infosystems) Hidden

Bonjour (Version: 3.0.0.10 - Apple Inc.)

Broadcom Gigabit NetLink Controller (Version: 12.52.03 - Broadcom Corporation)

Camtasia Studio 7 (x32 Version: 7.1.1 - TechSmith Corporation)

Catalyst Control Center - Branding (x32 Version: 1.00.0000 - ATI) Hidden

Catalyst Control Center Core Implementation (x32 Version: 2010.0122.858.16002 - ATI) Hidden

Catalyst Control Center Graphics Full Existing (x32 Version: 2010.0122.858.16002 - ATI) Hidden

Catalyst Control Center Graphics Full New (x32 Version: 2010.0122.858.16002 - ATI) Hidden

Catalyst Control Center Graphics Light (x32 Version: 2010.0122.858.16002 - ATI) Hidden

Catalyst Control Center Graphics Previews Vista (x32 Version: 2010.0122.858.16002 - ATI) Hidden

Catalyst Control Center InstallProxy (x32 Version: 2010.0122.858.16002 - ATI Technologies, Inc.) Hidden

Catalyst Control Center Localization All (x32 Version: 2010.0122.858.16002 - ATI) Hidden

CCC Help Chinese Standard (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help Chinese Traditional (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help Czech (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help Danish (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help Dutch (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help English (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help Finnish (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help French (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help German (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help Greek (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help Hungarian (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help Italian (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help Japanese (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help Korean (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help Norwegian (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help Polish (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help Portuguese (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help Russian (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help Spanish (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help Swedish (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help Thai (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

CCC Help Turkish (x32 Version: 2010.0122.0857.16002 - ATI) Hidden

ccc-core-static (x32 Version: 2010.0122.858.16002 - Ihr Firmenname) Hidden

ccc-utility64 (Version: 2010.0122.858.16002 - ATI) Hidden

CCleaner (Version: 3.06 - Piriform)

Counter-Strike: Global Offensive (x32 Version:  - Valve)

CyberLink PowerDVD 9 (x32 Version: 9.0.2529.50 - CyberLink Corp.)

CyberLink PowerDVD 9 (x32 Version: 9.0.2529.50 - CyberLink Corp.) Hidden

D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden

DAEMON Tools Pro (x32 Version: 4.41.0314.0232 - DT Soft Ltd)

Day of Defeat: Source (x32 Version:  - Valve)

Dropbox (HKCU Version: 2.4.11 - Dropbox, Inc.)

Empire Earth - The Art of Conquest (x32 Version:  - )

Empire Earth (x32 Version:  - )

ESET Online Scanner v3 (x32 Version:  - )

eSobi v2 (x32 Version: 2.0.4.000274 - esobi Inc.)

eSobi v2 (x32 Version: 2.0.4.000274 - esobi Inc.) Hidden

Free Audio CD Burner version 1.4.7 (x32 Version:  - DVDVideoSoft Limited.)

Free YouTube Download version 3.2.11.812 (x32 Version: 3.2.11.812 - DVDVideoSoft Ltd.)

Free YouTube to MP3 Converter version 3.12.13.925 (x32 Version: 3.12.13.925 - DVDVideoSoft Ltd.)

Game Booster 3 (x32 Version: 3.4 - IObit)

GameRanger (HKCU Version:  - GameRanger Technologies)

GDI Finanzbuchhaltung (x32 Version:  - )

Google Update Helper (x32 Version: 1.3.23.0 - DealPly Technologies Ltd) Hidden <==== ATTENTION

Identity Card (x32 Version: 1.00.3003 - Acer Incorporated)

Intel(R) Management Engine Components (x32 Version: 6.0.0.1179 - Intel Corporation)

Intel(R) Rapid Storage Technology (x32 Version: 9.6.0.1014 - Intel Corporation)

iTunes (Version: 11.0.2.26 - Apple Inc.)

Java 7 Update 45 (x32 Version: 7.0.450 - Oracle)

Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden

Java(TM) 6 Update 22 (x32 Version: 6.0.220 - Oracle)

Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Launch Manager (x32 Version: 4.0.12 - Acer Inc.)

League of Legends (x32 Version: 3.0.1 - Riot Games )

League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden

Logitech Webcam Software (Version: 12.00.1280 - Logitech Inc.)

Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300 - Malwarebytes Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation)

Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden

Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden

Microsoft Corporation (Version: 9.1.0.0 - Microsoft Corporation) Hidden

Microsoft Corporation (x32 Version: 9.1.0.0 - Microsoft Corporation) Hidden

Microsoft LifeCam (Version: 3.60.253.0 - Microsoft Corporation)

Microsoft Office 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Office Klick-und-Los 2010 (Version: 14.0.4763.1000 - Microsoft Corporation) Hidden

Microsoft Office Klick-und-Los 2010 (x32 Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft Office Starter 2010 - Deutsch (x32 Version: 14.0.4763.1000 - Microsoft Corporation)

Microsoft PowerPoint Viewer (x32 Version: 14.0.7015.1000 - Microsoft Corporation)

Microsoft Silverlight (Version: 5.1.20913.0 - Microsoft Corporation)

Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000 - Microsoft Corporation)

Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (x32 Version: 8.0.50727.4053 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.61001 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.59192 - Microsoft Corporation)

Microsoft Visual C++ 2005 Redistributable (x64) (Version: 8.0.61000 - Microsoft Corporation)

Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570 (Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (x32 Version: 9.0.30729.5570 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (x32 Version: 9.0.30729.4148 - Microsoft Corporation)

Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161 - Microsoft Corporation)

Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219 - Microsoft Corporation)

Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219 - Microsoft Corporation)

MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden

MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden

MSXML 4.0 SP2 (KB954430) (x32 Version: 4.20.9870.0 - Microsoft Corporation)

MSXML 4.0 SP2 (KB973688) (x32 Version: 4.20.9876.0 - Microsoft Corporation)

MSXML4 Parser (x32 Version: 1.0.0 - Microsoft Game Studios)

MyWinLocker (x32 Version: 3.1.206.0 - Egis Technology Inc.) Hidden

MyWinLocker Suite (x32 Version: 3.1.206.0 - Egis Technology Inc.)

MyWinLocker Suite (x32 Version: 3.1.206.0 - Egis Technology Inc.) Hidden

NeoEE Patch (x32 Version: 1.0.0 - NeoEE) Hidden

NeoEE_Open Test (x32 Version: 0.1.11 Warrington - NeoEE) Hidden

NeoEE_TestDay2 (x32 Version: 0.1.8 Warrington - NeoEE) Hidden

neroxml (x32 Version: 1.0.0 - Nero AG) Hidden

Norton Online Backup (x32 Version: 1.2.0.36 - Symantec)

NTI Backup Now 5 (x32 Version: 5.1.2.628 - NewTech Infosystems)

NTI Backup Now Standard (x32 Version: 5.1.2.628 - NewTech Infosystems) Hidden

NTI Media Maker 8 (x32 Version: 8.0.12.6630 - NewTech Infosystems)

NTI Media Maker 8 (x32 Version: 8.0.12.6630 - NewTech Infosystems) Hidden

OpenOffice.org 3.3 (x32 Version: 3.3.9567 - OpenOffice.org)

Opera 12.16 (x32 Version: 12.16.1860 - Opera Software ASA)

PowerISO (x32 Version:  - )

RC Patch 2.1 (x32 Version: 2.10.0000 - Royal Champions)

Realtek High Definition Audio Driver (x32 Version: 6.0.1.6000 - Realtek Semiconductor Corp.)

Rosetta Stone 2.1.5.1A (x32 Version: 2.1.5.1 - Fairfield Language Technologies)

Rosetta Stone Ltd Services (x32 Version: 2.2.1.1 - Rosetta Stone Ltd.)

Rosetta Stone Version 3 (x32 Version: 3.4.5.0 - Rosetta Stone Ltd.)

Shredder (Version: 2.0.5.0 - Egis Technology Inc.) Hidden

Shredder (x32 Version: 2.0.5.0 - Egis Technology Inc.) Hidden

Skype™ 6.11 (x32 Version: 6.11.102 - Skype Technologies S.A.)

Smart Bro (x32 Version: 16.001.06.03.238 - Huawei Technologies Co.,Ltd)

Steam (x32 Version:  - Valve Corporation)

Synaptics Pointing Device Driver (Version: 14.0.6.0 - Synaptics Incorporated)

Uninstall 1.0.0.1 (x32 Version:  - )

Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2473228) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1 - Microsoft Corporation)

Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1 - Microsoft Corporation)

Watson (x32 Version: 1.0.0 - Windows Live Safety Center)

Welcome Center (x32 Version: 1.01.3002 - Acer Incorporated)

Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Essentials (x32 Version: 15.4.3555.0308 - Microsoft Corporation)

Windows Live Family Safety (Version: 15.4.3555.0308 - Microsoft Corporation) Hidden

Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden

Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Language Selector (Version: 15.4.3555.0308 - Microsoft Corporation) Hidden

Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Mesh ActiveX control for remote connections (x32 Version: 15.4.5722.2 - Microsoft Corporation)

Windows Live Messenger (x32 Version: 15.4.3538.0513 - Microsoft Corporation) Hidden

Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live OneCare safety scanner (x32 Version:  - Microsoft Corporation)

Windows Live OneCare safety scanner (x32 Version: 1.0.0.0 - Microsoft Corporation) Hidden

Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden

Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Sync (x32 Version: 14.0.8117.416 - Microsoft Corporation)

Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden

Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden

WinRAR (x32 Version:  - )
 

==================== Restore Points  =========================
 

22-01-2014 09:40:01 Geplanter Prüfpunkt
 

==================== Hosts content: ==========================
 

2009-07-14 03:34 - 2013-07-21 22:14 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts

127.0.0.1       localhost
 

==================== Scheduled Tasks (whitelisted) =============
 

Task: {040E141D-7990-49FE-B714-F15C22C06FCE} - \EPUpdater No Task File

Task: {0484867B-6368-492C-934D-E93F4E673E6A} - \BitGuard No Task File

Task: {11DCEAC5-202B-40DA-BA9D-75FFA37AB7BC} - System32\Tasks\{A34375E3-9CB8-48EE-9ADC-5591B62913FA} => c:\program files (x86)\opera\opera.exe [2013-07-04] (Opera Software)

Task: {124A11E3-531B-42E9-A949-1D41CD26F237} - System32\Tasks\Game_Booster_AutoUpdate => C:\Program Files (x86)\IObit\Game Booster 3\AutoUpdate.exe [2013-06-09] ()

Task: {619F6F3D-9331-447E-AF79-0DED415DC349} - System32\Tasks\{06038238-B6BD-417F-9E63-092F29642673} => C:\Program Files (x86)\Skype\\Phone\Skype.exe [2013-11-14] (Skype Technologies S.A.)

Task: {6265FA3D-DDDF-4026-AABA-5529030FF62F} - System32\Tasks\{A5EFB314-A162-4137-981D-CB8587BB0753} => c:\program files (x86)\opera\opera.exe [2013-07-04] (Opera Software)

Task: {91E793CF-A0D6-4EEC-ABA6-AD53BD66A19F} - System32\Tasks\{FE8BADD7-FCD0-48C4-8F9B-6B1581EB5548} => c:\program files (x86)\opera\opera.exe [2013-07-04] (Opera Software)

Task: {A98B1759-B9E4-4BC6-BE9B-F1D92A7B0163} - \DealPlyLiveUpdateTaskMachineUA No Task File

Task: {B5CC3352-652E-416E-9FBB-8D22497AC049} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2013-12-10] (Adobe Systems Incorporated)

Task: {C41BE720-22D2-4D71-8CD2-0F4C885B7AB3} - System32\Tasks\Recovery Management\Burn Notification => C:\Program Files\Acer\Acer eRecovery Management\NotificationCenter\Notification.exe [2010-03-26] (Acer)

Task: {E79A5605-F00C-41FD-A3D2-6BEEC3015964} - \Dealply No Task File

Task: {FC7E2D47-3E51-4B9A-B903-8822F45932D9} - \DealPlyUpdate No Task File

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
 

==================== Loaded Modules (whitelisted) =============
 

2010-01-07 13:42 - 2010-01-07 13:42 - 00016384 ____R () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Branding\Branding.dll

2010-09-07 03:52 - 2010-09-07 03:52 - 00270336 _____ () C:\Windows\assembly\GAC_MSIL\CLI.Aspect.CrossDisplay.Graphics.Dashboard\1.0.0.0__90ba9c70f846762e\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll

2013-07-24 22:06 - 2013-07-24 20:08 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll

2013-01-28 06:08 - 2013-01-28 06:08 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll

2013-01-28 06:08 - 2013-01-28 06:08 - 01242512 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll

2010-03-09 01:18 - 2010-03-09 01:18 - 00465576 _____ () C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\sqlite3.dll

2010-03-09 01:13 - 2010-03-09 01:13 - 01081600 _____ () C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\ACE.dll

2014-01-19 11:03 - 2013-12-16 12:52 - 00104752 _____ () C:\Users\Philipp\Desktop\Garena Plus\CommonLib.dll

2014-01-19 11:03 - 2013-12-16 12:52 - 00553776 _____ () C:\Users\Philipp\Desktop\Garena Plus\ggspawn.dll

2014-01-19 11:03 - 2013-12-16 12:52 - 00033584 _____ () C:\Users\Philipp\Desktop\Garena Plus\DibModule.dll

2014-01-19 11:03 - 2014-01-23 10:50 - 00027952 _____ () C:\Users\Philipp\Desktop\Garena Plus\VersionModule.dll

2014-01-19 11:03 - 2013-12-16 12:52 - 00051504 _____ () C:\Users\Philipp\Desktop\Garena Plus\FileLoader.dll

2014-01-19 11:03 - 2013-12-16 12:52 - 00087344 _____ () C:\Users\Philipp\Desktop\Garena Plus\PluginKernel.dll

2014-01-19 11:03 - 2013-12-16 12:52 - 00487216 _____ () C:\Users\Philipp\Desktop\Garena Plus\CxImage.dll

2014-01-19 11:03 - 2013-12-16 12:52 - 00025392 _____ () C:\Users\Philipp\Desktop\Garena Plus\PluginModule.dll

2014-01-19 11:03 - 2013-12-16 12:53 - 00170800 _____ () C:\Users\Philipp\Desktop\Garena Plus\lib\fs\YYFileSystem.dll

2014-01-19 11:03 - 2013-12-16 12:53 - 00374064 _____ () C:\Users\Philipp\Desktop\Garena Plus\lib\Http.dll

2014-01-19 11:03 - 2013-12-16 12:53 - 00184624 _____ () C:\Users\Philipp\Desktop\Garena Plus\lib\MP3Module.dll

2014-01-19 11:03 - 2012-02-22 09:52 - 00162304 _____ () C:\Users\Philipp\Desktop\Garena Plus\lame_enc.DLL

2014-01-19 11:03 - 2013-12-16 12:53 - 00219952 _____ () C:\Users\Philipp\Desktop\Garena Plus\lib\TaskManagerLib.dll

2014-01-19 11:03 - 2013-12-16 12:53 - 00106288 _____ () C:\Users\Philipp\Desktop\Garena Plus\lib\UILayout.dll

2014-01-19 11:03 - 2014-01-20 09:50 - 00957744 _____ () C:\Users\Philipp\Desktop\Garena Plus\lib\XLL.dll

2014-01-19 11:03 - 2013-12-16 12:53 - 00055088 _____ () C:\Users\Philipp\Desktop\Garena Plus\lib\XmlUIModule.dll

2014-01-19 11:03 - 2012-02-22 09:52 - 00573100 _____ () C:\Users\Philipp\Desktop\Garena Plus\sqlite3.dll

2014-01-19 11:03 - 2013-12-16 12:52 - 00224560 _____ () C:\Users\Philipp\Desktop\Garena Plus\Plugins\StatsPlugin.dll

2014-01-19 11:03 - 2014-01-20 09:50 - 00891184 _____ () C:\Users\Philipp\Desktop\Garena Plus\Plugins\ggplugin.dll

2014-01-19 11:03 - 2013-12-16 12:52 - 00192816 _____ () C:\Users\Philipp\Desktop\Garena Plus\ImageModule.dll

2014-01-19 11:03 - 2013-12-16 12:52 - 00155440 _____ () C:\Users\Philipp\Desktop\Garena Plus\libmpg123.dll

2014-01-19 11:03 - 2013-12-16 12:52 - 02941232 _____ () C:\Users\Philipp\Desktop\Garena Plus\ggdownloader.dll

2014-01-19 11:03 - 2013-12-16 12:53 - 00065840 _____ () C:\Users\Philipp\Desktop\Garena Plus\lib\delay_load\AudioMixerLib.dll

2014-01-19 11:03 - 2013-12-16 12:53 - 00016688 _____ () C:\Users\Philipp\Desktop\Garena Plus\lib\delay_load\ClientTcp.dll

2014-01-19 11:03 - 2013-12-16 12:53 - 01545520 _____ () C:\Users\Philipp\Desktop\Garena Plus\lib\delay_load\FileSender.dll

2014-01-19 11:03 - 2013-02-01 06:42 - 00153088 _____ () C:\Users\Philipp\Desktop\Garena Plus\libzmq.dll

2014-01-19 11:03 - 2013-12-16 12:53 - 00956208 _____ () C:\Users\Philipp\Desktop\Garena Plus\lib\delay_load\GaFileTransfer.dll

2014-01-19 11:03 - 2013-12-16 12:53 - 00245040 _____ () C:\Users\Philipp\Desktop\Garena Plus\lib\delay_load\MediaEngine.dll

2014-01-19 11:03 - 2013-12-16 12:52 - 00026416 _____ () C:\Users\Philipp\Desktop\Garena Plus\ServerMemAlloc.dll

2014-01-19 11:03 - 2013-12-16 12:53 - 00516912 _____ () C:\Users\Philipp\Desktop\Garena Plus\lib\delay_load\RSALib.dll

2014-01-19 11:03 - 2013-12-16 12:53 - 00068400 _____ () C:\Users\Philipp\Desktop\Garena Plus\lib\delay_load\UdtLib.dll

2013-10-19 00:55 - 2013-10-19 00:55 - 25100288 _____ () C:\Users\Philipp\AppData\Roaming\Dropbox\bin\libcef.dll

2012-01-26 21:13 - 2009-05-20 14:02 - 00072200 _____ () C:\Program Files (x86)\Launch Manager\CdDirIo.dll

2011-01-17 15:19 - 2011-09-24 20:48 - 00985088 _____ () C:\Program Files (x86)\OpenOffice.org 3\program\libxml2.dll

2011-06-16 18:10 - 2013-07-04 13:21 - 00835584 _____ () C:\Program Files (x86)\Opera\gstreamer\gstreamer.dll

2011-06-16 18:10 - 2013-07-04 13:21 - 00093696 _____ () C:\Program Files (x86)\Opera\gstreamer\plugins\gstaudioconvert.dll

2011-06-16 18:10 - 2013-07-04 13:21 - 00094208 _____ () C:\Program Files (x86)\Opera\gstreamer\plugins\gstaudioresample.dll

2011-06-16 18:10 - 2013-07-04 13:21 - 00057344 _____ () C:\Program Files (x86)\Opera\gstreamer\plugins\gstautodetect.dll

2012-01-05 12:27 - 2013-07-04 13:21 - 00096256 _____ () C:\Program Files (x86)\Opera\gstreamer\plugins\gstcoreplugins.dll

2011-06-16 18:10 - 2013-07-04 13:21 - 00062976 _____ () C:\Program Files (x86)\Opera\gstreamer\plugins\gstdecodebin2.dll

2011-06-16 18:10 - 2013-07-04 13:21 - 00067072 _____ () C:\Program Files (x86)\Opera\gstreamer\plugins\gstdirectsound.dll

2011-06-16 18:10 - 2013-07-04 13:21 - 00158208 _____ () C:\Program Files (x86)\Opera\gstreamer\plugins\gstffmpegcolorspace.dll

2011-06-16 18:10 - 2013-07-04 13:21 - 00312832 _____ () C:\Program Files (x86)\Opera\gstreamer\plugins\gstoggdec.dll

2011-06-16 18:10 - 2013-07-04 13:21 - 00038912 _____ () C:\Program Files (x86)\Opera\gstreamer\plugins\gstwaveform.dll

2011-06-16 18:10 - 2013-07-04 13:21 - 00073728 _____ () C:\Program Files (x86)\Opera\gstreamer\plugins\gstwavparse.dll

2011-06-16 18:10 - 2013-07-04 13:21 - 00101888 _____ () C:\Program Files (x86)\Opera\gstreamer\plugins\gstwebmdec.dll

2013-12-10 21:52 - 2013-12-10 21:52 - 16242056 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll

2014-01-27 08:50 - 2009-12-15 17:39 - 00014848 _____ () C:\Program Files (x86)\Smart Bro\isaputrace.dll

2014-01-27 08:50 - 2009-12-15 17:39 - 00114688 _____ () C:\Program Files (x86)\Smart Bro\DeviceMgrPlugin.dll

2014-01-27 08:50 - 2009-12-15 17:39 - 00151552 _____ () C:\Program Files (x86)\Smart Bro\NetInfoPlugin.dll

2014-01-27 08:50 - 2009-12-15 17:39 - 00090112 _____ () C:\Program Files (x86)\Smart Bro\DialUpPlugin.dll

2014-01-27 08:50 - 2009-12-15 17:39 - 00061440 _____ () C:\Program Files (x86)\Smart Bro\ConfigFilePlugin.dll

2014-01-27 08:50 - 2009-12-15 17:39 - 00991232 _____ () C:\Program Files (x86)\Smart Bro\NDISAPI.dll

2014-01-27 08:50 - 2009-12-15 17:39 - 00167936 _____ () C:\Program Files (x86)\Smart Bro\DetectDev.dll

2014-01-27 08:50 - 2009-12-15 17:39 - 00598016 _____ () C:\Program Files (x86)\Smart Bro\atcomm.dll

2014-01-27 08:50 - 2009-12-15 17:39 - 00061440 _____ () C:\Program Files (x86)\Smart Bro\XCodec.dll

2014-01-27 08:50 - 2009-12-15 17:39 - 00061440 _____ () C:\Program Files (x86)\Smart Bro\DeviceOperate.dll

2014-01-27 08:50 - 2009-12-15 17:39 - 00143360 _____ () C:\Program Files (x86)\Smart Bro\LocaleMgrPlugin.dll

2014-01-27 08:50 - 2009-12-15 17:39 - 00032768 _____ () C:\Program Files (x86)\Smart Bro\NotifyServicePlugin.dll

2014-01-27 08:50 - 2009-12-15 17:39 - 00229376 _____ () C:\Program Files (x86)\Smart Bro\DeviceMgrUIPlugin.dll

2014-01-27 08:50 - 2009-12-15 17:39 - 00090112 _____ () C:\Program Files (x86)\Smart Bro\FileManager.dll

2014-01-27 08:50 - 2009-12-15 17:39 - 00163840 _____ () C:\Program Files (x86)\Smart Bro\SMSPlugin.dll
 

==================== Alternate Data Streams (whitelisted) =========
 

AlternateDataStreams: C:\ProgramData\Temp:93DE1838

AlternateDataStreams: C:\ProgramData\Temp:E1F04E8D

AlternateDataStreams: C:\ProgramData\Temp:E36F5B57
 

==================== Safe Mode (whitelisted) ===================
 
 

==================== Faulty Device Manager Devices =============
 

Name: 1.3M WebCam

Description: USB-Videogerät

Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}

Manufacturer: Microsoft

Service: usbvideo

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 

Name: ATI High Definition Audio Device

Description: ATI High Definition Audio Device

Class Guid: {4d36e96c-e325-11ce-bfc1-08002be10318}

Manufacturer: ATI Technologies Inc.

Service: AtiHdmiService

Problem: : This device is disabled. (Code 22)

Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.
 
 

==================== Event log errors: =========================
 

Application errors:

==================

Error: (01/27/2014 08:08:08 AM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest1". Fehler in

Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest3.

Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit

einer anderen, bereits aktiven Komponentenversion.

In Konflikt stehende Komponenten:.

Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifest.

Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifest.
 

Error: (01/27/2014 08:08:00 AM) (Source: SideBySide) (User: )

Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.

Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.
 

Error: (01/27/2014 06:24:47 AM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: svchost.exe_TapiSrv, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc3c1

Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521eaf24

Ausnahmecode: 0xc0000005

Fehleroffset: 0x0000000000054eef

ID des fehlerhaften Prozesses: 0x49c

Startzeit der fehlerhaften Anwendung: 0xsvchost.exe_TapiSrv0

Pfad der fehlerhaften Anwendung: svchost.exe_TapiSrv1

Pfad des fehlerhaften Moduls: svchost.exe_TapiSrv2

Berichtskennung: svchost.exe_TapiSrv3
 

Error: (01/27/2014 09:30:38 AM) (Source: Microsoft-Windows-RestartManager) (User: Philipp-PC)

Description: Die Anwendung oder der Dienst "Windows-Explorer" konnte nicht heruntergefahren werden.
 

Error: (01/27/2014 08:38:29 AM) (Source: CVHSVC) (User: )

Description: Nur zur Information.

(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.
 

Error: (01/26/2014 06:17:15 PM) (Source: Application Error) (User: )

Description: Name der fehlerhaften Anwendung: Dropbox.exe, Version: 2.4.11.0, Zeitstempel: 0x527d91e4

Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000

Ausnahmecode: 0xc0000005

Fehleroffset: 0x1e1566df

ID des fehlerhaften Prozesses: 0x8dc

Startzeit der fehlerhaften Anwendung: 0xDropbox.exe0

Pfad der fehlerhaften Anwendung: Dropbox.exe1

Pfad des fehlerhaften Moduls: Dropbox.exe2

Berichtskennung: Dropbox.exe3
 

Error: (01/26/2014 05:44:06 PM) (Source: CVHSVC) (User: )

Description: Nur zur Information.

(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.
 

Error: (01/25/2014 03:50:21 PM) (Source: CVHSVC) (User: )

Description: Nur zur Information.

(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
 

Error: (01/25/2014 11:08:14 AM) (Source: CVHSVC) (User: )

Description: Nur zur Information.

(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.
 

Error: (01/24/2014 11:14:51 PM) (Source: CVHSVC) (User: )

Description: Nur zur Information.

(Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.
 
 

System errors:

=============

Error: (01/27/2014 06:27:14 AM) (Source: Service Control Manager) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "DNS-Client" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 

Error: (01/27/2014 06:26:14 AM) (Source: Service Control Manager) (User: )

Description: Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden des Dienstes "Arbeitsstationsdienst" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, ist fehlgeschlagen. Fehler: 

%%1056
 

Error: (01/27/2014 06:25:14 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Telefonie" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (01/27/2014 06:25:14 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "NLA (Network Location Awareness)" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 100 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (01/27/2014 06:25:14 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Arbeitsstationsdienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (01/27/2014 06:25:14 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "DNS-Client" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (01/27/2014 06:25:14 AM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Kryptografiedienste" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
 

Error: (01/27/2014 05:51:08 AM) (Source: EventLog) (User: )

Description: Das System wurde zuvor am ‎27.‎01.‎2014 um 04:19:19 unerwartet heruntergefahren.
 

Error: (01/23/2014 09:56:58 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Client Virtualization Handler" ist vom Dienst "Application Virtualization Client" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 

%%1053
 

Error: (01/23/2014 09:56:12 PM) (Source: Service Control Manager) (User: )

Description: Der Dienst "Application Virtualization Client" wurde aufgrund folgenden Fehlers nicht gestartet: 

%%1053
 
 

Microsoft Office Sessions:

=========================

Error: (01/27/2014 08:08:08 AM) (Source: SideBySide)(User: )

Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_fa396087175ac9ac.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.17514_none_41e6975e2bd6f2b2.manifestc:\program files (x86)\ESET\eset online scanner\ESETSmartInstaller.exe
 

Error: (01/27/2014 08:08:00 AM) (Source: SideBySide)(User: )

Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORc:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllc:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3
 

Error: (01/27/2014 06:24:47 AM) (Source: Application Error)(User: )

Description: svchost.exe_TapiSrv6.1.7600.163854a5bc3c1ntdll.dll6.1.7601.18247521eaf24c00000050000000000054eef49c01cf1b1b682fb023C:\Windows\system32\svchost.exeC:\Windows\SYSTEM32\ntdll.dll5601aea8-8713-11e3-9c33-206a8a147c80
 

Error: (01/27/2014 09:30:38 AM) (Source: Microsoft-Windows-RestartManager)(User: Philipp-PC)

Description: 1C:\Windows\explorer.exeWindows-Explorer0411727080
 

Error: (01/27/2014 08:38:29 AM) (Source: CVHSVC)(User: )

Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.
 

Error: (01/26/2014 06:17:15 PM) (Source: Application Error)(User: )

Description: Dropbox.exe2.4.11.0527d91e4unknown0.0.0.000000000c00000051e1566df8dc01cf1ab4ff88be21C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exeunknownb2e737e7-86ad-11e3-838e-206a8a147c80
 

Error: (01/26/2014 05:44:06 PM) (Source: CVHSVC)(User: )

Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.
 

Error: (01/25/2014 03:50:21 PM) (Source: CVHSVC)(User: )

Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Der Servername oder die Serveradresse konnte nicht verarbeitet werden.
 

Error: (01/25/2014 11:08:14 AM) (Source: CVHSVC)(User: )

Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.
 

Error: (01/24/2014 11:14:51 PM) (Source: CVHSVC)(User: )

Description: (Patch task for {90140011-0066-0407-0000-0000000FF1CE}): DownloadLatest Failed: Zurzeit sind keine aktiven Netzwerkverbindungen verfügbar. Der Vorgang wird von BITS wiederholt, sobald der Adapter über eine Verbindung verfügt.
 
 

CodeIntegrity Errors:

===================================

  Date: 2013-07-21 23:13:37.259

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2013-07-21 23:13:37.101

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2011-05-17 12:07:47.628

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\cofi.exe\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 

  Date: 2011-05-17 12:07:47.581

  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\cofi.exe\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
 
 

==================== Memory info =========================== 
 

Percentage of memory in use: 57%

Total physical RAM: 3956.5 MB

Available physical RAM: 1671.3 MB

Total Pagefile: 7911.17 MB

Available Pagefile: 5232.29 MB

Total Virtual: 8192 MB

Available Virtual: 8191.81 MB
 

==================== Drives ================================
 

Drive c: (ACER) (Fixed) (Total:452.48 GB) (Free:254.2 GB) NTFS

Drive g: (Smart Bro) (CDROM) (Total:0.01 GB) (Free:0 GB) CDFS
 

==================== MBR & Partition Table ==================
 

========================================================

Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 466 GB) (Disk ID: 39243924)

Partition 1: (Not Active) - (Size=13 GB) - (Type=27)

Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)

Partition 3: (Not Active) - (Size=452 GB) - (Type=07 NTFS)
 

==================== End Of Log ============================

schrauber

28.01.2014 10:00

SD Karte anschliessen und dran lassen.

MBMA bitte als Vollscan inkl SD Karte.
Downloade Dir bitte

Malwarebytes Anti-Malware

Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
Starte Malwarebytes' Anti-Malware (MBAM).
Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.

Downloade Dir bitte

AdwCleaner auf deinen Desktop.

Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
Starte die AdwCleaner.exe mit einem Doppelklick.
Stimme den Nutzungsbedingungen zu.
Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
- "Tracing" Schlüssel löschen
- Winsock Einstellungen zurücksetzen
- Proxy Einstellungen zurücksetzen
- Internet Explorer Richtlinien zurücksetzen
- Chrome Richtlinien zurücksetzen
- Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
Drücke eine beliebige Taste, um das Tool zu starten.
Je nach System kann der Scan eine Weile dauern.
Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

und ein frisches FRST log bitte.

XShadeX

28.01.2014 11:06

MBMA (Quickscan)

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.01.28.04
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

Philipp :: PHILIPP-PC [Administrator]
 

28.01.2014 10:16:47

mbam-log-2014-01-28 (10-16-47).txt
 

Art des Suchlaufs: Quick-Scan

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 222005

Laufzeit: 8 Minute(n), 3 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 0

(Keine bösartigen Objekte gefunden)
 

(Ende)

ADW:

Code:

# AdwCleaner v3.017 - Bericht erstellt am 28/01/2014 um 10:36:16

# Aktualisiert 12/01/2014 von Xplode

# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)

# Benutzername : Philipp - PHILIPP-PC

# Gestartet von : C:\Users\Philipp\Desktop\virus\adwcleaner.exe

# Option : Löschen
 

***** [ Dienste ] *****
 
 

***** [ Dateien / Ordner ] *****
 

Ordner Gelöscht : C:\ProgramData\boost_interprocess

Ordner Gelöscht : C:\Users\Philipp\AppData\Local\Temp\boost_interprocess
 

***** [ Verknüpfungen ] *****
 
 

***** [ Registrierungsdatenbank ] *****
 

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}

Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}

Schlüssel Gelöscht : HKLM\Software\Uniblue
 

***** [ Browser ] *****
 

-\\ Internet Explorer v11.0.9600.16428
 
 

-\\ Mozilla Firefox v
 

*************************
 

AdwCleaner[R0].txt - [1052 octets] - [28/01/2014 10:32:25]

AdwCleaner[S0].txt - [979 octets] - [28/01/2014 10:36:16]
 

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [1038 octets] ##########

JRT:

Code:

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.1.0 (01.07.2014:1)

OS: Windows 7 Home Premium x64

Ran by Philipp on 28.01.2014 at 10:52:14,41

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
 
 
 
 

~~~ Services
 
 
 

~~~ Registry Values
 
 
 

~~~ Registry Keys
 
 
 

~~~ Files
 
 
 

~~~ Folders
 
 
 

~~~ Event Viewer Logs were cleared
 
 
 
 
 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 28.01.2014 at 10:58:11,07

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

FRST:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 27-01-2014 02

Ran by Philipp (administrator) on PHILIPP-PC on 28-01-2014 11:05:42

Running from C:\Users\Philipp\Desktop\virus

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

() C:\Windows\SysWOW64\ChgService.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe

(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe

(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Microsoft Corporation) C:\Program Files\Microsoft LifeCam\MSCamS64.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

(Rosetta Stone Ltd.) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdController.exe

(Rosetta Stone Ltd.) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdServer.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe

(Egis Technology Inc.) C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe

(DT Soft Ltd) C:\Program Files (x86)\DAEMON Tools Pro\DTShellHlp.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe

(DT Soft Ltd) C:\Program Files (x86)\DAEMON Tools Pro\DTAgent.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

() C:\Users\Philipp\Desktop\Garena Plus\GarenaMessenger.exe

(Dropbox, Inc.) C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe

(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.exe

(OpenOffice.org) C:\Program Files (x86)\OpenOffice.org 3\program\soffice.bin

(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe

(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe

() C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe

(PowerISO Computing, Inc.) C:\Program Files (x86)\PowerISO\PWRISOVM.EXE

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe

(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

() C:\Program Files (x86)\Common Files\LogiShrd\LQCVFX\COCIManager.exe

(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Opera Software) C:\Program Files (x86)\Opera\opera.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [AmIcoSinglun64] - C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [323584 2009-09-23] (Alcor Micro Corp.)

HKLM\...\Run: [mwlDaemon] - C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552 2010-02-01] (Egis Technology Inc.)

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [9643552 2009-12-11] (Realtek Semiconductor)

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1842472 2009-09-18] (Synaptics Incorporated)

HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [861216 2010-04-23] (Acer Incorporated)

HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [260608 2010-03-09] (NewTech Infosystems, Inc.)

HKLM-x32\...\Run: [NortonOnlineBackupReminder] - C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe [588648 2009-07-25] (Symantec Corporation)

HKLM-x32\...\Run: [SuiteTray] - C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [337264 2010-02-01] (Egis Technology Inc.)

HKLM-x32\...\Run: [EgisUpdate] - C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201512 2009-12-25] (Egis Technology Inc.)

HKLM-x32\...\Run: [EgisTecPMMUpdate] - C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [401192 2009-12-25] (Egis Technology Inc.)

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-01-22] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [LogitechQuickCamRibbon] - C:\Program Files\Logitech\Logitech WebCam Software\LWS.exe [2780432 2009-05-08] ()

HKLM-x32\...\Run: [PWRISOVM.EXE] - C:\Program Files (x86)\PowerISO\PWRISOVM.EXE [200704 2007-04-09] (PowerISO Computing, Inc.)

HKLM-x32\...\Run: [LifeCam] - C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe [135536 2010-12-13] (Microsoft Corporation)

HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [968272 2010-06-22] (Dritek System Inc.)

HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [59720 2013-01-28] (Apple Inc.)

HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2013-02-20] (Apple Inc.)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

HKCU\...\Run: [DAEMON Tools Pro Agent] - C:\Program Files (x86)\DAEMON Tools Pro\DTAgent.exe [842048 2011-03-17] (DT Soft Ltd)

HKCU\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20584608 2013-11-14] (Skype Technologies S.A.)

HKCU\...\Run: [NetLimiter] - C:\Program Files\NetLimiter 3\NLClientApp.exe /tray

HKCU\...\Run: [GarenaPlus] - C:\Users\Philipp\Desktop\Garena Plus\GarenaMessenger.exe [9890608 2013-12-16] ()

HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()

HKU\Default User\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()

Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.3.lnk

ShortcutTarget: OpenOffice.org 3.3.lnk -> C:\Program Files (x86)\OpenOffice.org 3\program\quickstart.exe ()
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.com/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW

SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE406

BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)

Toolbar: HKLM-x32 - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File

Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File

Toolbar: HKCU - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)

DPF: HKLM-x32 {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

DPF: HKLM-x32 {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} hxxp://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

Tcpip\..\Interfaces\{78415DC2-057D-4910-8FB5-9F94E0C8AA4F}: [NameServer]121.1.3.172 121.1.3.89

Tcpip\..\Interfaces\{B450B268-E659-4BCA-A093-7F70D45DBDEC}: [NameServer]121.1.3.172 121.1.3.89
 

FireFox:

========

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File

FF Plugin-x32: @t.garena.com/garenatalk - C:\Users\Philipp\Desktop\Garena Plus\bbtalk\plugins\npPlugin\npGarenaTalkPlugin.dll ( Garena)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll (Sun Microsystems, Inc.)

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} [2011-09-24]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} [2011-05-28]
 

Chrome: 

=======

Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION

CHR HKLM-x32\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx [2013-12-20]
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-17] (Avira Operations GmbH & Co. KG)

R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-12-20] (APN LLC.)

R2 Change Modem Device Service; C:\Windows\SysWOW64\ChgService.exe [135168 2010-02-04] ()

S3 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-02-01] (Egis Technology Inc.)

R2 RosettaStoneLtdController; C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdController.exe [352312 2008-09-16] (Rosetta Stone Ltd.)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-26] (Avira Operations GmbH & Co. KG)

S3 cmnsusbser; C:\Windows\System32\DRIVERS\cmnsusbser.sys [126080 2010-01-20] (QUALCOMM Incorporated)

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [272448 2011-06-23] (DT Soft Ltd)

R3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [246224 2009-12-07] (Huawei Technologies Co., Ltd.)

S3 hwusbdev; C:\Windows\System32\DRIVERS\ewusbdev.sys [114304 2009-10-12] (Huawei Technologies Co., Ltd.)

R3 LVPr2M64; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-04-30] ()

S3 LVPr2Mon; C:\Windows\System32\DRIVERS\LVPr2M64.sys [30232 2009-04-30] ()

S3 WinRing0_1_2_0; C:\Program Files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [14544 2010-11-01] (OpenLibSys.org)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

S3 catchme; \??\C:\ComboFix\catchme.sys [x]

S3 lvpopf64; system32\DRIVERS\lvpopf64.sys [x]

S3 NLNdisMP; system32\DRIVERS\nlndis.sys [x]

S3 NLNdisPT; system32\DRIVERS\nlndis.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-28 10:58 - 2014-01-28 10:58 - 00000627 _____ C:\Users\Philipp\Desktop\JRT.txt

2014-01-28 10:31 - 2014-01-28 10:36 - 00000000 ____D C:\AdwCleaner

2014-01-27 10:17 - 2014-01-28 11:05 - 00000000 ____D C:\FRST

2014-01-27 10:15 - 2014-01-28 11:05 - 00000000 ____D C:\Users\Philipp\Desktop\virus

2014-01-27 08:51 - 2014-01-27 08:51 - 00000987 _____ C:\Users\Public\Desktop\Smart Bro.lnk

2014-01-27 08:51 - 2009-12-07 19:53 - 00117504 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbmdm.sys

2014-01-27 08:51 - 2009-12-07 19:36 - 00246224 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbnet.sys

2014-01-27 08:51 - 2009-10-12 15:23 - 00114304 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbdev.sys

2014-01-27 08:51 - 2007-08-09 04:10 - 00029696 _____ (Huawei Tech. Co., Ltd.) C:\Windows\system32\Drivers\ewdcsc.sys

2014-01-23 14:43 - 2014-01-25 15:46 - 00000000 ____D C:\Users\Philipp\Desktop\Ellaine Songs

2014-01-21 14:03 - 2014-01-21 14:03 - 00019884 _____ C:\Users\Philipp\Desktop\FOR RSVP.xlsx

2014-01-21 11:11 - 2014-01-27 08:51 - 00000000 ____D C:\Program Files (x86)\Smart Bro

2014-01-19 18:54 - 2014-01-19 18:54 - 00000000 ____D C:\Windows\data

2014-01-19 11:03 - 2014-01-26 20:03 - 00000000 ____D C:\Users\Philipp\Desktop\Garena Plus

2014-01-19 11:00 - 2014-01-19 18:12 - 00000000 ____D C:\Users\Philipp\Desktop\GarenaLoLPH

2014-01-19 09:30 - 2014-01-19 09:30 - 00000000 ____D C:\Users\Philipp\AppData\Local\Garena

2014-01-19 09:30 - 2014-01-19 09:30 - 00000000 ____D C:\GarenaDownload

2014-01-19 09:29 - 2014-01-19 09:29 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Garena

2014-01-19 09:29 - 2014-01-19 09:29 - 00000000 ____D C:\ProgramData\Garena

2014-01-15 09:07 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2014-01-15 09:07 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-01-13 10:08 - 2014-01-13 10:08 - 00448512 _____ (OldTimer Tools) C:\Users\Philipp\Desktop\TFC.exe

2014-01-12 23:31 - 2014-01-12 23:31 - 00000000 ____D C:\Program Files (x86)\ESET
 

==================== One Month Modified Files and Folders =======
 

2014-01-28 11:05 - 2014-01-27 10:17 - 00000000 ____D C:\FRST

2014-01-28 11:05 - 2014-01-27 10:15 - 00000000 ____D C:\Users\Philipp\Desktop\virus

2014-01-28 10:58 - 2014-01-28 10:58 - 00000627 _____ C:\Users\Philipp\Desktop\JRT.txt

2014-01-28 10:52 - 2013-07-24 13:20 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-01-28 10:52 - 2013-03-17 07:01 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\GarenaPlus

2014-01-28 10:52 - 2013-03-17 07:01 - 00000000 ____D C:\ProgramData\GarenaMessenger

2014-01-28 10:49 - 2012-04-27 15:02 - 00000000 ___RD C:\Users\Philipp\Dropbox

2014-01-28 10:49 - 2012-04-27 15:00 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Dropbox

2014-01-28 10:46 - 2009-07-14 05:45 - 00017600 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-28 10:46 - 2009-07-14 05:45 - 00017600 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-28 10:43 - 2010-09-07 13:40 - 00654852 _____ C:\Windows\system32\perfh007.dat

2014-01-28 10:43 - 2010-09-07 13:40 - 00130434 _____ C:\Windows\system32\perfc007.dat

2014-01-28 10:43 - 2009-07-14 06:13 - 01500294 _____ C:\Windows\system32\PerfStringBackup.INI

2014-01-28 10:39 - 2013-03-16 13:41 - 00111398 _____ C:\Windows\setupact.log

2014-01-28 10:39 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2014-01-28 10:37 - 2013-03-16 13:41 - 00219878 _____ C:\Windows\PFRO.log

2014-01-28 10:36 - 2014-01-28 10:31 - 00000000 ____D C:\AdwCleaner

2014-01-28 10:36 - 2010-09-07 03:52 - 01122119 _____ C:\Windows\WindowsUpdate.log

2014-01-28 09:54 - 2013-11-30 11:55 - 00000000 ____D C:\Program Files (x86)\Steam

2014-01-28 09:53 - 2010-11-19 23:22 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Skype

2014-01-27 18:38 - 2011-02-22 17:10 - 00003946 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{17D1B360-4B5C-4E40-BB69-0304BE58F4F5}

2014-01-27 08:51 - 2014-01-27 08:51 - 00000987 _____ C:\Users\Public\Desktop\Smart Bro.lnk

2014-01-27 08:51 - 2014-01-21 11:11 - 00000000 ____D C:\Program Files (x86)\Smart Bro

2014-01-26 20:03 - 2014-01-19 11:03 - 00000000 ____D C:\Users\Philipp\Desktop\Garena Plus

2014-01-25 15:46 - 2014-01-23 14:43 - 00000000 ____D C:\Users\Philipp\Desktop\Ellaine Songs

2014-01-25 15:45 - 2011-02-27 17:19 - 00000000 ____D C:\Users\Philipp\Desktop\Musik

2014-01-23 00:15 - 2011-08-25 13:20 - 00099840 _____ C:\Users\Philipp\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-01-21 14:03 - 2014-01-21 14:03 - 00019884 _____ C:\Users\Philipp\Desktop\FOR RSVP.xlsx

2014-01-20 16:45 - 2011-01-12 21:40 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\SoftGrid Client

2014-01-19 18:54 - 2014-01-19 18:54 - 00000000 ____D C:\Windows\data

2014-01-19 18:12 - 2014-01-19 11:00 - 00000000 ____D C:\Users\Philipp\Desktop\GarenaLoLPH

2014-01-19 09:30 - 2014-01-19 09:30 - 00000000 ____D C:\Users\Philipp\AppData\Local\Garena

2014-01-19 09:30 - 2014-01-19 09:30 - 00000000 ____D C:\GarenaDownload

2014-01-19 09:29 - 2014-01-19 09:29 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Garena

2014-01-19 09:29 - 2014-01-19 09:29 - 00000000 ____D C:\ProgramData\Garena

2014-01-18 23:41 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2014-01-17 16:07 - 2012-04-27 15:01 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2014-01-17 16:07 - 2012-01-01 13:28 - 00001122 _____ C:\Windows\wininit.ini

2014-01-17 16:07 - 2010-11-19 23:09 - 00000000 ___RD C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-01-15 16:30 - 2009-07-14 05:45 - 00307720 _____ C:\Windows\system32\FNTCACHE.DAT

2014-01-15 13:18 - 2012-11-04 20:33 - 00000000 ____D C:\Users\Philipp\Desktop\Philipp

2014-01-14 21:35 - 2013-10-02 23:12 - 00007620 _____ C:\Users\Philipp\AppData\Local\Resmon.ResmonCfg

2014-01-13 10:08 - 2014-01-13 10:08 - 00448512 _____ (OldTimer Tools) C:\Users\Philipp\Desktop\TFC.exe

2014-01-13 10:05 - 2013-08-06 14:55 - 00000851 _____ C:\DelFix.txt

2014-01-12 23:31 - 2014-01-12 23:31 - 00000000 ____D C:\Program Files (x86)\ESET

2014-01-10 09:41 - 2013-06-28 21:52 - 00000000 ____D C:\Users\Philipp\Desktop\gaylord1234

2013-12-30 21:24 - 2011-06-01 17:57 - 00628224 ___SH C:\Users\Philipp\Thumbs.db
 

Some content of TEMP:

====================

C:\Users\Philipp\AppData\Local\Temp\avgnt.exe

C:\Users\Philipp\AppData\Local\Temp\DataCard_Setup64.exe

C:\Users\Philipp\AppData\Local\Temp\PH_140110to140121v2.exe

C:\Users\Philipp\AppData\Local\Temp\Quarantine.exe

C:\Users\Philipp\AppData\Local\Temp\ResetDevice.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-19 09:07
 

==================== End Of Log ============================

--- --- ---

schrauber

29.01.2014 09:43

ESET Online Scanner

Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
Lade und starte Eset Online Scanner
Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
Klicke auf Starten.
Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
Klicke am Ende des Suchlaufs auf Fertig stellen.
Schließe das Fenster von ESET.
Explorer öffnen.
C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
Logfile hier posten.
Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Downloade Dir bitte

SecurityCheck und:

Speichere es auf dem Desktop.
Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.

Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme? :)

XShadeX

31.01.2014 15:44

ESET:

Code:

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=9ea6eebb63e8024a8b4177aa15a54ae3

# engine=16625

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-01-13 02:51:07

# local_time=2014-01-13 03:51:07 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1799 16775165 100 94 59602 160252772 30785 0

# compatibility_mode=5893 16776574 100 94 14723550 141211317 0 0

# scanned=377732

# found=2

# cleaned=0

# scan_time=14890

sh=52659D26B55DD977EEA1401730C97674977EBA69 ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Philipp\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\15\77aaf2cf-2ebaca0d"

sh=583C590F07A7887770E0FC634C4CDF733490CEAA ft=0 fh=0000000000000000 vn="multiple threats" ac=I fn="C:\Users\Philipp\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\52\76229274-15c6608a"

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=9ea6eebb63e8024a8b4177aa15a54ae3

# engine=16865

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-01-31 12:24:31

# local_time=2014-01-31 01:24:31 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1799 16775165 100 94 34073 161799176 26841 0

# compatibility_mode=5893 16776574 100 94 16269954 142757721 0 0

# scanned=387754

# found=0

# cleaned=0

# scan_time=11293

Security check:

Code:

 Results of screen317's Security Check version 0.99.79  

 Windows 7 Service Pack 1 x64 (UAC is enabled)  

 Internet Explorer 11  
 ``````````````Antivirus/Firewall Check:`````````````` 

Avira Desktop   

 Antivirus up to date!  (On Access scanning disabled!) 
 `````````Anti-malware/Other Utilities Check:````````` 

 Malwarebytes Anti-Malware Version 1.75.0.1300  

 Java(TM) 6 Update 22  

 Java 7 Update 45  

 Java version out of Date! 

 Adobe Flash Player 11.9.900.170  

 Adobe Reader XI  
 ````````Process Check: objlist.exe by Laurent````````  

 Avira Antivir avgnt.exe 

 Avira Antivir avguard.exe 

 Philipp Desktop virus SecurityCheck.exe 
 `````````````````System Health check````````````````` 

 Total Fragmentation on Drive C:  
 ````````````````````End of Log``````````````````````

frst:

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 29-01-2014 01

Ran by Philipp (administrator) on PHILIPP-PC on 31-01-2014 10:03:03

Running from C:\Users\Philipp\Desktop\virus

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

() C:\Windows\SysWOW64\ChgService.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe

(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe

(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Microsoft Corporation) C:\Program Files\Microsoft LifeCam\MSCamS64.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

(Rosetta Stone Ltd.) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdController.exe

(Rosetta Stone Ltd.) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdServer.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe

(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe

(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe

(Egis Technology Inc.) C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe

(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe

(DT Soft Ltd) C:\Program Files (x86)\DAEMON Tools Pro\DTShellHlp.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe

(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe

(PowerISO Computing, Inc.) C:\Program Files (x86)\PowerISO\PWRISOVM.EXE

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe

(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe

(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe

(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVH.EXE

() C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\OFFICEVIRT.EXE

() C:\Program Files (x86)\Smart Bro\Smart Bro.exe

(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE

(Microsoft Corporation) C:\Program Files (x86)\Internet Explorer\ielowutil.exe

(Opera Software) C:\Program Files (x86)\Opera\opera.exe

(Microsoft Corporation) C:\Windows\System32\osk.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [AmIcoSinglun64] - C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [323584 2009-09-23] (Alcor Micro Corp.)

HKLM\...\Run: [mwlDaemon] - C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552 2010-02-01] (Egis Technology Inc.)

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [9643552 2009-12-11] (Realtek Semiconductor)

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1842472 2009-09-18] (Synaptics Incorporated)

HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [861216 2010-04-23] (Acer Incorporated)

HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [260608 2010-03-09] (NewTech Infosystems, Inc.)

HKLM-x32\...\Run: [NortonOnlineBackupReminder] - C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe [588648 2009-07-25] (Symantec Corporation)

HKLM-x32\...\Run: [SuiteTray] - C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [337264 2010-02-01] (Egis Technology Inc.)

HKLM-x32\...\Run: [EgisUpdate] - C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201512 2009-12-25] (Egis Technology Inc.)

HKLM-x32\...\Run: [EgisTecPMMUpdate] - C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [401192 2009-12-25] (Egis Technology Inc.)

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-01-22] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [968272 2010-06-22] (Dritek System Inc.)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.com/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW

SearchScopes: HKCU - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE406

SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE406

BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)

Toolbar: HKLM-x32 - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File

Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File

Toolbar: HKCU - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)

DPF: HKLM-x32 {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

DPF: HKLM-x32 {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} hxxp://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

Tcpip\..\Interfaces\{78415DC2-057D-4910-8FB5-9F94E0C8AA4F}: [NameServer]121.1.3.172 121.1.3.89

Tcpip\..\Interfaces\{B450B268-E659-4BCA-A093-7F70D45DBDEC}: [NameServer]121.1.3.172 121.1.3.89
 

FireFox:

========

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_9_900_170.dll ()

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_9_900_170.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @java.com/DTPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File

FF Plugin-x32: @t.garena.com/garenatalk - C:\Users\Philipp\Desktop\Garena Plus\bbtalk\plugins\npPlugin\npGarenaTalkPlugin.dll No File

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll (Sun Microsystems, Inc.)

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} [2011-09-24]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} [2011-05-28]
 

Chrome: 

=======

Error reading preferences. Please check "preferences" file for possible corruption. <======= ATTENTION

CHR HKLM-x32\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx [2013-12-20]
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-17] (Avira Operations GmbH & Co. KG)

R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-12-20] (APN LLC.)

R2 Change Modem Device Service; C:\Windows\SysWOW64\ChgService.exe [135168 2010-02-04] ()

S3 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-02-01] (Egis Technology Inc.)

R2 RosettaStoneLtdController; C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdController.exe [352312 2008-09-16] (Rosetta Stone Ltd.)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-26] (Avira Operations GmbH & Co. KG)

S3 cmnsusbser; C:\Windows\System32\DRIVERS\cmnsusbser.sys [126080 2010-01-20] (QUALCOMM Incorporated)

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [272448 2011-06-23] (DT Soft Ltd)

S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [246224 2009-12-07] (Huawei Technologies Co., Ltd.)

R3 hwusbdev; C:\Windows\System32\DRIVERS\ewusbdev.sys [114304 2009-10-12] (Huawei Technologies Co., Ltd.)

S3 WinRing0_1_2_0; C:\Program Files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [14544 2010-11-01] (OpenLibSys.org)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

S3 catchme; \??\C:\ComboFix\catchme.sys [x]

S3 lvpopf64; system32\DRIVERS\lvpopf64.sys [x]

S3 LVPr2M64; system32\DRIVERS\LVPr2M64.sys [x]

S3 NLNdisMP; system32\DRIVERS\nlndis.sys [x]

S3 NLNdisPT; system32\DRIVERS\nlndis.sys [x]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-01-30 22:01 - 2014-01-30 22:01 - 00010204 _____ C:\Users\Philipp\Desktop\Unbenannt 1.ods

2014-01-30 10:54 - 2014-01-30 10:54 - 00000000 ____D C:\Users\Philipp\AppData\Local\{A74544E6-BF69-46BC-B441-2C274635B5C0}

2014-01-30 10:51 - 2014-01-30 10:58 - 00000000 ____D C:\Users\Philipp\Desktop\Games 1

2014-01-30 10:38 - 2014-01-30 10:38 - 00000000 ____D C:\Windows\pss

2014-01-30 10:38 - 2014-01-30 10:38 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Leadertech

2014-01-28 10:58 - 2014-01-28 10:58 - 00000627 _____ C:\Users\Philipp\Desktop\JRT.txt

2014-01-28 10:31 - 2014-01-28 10:36 - 00000000 ____D C:\AdwCleaner

2014-01-27 10:17 - 2014-01-31 10:03 - 00000000 ____D C:\FRST

2014-01-27 10:15 - 2014-01-31 10:03 - 00000000 ____D C:\Users\Philipp\Desktop\virus

2014-01-27 08:51 - 2009-12-07 19:53 - 00117504 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbmdm.sys

2014-01-27 08:51 - 2009-12-07 19:36 - 00246224 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbnet.sys

2014-01-27 08:51 - 2009-10-12 15:23 - 00114304 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbdev.sys

2014-01-27 08:51 - 2007-08-09 04:10 - 00029696 _____ (Huawei Tech. Co., Ltd.) C:\Windows\system32\Drivers\ewdcsc.sys

2014-01-21 11:11 - 2014-01-27 08:51 - 00000000 ____D C:\Program Files (x86)\Smart Bro

2014-01-19 18:54 - 2014-01-19 18:54 - 00000000 ____D C:\Windows\data

2014-01-19 09:30 - 2014-01-19 09:30 - 00000000 ____D C:\Users\Philipp\AppData\Local\Garena

2014-01-19 09:30 - 2014-01-19 09:30 - 00000000 ____D C:\GarenaDownload

2014-01-19 09:29 - 2014-01-19 09:29 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Garena

2014-01-19 09:29 - 2014-01-19 09:29 - 00000000 ____D C:\ProgramData\Garena

2014-01-15 09:07 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2014-01-15 09:07 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys

2014-01-13 10:08 - 2014-01-13 10:08 - 00448512 _____ (OldTimer Tools) C:\Users\Philipp\Desktop\TFC.exe

2014-01-12 23:31 - 2014-01-12 23:31 - 00000000 ____D C:\Program Files (x86)\ESET
 

==================== One Month Modified Files and Folders =======
 

2014-01-31 10:03 - 2014-01-27 10:17 - 00000000 ____D C:\FRST

2014-01-31 10:03 - 2014-01-27 10:15 - 00000000 ____D C:\Users\Philipp\Desktop\virus

2014-01-31 09:52 - 2013-07-24 13:20 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-01-31 09:19 - 2010-09-07 03:52 - 01195102 _____ C:\Windows\WindowsUpdate.log

2014-01-31 08:42 - 2010-11-19 23:22 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Skype

2014-01-31 00:08 - 2013-03-16 13:41 - 00111790 _____ C:\Windows\setupact.log

2014-01-30 23:56 - 2011-02-22 17:10 - 00003946 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{17D1B360-4B5C-4E40-BB69-0304BE58F4F5}

2014-01-30 22:16 - 2009-07-14 05:45 - 00017600 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-01-30 22:16 - 2009-07-14 05:45 - 00017600 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-01-30 22:01 - 2014-01-30 22:01 - 00010204 _____ C:\Users\Philipp\Desktop\Unbenannt 1.ods

2014-01-30 20:56 - 2013-11-30 11:55 - 00000000 ____D C:\Program Files (x86)\Steam

2014-01-30 11:25 - 2012-04-27 15:02 - 00000000 ___RD C:\Users\Philipp\Dropbox

2014-01-30 11:06 - 2012-11-04 20:39 - 00000000 ____D C:\Users\Philipp\Desktop\Programme

2014-01-30 10:58 - 2014-01-30 10:51 - 00000000 ____D C:\Users\Philipp\Desktop\Games 1

2014-01-30 10:54 - 2014-01-30 10:54 - 00000000 ____D C:\Users\Philipp\AppData\Local\{A74544E6-BF69-46BC-B441-2C274635B5C0}

2014-01-30 10:51 - 2012-11-04 20:33 - 00000000 ____D C:\Users\Philipp\Desktop\Philipp

2014-01-30 10:49 - 2011-02-27 17:19 - 00000000 ____D C:\Users\Philipp\Desktop\Musik

2014-01-30 10:38 - 2014-01-30 10:38 - 00000000 ____D C:\Windows\pss

2014-01-30 10:38 - 2014-01-30 10:38 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Leadertech

2014-01-30 10:38 - 2010-11-19 23:58 - 00000000 ____D C:\ProgramData\LogiShrd

2014-01-30 10:38 - 2010-11-19 23:58 - 00000000 ____D C:\Program Files\Common Files\LogiShrd

2014-01-30 10:38 - 2010-11-19 23:57 - 00000000 ____D C:\Program Files\Logitech

2014-01-30 10:38 - 2010-11-19 23:09 - 00000000 ___RD C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-01-30 10:19 - 2012-04-27 15:00 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Dropbox

2014-01-30 09:31 - 2013-03-16 13:41 - 00220968 _____ C:\Windows\PFRO.log

2014-01-30 09:31 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT

2014-01-29 22:55 - 2013-03-17 07:01 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\GarenaPlus

2014-01-29 22:55 - 2013-03-17 07:01 - 00000000 ____D C:\ProgramData\GarenaMessenger

2014-01-28 13:59 - 2010-11-21 01:06 - 00000000 ____D C:\Users\Philipp\Documents\Meine empfangenen Dateien

2014-01-28 10:58 - 2014-01-28 10:58 - 00000627 _____ C:\Users\Philipp\Desktop\JRT.txt

2014-01-28 10:43 - 2010-09-07 13:40 - 00654852 _____ C:\Windows\system32\perfh007.dat

2014-01-28 10:43 - 2010-09-07 13:40 - 00130434 _____ C:\Windows\system32\perfc007.dat

2014-01-28 10:43 - 2009-07-14 06:13 - 01500294 _____ C:\Windows\system32\PerfStringBackup.INI

2014-01-28 10:36 - 2014-01-28 10:31 - 00000000 ____D C:\AdwCleaner

2014-01-27 08:51 - 2014-01-21 11:11 - 00000000 ____D C:\Program Files (x86)\Smart Bro

2014-01-23 00:15 - 2011-08-25 13:20 - 00099840 _____ C:\Users\Philipp\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-01-20 16:45 - 2011-01-12 21:40 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\SoftGrid Client

2014-01-19 18:54 - 2014-01-19 18:54 - 00000000 ____D C:\Windows\data

2014-01-19 09:30 - 2014-01-19 09:30 - 00000000 ____D C:\Users\Philipp\AppData\Local\Garena

2014-01-19 09:30 - 2014-01-19 09:30 - 00000000 ____D C:\GarenaDownload

2014-01-19 09:29 - 2014-01-19 09:29 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Garena

2014-01-19 09:29 - 2014-01-19 09:29 - 00000000 ____D C:\ProgramData\Garena

2014-01-18 23:41 - 2009-07-14 06:08 - 00032640 _____ C:\Windows\Tasks\SCHEDLGU.TXT

2014-01-17 16:07 - 2012-04-27 15:01 - 00000000 ____D C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2014-01-17 16:07 - 2012-01-01 13:28 - 00001122 _____ C:\Windows\wininit.ini

2014-01-15 16:30 - 2009-07-14 05:45 - 00307720 _____ C:\Windows\system32\FNTCACHE.DAT

2014-01-14 21:35 - 2013-10-02 23:12 - 00007620 _____ C:\Users\Philipp\AppData\Local\Resmon.ResmonCfg

2014-01-13 10:08 - 2014-01-13 10:08 - 00448512 _____ (OldTimer Tools) C:\Users\Philipp\Desktop\TFC.exe

2014-01-13 10:05 - 2013-08-06 14:55 - 00000851 _____ C:\DelFix.txt

2014-01-12 23:31 - 2014-01-12 23:31 - 00000000 ____D C:\Program Files (x86)\ESET
 

Some content of TEMP:

====================

C:\Users\Philipp\AppData\Local\Temp\avgnt.exe

C:\Users\Philipp\AppData\Local\Temp\DataCard_Setup64.exe

C:\Users\Philipp\AppData\Local\Temp\PH_140110to140121v2.exe

C:\Users\Philipp\AppData\Local\Temp\Quarantine.exe

C:\Users\Philipp\AppData\Local\Temp\ResetDevice.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-29 00:11
 

==================== End Of Log ============================

--- --- ---

--- --- ---

Bump

Habe soeben aus Interesse die externe Festplatte meiner Freundin gescannt und siehe da, "1084 Viren/unerwünschte Dateien gefunden"!!! :wtf:

Soll ich einen neuen Thread dazu erstellen?

Wollte die Log Datei beifügen aber folgende Meldung kommt:
Der Text, den Sie eingegeben haben, besteht aus 336991 Zeichen und ist damit zu lang. Bitte kürzen Sie den Text auf die maximale Länge von 120000 Zeichen.

schrauber

01.02.2014 11:10

Java updaten. oste die ergebnisse einfach hier, teile das Log in Stücke.

XShadeX

03.02.2014 02:55

Okay, lets do this:

Teil 1:

Code:



Avira Free Antivirus

Erstellungsdatum der Reportdatei: Freitag, 31. Januar 2014  22:12
 
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira Antivirus Free

Seriennummer   : 0000149996-AVHOE-0000001

Plattform      : Windows 7 Home Premium

Windowsversion : (Service Pack 1)  [6.1.7601]

Boot Modus     : Normal gebootet

Benutzername   : Philipp

Computername   : PHILIPP-PC
 

Versionsinformationen:

BUILD.DAT      : 14.0.2.286           Bytes  09.12.2013 11:37:00

AVSCAN.EXE     : 14.0.2.254   1032760 Bytes  17.12.2013 15:21:21

AVSCANRC.DLL   : 14.0.2.180     62008 Bytes  17.12.2013 15:21:21

LUKE.DLL       : 14.0.2.234     65592 Bytes  17.12.2013 15:21:49

AVSCPLR.DLL    : 14.0.2.254    124472 Bytes  17.12.2013 15:21:21

AVREG.DLL      : 14.0.2.212    250424 Bytes  17.12.2013 15:21:20

avlode.dll     : 14.0.2.254    540216 Bytes  17.12.2013 15:21:17

avlode.rdf     : 13.0.1.70      56974 Bytes  30.01.2014 21:56:57

VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 16:31:52

VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 05:04:43

VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 09:46:43

VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 20:29:40

VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 18:55:18

VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 12:50:16

VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 16:50:52

VBASE007.VDF   : 7.11.116.38  5485568 Bytes  28.11.2013 18:45:48

VBASE008.VDF   : 7.11.126.50  3615744 Bytes  22.01.2014 21:17:22

VBASE009.VDF   : 7.11.126.51     2048 Bytes  22.01.2014 21:17:23

VBASE010.VDF   : 7.11.126.52     2048 Bytes  22.01.2014 21:17:23

VBASE011.VDF   : 7.11.126.53     2048 Bytes  22.01.2014 21:17:24

VBASE012.VDF   : 7.11.126.54     2048 Bytes  22.01.2014 21:17:25

VBASE013.VDF   : 7.11.126.55     2048 Bytes  22.01.2014 21:17:25

VBASE014.VDF   : 7.11.126.251   188928 Bytes  25.01.2014 06:42:10

VBASE015.VDF   : 7.11.127.155   239616 Bytes  29.01.2014 21:56:42

VBASE016.VDF   : 7.11.127.156     2048 Bytes  29.01.2014 21:56:43

VBASE017.VDF   : 7.11.127.157     2048 Bytes  29.01.2014 21:56:43

VBASE018.VDF   : 7.11.127.158     2048 Bytes  29.01.2014 21:56:44

VBASE019.VDF   : 7.11.127.159     2048 Bytes  29.01.2014 21:56:45

VBASE020.VDF   : 7.11.127.160     2048 Bytes  29.01.2014 21:56:46

VBASE021.VDF   : 7.11.127.161     2048 Bytes  29.01.2014 21:56:47

VBASE022.VDF   : 7.11.127.162     2048 Bytes  29.01.2014 21:56:48

VBASE023.VDF   : 7.11.127.163     2048 Bytes  29.01.2014 21:56:48

VBASE024.VDF   : 7.11.127.164     2048 Bytes  29.01.2014 21:56:49

VBASE025.VDF   : 7.11.127.165     2048 Bytes  29.01.2014 21:56:50

VBASE026.VDF   : 7.11.127.166     2048 Bytes  29.01.2014 21:56:50

VBASE027.VDF   : 7.11.127.167     2048 Bytes  29.01.2014 21:56:51

VBASE028.VDF   : 7.11.127.168     2048 Bytes  29.01.2014 21:56:51

VBASE029.VDF   : 7.11.127.169     2048 Bytes  29.01.2014 21:56:52

VBASE030.VDF   : 7.11.127.170     2048 Bytes  29.01.2014 21:56:53

VBASE031.VDF   : 7.11.128.32   280576 Bytes  31.01.2014 15:56:20

Engineversion  : 8.2.12.180

AEVDF.DLL      : 8.1.3.4       102774 Bytes  15.06.2013 11:15:06

AESCRIPT.DLL   : 8.1.4.182     520574 Bytes  24.01.2014 02:16:53

AESCN.DLL      : 8.1.10.6      131447 Bytes  11.12.2013 14:49:35

AESBX.DLL      : 8.2.20.6     1331575 Bytes  13.01.2014 17:18:07

AERDL.DLL      : 8.2.0.138     704888 Bytes  02.12.2013 15:11:05

AEPACK.DLL     : 8.3.3.12      774521 Bytes  24.01.2014 02:16:48

AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  08.08.2013 13:56:16

AEHEUR.DLL     : 8.1.4.882    6451578 Bytes  24.01.2014 02:16:41

AEHELP.DLL     : 8.1.27.10     266618 Bytes  22.11.2013 21:19:23

AEGEN.DLL      : 8.1.7.22      446839 Bytes  15.01.2014 15:36:41

AEEXP.DLL      : 8.4.1.176     418168 Bytes  24.01.2014 02:16:56

AEEMU.DLL      : 8.1.3.2       393587 Bytes  13.07.2012 10:27:35

AECORE.DLL     : 8.1.33.0      225657 Bytes  11.12.2013 14:49:34

AEBB.DLL       : 8.1.1.4        53619 Bytes  10.11.2012 10:35:02

AVWINLL.DLL    : 14.0.2.180     23608 Bytes  17.12.2013 15:20:58

AVPREF.DLL     : 14.0.2.180     48696 Bytes  17.12.2013 15:21:20

AVREP.DLL      : 14.0.2.180    175672 Bytes  17.12.2013 15:21:20

AVARKT.DLL     : 14.0.2.254    256056 Bytes  17.12.2013 15:21:01

AVEVTLOG.DLL   : 14.0.2.180    165944 Bytes  17.12.2013 15:21:12

SQLITE3.DLL    : 3.7.0.1       394824 Bytes  24.07.2013 19:08:57

AVSMTP.DLL     : 14.0.2.180     60472 Bytes  17.12.2013 15:21:22

NETNT.DLL      : 14.0.2.180     13368 Bytes  17.12.2013 15:21:49

RCIMAGE.DLL    : 14.0.2.180   4786744 Bytes  17.12.2013 15:20:58

RCTEXT.DLL     : 14.0.2.270     73272 Bytes  17.12.2013 15:20:58
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: ShlExt

Konfigurationsdatei...................: C:\Users\Philipp\AppData\Local\Temp\dad45229.avp

Protokollierung.......................: standard

Primäre Aktion........................: Ignorieren

Sekundäre Aktion......................: Ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: F:, 

Durchsuche aktive Programme...........: aus

Durchsuche Registrierung..............: aus

Suche nach Rootkits...................: aus

Integritätsprüfung von Systemdateien..: aus

Prüfe alle Dateien....................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: aus

Archiv Smart Extensions...............: ein

Abweichende Archivtypen...............: +, +, +, +, +, +, +, +, 

Makrovirenheuristik...................: ein

Dateiheuristik........................: Vollständig
 

Beginn des Suchlaufs: Freitag, 31. Januar 2014  22:12
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'F:\' <Seagate Expansion Drive>

F:\asus bac up\Desktop\Expansion Drive Bkue\RECOVERY PLAN\HAB\Fengshui\2012 forecas.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 50d09cbd.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Expansion Drive Bkue\RECOVERY PLAN\HAB\Fengshui\eag.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4809b34b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Expansion Drive Bkue\RECOVERY PLAN\HAB\Fengshui\ella feng shiu.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1a5de9be.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Expansion Drive Bkue\RECOVERY PLAN\HAB\Fengshui\ellaine fengshui.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7c6aa67d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Expansion Drive Bkue\RECOVERY PLAN\HAB\Fengshui\grace.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 39fb8b49.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Expansion Drive Bkue\RECOVERY PLAN\HAB\Fengshui\ladie.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 46fdb939.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Expansion Drive Bkue\RECOVERY PLAN\HAB\Fengshui\lbg.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0a469572.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Expansion Drive Bkue\RECOVERY PLAN\HAB\Fengshui\oscar.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7642d531.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Expansion Drive Bkue\RECOVERY PLAN\HAB\Fengshui\rblee.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5b0ffa6f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Expansion Drive Bkue\RECOVERY PLAN\HAB\Fengshui\My FengShui  Pillars of Destiny Online v9.00_files\My FengShui  Pillars of Destiny Online v9.00.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4233c4ed.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Expansion Drive Bkue\RECOVERY PLAN\HAB\Myob Shirley\AAMyob70.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2e5aeda5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\asus bac up\Desktop\Expansion Drive Bkue\RECOVERY PLAN\rcf\YOLLIE\Balanced Living, Inc.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5f82d474.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Expansion Drive Bkue\RECOVERY PLAN\rcf\YOLLIE\www_thecrabbynookgarden_com-gua6.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 51a3e45b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Expansion Drive Bkue\RECOVERY PLAN\rcf\YOLLIE\Balanced Living, Inc_files\blog-post-reactions.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 14b298df.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Expansion Drive Bkue\RECOVERY PLAN\rcf\YOLLIE\Balanced Living, Inc_files\navbar.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1d809c6f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Expansion Drive Bkue\RECOVERY PLAN\rcf\YOLLIE\ella palanca\Ella Palance 2.mht

    [0] Archivtyp: MIME

    --> object

        [1] Archivtyp: MIME

      --> Documents and Settings\Guevarra\Desktop\YOLLIE\Yes_ I Love You E-cards from PassionUp.mht

          [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Infected.WebPage.Gen2

          [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 45fb851d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Expansion Drive Bkue\RECOVERY PLAN\rcf\YOLLIE\www_thecrabbynookgarden_com-gua6_files\16704.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6974fce7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\182065-Curiouser-and-curiouser.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 57b79ce3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\202081-I-heard-that-you-were-trouble-but-I-couldn-t-resist.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 34b9b798.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\226084-What-am-I-to-you.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 124df78b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\56885-Seventeen-Seconds-A-Measure-of-Life.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 20df8c2a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\BDGPLA~1.HTM

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2a8da765.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\Black Pencil Skirt, Cream Color Blouse    LOOKBOOK.nu   Look for the girl with rose colored hair and tell her you care..  by Krista Ellen.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 15a0c358.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\BLACKS~1.HTM

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6beccf1f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\Blood Is the New Black Rip YSL, Vintage ebay Bracelets, Urban Outfitters Sunglasses    LOOKBOOK.nu   V A N I S H E D  by Silent doe ..htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3ee2cbb4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\CHANEL~1.HTM

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3302baf8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\CHERRY~1.HTM

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2f43aef1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\CHRIST~1.HTM

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1e9fe33f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\Forever21 Pink Sunglasses, Flower Romper from Urban Outfitters, Vintage Quilted Bag    LOOKBOOK.nu   Roses in Rome  by Mia Maguire.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 72a9f76e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\Ginatricot, Scorett    LOOKBOOK.nu   sannaknows.blogg.se  by Sanna Tranlöv.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3b37d26f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\H&M Jacket, Cos Jumper, Home Made Skirt, Sandals from Lincoln Road Miami    LOOKBOOK.nu   Silver  by Betty A.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 60c1dae1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\Lace Up Combat Boots, from Emporiam, White Lace Vest, Black Lace Corset Dress    LOOKBOOK.nu   I'm drunk on momentum.  by Kathryn Hilton.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0605d64f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\Liberty Bustier from Topshop, Skinny Mahogony Leather Motorcycle Jacket    LOOKBOOK.nu   Bossy  by Jane Magnitude.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 518aa4ff.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\M)phosis Babydoll Top with Stripes, Black Lace Skirt from Malaysia, M)phosis Black Gladiator Heels    LOOKBOOK.nu   070109  by Tricia Gosingtian.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 73e8f3cb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\Marc By Marc Jacobs Pink Flat Shoes, Zara Blazer, American Apparel Tank Top, H&M Skirt    LOOKBOOK.nu   ANIMAL INSTINCT  by Andy T..htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1bfa8905.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\STRAPL~1.HTM

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3bec8df5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\Tank Top., Tube Top, Jeans, Peacock Hoops    LOOKBOOK.nu   ordinary.  by Kathryn Hilton.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6eaccb34.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\Travis Taddeo Twisted from www.chiccane.com, Zara Chain from www.zara.com, Zara Studded from www.zara.com    LOOKBOOK.nu   Chez Serge  by Mélika Drouin.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0f9bea98.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\Urban Behavior Grid Shirt, H&M Hat, Icing Leg Warmer    LOOKBOOK.nu   I Luv Leg Warmer  by May W.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6a34a813.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\URBANO~1.HTM

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0f83dcd2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\Vintage Floral Dress    LOOKBOOK.nu   between the bars  by Mia Maguire.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1c13e02a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\VINTAG~1 (2).HTM

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0eca9cf7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\Zara Pencil Skirt, Bianco Gladiator Heels, Vintage Purple Headband    LOOKBOOK.nu   Raise up your hand and admit that you're on them!  by Bee Gray gubler.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 19feff3d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\182065-Curiouser-and-curiouser_files\client_restserver.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 43d7cee0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\182065-Curiouser-and-curiouser_files\login_status.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 66dcb4f7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\182065-Curiouser-and-curiouser_files\show_leaderboard.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 128fac82.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\182065-Curiouser-and-curiouser_files\show_skyscraper.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 308dfe0e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\182065-Curiouser-and-curiouser_files\show_textad.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 451e8617.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\182065-Curiouser-and-curiouser_files\show_leaderboard_data\afr.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6e4ca4f9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\182065-Curiouser-and-curiouser_files\show_leaderboard_data\afr_data\8975-72655-24759-2.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0956e97b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\182065-Curiouser-and-curiouser_files\show_skyscraper_data\afr.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 425bd550.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\182065-Curiouser-and-curiouser_files\show_skyscraper_data\afr_data\ads.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 42a4da53.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\182065-Curiouser-and-curiouser_files\show_textad_data\ads.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 080b8a13.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\202081-I-heard-that-you-were-trouble-but-I-couldn-t-resist_files\client_restserver.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6628db33.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\202081-I-heard-that-you-were-trouble-but-I-couldn-t-resist_files\login_status.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2b0e854e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\202081-I-heard-that-you-were-trouble-but-I-couldn-t-resist_files\show_leaderboard.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4322a27c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\202081-I-heard-that-you-were-trouble-but-I-couldn-t-resist_files\show_skyscraper.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 399398b5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\202081-I-heard-that-you-were-trouble-but-I-couldn-t-resist_files\show_textad.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 48c1c4f0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\202081-I-heard-that-you-were-trouble-but-I-couldn-t-resist_files\show_leaderboard_data\afr.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3823900e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\202081-I-heard-that-you-were-trouble-but-I-couldn-t-resist_files\show_leaderboard_data\afr_data\8975-72655-24759-2.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 432ee966.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\202081-I-heard-that-you-were-trouble-but-I-couldn-t-resist_files\show_skyscraper_data\afr.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0d089f31.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\202081-I-heard-that-you-were-trouble-but-I-couldn-t-resist_files\show_skyscraper_data\afr_data\ads.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7372e145.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\202081-I-heard-that-you-were-trouble-but-I-couldn-t-resist_files\show_textad_data\ads.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 07e8cc66.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\226084-What-am-I-to-you_files\client_restserver.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0cd6eee7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\226084-What-am-I-to-you_files\login_status.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5f08fd29.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\226084-What-am-I-to-you_files\show_leaderboard.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3a69d648.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\226084-What-am-I-to-you_files\show_skyscraper.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 129286ea.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\226084-What-am-I-to-you_files\show_textad.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6631df50.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\226084-What-am-I-to-you_files\show_skyscraper_data\8975-72655-24759-0.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2944d958.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\226084-What-am-I-to-you_files\show_textad_data\ads.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 16ec8093.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\56885-Seventeen-Seconds-A-Measure-of-Life_files\client_restserver.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6cd0fdcd.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\56885-Seventeen-Seconds-A-Measure-of-Life_files\login_status.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3cdefab2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\56885-Seventeen-Seconds-A-Measure-of-Life_files\show_leaderboard.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6adef0fb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\56885-Seventeen-Seconds-A-Measure-of-Life_files\show_skyscraper.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2d6ef428.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\56885-Seventeen-Seconds-A-Measure-of-Life_files\show_textad.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0e229aaa.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\56885-Seventeen-Seconds-A-Measure-of-Life_files\show_leaderboard_data\afr.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49accdb6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\56885-Seventeen-Seconds-A-Measure-of-Life_files\show_leaderboard_data\afr_data\8975-72655-24759-2.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3bb59b01.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\56885-Seventeen-Seconds-A-Measure-of-Life_files\show_skyscraper_data\afr.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 10a7dd34.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\56885-Seventeen-Seconds-A-Measure-of-Life_files\show_skyscraper_data\afr_data\ads.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 533fd6c5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Ella Pictures\Fashion Finds\56885-Seventeen-Seconds-A-Measure-of-Life_files\show_textad_data\ads.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 19f1aaad.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Year 2009\PHOto FILE-2009\eLLA\stats.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 14abcb78.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Year 2009\PHOto FILE-2009\eLLA\stats_files\banner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3b56fd67.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Year 2009\PHOto FILE-2009\eLLA\stats_files\count.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 04a9b41f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\Desktop\Mommys File\Personal File- Do not delete\PICTURES\Year 2009\PHOto FILE-2009\eLLA\stats_files\hide.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3b7fa28f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\EAG PERSONAL\EAG Google\eladio guevarra - Google Search.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5ebb8274.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\EAG PERSONAL\EAG Google\eladio guevarra - Google Search2.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 789aa51e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\EAG PERSONAL\EAG Google\eladio guevarra - Google Search3.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7437f666.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\EAG PERSONAL\EAG Google\eladio guevarra - Google Search4.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 415d80bf.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\EAG PERSONAL\ella\Antipolo Profile.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3a5087ca.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\EAG PERSONAL\ella\Government - Elected City Officials.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1c5282f2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\EAG PERSONAL\ella\Government - Financial Achievements.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 70dfcf28.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\EAG PERSONAL\ella\Government - Mayor Angelito C_ Gatlabayan.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 50b3da99.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\EAG PERSONAL\ella\Services.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3788b04e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\EAG PERSONAL\PANCREATITIS\Pancreatitis Advice by Jenny Sankey.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a4ad393.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\EAG PERSONAL\PANCREATITIS\Pancreatiti\common Questions asked aby pancretitits.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1672de4e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\EAG PERSONAL\PANCREATITIS\Pancreatitis Advice by Jenny Sankey_files\line_vert.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5e2ee5ba.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\asus bac up\EAG PERSONAL\PANCREATITIS\Pancreatitis Advice by Jenny Sankey_files\underline_bg.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 30fc884f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\MSETUP4.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 155ace33.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MSETUP4.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6733dbce.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\ADOBEICC\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0999f83b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\Driver\Driver\cnmiu3.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6758c20a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EGV\StartHtm.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 195e9922.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EGV\UnInstall.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 00a9c982.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EGV\Easy Guide Viewer\cmvdrv.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1001a497.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EGV\Easy Guide Viewer\cmview.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0988a98c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EGV\html\Arabic\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 48ecf1bb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Bulgarian\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4668a5da.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Czech\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6a31a505.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Danish\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5cc78abe.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Dutch\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5ca9e2bc.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\English\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2787dc88.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Estonian\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 223effa4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Finnish\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4da4b8cb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\French\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 642ec361.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\German\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 00d897ef.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Greek\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6972e10a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Hungarian\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1c398b85.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Indonesian\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3dd5b0ae.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Italian\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1f4486fd.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\korean\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 18d6eabf.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Latvian\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 472a84c8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Lithuanian\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 17b2a97d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Norwegian\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4faac28b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Persian\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1ddb83cc.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Polish\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1a68f653.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Portuguese\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6ff6d0ee.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Romanian\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0e6c94f3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Russian\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1fd482d2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Simplified_Chinese\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3646c9b2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Slovak\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1907b5b5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Slovenian\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2411940a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Spanish\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0d98df2c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Swedish\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 05c5a65a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Thai\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 78ee927f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Traditional_Chinese\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7799cce7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Turkish\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5d59b598.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EGV\html\Ukrainian\help.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3c4885e1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\EPPEX\Czech\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4377f618.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Czech\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5af9d607.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Danish\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 02afb734.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Danish\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1514e6aa.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Dutch\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 64fdf9ff.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Dutch\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6b469fec.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\English\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 432ef69b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\English\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0ea7f7f9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Finnish\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3974a501.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Finnish\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3f188319.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\French\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 76cca718.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\French\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4098d7bf.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\German\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 34dd9ce9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\German\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1ed9a5b7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Greek\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 59e4afd9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Greek\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0360f6ed.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Hungarian\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5dce9f6b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Hungarian\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4dc0faff.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Indonesian\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 25659943.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Indonesian\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0407d179.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Italian\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6fafef48.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Italian\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6f46ba5c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Korean\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 118bef39.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Korean\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 08c49bcc.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Norwegian\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1d3eed5c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Norwegian\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 50108549.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Polish\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5c459009.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Polish\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3eafe13b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Portuguese\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0f0ce050.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Portuguese\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6076bb55.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Russian\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1666f27e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Russian\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2a858f63.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Simplified_Chinese\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 463ef02c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Simplified_Chinese\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 400880ff.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Spanish\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 29759181.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Spanish\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5341f5e5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Swedish\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 578c8e04.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Swedish\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4008b3b2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Thai\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3e0593b3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Thai\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0c8fb291.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Traditional_Chinese\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5145cfe6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Traditional_Chinese\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0a4d9121.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Turkish\SETUP.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b7dd7a6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EPPEX\Turkish\UNINST.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 454e903a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\EWPEX\Setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7b21f205.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\IJPLM\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7f888e7b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\Czech\myprinter-frame050.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 360cbf4b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\Czech\myprinter-frame060.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 13dd9634.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\Czech\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 36aeab77.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\Czech\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 42388893.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\Dutch\myprinter-frame050.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 633af874.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\Dutch\myprinter-frame060.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 41c2b57b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\Dutch\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 58fceef3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\Dutch\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 19d2fe8b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\English\myprinter-frame050.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 169ec4d2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\English\myprinter-frame060.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7762d624.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\English\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 37e9c90f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\English\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 74d3bcdb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\French\myprinter-frame050.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 222ebd1c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\French\myprinter-frame060.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0f8c96b1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\French\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7ebdb594.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\French\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4d8eb6b2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\German\myprinter-frame050.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4de6c7ff.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\German\myprinter-frame060.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 15d5a600.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\German\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5667d25e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\German\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1399eea5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\Italian\myprinter-frame050.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5ca6f92f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\Italian\myprinter-frame060.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 22a5c5c4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\Italian\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4246c830.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\Italian\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 278ed245.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\Polish\myprinter-frame050.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 56bfdf8b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\Polish\myprinter-frame060.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7bb7ad1b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\Polish\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6381ef56.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\Polish\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 29aab32d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\Russian\myprinter-frame050.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 14d9b3c1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\Russian\myprinter-frame060.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 087deaef.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\Russian\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 71a8d8b2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\Russian\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 13f7a233.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\Simplified_Chinese\myprinter-frame050.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 63b0c6d4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\Simplified_Chinese\myprinter-frame060.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1a4bf8a0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\Simplified_Chinese\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0709a0c2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\Simplified_Chinese\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 670fa9f4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\Spanish\myprinter-frame050.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5053a078.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\Spanish\myprinter-frame060.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1c47bca9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\canon\win\MYPRINT\Spanish\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1954ca06.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\MYPRINT\Spanish\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4cc4e900.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\CMS_LIB\DATA\MCDCHK2.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5058efd2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\CMS_LIB\DATA\MS4PHA.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5a438924.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\CMS_LIB\DATA\WEBREG\CURALDLL.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3da9dac3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\CMS_LIB\DATA\WEBREG\IJEREG.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 370581c5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\CMS_LIB\DATA\WEBREG\IJRMF.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0858b3c5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\CMS_LIB\DATA\WEBREG\SETUP.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 137f82bc.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\CMS_LIB\DATA\WEBREG\UNINST.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 42978ac1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Arabic\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0d9ebed1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Bulgarian\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 534fb26d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Croatian\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 02ca872d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Czech\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5a459bfa.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Danish\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 29e1dadb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Dutch\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7387cfc8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\English\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2d1f9206.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Estonian\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 75ddab4e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Finnish\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7fbe85bb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\French\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b49cea8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\German\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4e7f9fe3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Greek\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 23c8d0c2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Hungarian\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 233ce5d7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Indonesian\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5af4b946.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Italian\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4548a1e5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Japanese\MSetRes.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 33fab235.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Korean\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a43e72f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Latvian\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 50cebd49.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Lithuanian\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5e2cee90.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Norwegian\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7766a253.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Persian\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5445fd1a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Polish\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 488fc2ea.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Portuguese\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 43139238.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Romanian\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 21e6a56d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Russian\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49bebe95.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Simplified_Chinese\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0214894e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Slovak\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 24ebe712.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Slovenian\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2559885d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Spanish\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 43f98c2d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Swedish\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1853eb5b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Thai\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2801986f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Traditional_Chinese\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1abb99f4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Turkish\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7018ef91.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\RES\MESSAGE\Ukrainian\MSetRes.Dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7c60d9ee.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Czech\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 354ec11e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Czech\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 584ee9da.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Danish\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1b19d12d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Danish\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49fccbf7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Dutch\setup.exe

XShadeX

03.02.2014 02:56

Teil 2:

Code:

 [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 02fde21d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Dutch\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1de88141.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\English\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 68f88fa6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\English\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6270b2fb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Finnish\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1b49c1b7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Finnish\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2936a82c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\French\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 62a7a65f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\French\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4709aaaa.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\German\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1903e0ae.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\German\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 00fd82bc.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Greek\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 56defc89.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Greek\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 71ffec20.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Hungarian\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 221d82e3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Hungarian\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0d8caabc.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Indonesian\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 62e4eada.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Indonesian\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2300ff8d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Italian\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6129910d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Italian\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7df085e7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Korean\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0fe38644.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Korean\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0e14c9db.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Norwegian\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 491bfae1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Norwegian\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 07a9ac90.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Polish\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7f919a44.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Polish\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5eb1ac29.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Portuguese\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 497a9a4a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Portuguese\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0360e02e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Russian\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0880d395.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Russian\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5a9ed1bb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Simplified_Chinese\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 530bf574.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Simplified_Chinese\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 77e28148.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Spanish\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 42c7ea8d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Spanish\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 581e8e76.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Swedish\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0c4ec168.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Swedish\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 086496c7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Thai\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 03579da1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Thai\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5c249dc7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Traditional_Chinese\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 56dea4be.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Traditional_Chinese\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6bd4a42e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Turkish\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0dae9bf6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\SBOX\Turkish\uninst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 07b680a7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\XPS\DrvSetup\DelDrv.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7f1de9b7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\canon\win\XPS\DrvSetup\Setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 56e1bfac.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\microsoft office 2007\Office.en-us\msvcr80.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4532c272.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\MYOB\AAMyob70.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 771da497.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Docs Manage\REG-PC\Policy\Policies\Email-Policy\IEEE policy.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4be7fe26.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NDB\NBD Data\Payroll Installer\3.Support\DLL\IDAPI32.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6ec0dccd.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\3.Support\DLL\IDBAT32.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 68879ce0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\3.Support\DLL\IDPDX32.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1d57bcf6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\3.Support\DLL\IDQBE32.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 638ff127.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\3.Support\DLL\IDSQL32.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3b00a57c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\3.Support\DLL\sqlint32.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1f74a210.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\3.Support\DLL\_ISREG32.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 560395e5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\3.Support\EXE\Crane-BPI100702.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3e21ec31.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\3.Support\EXE\Crane-RF1-121102.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7791f9d1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\3.Support\EXE\Crane-RF1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 53c293d9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\3.Support\EXE\Crane1.34.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 62bbdfd3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\3.Support\EXE\Crane1.34a.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5350e7e5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\BANTAM.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3d0eaa06.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\BLW32.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 63d68083.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\datapump.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1eccbaf9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\IDAPI32.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 20c4977e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\IDASCI32.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1ce0d7f1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\IDBAT32.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 354ce6c5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\IDDA3532.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1b4d969f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\IDDBAS32.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 180fb599.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\IDDR32.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 06c8f617.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\IDODBC32.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5190ffda.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\IDPDX32.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7b60c058.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\IDQBE32.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3269f278.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\IDSQL32.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3f8cd318.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\sqlint32.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0c638d32.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\TeachersLoadV2.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 22c5cae3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\TeachersLoadV3.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1424aefa.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\TeachersLoadV3a.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3370a605.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\TeachersLoadV3b.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49eaaeea.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Payroll Installer\5.TeachersLoad\TLV3.0\_ISREG32.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 36caa7e3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\PowerText DB Manager\PowerText.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3c22abea.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\PowerText DB Manager\ptconnect.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 00d2cda4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\PowerText DB Manager\ptconnect1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1e5cfbf2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\PowerText DB Manager\ptconnect2.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 70be87a2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\PowerText DB Manager\ptconnect3.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 344bcffa.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NDB\NBD Data\Research\deeno\Files\Favorites\bookmarks_6_19_12.html

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0bdfee0a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NDB\NBD Data\Research\deeno\NEGO-SPI\Files\wrar401.exe

  [FUND]      Ist das Trojanische Pferd TR/Patched.Ren.Gen

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5ac7b4b2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NDB\NBD Data\Research\deeno\NEGO-SPI\Files\Soundwave\soundwave.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3dfed948.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NDB\NBD Data\Research\deeno\NEGO-SPI\Files\Soundwave\soundwave1.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 77de9fde.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NDB\NBD Data\Research\deeno\NEGO-SPI\Files\Velandria pics\nicole\nicoleo3.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6c21b46c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\aida2\mam aidz 2\mam aidz 2.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4832813d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\Institutional Billing 2013\Institutional Billing 2013.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2fe7d88f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\Nego Skwela Expenses\Nego Skwela Expenses.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 025281f6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\Regina\Regina.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 46fdd048.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\Regina\Regina\Regina.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 73858a95.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\Regina\Regina\Regina\Regina.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3bd6949f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\Regina\Regina\Regina\Regina\Regina.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7f33b52e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\Regina\Regina\Regina\Regina\Regina\Regina.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4d748408.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\SALES COLL NEGO 2013\SALES COLL NEGO 2013.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4d7bc32d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\SPI MYOB 2013\SPI MYOB 2013.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2c9bfd7e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\SPI MYOB 2013\CUSTOM\CUSTOM.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5235be6e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\SPI MYOB 2013\MYOB\AAMyob70.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 43b2da6c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\SPI MYOB 2013\MYOB\CUSTOM\CUSTOM.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 51f4ff4f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\SPI-NEGO PAY 2013\SPI-NEGO PAY 2013.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 02bbf29b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\SPI-NEGO PAY 2013\NEGO PAY2013\NEGO PAY2013.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 65c7e942.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\SPI-NEGO PAY 2013\SPI ADMIN PAY 2013\SPI ADMIN PAY 2013.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5b4a99cd.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\SPI-NEGO PAY 2013\SPI FACULTY PAY2013\SPI FACULTY PAY2013.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0950f746.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\SPI-NEGO PAY 2013\SSS-PAGIBIG-PHILHEALTH\SSS-PAGIBIG-PHILHEALTH.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 04f2ac29.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\SPI-NEGO PAY 2013\SSS-PHILHEALTH-PAGIBIG 2013\SSS-PHILHEALTH-PAGIBIG 2013.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 145194f7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\Desktop\SPI-QC (DAILY REPORT)\SPI-QC (DAILY REPORT).exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5638e2e8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\drive d.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 71f6ed20.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\bup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3e39e714.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\Desktop\Desktop.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5b8a9450.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\Desktop\aida2\aida2.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0a79b04d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\Desktop\aida2\aida\aida.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3e2aba07.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\Desktop\aida2\mam aidz 2\mam aidz 2.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 753cb872.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\Desktop\nego skwela\nego skwela.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 023b8c76.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\Desktop\nego skwela\nego report\nego report.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3aa7b721.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\Desktop\Regina\Regina.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3f2da7aa.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\Desktop\Regina\Regina\Regina.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 247a9414.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\Desktop\Regina\Regina\Regina\Regina.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 68e0d852.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\Desktop\Regina\Regina\Regina\Regina\Regina.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7de7c23f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\Desktop\Regina\Regina\Regina\Regina\Regina\Regina.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6608bb8a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\docu.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 50b7880e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\popopo.html

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 33bbd401.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\avira\avira.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.Patched

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5bcee25d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\Downloads\Downloads.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 070eb4a5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\MsOffice2007Ente (E).exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4366c14f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\README.HTM

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 56fdff9e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Access.en-us\Access.en-us.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 52cbabfa.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Access.en-us\Access.en-us\Access.en-us.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 024ed349.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Admin\Admin.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 25bf8750.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Admin\de-de\de-de.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 67bfd728.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Admin\en-us\en-us.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4ff0e748.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Admin\es-es\es-es.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 034bb17d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Admin\fr-fr\fr-fr.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5211bcd2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Admin\it-it\it-it.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 41458444.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Admin\ja-jp\ja-jp.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 168ea87a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Admin\ko-kr\ko-kr.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6bacce11.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Admin\zh-cn\zh-cn.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7680b17c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Admin\zh-tw\zh-tw.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7b25e8e5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Catalog\Catalog.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1d57dbd5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Enterprise.WW\Enterprise.WW.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2e85b686.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Excel.en-us\Excel.en-us.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 43fbec1f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Groove.en-us\Groove.en-us.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0ba9a9df.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Groove.en-us\Groove.en-us\Groove.en-us.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 33fc8778.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\InfoPath.en-us\InfoPath.en-us.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1f35af6f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Office.en-us\msvcr80.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0893f36b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Office.en-us\Office.en-us.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 182ef325.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Office.en-us\1033\1033.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 16d78e44.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Office64.en-us\Office64.en-us.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4f3d9389.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\OneNote.en-us\OneNote.en-us.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6fbbafa4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Outlook.en-us\Outlook.en-us.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0538b79c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\PowerPoint.en-us\PowerPoint.en-us.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1f4def69.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Proofing.en-us\Proofing.en-us.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 36828901.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Proofing.en-us\Proof.en\Proof.en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2e2bcf0e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Proofing.en-us\Proof.es\Proof.es.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 002da14d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Proofing.en-us\Proof.fr\Proof.fr.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1b10a0b6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Publisher.en-us\Publisher.en-us.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 101fe8f2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Rosebud.en-us\Rosebud.en-us.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 692ba7bf.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Updates\Updates.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 28eac101.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\MsOffice2007Ente (E)\Word.en-us\Word.en-us.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 70facf96.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\My Music\My Music.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0d68ab1e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\My Pictures\My Pictures.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 00ead623.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\SQL SE.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 02cbd72b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\books\books.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 178993e0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\devtools.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 69a7d180.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\include\include.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2fd6c546.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\samples\samples.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1c57d37a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\samples\ado\ado.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 46a1ff79.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\samples\backup\backup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7a268388.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\samples\dblib\dblib.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 03149f76.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\samples\desktop\desktop.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6603b7bb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\samples\dts\dts.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0662bd5a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\samples\esqlc\esqlc.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6f16e8ee.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\samples\misc\misc.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 36049c52.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\samples\msdtc\msdtc.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 50208360.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\samples\odbc\odbc.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 60b7bb90.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\samples\ods\ods.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 395ef639.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\samples\oleauto\oleauto.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 22a5f9b5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\samples\sqldmo\sqldmo.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 03faea31.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\samples\sqlns\sqlns.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0d4ef5b0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\samples\sqlrepl\sqlrepl.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2a3d904b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\samples\utils\utils.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7ecea64a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\samples\xml\xml.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2377c2f2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\sdk\sdk.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6a85d8fe.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\devtools\x86lib\x86lib.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3f8fb457.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\html\alrtfdbk.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 55b8e31a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\html\database.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2756dee8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\html\dbgeneral.html

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 45adcd4e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\html\html.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5e4a9e1e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\html\legend.html

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5f919963.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\html\server.html

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1afa8e1b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\html\servernodeframe.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0d19a373.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\html\servertabs.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0503f075.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\html\sspat.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3730e5de.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\html\sspat0.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2f15b756.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\html\sstabs.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4aaec062.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\html\tableindexframe.html

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6118c177.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\html\tablesindex.html

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1af7cf4f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\html\tabs.html

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2a4fce1f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\html\wizards.html

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 605ef0a4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\INSTALL\INSTALL.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5faccf37.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\MSDE\MSDE.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 553fb4e5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\MSDE\Msi\Msi.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 31d8a625.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\MSDE\MSM\MSM.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 50e7ec6c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\MSDE\MSM\1033\1033.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6668cd4e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\MSDE\Resources\Resources.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6bb6ea44.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\MSDE\Resources\1033\1033.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0f10b551.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\MSDE\Setup\Setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 171edec3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\MSEQ\MSEQ.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 26d1a431.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\MSEQ\x86\x86.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3d74d29d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\MSEQ\x86\odbc\odbc.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6e7ff8f5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\MSEQ\x86\vs\common98.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0f19c8c0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\MSEQ\x86\vs\readme.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7015dc6b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\MSEQ\x86\vs\selfreg.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 35e3b191.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\MSEQ\x86\vs\vs.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 163dae8d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\MSEQ\x86\vs\vsiweb.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1267cd24.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\msolap\msolap.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0a9ed6ba.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\msolap\install\install.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0d129025.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\msolap\install\_Setup.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 25b1a50f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\msolap\install\PTS\PTS.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 36da8cf7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\x86.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 624bebc5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\binn\binn.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 56058586.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\binn\comnevnt.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 50a1b493.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\binn\pidgen.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 307ecad5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\binn\sqlaiw32.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4373d1a3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\binn\sqlakw32.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 056ad2d1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\binn\SQLsnmp.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7c998c4b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\binn\dll\dll.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 36959fd4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\binn\exe\exe.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2d1df968.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\binn\res\res.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7577950b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\binn\res\1033\1033.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3f11a4bc.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\DATA\DATA.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5c49c75e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\fulltext\fulltext.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 42f2a340.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\fulltext\dll\dll.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 773887d6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\fulltext\exe\exe.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 389eadcb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\fulltext\mssearch\mssearch.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 388cb68e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\fulltext\mssearch\search\athprxy.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 225d8db5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\fulltext\mssearch\search\ftsqlpar.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 72c1b7c0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\fulltext\mssearch\search\offfilt.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4deac11c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\fulltext\mssearch\search\search.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3f53dcce.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\fulltext\res\res.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3c9ae5fe.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\fulltext\res\1033\1033.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 55c7b893.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\JET\JET.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4721f89c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\JET\dll\dll.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 693dbfb9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\msdes98\mdt2df.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 22f9994d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\msdes98\mdt2fw95.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 156aa243.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\msdes98\mdt2gkor.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 12608b77.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\msdes98\msdes98.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2f5daad3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\msdes98\dll\dll.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3fbbc381.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\msdes98\res\res.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 427d87e0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\msdes98\res\1033\1033.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 749dbb45.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\other\other.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2c138830.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\other\SDI\sdi.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0b08abf7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\other\SDI\SDI.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0241c3e5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\other\wmi\ReadMe.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0e9bc0b4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\other\wmi\wmi.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5f45f431.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\remotreg\remotreg.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 60bf85d0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\remotreg\winreg.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2592a719.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\repostry\repostry.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 54a6b5ff.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\repostry\dll\dll.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 69c8a8cd.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\repostry\exe\exe.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4df69da9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\repostry\install\install.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 44b0dd92.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\repostry\res\res.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 108cb719.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\repostry\res\1033\1033.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3069daaa.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\setup\ds32.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4ba8d2d1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\setup\setup.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3231cbc8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\setup\zdatai51.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1797b1c9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\setup\_setup.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3dbbfcbf.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\setup\_wutl951.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 147ea83b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\setup\exe\exe.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3ff3faf7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\setup\lst\lst.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4da2c037.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\system\Advapi32.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7ff8f809.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\system\msaddndr.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 54d39116.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\system\msvbvm50.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 626bd99b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\system\msvbvm60.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7911a5dd.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\system\MSVCRT40.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 496caeb8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\system\system.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 40b9ba63.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\system\dll\dll.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 22d09138.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\system\exe\exe.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4cdbf91a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\system\res\res.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 170be7ea.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\system\res\1033\1033.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 66c1acb1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\system\win9x\ATL.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3e47b9c6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\system\win9x\win9x.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 72848d69.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\system\winnt\ATL.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 079cefc4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\system\winnt\winnt.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2a04e58f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\upgrade\upgrade.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3453e0d5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\upgrade\dll\dll.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 387cf694.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\upgrade\exe\exe.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 41d4ea3b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\upgrade\res\res.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5229a8d1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\SQL SE\x86\upgrade\res\1033\1033.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0f338413.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\USB Disk Security 6.0.0.126\USB Disk Security 6.0.0.126.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 23b2eba1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\USB Disk Security 6.0.0.126\USB Disk Security 6.0.0.126\USB Disk Security 6.0.0.126.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3280d3d3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\bup\docu\USB Disk Security 6.0.0.126\USB Disk Security 6.0.0.126\Crack\Crack.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 006ad5d3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\D.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 07eca5c5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\M.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 10bb86d5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\3\3.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 72bfba2d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\3\3WARERUN.exe

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 020d9ce1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\3\3WARESRV.exe

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7177bc9f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\A\A.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6a568cab.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\AD\AD.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7dffd15d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\ADB\ADB.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6c3580b7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\AM\AM.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 634ce193.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\AM\AMDIDECO.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 535df471.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

XShadeX

03.02.2014 02:59

Teil 3:

Code:

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\AM6\AM6.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1ca3a1ab.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\AM7\AM7.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6796a7b5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\AM8\AM8.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 61c594b7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\AR\AR.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 51b4ac24.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\AS\AS.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3e40e76d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\AU\AU.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0973fa0c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\AU\COIN5288.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1dc8ef44.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\B\B.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1714d78a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\C\C.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 60dccea0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\C\CPQCISS.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2723be92.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\C4\C4.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2b999e9f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\D\D.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1a0adabc.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\D\perc2evt.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 64a3f7b8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\E\E.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6f64d94a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\E\ELXSTOR.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3f58f679.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\H\H.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 34bda41e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\HK\HK.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1bafcb26.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\HS\HS.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 733e9759.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\I\I.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3f59f375.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\I\iSCSIApp.exe

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 765f8d8e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\I2\I2.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3e12cee7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\I3\I3.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4897ea4d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\I5\I5.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 21089afc.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\I8\I8.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5351ac19.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\I9\I9.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 576b9fc5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\IB\IB.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 701dc533.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\IB3\IB3.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5e26cd2f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\IN\IN.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6fa6aa48.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\IT\IT.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 56b1daa9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\IT2\IT2.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7bc2f356.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\IT3\IT3.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1106ee53.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\J\J.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6470a52f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\L\L.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1c5af616.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\L\Wdcfg.exe

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6c4ee3c3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\L0\L0.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 293a954e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\L0\wdcfg.exe

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3a75b505.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\L2\L2.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3662989a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\L7\L7.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3fa0f833.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\L8\L8.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 28c8f2cc.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\M\M.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 280b8f7d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\M\mv91xxm.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4097b3ea.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\M\MvCoInst.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6c4cc641.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\M4\M4.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5394d62f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\M4\MvCoInst.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6afdbe9a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N\IDECOI.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 41b9d151.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N\IDECOI4IN.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4be9b84e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N\IDECOI5.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 36dfb340.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N\N.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 04fcf543.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N\NVCOI.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 34cea555.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N\NVCOI4IN.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3b01cfa8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N\NVRAIDCO.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6f0dd254.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N\NVRAIDCO4IN.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 596bd352.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N\NVRAIDCO5.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7d428b29.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N\NVUIDE.exe

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 64d1c7be.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N\NVUIDE4IN.exe

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7687c7e9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N1\idecoi.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0fedc18b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N1\N1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 578a903e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N1\nvcoi.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7d44b785.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N1\nvraidco.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 44eea3e9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N1\nvuide.exe

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 405ad379.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N2\idecoi.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 478cb803.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N2\N2.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4f189a77.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N2\nvcoi.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7ccc95db.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N2\nvraidco.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 05a1bfb3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N2\nvuide.exe

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 27d9a839.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N3\IDECOI.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5da2c308.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N3\N3.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1795b6ea.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N3\NVCOI.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2258d9ef.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N3\NVRAIDCO.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3f7db9e3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N3\NVUIDE.exe

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 61169699.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N5\N5.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 06fce93f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N6\N6.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 74faa907.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N7\N7.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2d488db2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\N8\N8.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1cdcf25e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P\P.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4051ca2c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P\PTIPBM.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1c0ceec1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P\PTIPBMF.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7daacdce.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P\K\K.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6d888ec6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P\K\PTIPBM.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 298d8077.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P\K\PTIPBMF.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2d15cbf6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P\S\PTIPBM.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 116dcbbe.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P\S\PTIPBMF.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2223e86e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P\S\S.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 797c9287.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P1\P1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 19f1fb94.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P1K\P1K.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7c43c52e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P1S\P1S.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 75ffcc96.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P2\P2.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 26e08e2d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P2\PTIPBMF.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 379a83e3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P2K\P2K.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0736f210.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P2K\PTIPBMF.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 32f9d893.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P2S\P2S.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0cb9bd77.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P2S\PTIPBMF.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7b69d503.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P3\P3.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6d03d225.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P3\PTIPBM.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3b989f86.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P3\ULUTIL2.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 15949df4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P6\P6.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1834b30f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P6\PTIPBM.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 013d8983.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P6K\P6K.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3196bf95.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P6K\ptipbm.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4488e6f8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P6S\P6S.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3471d236.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P6S\ptipbm.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 68add5ab.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P7\P7.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1030f2fe.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\P7\ULUTIL2.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5818cff1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\PA\PA.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2d4d9040.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\PB\PB.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1e37d98a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\PC\PC.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7ff4aad0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\PD\PD.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3ee8fbad.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\Q\Q.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4e43f58e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\Q\QLSDM.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 565dafb0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\Q3\Q3.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 46edd85d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\Q3\qlco.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4c86f644.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\Q3\QLSDM.DLL

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 346c8386.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\S\S.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5a03f120.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\S0\S0.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4186cb54.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\S1\S1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 18fcc65f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\S2\S2.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0010dd20.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\S3\S3.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6aedb1a9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\S4\S4.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7a44d7d3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\S5\S5.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 74d78855.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\S6\S6.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3f389832.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\S7\S7.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3fd4daf0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\S8\S8.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3531af63.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\S9\S9.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 01b99fa6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\SA\SA.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1cdf9b73.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\SA2\SA2.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4827add3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\SB\SB.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4d5cd5f0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\SB2\SB2.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4e63f032.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\SB3\SB3.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 64e9b55a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\SB4\SB4.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7224a3ae.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\SB5\SB5.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 60548dbb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\SC\SC.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a90d663.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\SC2\SC2.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1d98fdeb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\SC3\SC3.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7ec68520.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\SC4\SC4.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2c2acc05.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\SC5\SC5.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 226dfccc.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\SS\property.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2ab385f6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\SS\SISIDEXP.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 490bf487.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\SS\SS.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7d8194ad.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\SS2\PROPERTY.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 75e0cc9c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\SS2\SS2.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5c3add1f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\T\T.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0a7ebc8b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\V\V.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 054ab853.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\D\M\V1\V1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5043ee71.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1dbbada5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB-2012\MYOB-2012.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 75ec92e5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB-2012\BACK-Up\BACK-Up.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0f51bf7f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB-2012\BACK-Up\April-2012\April-2012.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2479bfa6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB-2012\BACK-Up\December-2012\December-2012.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1d25f2f5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB-2012\BACK-Up\November-2012\November-2012.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 34e7c6d1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB-2012\Data-Dec-2012\Data-Dec-2012.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 15f088f2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB-2012\Data-Dec-2012\DEC0109\DEC0109.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6248aab9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB-2012\Data-Dec-2012\DEC0109\myob\myob.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5db3e22a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB-2012\Data-Dec-2012\DEC0109\myob\myob-2~1\myob-2~1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 533cff8b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB-2012\Data-Dec-2012\DEC0109\myob\myob-2~1\data-d~1\data-d~1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 71a7b8ac.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB-2012\Data-Nov-2012\Data-Nov-2012.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4dc0c8fe.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB7 fresh\AAMyob70.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3e81becc.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB7 fresh\MYOB7 fresh.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 56c7e2ca.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB7 fresh\custom\custom.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 578babed.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB7 fresh\HELP\HELP.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5a3d98d4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB7 fresh\MYOB0513\MYOB0513.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2beb99b4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB7 fresh\MYOB0513\myob7\myob7.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 20c8e181.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB7 fresh\myob0729\myob0729.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6325e40c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB7 fresh\myob0729\myob7\myob7.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 04f5bcb2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB7 fresh\MYOB0924\MYOB0924.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2824f4ff.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\MYOB7 fresh\MYOB0924\myob7\myob7.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 50f69b33.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\unInstall2.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 56858cf6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\urDriveGame.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 66d6a518.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Config\Config.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1df0c96f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Resources.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 65b1fb40.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\AdsBanner.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1f79b29f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Canada\Canada.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5021dbcd.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Canada\default\default.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 62ca8b30.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Canada\default\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7872c499.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Canada\default\en\Banner1\adsbanner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3d8489c7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Canada\default\en\Banner1\Banner1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49f3e663.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Canada\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6cf4d716.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Canada\en\Banner1\adsbanner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 67cf823d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Canada\en\Banner1\Banner1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 65249c56.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Central & South America\Central & South America.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1af5a6e8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Central & South America\default\default.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7b869a1b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Central & South America\default\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2945ec31.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Central & South America\default\en\Banner1\adsbanner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 652fe3fc.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Central & South America\default\en\Banner1\Banner1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 33d2a490.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Central & South America\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 43a4b2d7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Central & South America\en\Banner1\adsbanner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5b95858c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Central & South America\en\Banner1\Banner1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6cdafd91.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Eastern Europe\Eastern Europe.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7a23dc91.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Eastern Europe\default\default.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1e1eba0a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Eastern Europe\default\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7310c483.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Eastern Europe\default\en\Banner1\adsbanner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6888d169.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Eastern Europe\default\en\Banner1\Banner1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4cf6a39b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Eastern Europe\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 12908995.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Eastern Europe\en\Banner1\adsbanner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 504ae4d0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Eastern Europe\en\Banner1\Banner1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 321fa0d4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Europe, Middle East, Africa\Europe, Middle East, Africa.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2cb4f9ca.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Europe, Middle East, Africa\default\default.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2303ea84.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Europe, Middle East, Africa\default\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4c7e8b98.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Europe, Middle East, Africa\default\en\Banner1\adsbanner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6d8589e0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Europe, Middle East, Africa\default\en\Banner1\Banner1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 65b5cfc5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Europe, Middle East, Africa\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3b4799bb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Europe, Middle East, Africa\en\Banner1\adsbanner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 660cf1a2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Europe, Middle East, Africa\en\Banner1\Banner1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0eafa6a3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Far East\Far East.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5accb6d4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Far East\default\default.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3cdff9ef.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Far East\default\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7ef691e8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Far East\default\en\Banner1\adsbanner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5cae9b0b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Far East\default\en\Banner1\Banner1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 48a285ca.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Far East\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2417b52c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Far East\en\Banner1\adsbanner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7703bea3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

Teil 4:
[CODE]Teil 4:

Code:

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\Far East\en\Banner1\Banner1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7b09ba44.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\US\US.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7224ccff.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\US\default\default.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 46a582a7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\US\default\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 589eed18.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\US\default\en\Banner1\adsbanner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2be2c9b9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\US\default\en\Banner1\Banner1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 699bdafe.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\US\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 460c95d8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\US\en\Banner1\adsbanner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6cd6f49d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\AdsBanner\US\en\Banner1\Banner1.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4f6cdaf7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Avatar\Avatar.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 732af388.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Background\Background.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 39eebd0b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\DMImages\DMImages.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0071b032.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\ErrorPage.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5056f4bb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\css\css.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 75b4af77.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\de\de.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3efc9484.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\de\urAppZoneNotCompleteRequest.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0a46f646.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\de\urAppZonePageNotFound.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 252de86d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\de\urAppZoneunavailable.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5b30bf35.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\de\images\images.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 59788c5a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 61dc84d7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\en\urAppZoneNotCompleteRequest.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1127e1b1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\en\urAppZonePageNotFound.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 42caaa46.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\en\urAppZoneunavailable.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5944d627.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\en\images\images.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 25be9cc1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\es\es.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3050ce8b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\es\urAppZoneNotCompleteRequest.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5dcce0a4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\es\urAppZonePageNotFound.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 060f950f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\es\urAppZoneunavailable.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 39b6bda5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\es\images\images.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7269979f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\fr\fr.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3f94c59f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\fr\urAppZoneNotCompleteRequest.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2c8b9264.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\fr\urAppZonePageNotFound.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4cf6de06.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\fr\urAppZoneunavailable.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4af8cfc2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\fr\images\images.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4818b1fb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\it\it.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2a899d7f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\it\urAppZoneNotCompleteRequest.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0e59f320.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\it\urAppZonePageNotFound.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 07cdb211.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\it\urAppZoneunavailable.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2524a058.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\it\images\images.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3cbb8957.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\ja\ja.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5d81d151.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\ja\urAppZoneNotCompleteRequest.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2367c472.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\ja\urAppZonePageNotFound.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 228cf88f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\ja\urAppZoneunavailable.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2abde659.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\ja\images\images.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7ac4ffee.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\Loading\Loading.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2133e62b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\Loading\loading.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 67dc80d6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\pl\pl.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 72ceeb4c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\pl\urAppZoneNotCompleteRequest.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1359b026.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\pl\urAppZonePageNotFound.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 356c8908.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\pl\urAppZoneunavailable.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6e82bf7b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\pl\images\images.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 17278bdd.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\pt\pt.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7c8ed064.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\pt\urAppZoneNotCompleteRequest.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 246ab72e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\pt\urAppZonePageNotFound.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7fe3f2ad.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\pt\urAppZoneunavailable.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4bc3ff03.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\pt\images\images.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 56c2d8ab.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\ru\ru.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4f27e53b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\ru\urAppZoneNotCompleteRequest.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4242a680.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\ru\urAppZonePageNotFound.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1d1fb2c6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\ru\urAppZoneunavailable.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 49fbef59.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\ru\images\images.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 31289f04.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\SecurityFile\SecurityFile.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 01dcb07f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\th\th.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 46aaffca.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\th\urAppZoneNotCompleteRequest.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2b808c44.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\th\urAppZonePageNotFound.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4980b8fb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\th\urAppZoneunavailable.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 56c789a8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\th\images\images.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5434b8c3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\tr\tr.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5a759037.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\tr\urAppZoneNotCompleteRequest.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 181a92b0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\tr\urAppZonePageNotFound.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4ccddf68.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\tr\urAppZoneunavailable.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7634dec9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\tr\images\images.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 640db961.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\zh-chs\urAppZoneNotCompleteRequest.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 70febf83.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\zh-chs\urAppZonePageNotFound.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 11d6f4ec.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\zh-chs\urAppZoneunavailable.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2ebda3d9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\zh-chs\zh-chs.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5f68f2e8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\zh-chs\images\images.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0ad4943a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\zh-cht\urAppZoneNotCompleteRequest.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7573fa97.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\zh-cht\urAppZonePageNotFound.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 13ffb158.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\zh-cht\urAppZoneunavailable.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 12fdde14.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\zh-cht\zh-cht.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3ade9076.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ErrorPage\zh-cht\images\images.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5dede944.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Games\Games.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 29918964.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\GamesListImages\GamesListImages.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6c14ec2e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\HomePage\HomePage.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 25209398.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Images\Images.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7e68a4ec.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\KingstonNews.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 04cfda7c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Canada\Canada.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 104cd8df.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Canada\default\banner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 736eedb9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Canada\default\default.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 35fe8736.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Canada\default\image_files\image_files.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3d7ff269.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Canada\en\banner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6be18642.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Canada\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6868e287.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Canada\en\image_files\image_files.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 602dfdce.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Central & South America\Central & South America.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 17e1eb45.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Central & South America\default\banner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3ba9bfb1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Central & South America\default\default.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5188a58c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Central & South America\default\image_files\image_files.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 559ab14a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Central & South America\en\banner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 707d9cf1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Central & South America\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0a6c90d1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Central & South America\en\image_files\image_files.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 41a1e88a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Eastern Europe\Eastern Europe.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3d11b1ba.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Eastern Europe\default\banner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4b4ede4a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Eastern Europe\default\default.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 78aaba24.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Eastern Europe\default\image_files\image_files.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1d04ac7b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Eastern Europe\en\banner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2af1ecb2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Eastern Europe\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 617ba9ed.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Eastern Europe\en\image_files\image_files.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4ef1dc74.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Europe, Middle East, Africa\Europe, Middle East, Africa.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1b6fc51a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Europe, Middle East, Africa\default\banner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 52a0ecf6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Europe, Middle East, Africa\default\default.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 25e0fbff.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Europe, Middle East, Africa\default\image_files\image_files.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4c129ec2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Europe, Middle East, Africa\en\banner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2b21a41a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Europe, Middle East, Africa\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 63dbe8ac.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Europe, Middle East, Africa\en\image_files\image_files.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7a42873d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Far East\Far East.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 00b7f699.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Far East\default\banner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 75a3ec3a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

XShadeX

03.02.2014 03:01

Teil 5:

Code:

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Far East\default\default.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 23b1954d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Far East\default\image_files\image_files.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7aa8fb6d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Far East\en\banner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6a52e2e6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Far East\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 642bde6b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\Far East\en\image_files\image_files.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5fd5f820.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\US\US.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 43f6c919.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\US\default\banner.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5ef6a57e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\US\default\default.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 08f7c1b5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\KingstonNews\US\default\image_files\image_files.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6e799722.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Licenses\Licenses.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0308e04b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Licenses\de\de.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0116da3d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Licenses\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3aaef9b8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Licenses\es\es.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 209e940d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Licenses\fr\fr.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2bd5e419.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Licenses\it\it.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0c1d8628.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Licenses\ja\ja.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7f1dbe91.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Licenses\pl\pl.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3ddedeb8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Licenses\pt\pt.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0fd3f8fd.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Licenses\ru\ru.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4ed6be4a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Licenses\th\th.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 34aef584.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Licenses\tr\tr.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 18e9c0c3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Licenses\zh-chs\zh-chs.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5f1ab67c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Licenses\zh-cht\zh-cht.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 640af551.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\MaxthonPortable.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 45629076.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Addons\Addons.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4e55fe41.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Addons\Avatarext\Avatarext.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4c66fc51.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Addons\Groupon\Groupon.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 09dafda5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Addons\Groupon\Language\Language.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 02e6aa03.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Addons\Misc\Misc.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7a96d182.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Addons\Misc\Language\Language.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 79b28a48.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\AppData\AppData.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4464f9b3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\AppData\Addons\Addons.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 73d6d37e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\AppData\Public\Public.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4e9689f6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\AppData\Public\CmpUrl\CmpUrl.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1f42cdf8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\AppData\Public\PicLib\PicLib.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1a328f81.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\AppData\Public\SmartUrl\SmartUrl.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0b8e867d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\AppData\Public-zh-cn\Public-zh-cn.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0bc2aa55.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\AppData\Public-zh-cn\CmpUrl\CmpUrl.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0913fd84.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\AppData\Public-zh-cn\PicLib\PicLib.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4086f116.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\AppData\Public-zh-cn\SmartUrl\SmartUrl.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6068ee2e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\AppData\Skins\Skins.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3e2ae3a9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Bin\Bin.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6fdfd562.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Bin\Maxthon.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 057c904c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Bin\Microsoft.VC90.CRT\Microsoft.VC90.CRT.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7c14e127.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Core\Core.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3169d47d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Core\Trident\Trident.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 50a4ee94.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Core\Webkit\Webkit.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0f6a8c4c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Core\Webkit\Dicts\Dicts.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3509c7d0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Core\Webkit\Npplugins\Npplugins.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0c1d8835.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Language\Language.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 144ce578.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Modules\Modules.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5db3e7b7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Modules\MxCaptureScreen3\MxCaptureScreen3.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5caafd1d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Modules\MxCmpUrl\MxCmpUrl.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 447cf0ea.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Modules\MxFavDb\MxFavDb.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 050df61c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Modules\MxHistory\MxHistory.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2161c84c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Modules\MxMagicFill\MxMagicFill.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 18388972.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Modules\MxMultiSearch\MxMultiSearch.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5e998ab5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Modules\MxMute\MxMute.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0d3cd599.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Modules\MxPicLib\MxPicLib.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6eabb307.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Modules\MxPrint\MxPrint.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3655e6f6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Modules\MxSandBox\MxSandBox.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7c479543.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Modules\MxSiteIcon\MxSiteIcon.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2f158751.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Modules\MxSmartUrl\MxSmartUrl.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 298cb4bb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Modules\MxStorage\MxStorage.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0077e136.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Modules\MxSvInfo\MxSvInfo.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 427adf80.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Modules\MxSync\MxSync.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6a46fab0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Modules\MxUeip\MxUeip.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 569ffb68.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\MaxthonPortable\Modules\MxUrlSec\MxUrlSec.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0fa3a44b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\Norton\Norton.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 03f1ccb2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\OpenSourceLicenses\OpenSourceLicenses.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4d4a8889.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\PC Checkup license\PC Checkup license.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2fa4b56d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\ThumbnailImages\ThumbnailImages.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 22d29329.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\UserGuide.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2290ba0d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\de\de.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1e298a40.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\de\UserGuideDE.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0d26c519.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\en\en.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3035c5e1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\en\UserGuideEN.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 637b98d3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\es\es.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0b41bc48.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\es\UserGuideES.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 21dcde5c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\fr\fr.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 62799b28.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\fr\UserGuideFR.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6eccefb2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\Images\Images.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 312b9c7b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\Images\DeImages\DeImages.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7a28e237.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\Images\EnImages\EnImages.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7ecef76f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\Images\EsImages\EsImages.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5abca4b8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\Images\FrImages\FrImages.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2f4ead37.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\Images\ItImages\ItImages.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6217a558.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

[/CODE]

Teil 6:

Code:

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\Images\JaImages\JaImages.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 65cc9f1c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\Images\PlImages\header.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 722f916f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\Images\PlImages\PlImages.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4c1d89e8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\Images\PtImages\PtImages.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 02f5dadc.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\Images\RuImages\RuImages.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2050910e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\Images\SchImages\SchImages.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6402b528.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\Images\TchImages\TchImages.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2bc1f63e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\Images\ThImages\ThImages.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7b6cf417.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\Images\TrImages\TrImages.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1deae705.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\it\it.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 228b8123.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\it\UserGuideIT.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4e9cdb92.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\ja\ja.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 14f38df8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\ja\UserGuideJP.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1807d790.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\js\js.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 119becd6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\pl\pl.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2cbaa7ae.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\pl\UserGuidePL.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0952c90f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\pt\pt.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5dbff45b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\pt\UserGuidePT.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6b1a9bd2.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\ru\ru.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 56b6e715.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\ru\UserGuideRU.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5e5ba9ba.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\th\th.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0e4bd34c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\th\UserGuideTH.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5025816b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\tr\tr.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2a958c0a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\tr\UserGuideTR.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 30a9c476.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\zh-chs\UserGuidezh-chs.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 06649817.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\zh-chs\zh-chs.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0421aa9a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\zh-cht\UserGuidezh-cht.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 59afa25f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\UserGuide\zh-cht\zh-cht.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3ec28605.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\V-drive\MxAccount3.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 21039c89.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\V-drive\MxCrashReport.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 43b0a612.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\V-drive\mxdb.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 19c1f4b8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\V-drive\MxEncode.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 46a38519.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\V-drive\MxHttpRq.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3a1a80db.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\V-drive\MxUI.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3d42ec79.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\MYOB\urDrive\Resources\V-drive\Languages\Languages.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2d6f8217.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\PAYROLL\PAYROLL.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0a19dd3e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\PAYROLL\2013\2013.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 38888093.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\PAYROLL\2013\FEBRUARY\FEBRUARY.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2c7aba1a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\PAYROLL\2013\JANUARY\JANUARY.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 78ebdfe5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive d\PAYROLL\2013\JANUARY\DATA\DATA.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4aeaf083.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\drive e.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 29e1b382.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\regs.report.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4f4fc113.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\EXPENSES CV\EXPENSES CV.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3e06e8f4.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\NEGO 2011 REPORT\NEGO 2011 REPORT.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 4a82a9c0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\NEGO 2011 REPORT\10October 2011 Report\10October 2011 Report.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 30b3e10f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\NEGO 2011 REPORT\11November 2011 Report\11November 2011 Report.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7f29978e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\NEGO 2011 REPORT\12 December 2011 Report\12 December 2011 Report.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0053a893.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\NEGO 2011 REPORT\6June 2011 Report\6June 2011 Report.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0eb88ec9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\NEGO 2011 REPORT\7July 2011 Report\7July 2011 Report.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 61449693.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\NEGO 2011 REPORT\8August 2011 Report\8August 2011 Report.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2df28096.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\NEGO 2011 REPORT\9September 2011 Report\9September 2011 Report.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7944e70a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\NEGO 2012 REPORT\NEGO 2012 REPORT.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 009b8627.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\NEGO 2012 REPORT\01 JANUARY 2012 REPORT\01 JANUARY 2012 REPORT.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6e54856d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\NEGO 2012 REPORT\02 FEBRUARY 2012 REPORT\02 FEBRUARY 2012 REPORT.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 72b1dd89.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\NEGO 2012 REPORT\03 MARCH 2012 REPORT\03 MARCH 2012 REPORT.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 58b0c107.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\NEGO 2012 REPORT\04 APRIL 2012 REPORT\04 APRIL 2012 REPORT.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6af3c7ff.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\NEGO 2012 REPORT\05 MAY 2012 REPORT\05 MAY 2012 REPORT.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0228bd47.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\NEGO 2012 REPORT\06 JUNE 2012 REPORT\06 JUNE 2012 REPORT.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 72e7b849.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\NEGO 2012 REPORT\07 JULY 2012 REPORT\07 JULY 2012 REPORT.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1f14a5b1.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\NEGO RECIEVABLE 2012\NEGO RECIEVABLE 2012.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5dc0ffa7.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\New Folder\New Folder.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6f258671.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\drive e\regs.report\SPI DOCUMENT\SPI DOCUMENT.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0af1d1d5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\My Documents\My Documents.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7f75e5f0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\My Documents\popopo.html

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2bbad4f5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\My Documents\Downloads\ads for oct. 13.htm

  [FUND]      Enthält Erkennungsmuster des HTML-Scriptvirus HTML/Drop.Agent.AB

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6a96d16f.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\My Documents\Downloads\Downloads.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1220f32c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\My Documents\Downloads\FLVPlayerSetup-djsnOfm.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3589b3d6.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\My Documents\Downloads\rcpsetupmarm1_marm10ph.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0ec892ad.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\My Documents\Downloads\ads for oct. 13_files\ads for oct. 13_files.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5624c808.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\My Documents\Downloads\ads for oct. 13_files\fc.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2e2ae95d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\My Documents\Downloads\ads for oct. 13_files\r-csc.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 02f08372.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\My Documents\Downloads\ads for oct. 13_files\r-sf.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 23f0b4c0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\My Documents\Downloads\ads for oct. 13_files\st.htm

  [FUND]      Enthält Erkennungsmuster des Java-Scriptvirus JS/Agent.483893

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 25d7e23e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\My Documents\image\image.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6dc3878b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\My Documents\image\WORDPAD.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3026eb95.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\My Documents\MsOffice2007Ente (E)\MsOffice2007Ente (E).exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0f90f98e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\My Documents\My Music\My Music.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7e9bd965.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\My Documents\my picture\my picture.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 39d7bb98.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\NEGO ACCTNG FILES\BACKUP mam AIDA File\My Documents\My Pictures\My Pictures.exe

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 674bc62e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

    [0] Archivtyp: Runtime Packed

    --> F:\NDB\NDB Files\Docs\chromeinstall-7u6.exe

        [1] Archivtyp: Runtime Packed

      --> F:\Nego-SPI\Nego Files\TEMP\Manuals\Guevarra, Fudy\Symantec Antivirus Corpo 9\symnatec9\Data1.cab

          [2] Archivtyp: CAB (Microsoft)

        --> QsInfo.dll.52115D26_908F_4213_9FC1_CF71F90FEEBE

            [FUND]      Ist das Trojanische Pferd TR/Malob.HG.3

            [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

F:\Nego-SPI\Nego Files\TEMP\Manuals\Guevarra, Fudy\Symantec Antivirus Corpo 9\symnatec9\Data1.cab

  [FUND]      Ist das Trojanische Pferd TR/Malob.HG.3

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5a0af758.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.

F:\Nego-SPI\Nego Files\TEMP\Word Slinger\Word Slinger.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 00acb909.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\payroll\BDEADMIN.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 796ae7b3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\payroll\Crane.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6ebaa6e5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\payroll\Crane1.34.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1744ea50.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\payroll\Dbexpl32.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 0995bd02.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\payroll\BIN\COMDG32.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 63b7fae9.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\payroll\BIN\GBAK.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 210f93cb.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\payroll\BIN\GFIX.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1d74f473.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\payroll\BIN\GPRE.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 364eb23a.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\payroll\BIN\GSEC.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3884ee38.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\payroll\BIN\GSTAT.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5ac388f8.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\payroll\BIN\IBLOCKPR.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2d1f803c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\payroll\BIN\IBMGR32.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 6f35cf8c.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\payroll\BIN\IBSERVER.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1847c699.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\payroll\BIN\INSTREG.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 3e8efcf5.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\payroll\BIN\INSTSVC.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 2e72b0fd.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\payroll\BIN\ISQL.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 635cf125.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\payroll\BIN\REGCFG.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 63d08c2e.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\payroll\BIN\WISQL32.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 27fdabb0.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\Nego-SPI\PS\App\PhotoshopCS5\Required\Droplet Template.exe

  [FUND]      Enthält Code des Windows-Virus W32/Almanahe.B

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 7334bfc3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\QC FILES\SPI MYOB 2013-ELSIE12\AAMyob70.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 1397bf3d.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!

F:\QC FILES\SPI MYOB 2013-ELSIE12\MYOB\AAMyob70.dll

  [FUND]      Enthält Code des Windows-Virus W32/Ramnit.C

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 25bd8bd3.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde auf Nachfrage nicht repariert!
 
 

Ende des Suchlaufs: Freitag, 31. Januar 2014  22:35

Benötigte Zeit: 23:18 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

   2888 Verzeichnisse wurden überprüft

 186480 Dateien wurden geprüft

   1085 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

   1084 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 185395 Dateien ohne Befall

   4005 Archive wurden durchsucht

   1086 Warnungen

   1084 Hinweise

[/CODE]

Dieser Part gehört auch noch zur Externen:

Code:



Avira Free Antivirus

Erstellungsdatum der Reportdatei: Freitag, 31. Januar 2014  22:46
 
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira Antivirus Free

Seriennummer   : 0000149996-AVHOE-0000001

Plattform      : Windows 7 Home Premium

Windowsversion : (Service Pack 1)  [6.1.7601]

Boot Modus     : Normal gebootet

Benutzername   : Philipp

Computername   : PHILIPP-PC
 

Versionsinformationen:

BUILD.DAT      : 14.0.2.286           Bytes  09.12.2013 11:37:00

AVSCAN.EXE     : 14.0.2.254   1032760 Bytes  17.12.2013 15:21:21

AVSCANRC.DLL   : 14.0.2.180     62008 Bytes  17.12.2013 15:21:21

LUKE.DLL       : 14.0.2.234     65592 Bytes  17.12.2013 15:21:49

AVSCPLR.DLL    : 14.0.2.254    124472 Bytes  17.12.2013 15:21:21

AVREG.DLL      : 14.0.2.212    250424 Bytes  17.12.2013 15:21:20

avlode.dll     : 14.0.2.254    540216 Bytes  17.12.2013 15:21:17

avlode.rdf     : 13.0.1.70      56974 Bytes  30.01.2014 21:56:57

VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 16:31:52

VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 05:04:43

VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 09:46:43

VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 20:29:40

VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 18:55:18

VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 12:50:16

VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 16:50:52

VBASE007.VDF   : 7.11.116.38  5485568 Bytes  28.11.2013 18:45:48

VBASE008.VDF   : 7.11.126.50  3615744 Bytes  22.01.2014 21:17:22

VBASE009.VDF   : 7.11.126.51     2048 Bytes  22.01.2014 21:17:23

VBASE010.VDF   : 7.11.126.52     2048 Bytes  22.01.2014 21:17:23

VBASE011.VDF   : 7.11.126.53     2048 Bytes  22.01.2014 21:17:24

VBASE012.VDF   : 7.11.126.54     2048 Bytes  22.01.2014 21:17:25

VBASE013.VDF   : 7.11.126.55     2048 Bytes  22.01.2014 21:17:25

VBASE014.VDF   : 7.11.126.251   188928 Bytes  25.01.2014 06:42:10

VBASE015.VDF   : 7.11.127.155   239616 Bytes  29.01.2014 21:56:42

VBASE016.VDF   : 7.11.127.156     2048 Bytes  29.01.2014 21:56:43

VBASE017.VDF   : 7.11.127.157     2048 Bytes  29.01.2014 21:56:43

VBASE018.VDF   : 7.11.127.158     2048 Bytes  29.01.2014 21:56:44

VBASE019.VDF   : 7.11.127.159     2048 Bytes  29.01.2014 21:56:45

VBASE020.VDF   : 7.11.127.160     2048 Bytes  29.01.2014 21:56:46

VBASE021.VDF   : 7.11.127.161     2048 Bytes  29.01.2014 21:56:47

VBASE022.VDF   : 7.11.127.162     2048 Bytes  29.01.2014 21:56:48

VBASE023.VDF   : 7.11.127.163     2048 Bytes  29.01.2014 21:56:48

VBASE024.VDF   : 7.11.127.164     2048 Bytes  29.01.2014 21:56:49

VBASE025.VDF   : 7.11.127.165     2048 Bytes  29.01.2014 21:56:50

VBASE026.VDF   : 7.11.127.166     2048 Bytes  29.01.2014 21:56:50

VBASE027.VDF   : 7.11.127.167     2048 Bytes  29.01.2014 21:56:51

VBASE028.VDF   : 7.11.127.168     2048 Bytes  29.01.2014 21:56:51

VBASE029.VDF   : 7.11.127.169     2048 Bytes  29.01.2014 21:56:52

VBASE030.VDF   : 7.11.127.170     2048 Bytes  29.01.2014 21:56:53

VBASE031.VDF   : 7.11.128.32   280576 Bytes  31.01.2014 15:56:20

Engineversion  : 8.2.12.180

AEVDF.DLL      : 8.1.3.4       102774 Bytes  15.06.2013 11:15:06

AESCRIPT.DLL   : 8.1.4.182     520574 Bytes  24.01.2014 02:16:53

AESCN.DLL      : 8.1.10.6      131447 Bytes  11.12.2013 14:49:35

AESBX.DLL      : 8.2.20.6     1331575 Bytes  13.01.2014 17:18:07

AERDL.DLL      : 8.2.0.138     704888 Bytes  02.12.2013 15:11:05

AEPACK.DLL     : 8.3.3.12      774521 Bytes  24.01.2014 02:16:48

AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  08.08.2013 13:56:16

AEHEUR.DLL     : 8.1.4.882    6451578 Bytes  24.01.2014 02:16:41

AEHELP.DLL     : 8.1.27.10     266618 Bytes  22.11.2013 21:19:23

AEGEN.DLL      : 8.1.7.22      446839 Bytes  15.01.2014 15:36:41

AEEXP.DLL      : 8.4.1.176     418168 Bytes  24.01.2014 02:16:56

AEEMU.DLL      : 8.1.3.2       393587 Bytes  13.07.2012 10:27:35

AECORE.DLL     : 8.1.33.0      225657 Bytes  11.12.2013 14:49:34

AEBB.DLL       : 8.1.1.4        53619 Bytes  10.11.2012 10:35:02

AVWINLL.DLL    : 14.0.2.180     23608 Bytes  17.12.2013 15:20:58

AVPREF.DLL     : 14.0.2.180     48696 Bytes  17.12.2013 15:21:20

AVREP.DLL      : 14.0.2.180    175672 Bytes  17.12.2013 15:21:20

AVARKT.DLL     : 14.0.2.254    256056 Bytes  17.12.2013 15:21:01

AVEVTLOG.DLL   : 14.0.2.180    165944 Bytes  17.12.2013 15:21:12

SQLITE3.DLL    : 3.7.0.1       394824 Bytes  24.07.2013 19:08:57

AVSMTP.DLL     : 14.0.2.180     60472 Bytes  17.12.2013 15:21:22

NETNT.DLL      : 14.0.2.180     13368 Bytes  17.12.2013 15:21:49

RCIMAGE.DLL    : 14.0.2.180   4786744 Bytes  17.12.2013 15:20:58

RCTEXT.DLL     : 14.0.2.270     73272 Bytes  17.12.2013 15:20:58
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: ShlExt

Konfigurationsdatei...................: C:\Users\Philipp\AppData\Local\Temp\105d4e8d.avp

Protokollierung.......................: standard

Primäre Aktion........................: Ignorieren

Sekundäre Aktion......................: Ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: G:, 

Durchsuche aktive Programme...........: aus

Durchsuche Registrierung..............: aus

Suche nach Rootkits...................: aus

Integritätsprüfung von Systemdateien..: aus

Prüfe alle Dateien....................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: aus

Archiv Smart Extensions...............: ein

Abweichende Archivtypen...............: +, +, +, +, +, +, +, +, 

Makrovirenheuristik...................: ein

Dateiheuristik........................: Vollständig
 

Beginn des Suchlaufs: Freitag, 31. Januar 2014  22:46
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'G:\' <New Volume>

G:\Library\Caches\com.adobe.Reader.ARM\202f4087f2bbde52e3ac2df389f53a4f123223c9cc56a8fd83a6f7ae\AdbeRdrSecUpd1016.pkg

    [0] Archivtyp: XAR

    --> Resources/cs.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/da.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/de.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/en.lproj/background

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/en.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/es.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/fi.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/fr.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/hu.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/it.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/ja.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/ko.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/nl.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/no.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/pl.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/pt.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/ro.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/ru.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/sv.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/tr.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/uk.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/zh_CN.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> Resources/zh_TW.lproj/Localizable.strings

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> payload.pkg/Payload

        [1] Archivtyp: GZ

      --> object

          [2] Archivtyp: CPIO (pre-SVR4, SVR4)

        --> ./cs_CZ.7z

            [WARNUNG]   Die Datei konnte nicht gelesen werden!

          [WARNUNG]   Die Datei konnte nicht gelesen werden!

    --> payload.pkg/Scripts

        [WARNUNG]   Die Datei konnte nicht gelesen werden!

G:\Library\Caches\Java\cache\6.0\49\23abb5f1-2074f5b5

    [0] Archivtyp: ZIP

    --> Viewer.class

        [FUND]      Ist das Trojanische Pferd TR/Java.Downloader.AZ

        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5d019799.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.
 
 

Ende des Suchlaufs: Freitag, 31. Januar 2014  23:10

Benötigte Zeit: 23:57 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  15441 Verzeichnisse wurden überprüft

 218098 Dateien wurden geprüft

      1 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      1 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 218097 Dateien ohne Befall

    892 Archive wurden durchsucht

      2 Warnungen

      1 Hinweise

Und hier ist nochmal ein Scan von der SD-Karte, der Virus scheint da immernoch zu sein.:confused:

Code:



Avira Free Antivirus

Erstellungsdatum der Reportdatei: Samstag, 1. Februar 2014  12:49
 
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira Antivirus Free

Seriennummer   : 0000149996-AVHOE-0000001

Plattform      : Windows 7 Home Premium

Windowsversion : (Service Pack 1)  [6.1.7601]

Boot Modus     : Normal gebootet

Benutzername   : Philipp

Computername   : PHILIPP-PC
 

Versionsinformationen:

BUILD.DAT      : 14.0.2.286           Bytes  09.12.2013 11:37:00

AVSCAN.EXE     : 14.0.2.254   1032760 Bytes  17.12.2013 15:21:21

AVSCANRC.DLL   : 14.0.2.180     62008 Bytes  17.12.2013 15:21:21

LUKE.DLL       : 14.0.2.234     65592 Bytes  17.12.2013 15:21:49

AVSCPLR.DLL    : 14.0.2.254    124472 Bytes  17.12.2013 15:21:21

AVREG.DLL      : 14.0.2.212    250424 Bytes  17.12.2013 15:21:20

avlode.dll     : 14.0.2.254    540216 Bytes  17.12.2013 15:21:17

avlode.rdf     : 13.0.1.70      56974 Bytes  30.01.2014 21:56:57

VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 16:31:52

VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 05:04:43

VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 09:46:43

VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 20:29:40

VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 18:55:18

VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 12:50:16

VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 16:50:52

VBASE007.VDF   : 7.11.116.38  5485568 Bytes  28.11.2013 18:45:48

VBASE008.VDF   : 7.11.126.50  3615744 Bytes  22.01.2014 21:17:22

VBASE009.VDF   : 7.11.126.51     2048 Bytes  22.01.2014 21:17:23

VBASE010.VDF   : 7.11.126.52     2048 Bytes  22.01.2014 21:17:23

VBASE011.VDF   : 7.11.126.53     2048 Bytes  22.01.2014 21:17:24

VBASE012.VDF   : 7.11.126.54     2048 Bytes  22.01.2014 21:17:25

VBASE013.VDF   : 7.11.126.55     2048 Bytes  22.01.2014 21:17:25

VBASE014.VDF   : 7.11.126.251   188928 Bytes  25.01.2014 06:42:10

VBASE015.VDF   : 7.11.127.155   239616 Bytes  29.01.2014 21:56:42

VBASE016.VDF   : 7.11.127.156     2048 Bytes  29.01.2014 21:56:43

VBASE017.VDF   : 7.11.127.157     2048 Bytes  29.01.2014 21:56:43

VBASE018.VDF   : 7.11.127.158     2048 Bytes  29.01.2014 21:56:44

VBASE019.VDF   : 7.11.127.159     2048 Bytes  29.01.2014 21:56:45

VBASE020.VDF   : 7.11.127.160     2048 Bytes  29.01.2014 21:56:46

VBASE021.VDF   : 7.11.127.161     2048 Bytes  29.01.2014 21:56:47

VBASE022.VDF   : 7.11.127.162     2048 Bytes  29.01.2014 21:56:48

VBASE023.VDF   : 7.11.127.163     2048 Bytes  29.01.2014 21:56:48

VBASE024.VDF   : 7.11.127.164     2048 Bytes  29.01.2014 21:56:49

VBASE025.VDF   : 7.11.127.165     2048 Bytes  29.01.2014 21:56:50

VBASE026.VDF   : 7.11.127.166     2048 Bytes  29.01.2014 21:56:50

VBASE027.VDF   : 7.11.127.167     2048 Bytes  29.01.2014 21:56:51

VBASE028.VDF   : 7.11.127.168     2048 Bytes  29.01.2014 21:56:51

VBASE029.VDF   : 7.11.127.169     2048 Bytes  29.01.2014 21:56:52

VBASE030.VDF   : 7.11.127.170     2048 Bytes  29.01.2014 21:56:53

VBASE031.VDF   : 7.11.128.64   337408 Bytes  01.02.2014 09:56:55

Engineversion  : 8.2.12.180

AEVDF.DLL      : 8.1.3.4       102774 Bytes  15.06.2013 11:15:06

AESCRIPT.DLL   : 8.1.4.182     520574 Bytes  24.01.2014 02:16:53

AESCN.DLL      : 8.1.10.6      131447 Bytes  11.12.2013 14:49:35

AESBX.DLL      : 8.2.20.6     1331575 Bytes  13.01.2014 17:18:07

AERDL.DLL      : 8.2.0.138     704888 Bytes  02.12.2013 15:11:05

AEPACK.DLL     : 8.3.3.12      774521 Bytes  24.01.2014 02:16:48

AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  08.08.2013 13:56:16

AEHEUR.DLL     : 8.1.4.882    6451578 Bytes  24.01.2014 02:16:41

AEHELP.DLL     : 8.1.27.10     266618 Bytes  22.11.2013 21:19:23

AEGEN.DLL      : 8.1.7.22      446839 Bytes  15.01.2014 15:36:41

AEEXP.DLL      : 8.4.1.176     418168 Bytes  24.01.2014 02:16:56

AEEMU.DLL      : 8.1.3.2       393587 Bytes  13.07.2012 10:27:35

AECORE.DLL     : 8.1.33.0      225657 Bytes  11.12.2013 14:49:34

AEBB.DLL       : 8.1.1.4        53619 Bytes  10.11.2012 10:35:02

AVWINLL.DLL    : 14.0.2.180     23608 Bytes  17.12.2013 15:20:58

AVPREF.DLL     : 14.0.2.180     48696 Bytes  17.12.2013 15:21:20

AVREP.DLL      : 14.0.2.180    175672 Bytes  17.12.2013 15:21:20

AVARKT.DLL     : 14.0.2.254    256056 Bytes  17.12.2013 15:21:01

AVEVTLOG.DLL   : 14.0.2.180    165944 Bytes  17.12.2013 15:21:12

SQLITE3.DLL    : 3.7.0.1       394824 Bytes  24.07.2013 19:08:57

AVSMTP.DLL     : 14.0.2.180     60472 Bytes  17.12.2013 15:21:22

NETNT.DLL      : 14.0.2.180     13368 Bytes  17.12.2013 15:21:49

RCIMAGE.DLL    : 14.0.2.180   4786744 Bytes  17.12.2013 15:20:58

RCTEXT.DLL     : 14.0.2.270     73272 Bytes  17.12.2013 15:20:58
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: ShlExt

Konfigurationsdatei...................: C:\Users\Philipp\AppData\Local\Temp\1ac33b5e.avp

Protokollierung.......................: standard

Primäre Aktion........................: Ignorieren

Sekundäre Aktion......................: Ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: J:, 

Durchsuche aktive Programme...........: aus

Durchsuche Registrierung..............: aus

Suche nach Rootkits...................: aus

Integritätsprüfung von Systemdateien..: aus

Prüfe alle Dateien....................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: aus

Archiv Smart Extensions...............: ein

Abweichende Archivtypen...............: +, +, +, +, +, +, +, +, 

Makrovirenheuristik...................: ein

Dateiheuristik........................: Vollständig
 

Beginn des Suchlaufs: Samstag, 1. Februar 2014  12:49
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'J:\'

J:\Recycled.scr

  [FUND]      Enthält ein Erkennungsmuster des (gefährlichen) Backdoorprogrammes BDS/Hupigon.Gen

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 5ba84d8b.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei wurde ignoriert.
 
 

Ende des Suchlaufs: Samstag, 1. Februar 2014  12:53

Benötigte Zeit: 04:30 Minute(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

    485 Verzeichnisse wurden überprüft

   9320 Dateien wurden geprüft

      1 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      1 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

   9319 Dateien ohne Befall

     16 Archive wurden durchsucht

      1 Warnungen

      1 Hinweise

schrauber

03.02.2014 21:54

Die Externen F und G komplett formatieren, keine Daten davon behalten!!!!!

SD Karte mit Avria bereinigen, geht das?

Frisches FRST log bitte, nach Formatieren der beiden Platte nochmal mit Avira scannen.

XShadeX

04.02.2014 07:11

1. Gibt es irgendeine Möglichkeit Daten auf der Festplatte zu retten? Viele Bilder existieren nur noch auf der Externen und der Verlust davon wäre sehr schade. :(

2. Ich finde keine Option bei Avira mit der es möglich wäre, die SD-Karte zu bereinigen. Soll ich diese eventuell auch formatieren?

schrauber

04.02.2014 21:22

Bilder kannste behalten, aber nicht öffnen!! Alles andere löschen, daist ein Fileinfector drauf. Wenn Du falsch klickst kannst Du alles löschen, auch die Hauptplatte am Rechner.

Dann die Externen nochmal komplett durchscannen.

XShadeX

05.02.2014 05:08

Bin gerade dabei Bilder auf Laptop rüber zu ziehen und dann kam die Meldung dass mein PC immernoch mit dem "TR/Mediyes.Gen6" infiziert ist.

Hier ist das Log File:

Code:



Avira Free Antivirus

Erstellungsdatum der Reportdatei: Mittwoch, 5. Februar 2014  11:57
 
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira Free Antivirus

Seriennummer   : 0000149996-ADJIE-0000001

Plattform      : Windows 7 Home Premium

Windowsversion : (Service Pack 1)  [6.1.7601]

Boot Modus     : Normal gebootet

Benutzername   : SYSTEM

Computername   : PHILIPP-PC
 

Versionsinformationen:

BUILD.DAT      : 14.0.2.286     55547 Bytes  09.12.2013 11:37:00

AVSCAN.EXE     : 14.0.2.254   1032760 Bytes  17.12.2013 15:21:21

AVSCANRC.DLL   : 14.0.2.180     62008 Bytes  17.12.2013 15:21:21

LUKE.DLL       : 14.0.2.234     65592 Bytes  17.12.2013 15:21:49

AVSCPLR.DLL    : 14.0.2.254    124472 Bytes  17.12.2013 15:21:21

AVREG.DLL      : 14.0.2.212    250424 Bytes  17.12.2013 15:21:20

avlode.dll     : 14.0.2.254    540216 Bytes  17.12.2013 15:21:17

avlode.rdf     : 13.0.1.70      56974 Bytes  30.01.2014 21:56:57

VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 16:31:52

VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 05:04:43

VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 09:46:43

VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 20:29:40

VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 18:55:18

VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 12:50:16

VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 16:50:52

VBASE007.VDF   : 7.11.116.38  5485568 Bytes  28.11.2013 18:45:48

VBASE008.VDF   : 7.11.126.50  3615744 Bytes  22.01.2014 21:17:22

VBASE009.VDF   : 7.11.128.174  2030080 Bytes  03.02.2014 14:43:05

VBASE010.VDF   : 7.11.128.175     2048 Bytes  03.02.2014 14:43:06

VBASE011.VDF   : 7.11.128.176     2048 Bytes  03.02.2014 14:43:06

VBASE012.VDF   : 7.11.128.177     2048 Bytes  03.02.2014 14:43:07

VBASE013.VDF   : 7.11.128.178     2048 Bytes  03.02.2014 14:43:07

VBASE014.VDF   : 7.11.129.9    211456 Bytes  04.02.2014 21:43:51

VBASE015.VDF   : 7.11.129.10     2048 Bytes  04.02.2014 21:43:51

VBASE016.VDF   : 7.11.129.11     2048 Bytes  04.02.2014 21:43:51

VBASE017.VDF   : 7.11.129.12     2048 Bytes  04.02.2014 21:43:51

VBASE018.VDF   : 7.11.129.13     2048 Bytes  04.02.2014 21:43:51

VBASE019.VDF   : 7.11.129.14     2048 Bytes  04.02.2014 21:43:51

VBASE020.VDF   : 7.11.129.15     2048 Bytes  04.02.2014 21:43:51

VBASE021.VDF   : 7.11.129.16     2048 Bytes  04.02.2014 21:43:51

VBASE022.VDF   : 7.11.129.17     2048 Bytes  04.02.2014 21:43:51

VBASE023.VDF   : 7.11.129.18     2048 Bytes  04.02.2014 21:43:51

VBASE024.VDF   : 7.11.129.19     2048 Bytes  04.02.2014 21:43:51

VBASE025.VDF   : 7.11.129.20     2048 Bytes  04.02.2014 21:43:51

VBASE026.VDF   : 7.11.129.21     2048 Bytes  04.02.2014 21:43:51

VBASE027.VDF   : 7.11.129.22     2048 Bytes  04.02.2014 21:43:51

VBASE028.VDF   : 7.11.129.23     2048 Bytes  04.02.2014 21:43:51

VBASE029.VDF   : 7.11.129.24     2048 Bytes  04.02.2014 21:43:51

VBASE030.VDF   : 7.11.129.25     2048 Bytes  04.02.2014 21:43:51

VBASE031.VDF   : 7.11.129.46    71680 Bytes  04.02.2014 21:43:51

Engineversion  : 8.2.12.180

AEVDF.DLL      : 8.1.3.4       102774 Bytes  15.06.2013 11:15:06

AESCRIPT.DLL   : 8.1.4.182     520574 Bytes  24.01.2014 02:16:53

AESCN.DLL      : 8.1.10.6      131447 Bytes  11.12.2013 14:49:35

AESBX.DLL      : 8.2.20.6     1331575 Bytes  13.01.2014 17:18:07

AERDL.DLL      : 8.2.0.138     704888 Bytes  02.12.2013 15:11:05

AEPACK.DLL     : 8.3.3.12      774521 Bytes  24.01.2014 02:16:48

AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  08.08.2013 13:56:16

AEHEUR.DLL     : 8.1.4.882    6451578 Bytes  24.01.2014 02:16:41

AEHELP.DLL     : 8.1.27.10     266618 Bytes  22.11.2013 21:19:23

AEGEN.DLL      : 8.1.7.22      446839 Bytes  15.01.2014 15:36:41

AEEXP.DLL      : 8.4.1.176     418168 Bytes  24.01.2014 02:16:56

AEEMU.DLL      : 8.1.3.2       393587 Bytes  13.07.2012 10:27:35

AECORE.DLL     : 8.1.33.0      225657 Bytes  11.12.2013 14:49:34

AEBB.DLL       : 8.1.1.4        53619 Bytes  10.11.2012 10:35:02

AVWINLL.DLL    : 14.0.2.180     23608 Bytes  17.12.2013 15:20:58

AVPREF.DLL     : 14.0.2.180     48696 Bytes  17.12.2013 15:21:20

AVREP.DLL      : 14.0.2.180    175672 Bytes  17.12.2013 15:21:20

AVARKT.DLL     : 14.0.2.254    256056 Bytes  17.12.2013 15:21:01

AVEVTLOG.DLL   : 14.0.2.180    165944 Bytes  17.12.2013 15:21:12

SQLITE3.DLL    : 3.7.0.1       394824 Bytes  24.07.2013 19:08:57

AVSMTP.DLL     : 14.0.2.180     60472 Bytes  17.12.2013 15:21:22

NETNT.DLL      : 14.0.2.180     13368 Bytes  17.12.2013 15:21:49

RCIMAGE.DLL    : 14.0.2.180   4786744 Bytes  17.12.2013 15:20:58

RCTEXT.DLL     : 14.0.2.270     73272 Bytes  17.12.2013 15:20:58
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: AVGuardAsyncScan

Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_52f20e47\guard_slideup.avp

Protokollierung.......................: standard

Primäre Aktion........................: Reparieren

Sekundäre Aktion......................: Quarantäne

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: aus

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: aus

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: ein

Prüfe alle Dateien....................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: 20

Archiv Smart Extensions...............: ein

Abweichende Archivtypen...............: +, +, +, +, +, +, +, +, 

Makrovirenheuristik...................: ein

Dateiheuristik........................: Vollständig
 

Beginn des Suchlaufs: Mittwoch, 5. Februar 2014  11:57

Der Registrierungseintrag <HKEY_USERS\S-1-5-21-3719726005-2335297882-1548399987-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\2500> wurde erfolgreich repariert.

Der Registrierungseintrag <HKEY_USERS\S-1-5-21-3719726005-2335297882-1548399987-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\4\2500> wurde erfolgreich repariert.

Der Registrierungseintrag <HKEY_USERS\S-1-5-21-3719726005-2335297882-1548399987-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\WarnOnPostRedirect> wurde erfolgreich repariert.
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '101' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '172' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '105' Modul(e) wurden durchsucht

  Modul ist OK -> <C:\Windows\system32\svchost.exe>

  [HINWEIS]   Prozess 'svchost.exe' wurde beendet

  Modul ist infiziert -> <C:\Windows\system32\netjoind.dll>

  [FUND]      Ist das Trojanische Pferd TR/Mediyes.Gen6

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '76d38a38.qua' verschoben!

Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht

Durchsuche Prozess 'WLANExt.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'atieclxx.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht

Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '108' Modul(e) wurden durchsucht

Durchsuche Prozess 'apnmcp.exe' - '43' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '72' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'ChgService.exe' - '23' Modul(e) wurden durchsucht

Durchsuche Prozess 'dsiwmis.exe' - '44' Modul(e) wurden durchsucht

Durchsuche Prozess 'ePowerSvc.exe' - '45' Modul(e) wurden durchsucht

Durchsuche Prozess 'GREGsvc.exe' - '15' Modul(e) wurden durchsucht

Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'MSCamS64.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'IScheduleSvc.exe' - '71' Modul(e) wurden durchsucht

Durchsuche Prozess 'SchedulerSvc.exe' - '44' Modul(e) wurden durchsucht

Durchsuche Prozess 'RosettaStoneLtdController.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'RosettaStoneLtdServer.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht

Durchsuche Prozess 'UpdaterService.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'WLIDSVC.EXE' - '55' Modul(e) wurden durchsucht

Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht

Durchsuche Prozess 'sftlist.exe' - '77' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'CVHSVC.EXE' - '91' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht

Durchsuche Prozess 'AVWEBGRD.EXE' - '69' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskhost.exe' - '69' Modul(e) wurden durchsucht

Durchsuche Prozess 'Dwm.exe' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'Explorer.EXE' - '203' Modul(e) wurden durchsucht

Durchsuche Prozess 'AmIcoSinglun64.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'mwlDaemon.exe' - '78' Modul(e) wurden durchsucht

Durchsuche Prozess 'DTShellHlp.exe' - '46' Modul(e) wurden durchsucht

Durchsuche Prozess 'RAVCpl64.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPEnh.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'ePowerTray.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'BackupManagerTray.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'PmmUpdate.exe' - '67' Modul(e) wurden durchsucht

Durchsuche Prozess 'LManager.exe' - '75' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '98' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht

Durchsuche Prozess 'unsecapp.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchIndexer.exe' - '63' Modul(e) wurden durchsucht

Durchsuche Prozess 'MMDx64Fx.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'LMworker.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'EgisUpdate.exe' - '56' Modul(e) wurden durchsucht

Durchsuche Prozess 'ePowerEvent.exe' - '21' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht

Durchsuche Prozess 'UNS.exe' - '60' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmpnetwk.exe' - '67' Modul(e) wurden durchsucht

Durchsuche Prozess 'MOM.exe' - '72' Modul(e) wurden durchsucht

Durchsuche Prozess 'CCC.exe' - '161' Modul(e) wurden durchsucht

Durchsuche Prozess 'wuauclt.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'IELowutil.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchProtocolHost.exe' - '43' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '111' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchFilterHost.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht

Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchFilterHost.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskhost.exe' - '50' Modul(e) wurden durchsucht

Durchsuche Prozess 'opera.exe' - '90' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchFilterHost.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '9' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
 

Untersuchung der Systemdateien wird begonnen:

Signiert -> 'C:\Windows\system32\svchost.exe'

Signiert -> 'C:\Windows\system32\winlogon.exe'

Signiert -> 'C:\Windows\explorer.exe'

Signiert -> 'C:\Windows\system32\smss.exe'

Signiert -> 'C:\Windows\system32\wininet.DLL'

Signiert -> 'C:\Windows\system32\wsock32.DLL'

Signiert -> 'C:\Windows\system32\ws2_32.DLL'

Signiert -> 'C:\Windows\system32\services.exe'

Signiert -> 'C:\Windows\system32\lsass.exe'

Signiert -> 'C:\Windows\system32\csrss.exe'

Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'

Signiert -> 'C:\Windows\system32\spoolsv.exe'

Signiert -> 'C:\Windows\system32\alg.exe'

Signiert -> 'C:\Windows\system32\wuauclt.exe'

Signiert -> 'C:\Windows\system32\advapi32.DLL'

Signiert -> 'C:\Windows\system32\user32.DLL'

Signiert -> 'C:\Windows\system32\gdi32.DLL'

Signiert -> 'C:\Windows\system32\kernel32.DLL'

Signiert -> 'C:\Windows\system32\ntdll.DLL'

Signiert -> 'C:\Windows\system32\ntoskrnl.exe'

Signiert -> 'C:\Windows\system32\drivers\beep.sys'

Signiert -> 'C:\Windows\system32\ctfmon.exe'

Signiert -> 'C:\Windows\system32\imm32.dll'

Signiert -> 'C:\Windows\system32\dsound.dll'

Signiert -> 'C:\Windows\system32\aclui.dll'

Signiert -> 'C:\Windows\system32\msvcrt.dll'

Signiert -> 'C:\Windows\system32\d3d9.dll'

Signiert -> 'C:\Windows\system32\dnsapi.dll'

Signiert -> 'C:\Windows\system32\mshtml.dll'

Signiert -> 'C:\Windows\system32\regsvr32.exe'

Signiert -> 'C:\Windows\system32\rundll32.exe'

Signiert -> 'C:\Windows\system32\userinit.exe'

Signiert -> 'C:\Windows\system32\reg.exe'

Signiert -> 'C:\Windows\regedit.exe'

Die Systemdateien wurden durchsucht ('34' Dateien)
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'F:\canon\MSETUP4.EXE'

F:\canon\MSETUP4.EXE

  [FUND]      Enthält Code des Windows-Virus W32/Sality.AT

  [HINWEIS]   Eine Sicherungskopie wurde unter dem Namen 330692fa.qua erstellt ( QUARANTÄNE )

  [WARNUNG]   Die Datei konnte nicht repariert werden!

  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c1da0b2.qua' verschoben!

schrauber

05.02.2014 17:39

Wo wurde der gefunden?

Zitat:

Bin gerade dabei Bilder auf Laptop rüber zu ziehen

:eek:

Du bist son bissl schmerzfrei oder? :)

Die komplette Platte ist mit Fileinfector infiziert und du ziehst den Kram auf den Rechner? Lass den Kram auf der Platte, lösche alles andere und scanne die Platten nochmal.

XShadeX

06.02.2014 03:40

Haha, war wohl ein Missverständnis. Dein "Bilder kannst du behalten" hab ich so verstanden als könnte ich die problemlos auf meinen Laptop ziehen (natürlich ohne zu öffnen). Habe nun die Dateien wieder gelöscht.

Naja, ich darf die Festplatte nicht neu aufsetzen da die Dateien darauf hauptsächlich der Mutter meiner Freundin gehören und sie nicht will dass alles gelöscht wird. Da sie sich nicht überzeugen lässt habe ich mich dazu entschlossen einfach die Finger davon zu lassen bevor ich mir hier noch irgendetwas einfange (falls ich das nicht schon getan habe). :lach:

BTT:

Laut dem Avira Bericht wurde dieser "TR/Mediyes.Gen6" auf C:\ gefunden.

Auszug aus dem Log von oben:

Code:

Modul ist OK -> <C:\Windows\system32\svchost.exe>

[HINWEIS]   Prozess 'svchost.exe' wurde beendet

Modul ist infiziert -> <C:\Windows\system32\netjoind.dll>

[FUND]      Ist das Trojanische Pferd TR/Mediyes.Gen6

[HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '76d38a38.qua' verschoben!

Sorry für Doppelpost, kann den Post leider nicht editieren.

Ich habe jetzt übernacht einen kompletten Malware Anti Malware Scan drüberlaufen lassen.

Log:

Code:

Malwarebytes Anti-Malware 1.75.0.1300

www.malwarebytes.org
 

Datenbank Version: v2014.02.05.03
 

Windows 7 Service Pack 1 x64 NTFS

Internet Explorer 11.0.9600.16476

Philipp :: PHILIPP-PC [Administrator]
 

06.02.2014 02:27:28

mbam-log-2014-02-06 (02-27-28).txt
 

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|E:\|Q:\|)

Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM

Deaktivierte Suchlaufeinstellungen: P2P

Durchsuchte Objekte: 505300

Laufzeit: 2 Stunde(n), 31 Minute(n), 19 Sekunde(n)
 

Infizierte Speicherprozesse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Speichermodule: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungsschlüssel: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Registrierungswerte: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateiobjekte der Registrierung: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Verzeichnisse: 0

(Keine bösartigen Objekte gefunden)
 

Infizierte Dateien: 1

C:\Users\Philipp\Desktop\Programme\_exe Dateien\Free31213YouTubeToMP3Converter.exe (PUP.Optional.OpenCandy) -> Erfolgreich gelöscht und in Quarantäne gestellt.
 

(Ende)

Hier mal noch ein FRST (weiss nicht ob erforderlich)

FRST Logfile:

FRST Logfile:

Code:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 05-02-2014

Ran by Philipp (administrator) on PHILIPP-PC on 06-02-2014 10:38:20

Running from C:\Users\Philipp\Desktop\virus

Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard

Internet Explorer Version 11

Boot Mode: Normal
 
 
 

==================== Processes (Whitelisted) =================
 

(AMD) C:\Windows\System32\atiesrxx.exe

(Microsoft Corporation) C:\Windows\System32\wlanext.exe

(AMD) C:\Windows\System32\atieclxx.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe

(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe

(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe

(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe

() C:\Windows\SysWOW64\ChgService.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe

(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe

(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GREGsvc.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe

(Microsoft Corporation) C:\Program Files\Microsoft LifeCam\MSCamS64.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe

(Rosetta Stone Ltd.) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdController.exe

(Rosetta Stone Ltd.) C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdServer.exe

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe

(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE

(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe

(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE

(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe

(Alcor Micro Corp.) C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe

(Egis Technology Inc.) C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe

(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

(DT Soft Ltd) C:\Program Files (x86)\DAEMON Tools Pro\DTShellHlp.exe

(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe

(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe

(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe

(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe

(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe

(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe

(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe

(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe

(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe

(Opera Software) C:\Program Files (x86)\Opera\opera.exe
 
 

==================== Registry (Whitelisted) ==================
 

HKLM\...\Run: [AmIcoSinglun64] - C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe [323584 2009-09-23] (Alcor Micro Corp.)

HKLM\...\Run: [mwlDaemon] - C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552 2010-02-01] (Egis Technology Inc.)

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [9643552 2009-12-11] (Realtek Semiconductor)

HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1842472 2009-09-18] (Synaptics Incorporated)

HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [861216 2010-04-23] (Acer Incorporated)

HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [260608 2010-03-09] (NewTech Infosystems, Inc.)

HKLM-x32\...\Run: [NortonOnlineBackupReminder] - C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe [588648 2009-07-25] (Symantec Corporation)

HKLM-x32\...\Run: [SuiteTray] - C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe [337264 2010-02-01] (Egis Technology Inc.)

HKLM-x32\...\Run: [EgisUpdate] - C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201512 2009-12-25] (Egis Technology Inc.)

HKLM-x32\...\Run: [EgisTecPMMUpdate] - C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [401192 2009-12-25] (Egis Technology Inc.)

HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-01-22] (Advanced Micro Devices, Inc.)

HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [968272 2010-06-22] (Dritek System Inc.)

HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)

HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-17] (Avira Operations GmbH & Co. KG)

HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)

HKLM-x32\...\RunOnce: [Malwarebytes Anti-Malware (cleanup)] - rundll32.exe "C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupScript [1127496 2013-04-04] (Malwarebytes Corporation)

Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

ShortcutTarget: Dropbox.lnk -> C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
 

==================== Internet (Whitelisted) ====================
 

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.com/

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch

StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe

SearchScopes: HKLM - DefaultScope value is missing.

SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW

SearchScopes: HKCU - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE406

SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE406

BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)

BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File

BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)

Toolbar: HKLM-x32 - No Name - {41564952-412D-5637-00A7-7A786E7484D7} -  No File

Toolbar: HKCU - No Name - {21FA44EF-376D-4D53-9B0F-8A89D3229068} -  No File

Toolbar: HKCU - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)

DPF: HKLM-x32 {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab

DPF: HKLM-x32 {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} hxxp://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab

Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

Tcpip\Parameters: [DhcpNameServer] 10.0.2.1

Tcpip\..\Interfaces\{78415DC2-057D-4910-8FB5-9F94E0C8AA4F}: [NameServer]121.1.3.172 121.1.3.89

Tcpip\..\Interfaces\{B450B268-E659-4BCA-A093-7F70D45DBDEC}: [NameServer]121.1.3.172 121.1.3.89
 

FireFox:

========

FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_43.dll ()

FF Plugin: @microsoft.com/GENUINE - disabled No File

FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_44.dll ()

FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF Plugin-x32: @microsoft.com/GENUINE - disabled No File

FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll No File

FF Plugin-x32: @t.garena.com/garenatalk - C:\Users\Philipp\Desktop\Games 1\GarenaLoLPH\GameData\bbtalk\plugins\npPlugin\npGarenaTalkPlugin.dll ( Garena)

FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll (Sun Microsystems, Inc.)

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} [2011-09-24]

FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA} [2011-05-28]
 

Chrome: 

=======

CHR HomePage: hxxp://www.google.com/

CHR DefaultSearchKeyword: google.com.ph

CHR Extension: (Avira SearchFree Toolbar plus Web Protection) - C:\Users\Philipp\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh [2014-02-02]

CHR Extension: (Google Docs) - C:\Users\Philipp\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-02-02]

CHR Extension: (Google Drive) - C:\Users\Philipp\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-02-02]

CHR Extension: (YouTube) - C:\Users\Philipp\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-02-02]

CHR Extension: (Google-Suche) - C:\Users\Philipp\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-02-02]

CHR Extension: (Google Wallet) - C:\Users\Philipp\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-02-05]

CHR Extension: (Google Mail) - C:\Users\Philipp\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-02-02]

CHR HKLM-x32\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx [2013-12-20]
 

==================== Services (Whitelisted) =================
 

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-17] (Avira Operations GmbH & Co. KG)

R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-26] (Avira Operations GmbH & Co. KG)

R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-17] (Avira Operations GmbH & Co. KG)

R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-12-20] (APN LLC.)

R2 Change Modem Device Service; C:\Windows\SysWOW64\ChgService.exe [135168 2010-02-04] ()

S3 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-02-01] (Egis Technology Inc.)

R2 RosettaStoneLtdController; C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdController.exe [352312 2008-09-16] (Rosetta Stone Ltd.)
 

==================== Drivers (Whitelisted) ====================
 

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG)

R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-26] (Avira Operations GmbH & Co. KG)

S3 cmnsusbser; C:\Windows\System32\DRIVERS\cmnsusbser.sys [126080 2010-01-20] (QUALCOMM Incorporated)

R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [272448 2011-06-23] (DT Soft Ltd)

S3 ewusbnet; C:\Windows\System32\DRIVERS\ewusbnet.sys [246224 2009-12-07] (Huawei Technologies Co., Ltd.)

S3 hwusbdev; C:\Windows\System32\DRIVERS\ewusbdev.sys [114304 2009-10-12] (Huawei Technologies Co., Ltd.)

S3 WinRing0_1_2_0; C:\Program Files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys [14544 2010-11-01] (OpenLibSys.org)

U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)

S3 catchme; \??\C:\ComboFix\catchme.sys [X]

S3 lvpopf64; system32\DRIVERS\lvpopf64.sys [X]

S3 LVPr2M64; system32\DRIVERS\LVPr2M64.sys [X]

S3 NLNdisMP; system32\DRIVERS\nlndis.sys [X]

S3 NLNdisPT; system32\DRIVERS\nlndis.sys [X]
 

==================== NetSvcs (Whitelisted) ===================
 
 

==================== One Month Created Files and Folders ========
 

2014-02-05 17:53 - 2014-02-05 17:53 - 03544968 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe

2014-02-05 16:34 - 2014-02-05 19:09 - 00000000 ____D () C:\Users\Philipp\Desktop\Everything about Ellaine

2014-02-05 16:13 - 2014-02-05 16:13 - 00000000 ____D () C:\Users\Philipp\Desktop\Files-Laptop

2014-02-05 15:00 - 2014-02-05 15:02 - 14672246 _____ () C:\Users\Philipp\Desktop\X15-65740.iso

2014-02-01 12:54 - 2014-02-01 12:54 - 00013622 _____ () C:\Users\Philipp\Desktop\AVSCAN-20140201-124903-3C45C44E.LOG

2014-02-01 11:00 - 2014-02-06 10:11 - 00001112 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-02-01 11:00 - 2014-02-05 23:45 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-02-01 11:00 - 2014-02-04 17:15 - 00002139 _____ () C:\Users\Public\Desktop\Google Chrome.lnk

2014-02-01 11:00 - 2014-02-01 11:06 - 00004108 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2014-02-01 11:00 - 2014-02-01 11:06 - 00003856 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2014-01-31 23:12 - 2014-01-31 23:12 - 00019892 _____ () C:\Users\Philipp\Desktop\AVSCAN-20140131-224600-D4E58462.LOG

2014-01-31 22:44 - 2014-01-31 22:44 - 00673486 _____ () C:\Users\Philipp\Desktop\AVSCAN-20140131-221132-B4B04E4F.LOG

2014-01-31 13:51 - 2014-01-31 13:51 - 00001008 _____ () C:\Users\Public\Desktop\Garena Plus.lnk

2014-01-31 10:25 - 2013-12-18 21:09 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll

2014-01-31 10:25 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe

2014-01-31 10:25 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe

2014-01-31 10:25 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe

2014-01-31 10:24 - 2014-01-31 10:25 - 00005402 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log

2014-01-30 22:01 - 2014-01-30 22:01 - 00010204 _____ () C:\Users\Philipp\Desktop\Unbenannt 1.ods

2014-01-30 10:54 - 2014-01-30 10:54 - 00000000 ____D () C:\Users\Philipp\AppData\Local\{A74544E6-BF69-46BC-B441-2C274635B5C0}

2014-01-30 10:51 - 2014-02-05 16:21 - 00000000 ____D () C:\Users\Philipp\Desktop\Games 1

2014-01-30 10:38 - 2014-01-30 10:38 - 00000000 ____D () C:\Windows\pss

2014-01-30 10:38 - 2014-01-30 10:38 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Leadertech

2014-01-28 10:31 - 2014-01-28 10:36 - 00000000 ____D () C:\AdwCleaner

2014-01-27 10:17 - 2014-02-06 10:38 - 00000000 ____D () C:\FRST

2014-01-27 10:15 - 2014-02-06 10:38 - 00000000 ____D () C:\Users\Philipp\Desktop\virus

2014-01-27 08:51 - 2009-12-07 19:53 - 00117504 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbmdm.sys

2014-01-27 08:51 - 2009-12-07 19:36 - 00246224 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbnet.sys

2014-01-27 08:51 - 2009-10-12 15:23 - 00114304 _____ (Huawei Technologies Co., Ltd.) C:\Windows\system32\Drivers\ewusbdev.sys

2014-01-27 08:51 - 2007-08-09 04:10 - 00029696 _____ (Huawei Tech. Co., Ltd.) C:\Windows\system32\Drivers\ewdcsc.sys

2014-01-21 11:11 - 2014-01-27 08:51 - 00000000 ____D () C:\Program Files (x86)\Smart Bro

2014-01-19 18:54 - 2014-01-19 18:54 - 00000000 ____D () C:\Windows\data

2014-01-19 09:30 - 2014-01-19 09:30 - 00000000 ____D () C:\Users\Philipp\AppData\Local\Garena

2014-01-19 09:30 - 2014-01-19 09:30 - 00000000 ____D () C:\GarenaDownload

2014-01-19 09:29 - 2014-01-19 09:29 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Garena

2014-01-19 09:29 - 2014-01-19 09:29 - 00000000 ____D () C:\ProgramData\Garena

2014-01-15 09:07 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys

2014-01-15 09:07 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys

2014-01-15 09:07 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
 

==================== One Month Modified Files and Folders =======
 

2014-02-06 10:38 - 2014-01-27 10:17 - 00000000 ____D () C:\FRST

2014-02-06 10:38 - 2014-01-27 10:15 - 00000000 ____D () C:\Users\Philipp\Desktop\virus

2014-02-06 10:11 - 2014-02-01 11:00 - 00001112 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

2014-02-06 09:52 - 2013-07-24 13:20 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job

2014-02-06 03:00 - 2010-09-07 03:52 - 01420091 _____ () C:\Windows\WindowsUpdate.log

2014-02-06 02:32 - 2012-04-27 15:02 - 00000000 ___RD () C:\Users\Philipp\Dropbox

2014-02-06 02:25 - 2012-04-27 15:00 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Dropbox

2014-02-06 02:10 - 2010-11-19 23:09 - 00000000 ___RD () C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

2014-02-05 23:51 - 2009-07-14 05:45 - 00017600 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

2014-02-05 23:51 - 2009-07-14 05:45 - 00017600 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

2014-02-05 23:45 - 2014-02-01 11:00 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

2014-02-05 23:42 - 2013-03-16 13:41 - 00223352 _____ () C:\Windows\PFRO.log

2014-02-05 23:42 - 2013-03-16 13:41 - 00113638 _____ () C:\Windows\setupact.log

2014-02-05 23:42 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT

2014-02-05 21:29 - 2013-03-17 07:01 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\GarenaPlus

2014-02-05 21:29 - 2013-03-17 07:01 - 00000000 ____D () C:\ProgramData\GarenaMessenger

2014-02-05 21:19 - 2013-11-30 11:55 - 00000000 ____D () C:\Program Files (x86)\Steam

2014-02-05 19:09 - 2014-02-05 16:34 - 00000000 ____D () C:\Users\Philipp\Desktop\Everything about Ellaine

2014-02-05 18:47 - 2013-10-16 16:45 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\uTorrent

2014-02-05 18:27 - 2011-05-06 02:56 - 00021840 ____T () C:\Windows\SysWOW64\SIntfNT.dll

2014-02-05 18:27 - 2011-05-06 02:56 - 00017212 ____T () C:\Windows\SysWOW64\SIntf32.dll

2014-02-05 18:27 - 2011-05-06 02:56 - 00012067 ____T () C:\Windows\SysWOW64\SIntf16.dll

2014-02-05 17:53 - 2014-02-05 17:53 - 03544968 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe

2014-02-05 17:53 - 2013-07-24 13:20 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater

2014-02-05 17:53 - 2012-06-20 18:28 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe

2014-02-05 17:53 - 2011-07-27 23:56 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl

2014-02-05 17:36 - 2011-02-27 17:19 - 00000000 ____D () C:\Users\Philipp\Desktop\Musik

2014-02-05 17:01 - 2012-11-04 20:39 - 00000000 ____D () C:\Users\Philipp\Desktop\Programme

2014-02-05 16:53 - 2012-11-04 20:33 - 00000000 ____D () C:\Users\Philipp\Desktop\Philipp

2014-02-05 16:51 - 2011-01-12 21:40 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\SoftGrid Client

2014-02-05 16:26 - 2010-11-21 01:06 - 00000000 ____D () C:\Users\Philipp\Documents\Meine empfangenen Dateien

2014-02-05 16:21 - 2014-01-30 10:51 - 00000000 ____D () C:\Users\Philipp\Desktop\Games 1

2014-02-05 16:13 - 2014-02-05 16:13 - 00000000 ____D () C:\Users\Philipp\Desktop\Files-Laptop

2014-02-05 15:02 - 2014-02-05 15:00 - 14672246 _____ () C:\Users\Philipp\Desktop\X15-65740.iso

2014-02-05 13:29 - 2010-09-07 13:40 - 00654852 _____ () C:\Windows\system32\perfh007.dat

2014-02-05 13:29 - 2010-09-07 13:40 - 00130434 _____ () C:\Windows\system32\perfc007.dat

2014-02-05 13:29 - 2009-07-14 06:13 - 01500294 _____ () C:\Windows\system32\PerfStringBackup.INI

2014-02-05 11:18 - 2011-02-22 17:10 - 00003946 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{17D1B360-4B5C-4E40-BB69-0304BE58F4F5}

2014-02-04 17:15 - 2014-02-01 11:00 - 00002139 _____ () C:\Users\Public\Desktop\Google Chrome.lnk

2014-02-04 16:26 - 2011-08-25 13:20 - 00099840 _____ () C:\Users\Philipp\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

2014-02-01 12:54 - 2014-02-01 12:54 - 00013622 _____ () C:\Users\Philipp\Desktop\AVSCAN-20140201-124903-3C45C44E.LOG

2014-02-01 11:06 - 2014-02-01 11:00 - 00004108 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA

2014-02-01 11:06 - 2014-02-01 11:00 - 00003856 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

2014-02-01 11:01 - 2010-11-25 18:10 - 00000000 ____D () C:\Users\Philipp\AppData\Local\Adobe

2014-02-01 11:00 - 2010-05-07 00:32 - 00000000 ____D () C:\Program Files (x86)\Google

2014-01-31 23:12 - 2014-01-31 23:12 - 00019892 _____ () C:\Users\Philipp\Desktop\AVSCAN-20140131-224600-D4E58462.LOG

2014-01-31 22:44 - 2014-01-31 22:44 - 00673486 _____ () C:\Users\Philipp\Desktop\AVSCAN-20140131-221132-B4B04E4F.LOG

2014-01-31 13:51 - 2014-01-31 13:51 - 00001008 _____ () C:\Users\Public\Desktop\Garena Plus.lnk

2014-01-31 10:25 - 2014-01-31 10:24 - 00005402 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log

2014-01-31 10:25 - 2013-10-20 11:54 - 00000000 ____D () C:\ProgramData\Oracle

2014-01-31 10:25 - 2011-05-28 11:43 - 00000000 ____D () C:\Program Files (x86)\Java

2014-01-31 08:42 - 2010-11-19 23:22 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Skype

2014-01-30 22:01 - 2014-01-30 22:01 - 00010204 _____ () C:\Users\Philipp\Desktop\Unbenannt 1.ods

2014-01-30 10:54 - 2014-01-30 10:54 - 00000000 ____D () C:\Users\Philipp\AppData\Local\{A74544E6-BF69-46BC-B441-2C274635B5C0}

2014-01-30 10:38 - 2014-01-30 10:38 - 00000000 ____D () C:\Windows\pss

2014-01-30 10:38 - 2014-01-30 10:38 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Leadertech

2014-01-30 10:38 - 2010-11-19 23:58 - 00000000 ____D () C:\ProgramData\LogiShrd

2014-01-30 10:38 - 2010-11-19 23:58 - 00000000 ____D () C:\Program Files\Common Files\LogiShrd

2014-01-30 10:38 - 2010-11-19 23:57 - 00000000 ____D () C:\Program Files\Logitech

2014-01-28 10:36 - 2014-01-28 10:31 - 00000000 ____D () C:\AdwCleaner

2014-01-27 08:51 - 2014-01-21 11:11 - 00000000 ____D () C:\Program Files (x86)\Smart Bro

2014-01-19 18:54 - 2014-01-19 18:54 - 00000000 ____D () C:\Windows\data

2014-01-19 09:30 - 2014-01-19 09:30 - 00000000 ____D () C:\Users\Philipp\AppData\Local\Garena

2014-01-19 09:30 - 2014-01-19 09:30 - 00000000 ____D () C:\GarenaDownload

2014-01-19 09:29 - 2014-01-19 09:29 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Garena

2014-01-19 09:29 - 2014-01-19 09:29 - 00000000 ____D () C:\ProgramData\Garena

2014-01-18 23:41 - 2009-07-14 06:08 - 00032640 _____ () C:\Windows\Tasks\SCHEDLGU.TXT

2014-01-17 16:07 - 2012-04-27 15:01 - 00000000 ____D () C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox

2014-01-17 16:07 - 2012-01-01 13:28 - 00001122 _____ () C:\Windows\wininit.ini

2014-01-15 16:30 - 2009-07-14 05:45 - 00307720 _____ () C:\Windows\system32\FNTCACHE.DAT

2014-01-14 21:35 - 2013-10-02 23:12 - 00007620 _____ () C:\Users\Philipp\AppData\Local\Resmon.ResmonCfg

2014-01-13 10:05 - 2013-08-06 14:55 - 00000851 _____ () C:\DelFix.txt
 

Some content of TEMP:

====================

C:\Users\Philipp\AppData\Local\Temp\avgnt.exe

C:\Users\Philipp\AppData\Local\Temp\DataCard_Setup64.exe

C:\Users\Philipp\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe

C:\Users\Philipp\AppData\Local\Temp\PH_140110to140121v2.exe

C:\Users\Philipp\AppData\Local\Temp\Quarantine.exe

C:\Users\Philipp\AppData\Local\Temp\ResetDevice.exe
 
 

==================== Bamital & volsnap Check =================
 

C:\Windows\System32\winlogon.exe => MD5 is legit

C:\Windows\System32\wininit.exe => MD5 is legit

C:\Windows\SysWOW64\wininit.exe => MD5 is legit

C:\Windows\explorer.exe => MD5 is legit

C:\Windows\SysWOW64\explorer.exe => MD5 is legit

C:\Windows\System32\svchost.exe => MD5 is legit

C:\Windows\SysWOW64\svchost.exe => MD5 is legit

C:\Windows\System32\services.exe => MD5 is legit

C:\Windows\System32\User32.dll => MD5 is legit

C:\Windows\SysWOW64\User32.dll => MD5 is legit

C:\Windows\System32\userinit.exe => MD5 is legit

C:\Windows\SysWOW64\userinit.exe => MD5 is legit

C:\Windows\System32\rpcss.dll => MD5 is legit

C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
 
 

LastRegBack: 2014-01-29 00:11
 

==================== End Of Log ============================

--- --- ---

--- --- ---

schrauber

06.02.2014 17:36

Also die Externen bleiben jetzt ab? Die müssen formatiert werden, jetzt ganz ohne scheiss.

Falls noch nicht vorhanden, lade Dir bitte OTL von Oldtimer herunter und speichere es auf Deinem Desktop

Starte bitte die OTL.exe.
Kopiere nun den Inhalt aus der Codebox in die http://larusso.trojaner-board.de/Images/otlfix.jpg Textbox.

Code:

HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Telephony\Providers

HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Telephony\Providers /64

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation /S /64

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Dnscache /S /64

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost

HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost /64

HKEY_LOCAL_MACHINE\SOFTWARE\Joosoft.com

HKEY_LOCAL_MACHINE\SOFTWARE\Joosoft.com /64

%SystemRoot%\system32\*.tsp

%SystemRoot%\system32\*.tsp /64

C:\Windows\system32\*.dll /800

C:\Windows\system32\*.dll /800 /64

Schliesse bitte nun alle Programme. (Wichtig)
Klicke nun bitte auf den Quick Scan Button.
Kopiere nun den Inhalt aus OTL.txt und Extra.txt hier in Deinen Thread

XShadeX

07.02.2014 07:57

Ja, die Externe bleibt wie sie ist. Ich wollte helfen aber konnte die Mutter meiner Freundin nicht überzeugen, da dort wichtige Dateien ihres Unternehmens gespeichert sind. Sie meint, dass wenn ich die Dateien auf eine andere Externe kopiere und die Infizierte formatiere sei das Problem gelöst. Da dies nicht der Fall ist und eigenständiges Handeln mir nur Ärger bringen würde, habe ich mich dazu entschlossen die Finger davon zu lassen.

BTT:

OTL.txt

Code:

OTL logfile created on: 07.02.2014 14:21:23 - Run 1

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Philipp\Desktop\virus

64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.11.9600.16428)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3,86 Gb Total Physical Memory | 2,16 Gb Available Physical Memory | 56,01% Memory free

7,73 Gb Paging File | 5,63 Gb Available in Paging File | 72,88% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 452,48 Gb Total Space | 243,52 Gb Free Space | 53,82% Space Free | Partition Type: NTFS

Drive H: | 14,29 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS

 

Computer Name: PHILIPP-PC | User Name: Philipp | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan | Include 64bit Scans

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Processes (SafeList) ==========

 

PRC - C:\Users\Philipp\Desktop\virus\OTL.exe (OldTimer Tools)

PRC - C:\Program Files (x86)\Smart Bro\Smart Bro.exe ()

PRC - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)

PRC - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe (APN LLC.)

PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)

PRC - C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation)

PRC - C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation)

PRC - C:\Program Files (x86)\DAEMON Tools Pro\DTShellHlp.exe (DT Soft Ltd)

PRC - C:\Program Files (x86)\Launch Manager\dsiwmis.exe (Dritek System Inc.)

PRC - C:\Program Files (x86)\Launch Manager\LMworker.exe (Dritek System Inc.)

PRC - C:\Program Files (x86)\Launch Manager\LManager.exe (Dritek System Inc.)

PRC - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (NewTech Infosystems, Inc.)

PRC - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (NewTech Infosystems, Inc.)

PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation)

PRC - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation)

PRC - C:\Windows\SysWOW64\ChgService.exe ()

PRC - C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe (Egis Technology Inc.)

PRC - C:\Programme\Acer\Acer Updater\UpdaterService.exe (Acer Group)

PRC - C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (Acer Incorporated)

PRC - C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (Egis Technology Inc.)

PRC - C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (Egis Technology Inc.)

PRC - C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdController.exe (Rosetta Stone Ltd.)

PRC - C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdServer.exe (Rosetta Stone Ltd.)

 

 
 ========== Modules (No Company Name) ==========

 

MOD - C:\Program Files (x86)\Smart Bro\Smart Bro.exe ()

MOD - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\sqlite3.dll ()

MOD - C:\Program Files (x86)\Smart Bro\NDISAPI.dll ()

MOD - C:\Program Files (x86)\Smart Bro\atcomm.dll ()

MOD - C:\Program Files (x86)\Smart Bro\DeviceMgrUIPlugin.dll ()

MOD - C:\Program Files (x86)\Smart Bro\DetectDev.dll ()

MOD - C:\Program Files (x86)\Smart Bro\SMSPlugin.dll ()

MOD - C:\Program Files (x86)\Smart Bro\NetInfoPlugin.dll ()

MOD - C:\Program Files (x86)\Smart Bro\LocaleMgrPlugin.dll ()

MOD - C:\Program Files (x86)\Smart Bro\DeviceMgrPlugin.dll ()

MOD - C:\Program Files (x86)\Smart Bro\FileManager.dll ()

MOD - C:\Program Files (x86)\Smart Bro\DialUpPlugin.dll ()

MOD - C:\Program Files (x86)\Smart Bro\XCodec.dll ()

MOD - C:\Program Files (x86)\Smart Bro\DeviceOperate.dll ()

MOD - C:\Program Files (x86)\Smart Bro\ConfigFilePlugin.dll ()

MOD - C:\Program Files (x86)\Smart Bro\NotifyServicePlugin.dll ()

MOD - C:\Program Files (x86)\Smart Bro\isaputrace.dll ()

MOD - C:\Program Files (x86)\Launch Manager\CdDirIo.dll ()

 

 
 ========== Services (SafeList) ==========

 

SRV:64bit: - (IEEtwCollectorService) -- C:\Windows\SysNative\IEEtwCollector.exe (Microsoft Corporation)

SRV:64bit: - (AMD External Events Utility) -- C:\Windows\SysNative\atiesrxx.exe (AMD)

SRV - (AdobeFlashPlayerUpdateSvc) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe (Adobe Systems Incorporated)

SRV - (Steam Client Service) -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe (Valve Corporation)

SRV - (AdobeARMservice) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe (Adobe Systems Incorporated)

SRV - (APNMCP) -- C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe (APN LLC.)

SRV - (AntiVirSchedulerService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG)

SRV - (AntiVirWebService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe (Avira Operations GmbH & Co. KG)

SRV - (AntiVirService) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (Avira Operations GmbH & Co. KG)

SRV - (SkypeUpdate) -- C:\Program Files (x86)\Skype\Updater\Updater.exe (Skype Technologies)

SRV - (sftvsa) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe (Microsoft Corporation)

SRV - (sftlist) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe (Microsoft Corporation)

SRV - (FLEXnet Licensing Service) -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe (Acresso Software Inc.)

SRV - (wlidsvc) -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE (Microsoft Corp.)

SRV - (MSCamSvc) -- C:\Programme\Microsoft LifeCam\MSCamS64.exe (Microsoft Corporation)

SRV - (DsiWMIService) -- C:\Program Files (x86)\Launch Manager\dsiwmis.exe (Dritek System Inc.)

SRV - (ePowerSvc) -- C:\Programme\Acer\Acer ePower Management\ePowerSvc.exe (Acer Incorporated)

SRV - (clr_optimization_v4.0.30319_32) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe (Microsoft Corporation)

SRV - (NTI IScheduleSvc) -- C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe (NewTech Infosystems, Inc.)

SRV - (UNS) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe (Intel Corporation)

SRV - (LMS) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe (Intel Corporation)

SRV - (Change Modem Device Service) -- C:\Windows\SysWOW64\ChgService.exe ()

SRV - (MWLService) -- C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe (Egis Technology Inc.)

SRV - (Updater Service) -- C:\Programme\Acer\Acer Updater\UpdaterService.exe (Acer Group)

SRV - (osppsvc) -- C:\Programme\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE (Microsoft Corporation)

SRV - (GREGService) -- C:\Program Files (x86)\Acer\Registration\GREGsvc.exe (Acer Incorporated)

SRV - (clr_optimization_v2.0.50727_32) -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe (Microsoft Corporation)

SRV - (RosettaStoneLtdController) -- C:\Program Files (x86)\RosettaStoneLtdServices\RosettaStoneLtdController.exe (Rosetta Stone Ltd.)

 

 
 ========== Driver Services (SafeList) ==========

 

DRV:64bit: - (avipbb) -- C:\Windows\SysNative\drivers\avipbb.sys (Avira Operations GmbH & Co. KG)

DRV:64bit: - (avgntflt) -- C:\Windows\SysNative\drivers\avgntflt.sys (Avira Operations GmbH & Co. KG)

DRV:64bit: - (avkmgr) -- C:\Windows\SysNative\drivers\avkmgr.sys (Avira Operations GmbH & Co. KG)

DRV:64bit: - (Sftvol) -- C:\Windows\SysNative\drivers\Sftvollh.sys (Microsoft Corporation)

DRV:64bit: - (Sftredir) -- C:\Windows\SysNative\drivers\Sftredirlh.sys (Microsoft Corporation)

DRV:64bit: - (Sftplay) -- C:\Windows\SysNative\drivers\Sftplaylh.sys (Microsoft Corporation)

DRV:64bit: - (Sftfs) -- C:\Windows\SysNative\drivers\Sftfslh.sys (Microsoft Corporation)

DRV:64bit: - (USBAAPL64) -- C:\Windows\SysNative\drivers\usbaapl64.sys (Apple, Inc.)

DRV:64bit: - (GEARAspiWDM) -- C:\Windows\SysNative\drivers\GEARAspiWDM.sys (GEAR Software Inc.)

DRV:64bit: - (fssfltr) -- C:\Windows\SysNative\drivers\fssfltr.sys (Microsoft Corporation)

DRV:64bit: - (Fs_Rec) -- C:\Windows\SysNative\drivers\fs_rec.sys (Microsoft Corporation)

DRV:64bit: - (dtsoftbus01) -- C:\Windows\SysNative\drivers\dtsoftbus01.sys (DT Soft Ltd)

DRV:64bit: - (amdsata) -- C:\Windows\SysNative\drivers\amdsata.sys (Advanced Micro Devices)

DRV:64bit: - (amdxata) -- C:\Windows\SysNative\drivers\amdxata.sys (Advanced Micro Devices)

DRV:64bit: - (VClone) -- C:\Windows\SysNative\drivers\VClone.sys (Elaborate Bytes AG)

DRV:64bit: - (MSHUSBVideo) -- C:\Windows\SysNative\drivers\nx6000.sys (Microsoft Corporation)

DRV:64bit: - (HpSAMD) -- C:\Windows\SysNative\drivers\HpSAMD.sys (Hewlett-Packard Company)

DRV:64bit: - (TsUsbFlt) -- C:\Windows\SysNative\drivers\TsUsbFlt.sys (Microsoft Corporation)

DRV:64bit: - (LVUVC64) -- C:\Windows\SysNative\drivers\lvuvc64.sys (Logitech Inc.)

DRV:64bit: - (LVRS64) -- C:\Windows\SysNative\drivers\lvrs64.sys (Logitech Inc.)

DRV:64bit: - (BCM43XX) -- C:\Windows\SysNative\drivers\BCMWL664.SYS (Broadcom Corporation)

DRV:64bit: - (iaStor) -- C:\Windows\SysNative\drivers\iaStor.sys (Intel Corporation)

DRV:64bit: - (amdkmdag) -- C:\Windows\SysNative\drivers\atipmdag.sys (ATI Technologies Inc.)

DRV:64bit: - (amdkmdap) -- C:\Windows\SysNative\drivers\atikmpag.sys (Advanced Micro Devices, Inc.)

DRV:64bit: - (cmnsusbser) -- C:\Windows\SysNative\drivers\cmnsusbser.sys (QUALCOMM Incorporated)

DRV:64bit: - (hwdatacard) -- C:\Windows\SysNative\drivers\ewusbmdm.sys (Huawei Technologies Co., Ltd.)

DRV:64bit: - (ewusbnet) -- C:\Windows\SysNative\drivers\ewusbnet.sys (Huawei Technologies Co., Ltd.)

DRV:64bit: - (AmUStor) -- C:\Windows\SysNative\drivers\AmUStor.sys (Alcor Micro, Corp.)

DRV:64bit: - (k57nd60a) -- C:\Windows\SysNative\drivers\k57nd60a.sys (Broadcom Corporation)

DRV:64bit: - (hwusbdev) -- C:\Windows\SysNative\drivers\ewusbdev.sys (Huawei Technologies Co., Ltd.)

DRV:64bit: - (AtiHdmiService) -- C:\Windows\SysNative\drivers\AtiHdmi.sys (ATI Technologies, Inc.)

DRV:64bit: - (SynTP) -- C:\Windows\SysNative\drivers\SynTP.sys (Synaptics Incorporated)

DRV:64bit: - (HECIx64) -- C:\Windows\SysNative\drivers\HECIx64.sys (Intel Corporation)

DRV:64bit: - (amdsbs) -- C:\Windows\SysNative\drivers\amdsbs.sys (AMD Technologies Inc.)

DRV:64bit: - (LSI_SAS2) -- C:\Windows\SysNative\drivers\lsi_sas2.sys (LSI Corporation)

DRV:64bit: - (stexstor) -- C:\Windows\SysNative\drivers\stexstor.sys (Promise Technology)

DRV:64bit: - (L1E) -- C:\Windows\SysNative\drivers\L1E62x64.sys (Atheros Communications, Inc.)

DRV:64bit: - (igfx) -- C:\Windows\SysNative\drivers\igdkmd64.sys (Intel Corporation)

DRV:64bit: - (ebdrv) -- C:\Windows\SysNative\drivers\evbda.sys (Broadcom Corporation)

DRV:64bit: - (b06bdrv) -- C:\Windows\SysNative\drivers\bxvbda.sys (Broadcom Corporation)

DRV:64bit: - (b57nd60a) -- C:\Windows\SysNative\drivers\b57nd60a.sys (Broadcom Corporation)

DRV:64bit: - (hcw85cir) -- C:\Windows\SysNative\drivers\hcw85cir.sys (Hauppauge Computer Works, Inc.)

DRV:64bit: - (mwlPSDVDisk) -- C:\Windows\SysNative\drivers\mwlPSDVDisk.sys (Egis Technology Inc.)

DRV:64bit: - (mwlPSDFilter) -- C:\Windows\SysNative\drivers\mwlPSDFilter.sys (Egis Technology Inc.)

DRV:64bit: - (mwlPSDNServ) -- C:\Windows\SysNative\drivers\mwlPSDNserv.sys (Egis Technology Inc.)

DRV:64bit: - (NTIDrvr) -- C:\Windows\SysNative\drivers\NTIDrvr.sys (NewTech Infosystems, Inc.)

DRV:64bit: - (UBHelper) -- C:\Windows\SysNative\drivers\UBHelper.sys (NewTech Infosystems Corporation)

DRV:64bit: - (KMWDFILTER) -- C:\Windows\SysNative\drivers\KMWDFILTER.sys (Windows (R) Codename Longhorn DDK provider)

DRV:64bit: - (SCDEmu) -- C:\Windows\SysNative\drivers\scdemu.sys (PowerISO Computing, Inc.)

DRV - (WinRing0_1_2_0) -- C:\Program Files (x86)\IObit\Game Booster 3\Driver\WinRing0x64.sys (OpenLibSys.org)

DRV - (WIMMount) -- C:\Windows\SysWOW64\drivers\wimmount.sys (Microsoft Corporation)

 

 
 ========== Standard Registry (SafeList) ==========

 

 
 ========== Internet Explorer ==========

 

IE:64bit: - HKLM\..\SearchScopes,DefaultScope = 

IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

IE:64bit: - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm

IE - HKLM\..\SearchScopes,DefaultScope = 

IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&FORM=IE8SRC

IE - HKLM\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW

IE - HKLM\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

 

 

IE - HKU\.DEFAULT\..\SearchScopes,DefaultScope = 

IE - HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-18\..\SearchScopes,DefaultScope = 

IE - HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-19\..\SearchScopes,DefaultScope = 

 

IE - HKU\S-1-5-20\..\SearchScopes,DefaultScope = 

IE - HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

 

IE - HKU\S-1-5-21-3719726005-2335297882-1548399987-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = Preserve

IE - HKU\S-1-5-21-3719726005-2335297882-1548399987-1000\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.com/

IE - HKU\S-1-5-21-3719726005-2335297882-1548399987-1000\..\SearchScopes,DefaultScope = {67A2568C-7A0A-4EED-AECC-B5405DE63B64}

IE - HKU\S-1-5-21-3719726005-2335297882-1548399987-1000\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&src=IE-SearchBox&FORM=IE11SR

IE - HKU\S-1-5-21-3719726005-2335297882-1548399987-1000\..\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}: "URL" = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE406

IE - HKU\S-1-5-21-3719726005-2335297882-1548399987-1000\..\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}: "URL" = hxxp://www.google.com/search?q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&sourceid=ie7

IE - HKU\S-1-5-21-3719726005-2335297882-1548399987-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0

IE - HKU\S-1-5-21-3719726005-2335297882-1548399987-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyOverride" = *.local

 

 
 ========== FireFox ==========

 

FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_43.dll File not found

FF:64bit: - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found

FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_44.dll ()

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=:  File not found

FF - HKLM\Software\MozillaPlugins\@Apple.com/iTunes,version=1.0: C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()

FF - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.51.2: C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.51.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/GENUINE: disabled File not found

FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3555.0308: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)

FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found

FF - HKLM\Software\MozillaPlugins\@t.garena.com/garenatalk: C:\Users\Philipp\Desktop\Games 1\GarenaLoLPH\GameData\bbtalk\plugins\npPlugin\npGarenaTalkPlugin.dll ( Garena)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=3: C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\@tools.google.com/Google Update;version=9: C:\Program Files (x86)\Google\Update\1.3.22.3\npGoogleUpdate3.dll (Google Inc.)

FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

 

 

[2013.12.21 03:04:48 | 000,000,000 | ---D | M] (No name found) -- C:\Users\Philipp\AppData\Roaming\mozilla\Firefox\Profiles\{DefaultProfilesFolder}\extensions

[2013.12.20 20:18:13 | 001,126,886 | ---- | M] () (No name found) -- C:\Users\Philipp\AppData\Roaming\mozilla\firefox\profiles\{DefaultProfilesFolder}\extensions\toolbar_AVIRA-V7@apn.ask.com.xpi

[2012.06.21 16:57:22 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\Mozilla Firefox\extensions

[2011.09.24 20:47:25 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}

[2011.05.28 11:43:29 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0025-ABCDEFFEDCBA}

[2011.05.28 11:43:14 | 000,472,808 | ---- | M] (Sun Microsystems, Inc.) -- C:\Program Files (x86)\mozilla firefox\plugins\npdeployJava1.dll

 
 ========== Chrome  ==========

 

CHR - default_search_provider: Google (Enabled)

CHR - default_search_provider: search_url = {google:baseURL}search?q={searchTerms}&{google:RLZ}{google:originalQueryForSuggestion}{google:assistedQueryStats}{google:searchFieldtrialParameter}{google:bookmarkBarPinned}{google:searchClient}{google:sourceId}{google:instantExtendedEnabledParameter}{google:omniboxStartMarginParameter}ie={inputEncoding}

CHR - default_search_provider: suggest_url = {google:baseSuggestURL}search?{google:searchFieldtrialParameter}client={google:suggestClient}&xssi=t&q={searchTerms}&{google:cursorPosition}{google:zeroPrefixUrl}{google:pageClassification}sugkey={google:suggestAPIKeyParameter},

CHR - homepage: hxxp://www.google.com/

CHR - Extension: Avira SearchFree Toolbar plus Web Protection = C:\Users\Philipp\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaacalgebmfelllfiaoknifldpngjh\30.2_0\

CHR - Extension: Google Docs = C:\Users\Philipp\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0\

CHR - Extension: Google Drive = C:\Users\Philipp\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0\

CHR - Extension: YouTube = C:\Users\Philipp\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0\

CHR - Extension: Google-Suche = C:\Users\Philipp\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0\

CHR - Extension: Google Wallet = C:\Users\Philipp\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.6.0_0\

CHR - Extension: Google Mail = C:\Users\Philipp\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_0\

 

O1 HOSTS File: ([2013.07.21 22:14:07 | 000,000,027 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts

O1 - Hosts: 127.0.0.1       localhost

O2:64bit: - BHO: (Avira SearchFree Toolbar) - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)

O2:64bit: - BHO: (Windows Live ID Sign-in Helper) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Programme\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)

O2 - BHO: (no name) - {41564952-412D-5637-00A7-7A786E7484D7} - No CLSID value found.

O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)

O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)

O3:64bit: - HKLM\..\Toolbar: (Avira SearchFree Toolbar) - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)

O3 - HKLM\..\Toolbar: (no name) - {41564952-412D-5637-00A7-7A786E7484D7} - No CLSID value found.

O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found.

O3 - HKU\S-1-5-21-3719726005-2335297882-1548399987-1000\..\Toolbar\WebBrowser: (no name) - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - No CLSID value found.

O3:64bit: - HKU\S-1-5-21-3719726005-2335297882-1548399987-1000\..\Toolbar\WebBrowser: (Avira SearchFree Toolbar) - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)

O4:64bit: - HKLM..\Run: [Acer ePower Management] C:\Programme\Acer\Acer ePower Management\ePowerTray.exe (Acer Incorporated)

O4:64bit: - HKLM..\Run: [AmIcoSinglun64] C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe (Alcor Micro Corp.)

O4:64bit: - HKLM..\Run: [mwlDaemon] C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe (Egis Technology Inc.)

O4:64bit: - HKLM..\Run: [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe (Realtek Semiconductor)

O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG)

O4 - HKLM..\Run: [BackupManagerTray] C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe (NewTech Infosystems, Inc.)

O4 - HKLM..\Run: [EgisTecPMMUpdate] C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe (Egis Technology Inc.)

O4 - HKLM..\Run: [EgisUpdate] C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe (Egis Technology Inc.)

O4 - HKLM..\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe (Dritek System Inc.)

O4 - HKLM..\Run: [NortonOnlineBackupReminder] C:\Program Files (x86)\Symantec\Norton Online Backup\Activation\NobuActivation.exe (Symantec Corporation)

O4 - HKLM..\Run: [StartCCC] C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe (Advanced Micro Devices, Inc.)

O4 - HKLM..\Run: [SuiteTray] C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe (Egis Technology Inc.)

O4 - Startup: C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk = C:\Users\Philipp\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3

O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: EnableSecureUIAPath = 1

O7 - HKU\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-18\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-19\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-20\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-21-3719726005-2335297882-1548399987-1000\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O7 - HKU\S-1-5-21-3719726005-2335297882-1548399987-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoDrives = 0

O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000005 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)

O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000006 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.)

O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000009 [] - C:\Programme\Bonjour\mdnsNSP.dll (Apple Inc.)

O10 - NameSpace_Catalog5\Catalog_Entries\000000000009 [] - C:\Program Files (x86)\Bonjour\mdnsNSP.dll (Apple Inc.)

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 10.51.2)

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} hxxp://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab (MessengerStatsClient Class)

O16 - DPF: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 1.6.0_22)

O16 - DPF: {CAFEEFAC-FFFF-FFFF-FFFF-ABCDEFFEDCBA} hxxp://java.sun.com/update/1.6.0/jinstall-1_6_0_22-windows-i586.cab (Java Plug-in 10.51.2)

O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} hxxp://messenger.zone.msn.com/binary/MineSweeper.cab56986.cab (Minesweeper Flags Class)

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{78415DC2-057D-4910-8FB5-9F94E0C8AA4F}: NameServer = 121.1.3.172 121.1.3.89

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{9C56D57E-32E9-4FD0-A8A7-E0ED490F5663}: DhcpNameServer = 192.168.1.1

O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{B450B268-E659-4BCA-A093-7F70D45DBDEC}: NameServer = 121.1.3.172 121.1.3.89

O18:64bit: - Protocol\Handler\livecall - No CLSID value found

O18:64bit: - Protocol\Handler\msnim - No CLSID value found

O18:64bit: - Protocol\Handler\skype4com - No CLSID value found

O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found

O18:64bit: - Protocol\Handler\wlpg - No CLSID value found

O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)

O20:64bit: - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation)

O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation)

O20 - HKLM Winlogon: Shell - (Explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation)

O20 - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysWOW64\userinit.exe (Microsoft Corporation)

O32 - HKLM CDRom: AutoRun - 1

O32 - AutoRun File - [2009.08.23 03:42:34 | 000,143,360 | R--- | M] (Huawei Technologies Co., Ltd.) - H:\AutoRun.exe -- [ CDFS ]

O32 - AutoRun File - [2008.09.18 02:12:34 | 000,000,045 | R--- | M] () - H:\AUTORUN.INF -- [ CDFS ]

O34 - HKLM BootExecute: (autocheck autochk *)

O35:64bit: - HKLM\..comfile [open] -- "%1" %*

O35:64bit: - HKLM\..exefile [open] -- "%1" %*

O35 - HKLM\..comfile [open] -- "%1" %*

O35 - HKLM\..exefile [open] -- "%1" %*

O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %*

O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %*

O37 - HKLM\...com [@ = comfile] -- "%1" %*

O37 - HKLM\...exe [@ = exefile] -- "%1" %*

O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3)

O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2)

O38 - SubSystems\\Windows: (ServerDll=sxssrv,4)

 
 ========== Files/Folders - Created Within 30 Days ==========

 

[2014.02.05 16:34:52 | 000,000,000 | ---D | C] -- C:\Users\Philipp\Desktop\Everything about Ellaine

[2014.02.05 16:13:06 | 000,000,000 | ---D | C] -- C:\Users\Philipp\Desktop\Files-Laptop

[2014.02.01 11:00:52 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome

[2014.01.31 13:51:45 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Garena

[2014.01.30 10:54:44 | 000,000,000 | ---D | C] -- C:\Users\Philipp\AppData\Local\{A74544E6-BF69-46BC-B441-2C274635B5C0}

[2014.01.30 10:51:08 | 000,000,000 | ---D | C] -- C:\Users\Philipp\Desktop\Games 1

[2014.01.30 10:38:43 | 000,000,000 | ---D | C] -- C:\Windows\pss

[2014.01.30 10:38:06 | 000,000,000 | ---D | C] -- C:\Users\Philipp\AppData\Roaming\Leadertech

[2014.01.28 10:31:47 | 000,000,000 | ---D | C] -- C:\AdwCleaner

[2014.01.27 10:17:01 | 000,000,000 | ---D | C] -- C:\FRST

[2014.01.27 10:15:39 | 000,000,000 | ---D | C] -- C:\Users\Philipp\Desktop\virus

[2014.01.27 08:51:02 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Smart Bro

[2014.01.27 08:51:01 | 000,246,224 | ---- | C] (Huawei Technologies Co., Ltd.) -- C:\Windows\SysNative\drivers\ewusbnet.sys

[2014.01.27 08:51:01 | 000,117,504 | ---- | C] (Huawei Technologies Co., Ltd.) -- C:\Windows\SysNative\drivers\ewusbmdm.sys

[2014.01.27 08:51:01 | 000,114,304 | ---- | C] (Huawei Technologies Co., Ltd.) -- C:\Windows\SysNative\drivers\ewusbdev.sys

[2014.01.27 08:51:01 | 000,029,696 | ---- | C] (Huawei Tech. Co., Ltd.) -- C:\Windows\SysNative\drivers\ewdcsc.sys

[2014.01.21 11:11:25 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Smart Bro

[2014.01.19 18:54:03 | 000,000,000 | ---D | C] -- C:\Windows\data

[2014.01.19 09:30:57 | 000,000,000 | ---D | C] -- C:\Users\Philipp\AppData\Local\Garena

[2014.01.19 09:30:45 | 000,000,000 | ---D | C] -- C:\GarenaDownload

[2014.01.19 09:29:27 | 000,000,000 | ---D | C] -- C:\Users\Philipp\AppData\Roaming\Garena

[2014.01.19 09:29:27 | 000,000,000 | ---D | C] -- C:\ProgramData\Garena

 
 ========== Files - Modified Within 30 Days ==========

 

[2014.02.07 14:11:00 | 000,001,112 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

[2014.02.07 14:08:48 | 000,012,302 | ---- | M] () -- C:\Users\Philipp\Desktop\Home Gym Calculations.ods

[2014.02.07 13:52:00 | 000,000,884 | ---- | M] () -- C:\Windows\tasks\Adobe Flash Player Updater.job

[2014.02.07 11:11:00 | 000,001,108 | ---- | M] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

[2014.02.07 04:11:15 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat

[2014.02.07 04:08:57 | 000,017,600 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0

[2014.02.07 04:08:57 | 000,017,600 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0

[2014.02.07 03:59:03 | 3111,514,112 | -HS- | M] () -- C:\hiberfil.sys

[2014.02.06 22:17:57 | 000,067,943 | ---- | M] () -- C:\Users\Philipp\Desktop\1497140_10152211189197733_2100639827_n.jpg

[2014.02.06 22:17:48 | 000,000,230 | ---- | M] () -- C:\Users\Philipp\Desktop\1497140_10152211189197733_2100639827_n.jpg.url

[2014.02.06 02:10:07 | 000,001,057 | ---- | M] () -- C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

[2014.02.05 18:27:42 | 000,021,840 | ---- | M] () -- C:\Windows\SysWow64\SIntfNT.dll

[2014.02.05 18:27:42 | 000,017,212 | ---- | M] () -- C:\Windows\SysWow64\SIntf32.dll

[2014.02.05 18:27:42 | 000,012,067 | ---- | M] () -- C:\Windows\SysWow64\SIntf16.dll

[2014.02.05 15:02:06 | 014,672,246 | ---- | M] () -- C:\Users\Philipp\Desktop\X15-65740.iso

[2014.02.05 13:29:46 | 001,500,294 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI

[2014.02.05 13:29:46 | 000,654,852 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat

[2014.02.05 13:29:46 | 000,616,694 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat

[2014.02.05 13:29:46 | 000,130,434 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat

[2014.02.05 13:29:46 | 000,106,816 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat

[2014.02.04 17:15:18 | 000,002,139 | ---- | M] () -- C:\Users\Public\Desktop\Google Chrome.lnk

[2014.02.04 16:26:21 | 000,099,840 | ---- | M] () -- C:\Users\Philipp\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2014.01.31 13:51:46 | 000,001,008 | ---- | M] () -- C:\Users\Public\Desktop\Garena Plus.lnk

[2014.01.30 22:01:12 | 000,010,204 | ---- | M] () -- C:\Users\Philipp\Desktop\Unbenannt 1.ods

[2014.01.26 09:09:02 | 002,641,190 | ---- | M] () -- C:\Users\Philipp\Desktop\IMG_3177.JPG

[2014.01.17 16:07:24 | 000,001,122 | ---- | M] () -- C:\Windows\wininit.ini

[2014.01.15 16:30:52 | 000,307,720 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT

[2014.01.14 21:35:37 | 000,007,620 | ---- | M] () -- C:\Users\Philipp\AppData\Local\Resmon.ResmonCfg

 
 ========== Files Created - No Company Name ==========

 

[2014.02.07 11:40:48 | 000,012,302 | ---- | C] () -- C:\Users\Philipp\Desktop\Home Gym Calculations.ods

[2014.02.06 22:17:57 | 000,067,943 | ---- | C] () -- C:\Users\Philipp\Desktop\1497140_10152211189197733_2100639827_n.jpg

[2014.02.06 22:17:49 | 000,000,230 | ---- | C] () -- C:\Users\Philipp\Desktop\1497140_10152211189197733_2100639827_n.jpg.url

[2014.02.06 02:10:07 | 000,001,057 | ---- | C] () -- C:\Users\Philipp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk

[2014.02.05 15:00:13 | 014,672,246 | ---- | C] () -- C:\Users\Philipp\Desktop\X15-65740.iso

[2014.02.01 11:00:52 | 000,002,139 | ---- | C] () -- C:\Users\Public\Desktop\Google Chrome.lnk

[2014.02.01 11:00:38 | 000,001,112 | ---- | C] () -- C:\Windows\tasks\GoogleUpdateTaskMachineUA.job

[2014.02.01 11:00:37 | 000,001,108 | ---- | C] () -- C:\Windows\tasks\GoogleUpdateTaskMachineCore.job

[2014.01.31 13:51:46 | 000,001,008 | ---- | C] () -- C:\Users\Public\Desktop\Garena Plus.lnk

[2014.01.30 22:01:10 | 000,010,204 | ---- | C] () -- C:\Users\Philipp\Desktop\Unbenannt 1.ods

[2014.01.30 20:51:07 | 002,641,190 | ---- | C] () -- C:\Users\Philipp\Desktop\IMG_3177.JPG

[2013.10.02 23:12:10 | 000,007,620 | ---- | C] () -- C:\Users\Philipp\AppData\Local\Resmon.ResmonCfg

[2013.03.17 21:36:29 | 000,135,168 | ---- | C] () -- C:\Windows\SysWow64\ChgService.exe

[2013.01.28 15:33:50 | 000,201,011 | ---- | C] () -- C:\Users\Philipp\Ateneo.png

[2013.01.28 15:33:50 | 000,146,723 | ---- | C] () -- C:\Users\Philipp\UST.png

[2013.01.28 15:33:50 | 000,069,844 | ---- | C] () -- C:\Users\Philipp\LaSalle.png

[2012.10.09 16:24:21 | 000,000,101 | ---- | C] () -- C:\Windows\Lexstat.ini

[2012.10.06 22:36:16 | 000,076,353 | ---- | C] () -- C:\ProgramData\oaqyyawgduljueu

[2012.05.13 07:59:23 | 000,000,193 | ---- | C] () -- C:\Windows\WORDPAD.INI

[2011.11.30 09:24:17 | 000,000,845 | ---- | C] () -- C:\Users\Philipp\.recently-used.xbel

[2011.08.25 13:20:40 | 000,099,840 | ---- | C] () -- C:\Users\Philipp\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini

[2011.06.23 17:37:19 | 000,000,016 | ---- | C] () -- C:\Users\Philipp\persistent_state

[2010.11.19 23:25:36 | 000,000,056 | -H-- | C] () -- C:\ProgramData\ezsidmv.dat

 
 ========== ZeroAccess Check ==========

 

[2009.07.14 05:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64

 

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

 

[HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64

 

[HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32]

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64

"" = C:\Windows\SysNative\shell32.dll -- [2013.07.26 03:24:57 | 014,172,672 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32]

"" = %SystemRoot%\system32\shell32.dll -- [2013.07.26 02:55:59 | 012,872,704 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Apartment

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64

"" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 02:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32]

"" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.20 13:19:02 | 000,606,208 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Free

 

[HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64

"" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 02:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation)

"ThreadingModel" = Both

 

[HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32]

 
 ========== LOP Check ==========

 

[2013.06.11 14:48:58 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\AtrosWiFi

[2011.06.23 18:47:41 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\DAEMON Tools Pro

[2014.02.07 04:02:07 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\Dropbox

[2013.10.01 21:57:34 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\DVDVideoSoft

[2013.09.14 20:37:14 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\GameRanger

[2014.01.19 09:29:27 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\Garena

[2014.02.05 21:29:03 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\GarenaPlus

[2011.07.07 19:57:32 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\go

[2011.10.08 13:24:31 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\gtk-2.0

[2014.01.30 10:38:06 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\Leadertech

[2012.02.10 10:53:21 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\Liteon

[2012.07.27 14:45:20 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\LolClient

[2010.12.23 01:17:23 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\ooVoo Details

[2011.09.24 20:48:51 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\OpenOffice.org

[2012.05.29 21:22:39 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\Opera

[2012.05.06 08:39:14 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\Qietme

[2012.05.14 05:56:20 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\Qofuko

[2013.12.04 17:21:09 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\Riot Games

[2013.04.08 09:25:37 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\Save-EE

[2014.02.05 16:51:55 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\SoftGrid Client

[2012.02.21 12:34:50 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\TeamViewer

[2011.04.02 15:06:10 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\Teeworlds

[2011.01.12 21:41:06 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\TP

[2013.10.01 22:01:26 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\TuneUp Software

[2014.02.05 18:47:03 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\uTorrent

[2012.08.27 21:08:56 | 000,000,000 | ---D | M] -- C:\Users\Philipp\AppData\Roaming\Windows Live Writer

 
 ========== Purity Check ==========

 

 

 
 ========== Custom Scans ==========

 
 < HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Telephony\Providers >

"ProviderID0" = 1

"ProviderID1" = 2

"ProviderID2" = 3

"ProviderID3" = 4

"NextProviderID" = 5

"ProviderFileName0" = unimdm.tsp -- [2010.11.20 13:16:53 | 000,281,088 | ---- | M] (Microsoft Corporation)

"ProviderFileName1" = kmddsp.tsp -- [2009.07.14 02:14:11 | 000,038,912 | ---- | M] (Microsoft Corporation)

"ProviderFileName2" = ndptsp.tsp -- [2009.07.14 02:14:11 | 000,050,688 | ---- | M] (Microsoft Corporation)

"ProviderFileName3" = hidphone.tsp -- [2009.07.14 02:14:11 | 000,030,720 | ---- | M] (Microsoft Corporation)

"NumProviders" = 4

 
 < HKEY_LOCAL_MACHINE\software\microsoft\Windows\CurrentVersion\Telephony\Providers /64 >

"ProviderID0" = 1

"ProviderID1" = 2

"ProviderID2" = 3

"ProviderID3" = 4

"NextProviderID" = 3

"ProviderFileName0" = C:\Windows\SysNative\unimdm.tsp -- [2010.11.20 14:24:24 | 000,321,536 | ---- | M] (Microsoft Corporation)

"ProviderFileName1" = C:\Windows\SysNative\kmddsp.tsp -- [2009.07.14 02:38:54 | 000,047,104 | ---- | M] (Microsoft Corporation)

"ProviderFileName2" = C:\Windows\SysNative\ndptsp.tsp -- [2009.07.14 02:38:54 | 000,060,928 | ---- | M] (Microsoft Corporation)

"ProviderFileName3" = C:\Windows\SysNative\hidphone.tsp -- [2009.07.14 02:38:54 | 000,038,912 | ---- | M] (Microsoft Corporation)

"NumProviders" = 2

 
 < HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation /S /64 >

"DisplayName" = @%systemroot%\system32\wkssvc.dll,-100

"Group" = NetworkProvider

"ImagePath" = C:\Windows\SysNative\svchost.exe -- [2009.07.14 02:39:46 | 000,027,136 | ---- | M] (Microsoft Corporation)

"Description" = @%systemroot%\system32\wkssvc.dll,-101

"ObjectName" = NT AUTHORITY\NetworkService

"ErrorControl" = 1

"Start" = 2

"Type" = 32

"DependOnService" = BowserMRxSmb10MRxSmb20NSI [binary data]

"ServiceSidType" = 1

"RequiredPrivileges" = SeChangeNotifyPrivilegeSeImperson [Binary data over 200 bytes]

"FailureActions" = 80 51 01 00 00 00 00 00 00 00 00 00 03 00 00 00 14 00 00 00 01 00 00 00 60 EA 00 00 01 00 00 00 C0 D4 01 00 00 00 00 00 00 00 00 00  [binary data]
 64bit: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Linkage]

"Bind" = \Device\Smb_Tcpip_{78415DC2-057D-4 [Binary data over 200 bytes]

"Route" = "Smb" "Tcpip" "{78415DC2-057D-4910 [Binary data over 200 bytes]

"Export" = \Device\LanmanWorkstation_Smb_Tcpi [Binary data over 200 bytes]
 64bit: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\NetworkProvider]

"DeviceName" = \Device\LanmanRedirector

"Name" = Microsoft Windows Network

"DisplayName" = @%systemroot%\system32\wkssvc.dll,-102

"ProviderPath" = C:\Windows\SysNative\ntlanman.dll -- [2010.11.20 14:27:23 | 000,129,536 | ---- | M] (Microsoft Corporation)
 64bit: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters]

"ServiceDll" = C:\Windows\SysNative\wkssvc.dll -- [2010.11.20 14:27:28 | 000,118,784 | ---- | M] (Microsoft Corporation)

"ServiceDllUnloadOnStop" = 1

"EnablePlainTextPassword" = 0

"EnableSecuritySignature" = 1

"RequireSecuritySignature" = 0

"OtherDomains" =  [binary data]

 
 < HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Dnscache /S /64 >

"DisplayName" = @%SystemRoot%\System32\dnsapi.dll,-101

"Group" = TDI

"ImagePath" = C:\Windows\SysNative\svchost.exe -- [2009.07.14 02:39:46 | 000,027,136 | ---- | M] (Microsoft Corporation)

"Description" = @%SystemRoot%\System32\dnsapi.dll,-102

"ObjectName" = NT AUTHORITY\NetworkService

"ErrorControl" = 1

"Start" = 2

"Type" = 32

"DependOnService" = Tdxnsi [binary data]

"ServiceSidType" = 1

"RequiredPrivileges" = SeChangeNotifyPrivilegeSeCreateGlobalPrivilege [binary data]

"FailureActions" = 80 51 01 00 00 00 00 00 00 00 00 00 03 00 00 00 14 00 00 00 01 00 00 00 C0 D4 01 00 01 00 00 00 E0 93 04 00 00 00 00 00 00 00 00 00  [binary data]
 64bit: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Dnscache\Parameters]

"ServiceDll" = C:\Windows\SysNative\dnsrslvr.dll -- [2011.03.03 07:24:16 | 000,183,296 | ---- | M] (Microsoft Corporation)

"ServiceDllUnloadOnStop" = 1

"extension" = C:\Windows\SysNative\dnsext.dll -- [2009.07.14 02:40:31 | 000,008,192 | ---- | M] (Microsoft Corporation)
 64bit: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Dnscache\Parameters\DnsCache]

"ShutdownOnIdle" = 0
 64bit: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Dnscache\Security]

"Security" = 01 00 14 80 F8 00 00 00 04 01 00 00 14 00 00 00 30 00 00 00 02 00 1C 00 01 00 00 00 02 80 14 00 FF 01 0F 00 01 01 00 00 00 00 00 01 00 00 00 00 02 00 C8 00 08 00 00 00 00 02 18 00 9D 01 02 00 01 02 00 00 00 00 00 05 20 00 00 00 21 02 00 00 00 02 18 00 FF 01 0F 00 01 02 00 00 00 00 00 05 20 00 00 00 20 02 00 00 00 02 14 00 FD 01 02 00 01 01 00 00 00 00 00 05 12 00 00 00 00 00 14 00 8D 01 02 00 01 01 00 00 00 00 00 05 04 00 00 00 00 02 14 00 8D 00 02 00 01 01 00 00 00 00 00 05 14 00 00 00 00 02 14 00 8D 00 02 00 01 01 00 00 00 00 00 05 13 00 00 00 00 02 18 00 CD 00 02 00 01 02 00 00 00 00 00 05 20 00 00 00 2C 02 00 00 00 02 28 00 CD 01 02 00 01 06 00 00 00 00 00 05 50 00 00 00 04 C9 44 AF 94 D9 D3 E5 2B E1 B7 1C 17 84 87 13 6E 1A FA 65 01 01 00 00 00 00 00 05 12 00 00 00 01 01 00 00 00 00 00 05 12 00 00 00  [Binary data over 200 bytes]
 64bit: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Dnscache\TriggerInfo]
 64bit: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Dnscache\TriggerInfo\0]

"Type" = 4

"Action" = 1

"GUID" = 07 9E 56 B7 21 84 E0 4E AD 10 86 91 5A FD AD 09  [binary data]

"Data0" = 5355UDP [binary data]

"DataType0" = 2

 
 < HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost >

"netsvcs" = AeLookupSvcCertPropSvcSCPolicySv [Binary data over 200 bytes]

"LocalService" = RemoteRegistryWinHttpAutoProxySvc [Binary data over 200 bytes]

"LocalSystemNetworkRestricted" = NetmanAudioEndpointBuilderdot3sv [Binary data over 200 bytes]

"LocalServiceNoNetwork" = PLA [binary data] -- [2010.11.20 13:20:54 | 001,508,864 | ---- | M] (Microsoft Corporation)

"rpcss" = RpcSs [binary data]

"LocalServiceNetworkRestricted" = AudioSrvBthHFSrvLmHostswscsvcWPCSvc [binary data]

"LocalServiceAndNoImpersonation" = SSDPSRVupnphostSCardSvrTBSQWAVEwcncsvc [binary data]

"DcomLaunch" = PowerPlugPlayDcomLaunch [binary data]

"NetworkService" = CryptSvcDHCPTermServiceDNSCache [Binary data over 200 bytes]

"imgsvc" = StiSvc [binary data]

"wcssvc" = WcsPlugInService [binary data] -- [2009.07.14 02:16:18 | 000,032,768 | ---- | M] (Microsoft Corporation)

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\LocalService]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\LocalServiceAndNoImpersonation]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\LocalServiceNetworkRestricted]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\LocalServiceNoNetwork]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\LocalSystemNetworkRestricted]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\netsvcs]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\NetworkService]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\NetworkServiceRemoteDesktopHyperVAgent]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\NetworkServiceRemoteDesktopPublishing]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\termsvcs]

 

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\wcssvc]

 
 < HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost /64 >

"RPCSS" = RpcEptMapperRpcSs [binary data]

"defragsvc" = C:\Windows\SysNative\defragsvc.dll -- [2009.07.14 02:40:28 | 000,291,328 | ---- | M] (Microsoft Corporation)

"LocalSystemNetworkRestricted" = UxSmsWdiSystemHostNetmantrkwks [Binary data over 200 bytes]

"LocalService" = nsiWdiServiceHostw32timeEventSy [Binary data over 200 bytes]

"netsvcs" = AeLookupSvcCertPropSvcSCPolicySv [Binary data over 200 bytes]

"WerSvcGroup" = C:\Windows\SysNative\wersvc.dll -- [2009.07.14 02:41:56 | 000,076,800 | ---- | M] (Microsoft Corporation)

"LocalServiceNoNetwork" = DPSPLABFEmpssvcWwanSvc [binary data]

"termsvcs" = TermService [binary data]

"swprv" = C:\Windows\SysNative\swprv.dll -- [2009.07.14 02:41:54 | 000,524,288 | ---- | M] (Microsoft Corporation)

"LocalServiceNetworkRestricted" = DHCPeventlogAudioSrvBthHFSrvLm [Binary data over 200 bytes]

"LocalServicePeerNet" = PNRPSvcp2pimsvcp2psvcPnrpAutoReg [binary data]

"NetworkServiceAndNoImpersonation" = KtmRm [binary data]

"regsvc" = RemoteRegistry [binary data]

"LocalServiceAndNoImpersonation" = SSDPSRVupnphostSCardSvrTBSfdre [Binary data over 200 bytes]

"DcomLaunch" = PowerPlugPlayDcomLaunch [binary data]

"NetworkServiceNetworkRestricted" = PolicyAgent [binary data]

"NetworkService" = CryptSvcDHCPTermServiceDNSCache [Binary data over 200 bytes]

"sdrsvc" = C:\Windows\SysNative\sdrsvc.dll -- [2010.11.20 14:27:25 | 000,170,496 | ---- | M] (Microsoft Corporation)

"WbioSvcGroup" = C:\Windows\SysNative\WbioSrvc.dll -- [2009.07.14 02:41:56 | 000,202,240 | ---- | M] (Microsoft Corporation)

"imgsvc" = StiSvc [binary data]

"wcssvc" = C:\Windows\SysNative\WcsPlugInService.dll -- [2009.07.14 02:41:56 | 000,040,960 | ---- | M] (Microsoft Corporation)

"AxInstSVGroup" = C:\Windows\SysNative\AxInstSV.dll -- [2010.11.20 14:25:44 | 000,114,688 | ---- | M] (Microsoft Corporation)

"secsvcs" = WinDefend [binary data]

"bthsvcs" = C:\Windows\SysNative\bthserv.dll -- [2009.07.14 02:40:13 | 000,083,968 | ---- | M] (Microsoft Corporation)

 
 64bit: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\AxInstSVGroup]

 
 64bit: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\defragsvc]

 
 64bit: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\LocalService]

 
 64bit: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\LocalServiceAndNoImpersonation]

 
 64bit: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\LocalServiceNetworkRestricted]

 
 64bit: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\LocalServiceNoNetwork]

 
 64bit: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\LocalSystemNetworkRestricted]

 
 64bit: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\netsvcs]

 
 64bit: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\NetworkService]

 
 64bit: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\NetworkServiceRemoteDesktopHyperVAgent]

 
 64bit: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\NetworkServiceRemoteDesktopPublishing]

 
 64bit: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\SDRSVC]

 
 64bit: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\swprv]

 
 64bit: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\termsvcs]

 
 64bit: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\wcssvc]

 
 64bit: [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost\wercplsupport]

 
 < HKEY_LOCAL_MACHINE\SOFTWARE\Joosoft.com >

 
 < HKEY_LOCAL_MACHINE\SOFTWARE\Joosoft.com /64 >

 
 < %SystemRoot%\system32\*.tsp >

[2009.07.14 02:14:11 | 000,030,720 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\hidphone.tsp

[2009.07.14 02:14:11 | 000,038,912 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\kmddsp.tsp

[2009.07.14 02:14:11 | 000,050,688 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\ndptsp.tsp

[2009.07.14 02:14:11 | 000,082,432 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\remotesp.tsp

[2010.11.20 13:16:53 | 000,281,088 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\unimdm.tsp

 
 < %SystemRoot%\system32\*.tsp /64 >

[2009.07.14 02:38:54 | 000,038,912 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\hidphone.tsp

[2009.07.14 02:38:54 | 000,047,104 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\kmddsp.tsp

[2009.07.14 02:38:54 | 000,060,928 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ndptsp.tsp

[2009.07.14 02:38:54 | 000,102,400 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\remotesp.tsp

[2010.11.20 14:24:24 | 000,321,536 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\unimdm.tsp

 
 < C:\Windows\system32\*.dll /800 >

[2013.02.15 05:34:10 | 000,131,584 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\aaclient.dll

[2013.11.25 10:20:22 | 000,640,512 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\advapi32.dll

[2013.08.02 02:48:14 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll

[2013.08.02 02:48:14 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll

[2013.08.02 02:48:14 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll

[2013.08.02 02:48:14 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll

[2013.08.02 02:48:15 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll

[2013.08.02 02:48:15 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll

[2013.08.02 02:48:15 | 000,005,120 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll

[2013.08.02 02:48:15 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll

[2013.08.02 02:48:15 | 000,003,584 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll

[2013.08.02 02:48:15 | 000,003,584 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll

[2013.08.02 02:48:15 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll

[2013.08.02 02:48:15 | 000,003,584 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll

[2013.08.02 02:48:15 | 000,004,096 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll

[2013.08.02 02:48:15 | 000,004,096 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll

[2013.08.02 02:48:15 | 000,003,584 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll

[2013.08.02 02:48:15 | 000,004,096 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll

[2013.08.02 02:48:15 | 000,003,584 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll

[2013.08.02 02:48:15 | 000,003,584 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll

[2013.08.02 02:48:15 | 000,004,608 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll

[2013.08.02 02:48:15 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll

[2013.08.02 02:48:15 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll

[2013.08.02 02:48:15 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll

[2013.08.02 02:48:15 | 000,004,096 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll

[2013.08.02 02:48:15 | 000,004,096 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll

[2013.08.02 01:43:05 | 000,004,608 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll

[2013.08.02 01:43:05 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll

[2013.08.02 01:43:05 | 000,003,584 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll

[2013.04.10 20:03:10 | 000,010,752 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-downlevel-advapi32-l1-1-0.dll

[2013.04.10 20:03:10 | 000,003,584 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-downlevel-advapi32-l2-1-0.dll

[2013.04.10 20:03:10 | 000,002,560 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-downlevel-normaliz-l1-1-0.dll

[2013.04.10 20:03:10 | 000,005,632 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-downlevel-ole32-l1-1-0.dll

[2013.04.10 20:03:10 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-downlevel-shell32-l1-1-0.dll

[2013.04.10 20:03:10 | 000,009,728 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-downlevel-shlwapi-l1-1-0.dll

[2013.04.10 20:03:10 | 000,005,632 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-downlevel-shlwapi-l2-1-0.dll

[2013.04.10 20:03:10 | 000,004,096 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-downlevel-user32-l1-1-0.dll

[2013.04.10 20:03:10 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-downlevel-version-l1-1-0.dll

[2013.08.02 01:43:05 | 000,006,144 | -H-- | M] (Microsoft Corporation) -- C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll

[2013.08.02 02:48:15 | 000,006,656 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\apisetschema.dll

[2013.06.06 04:01:38 | 000,295,424 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\system32\atmfd.dll

[2013.06.06 04:01:26 | 000,034,304 | ---- | M] (Adobe Systems) -- C:\Windows\system32\atmlib.dll

[2013.02.27 05:49:24 | 001,796,096 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\authui.dll

[2012.07.04 22:14:34 | 000,041,984 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\browcli.dll

[2012.06.06 06:03:06 | 000,805,376 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\cdosys.dll

[2013.05.13 04:08:06 | 000,043,008 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\certenc.dll

[2013.03.26 23:22:28 | 000,043,520 | ---- | M] () -- C:\Windows\system32\CmdLineExt03.dll

[2013.07.04 12:50:56 | 000,530,432 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\comctl32.dll

[2013.10.05 20:57:25 | 001,168,384 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\crypt32.dll

[2013.07.09 05:46:31 | 000,103,936 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\cryptnet.dll

[2013.07.09 05:46:31 | 000,140,288 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\cryptsvc.dll

[2013.04.10 20:03:09 | 003,419,136 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\d2d1.dll

[2013.04.10 20:03:09 | 001,080,832 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\d3d10.dll

[2013.04.10 20:03:09 | 000,220,160 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\d3d10core.dll

[2013.04.10 20:03:09 | 000,604,160 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\d3d10level9.dll

[2013.04.10 20:03:09 | 001,988,096 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\d3d10warp.dll

[2013.04.10 20:03:09 | 000,161,792 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\d3d10_1.dll

[2013.04.10 20:03:09 | 000,249,856 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\d3d10_1core.dll

[2013.11.25 10:19:47 | 001,505,280 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\d3d11.dll

[2013.06.06 05:50:56 | 000,010,240 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\dciman32.dll

[2012.11.02 06:11:31 | 000,376,832 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\dpnet.dll

[2013.04.10 00:34:01 | 001,247,744 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\DWrite.dll

[2013.04.10 20:03:09 | 000,293,376 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\dxgi.dll

[2013.11.25 10:21:39 | 000,367,104 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\dxtmsft.dll

[2013.11.25 10:21:39 | 000,244,736 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\dxtrans.dll

[2013.11.25 10:21:46 | 000,194,048 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\elshyph.dll

[2013.06.06 05:51:29 | 000,070,656 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\fontsub.dll

[2013.10.12 03:01:25 | 000,216,576 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\FWPUCLNT.DLL

[2013.10.03 03:00:44 | 000,311,808 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\gdi32.dll

[2012.08.21 06:01:20 | 000,106,928 | ---- | M] (GEAR Software Inc.) -- C:\Windows\system32\GEARAspi.dll

[2013.11.25 10:21:39 | 000,069,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\icardie.dll

[2013.11.25 10:21:39 | 000,111,616 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\IEAdvpack.dll

[2013.11.26 07:34:55 | 000,703,488 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\ieapfltr.dll

[2013.11.25 10:21:39 | 000,238,288 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\iedkcs32.dll

[2013.11.25 10:21:39 | 000,051,200 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\ieetwproxystub.dll

[2013.11.26 08:26:42 | 011,221,504 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\ieframe.dll

[2013.11.25 10:21:39 | 000,116,736 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\iepeers.dll

[2013.11.25 10:21:39 | 000,032,768 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\iernonce.dll

[2013.11.26 09:38:54 | 002,166,784 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\iertutil.dll

[2013.11.25 10:21:39 | 000,061,952 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\iesetup.dll

[2013.11.25 10:21:39 | 000,086,016 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\iesysprep.dll

[2013.11.26 09:32:08 | 000,440,832 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\ieui.dll

[2013.10.19 02:36:59 | 000,159,232 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\imagehlp.dll

[2013.11.25 10:21:39 | 000,036,352 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\imgutil.dll

[2013.11.25 10:21:39 | 000,083,456 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\inseng.dll

[2013.11.25 10:21:40 | 000,034,816 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\JavaScriptCollectionAgent.dll

[2013.11.25 10:21:39 | 000,610,304 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\jscript.dll

[2013.11.26 09:16:12 | 004,243,968 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\jscript9.dll

[2013.11.26 09:28:16 | 000,553,472 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\jscript9diag.dll

[2013.11.25 10:21:40 | 000,645,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\jsIntl.dll

[2013.11.26 09:38:07 | 000,043,008 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\jsproxy.dll

[2012.08.11 00:56:14 | 000,542,208 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\kerberos.dll

[2013.08.02 02:50:41 | 001,114,112 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\kernel32.dll

[2013.08.02 02:50:42 | 000,274,944 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\KernelBase.dll

[2013.11.25 10:21:39 | 000,024,576 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\licmgr10.dll

[2013.06.06 05:57:01 | 000,025,600 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\lpk.dll

[2013.03.20 00:05:07 | 000,152,576 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\msclmd.dll

[2013.11.25 10:21:39 | 000,523,776 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\msfeeds.dll

[2013.11.25 10:21:39 | 000,043,008 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\msfeedsbs.dll

[2013.11.26 11:11:50 | 017,112,576 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\mshtml.dll

[2013.11.25 10:21:39 | 000,061,952 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\MshtmlDac.dll

[2013.11.25 10:21:39 | 000,069,632 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\mshtmled.dll

[2013.11.25 10:21:39 | 000,048,640 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\mshtmler.dll

[2013.11.25 10:21:39 | 001,051,136 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\mshtmlmedia.dll

[2012.04.07 12:26:29 | 002,342,400 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\msi.dll

[2013.11.25 10:21:40 | 000,182,272 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\msls31.dll

[2013.04.10 20:03:10 | 002,284,544 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\msmpeg2vdec.dll

[2013.11.25 10:21:40 | 000,164,864 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\msrating.dll

[2013.02.15 05:37:10 | 003,217,408 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\mstscax.dll

[2011.12.16 08:52:58 | 000,690,688 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\msvcrt.dll

[2013.11.25 10:19:57 | 000,231,424 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\mswsock.dll

[2012.11.01 05:47:54 | 001,236,992 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\msxml3.dll

[2012.11.01 05:47:54 | 001,389,568 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\msxml6.dll

[2013.09.25 02:56:42 | 000,220,160 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\ncrypt.dll

[2012.07.04 22:16:56 | 000,057,344 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\netapi32.dll

[2013.10.12 03:03:08 | 000,656,896 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\nshwfp.dll

[2013.11.25 10:20:22 | 001,292,192 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\ntdll.dll

[2012.01.04 09:58:41 | 000,442,880 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\ntshrui.dll

[2013.11.25 10:20:23 | 000,014,336 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\ntvdm64.dll

[2013.11.25 10:21:39 | 000,127,488 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\occache.dll

[2013.11.25 10:21:39 | 000,056,832 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\pngfilt.dll

[2013.07.20 11:33:12 | 000,102,608 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\PresentationCFFRasterizerNative_v0300.dll

[2013.06.04 05:53:07 | 000,509,440 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\qedit.dll

[2012.02.17 06:34:22 | 000,826,880 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\rdpcore.dll

[2013.07.09 05:52:33 | 000,663,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\rpcrt4.dll

[2013.09.25 02:57:24 | 000,247,808 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\schannel.dll

[2013.10.12 03:03:31 | 000,163,840 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\scrrun.dll

[2013.09.25 02:57:26 | 000,022,016 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\secur32.dll

[2013.06.26 18:21:46 | 001,130,664 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\sftldr_wow64.dll

[2013.07.26 02:55:59 | 000,180,224 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\shdocvw.dll

[2013.07.26 02:55:59 | 012,872,704 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\shell32.dll

[2014.02.05 18:27:42 | 000,012,067 | ---- | M] () -- C:\Windows\system32\SIntf16.dll

[2014.02.05 18:27:42 | 000,017,212 | ---- | M] () -- C:\Windows\system32\SIntf32.dll

[2014.02.05 18:27:42 | 000,021,840 | ---- | M] () -- C:\Windows\system32\SIntfNT.dll

[2012.03.08 17:50:28 | 000,049,016 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\sirenacm.dll

[2012.05.05 08:46:52 | 000,043,008 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\srclient.dll

[2013.09.25 02:58:17 | 000,096,768 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\sspicli.dll

[2012.09.25 23:47:43 | 000,078,336 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\synceng.dll

[2013.11.25 10:20:22 | 000,619,520 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\tdh.dll

[2013.02.15 04:25:51 | 000,036,864 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\tsgqec.dll

[2013.11.12 03:07:29 | 000,002,048 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\tzres.dll

[2013.04.10 20:03:09 | 000,187,392 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\UIAnimation.dll

[2013.11.25 10:21:39 | 000,233,472 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\url.dll

[2013.11.26 07:27:32 | 001,157,632 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\urlmon.dll

[2013.11.25 10:21:39 | 000,454,656 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\vbscript.dll

[2013.11.25 10:21:39 | 000,208,384 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\webcheck.dll

[2013.04.26 05:55:21 | 000,492,544 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\win32spl.dll

[2013.12.18 21:09:39 | 000,096,168 | ---- | M] (Oracle Corporation) -- C:\Windows\system32\WindowsAccessBridge-32.dll

[2013.04.10 20:03:09 | 001,230,336 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\WindowsCodecs.dll

[2013.04.10 20:03:09 | 000,207,872 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\WindowsCodecsExt.dll

[2013.11.26 07:33:33 | 001,820,160 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\wininet.dll

[2013.07.09 05:52:10 | 000,175,104 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\wintrust.dll

[2012.03.01 06:29:16 | 000,005,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\wmi.dll

[2013.04.10 20:03:10 | 000,417,792 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\WMPhoto.dll

[2013.07.25 09:57:27 | 001,620,992 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\WMVDECOD.DLL

[2013.11.25 10:20:23 | 000,005,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\wow32.dll

[2013.04.10 20:03:10 | 000,364,544 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\XpsGdiConverter.dll

[2013.04.10 20:03:10 | 001,158,144 | ---- | M] (Microsoft Corporation) -- C:\Windows\system32\XpsPrint.dll

[2009.07.14 06:08:49 | 000,000,006 | -H-- | C] () -- C:\Windows\Tasks\SA.DAT

[2009.07.14 06:08:49 | 000,032,640 | ---- | C] () -- C:\Windows\Tasks\SCHEDLGU.TXT

[2013.07.24 13:20:40 | 000,000,884 | ---- | C] () -- C:\Windows\Tasks\Adobe Flash Player Updater.job

[2014.02.01 11:00:37 | 000,001,108 | ---- | C] () -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job

[2014.02.01 11:00:38 | 000,001,112 | ---- | C] () -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job

 
 < C:\Windows\system32\*.dll /800 /64 >

[2013.02.15 07:02:26 | 000,158,720 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\aaclient.dll

[2013.11.25 10:20:23 | 000,878,080 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\advapi32.dll

[2013.08.02 03:12:18 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-console-l1-1-0.dll

[2013.08.02 03:12:18 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-datetime-l1-1-0.dll

[2013.08.02 03:12:18 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-debug-l1-1-0.dll

[2013.08.02 03:12:18 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-delayload-l1-1-0.dll

[2013.08.02 03:12:18 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-errorhandling-l1-1-0.dll

[2013.08.02 03:12:18 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-fibers-l1-1-0.dll

[2013.08.02 03:12:18 | 000,005,120 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-file-l1-1-0.dll

[2013.08.02 03:12:19 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-handle-l1-1-0.dll

[2013.08.02 03:12:19 | 000,003,584 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-heap-l1-1-0.dll

[2013.08.02 03:12:19 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-interlocked-l1-1-0.dll

[2013.08.02 03:12:19 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-io-l1-1-0.dll

[2013.08.02 03:12:19 | 000,003,584 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-libraryloader-l1-1-0.dll

[2013.08.02 03:12:19 | 000,004,096 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-localization-l1-1-0.dll

[2013.08.02 03:12:19 | 000,004,096 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-localregistry-l1-1-0.dll

[2013.08.02 03:12:19 | 000,003,584 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-memory-l1-1-0.dll

[2013.08.02 03:12:19 | 000,003,584 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-misc-l1-1-0.dll

[2013.08.02 03:12:19 | 000,003,584 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-namedpipe-l1-1-0.dll

[2013.08.02 03:12:19 | 000,003,584 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-processenvironment-l1-1-0.dll

[2013.08.02 03:12:19 | 000,004,608 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-processthreads-l1-1-0.dll

[2013.08.02 03:12:19 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-profile-l1-1-0.dll

[2013.08.02 03:12:19 | 000,003,584 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-rtlsupport-l1-1-0.dll

[2013.08.02 03:12:20 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-string-l1-1-0.dll

[2013.08.02 03:12:20 | 000,004,096 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-synch-l1-1-0.dll

[2013.08.02 03:12:20 | 000,004,096 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-sysinfo-l1-1-0.dll

[2013.08.02 03:12:20 | 000,004,608 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-threadpool-l1-1-0.dll

[2013.08.02 03:12:20 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-util-l1-1-0.dll

[2013.08.02 03:12:20 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-core-xstate-l1-1-0.dll

[2013.04.10 20:03:10 | 000,010,752 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-downlevel-advapi32-l1-1-0.dll

[2013.04.10 20:03:10 | 000,003,584 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-downlevel-advapi32-l2-1-0.dll

[2013.04.10 20:03:10 | 000,002,560 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-downlevel-normaliz-l1-1-0.dll

[2013.04.10 20:03:10 | 000,005,632 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-downlevel-ole32-l1-1-0.dll

[2013.04.10 20:03:10 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-downlevel-shell32-l1-1-0.dll

[2013.04.10 20:03:10 | 000,009,728 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-downlevel-shlwapi-l1-1-0.dll

[2013.04.10 20:03:10 | 000,005,632 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-downlevel-shlwapi-l2-1-0.dll

[2013.04.10 20:03:10 | 000,004,096 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-downlevel-user32-l1-1-0.dll

[2013.04.10 20:03:10 | 000,003,072 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-downlevel-version-l1-1-0.dll

[2013.08.02 03:12:20 | 000,006,144 | -H-- | M] (Microsoft Corporation) -- C:\Windows\SysNative\api-ms-win-security-base-l1-1-0.dll

[2013.08.02 03:12:20 | 000,006,656 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\apisetschema.dll

[2013.02.27 06:47:10 | 000,070,144 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\appinfo.dll

[2013.06.06 04:30:53 | 000,368,128 | ---- | M] (Adobe Systems Incorporated) -- C:\Windows\SysNative\atmfd.dll

[2013.06.06 06:47:21 | 000,046,080 | ---- | M] (Adobe Systems) -- C:\Windows\SysNative\atmlib.dll

[2013.02.27 06:48:00 | 001,930,752 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\authui.dll

[2012.07.04 23:13:27 | 000,059,392 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\browcli.dll

[2012.07.04 23:13:27 | 000,136,704 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\browser.dll

[2012.06.06 07:02:54 | 001,133,568 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\cdosys.dll

[2013.05.13 06:50:40 | 000,052,224 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\certenc.dll

[2013.07.04 13:50:39 | 000,633,856 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\comctl32.dll

[2013.10.05 21:25:35 | 001,474,048 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\crypt32.dll

[2013.07.09 06:46:20 | 000,139,776 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\cryptnet.dll

[2013.07.09 06:46:20 | 000,184,320 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\cryptsvc.dll

[2013.08.02 03:12:47 | 000,043,520 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\csrsrv.dll

[2013.04.10 20:03:09 | 003,928,064 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\d2d1.dll

[2013.04.10 20:03:09 | 001,238,528 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\d3d10.dll

[2013.04.10 20:03:09 | 000,296,960 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\d3d10core.dll

[2013.04.10 20:03:09 | 000,648,192 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\d3d10level9.dll

[2013.04.10 20:03:09 | 002,565,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\d3d10warp.dll

[2013.04.10 20:03:09 | 000,194,560 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\d3d10_1.dll

[2013.04.10 20:03:09 | 000,333,312 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\d3d10_1core.dll

[2013.11.25 10:19:47 | 001,887,232 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\d3d11.dll

[2013.06.06 06:49:07 | 000,014,336 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\dciman32.dll

[2012.11.02 06:59:11 | 000,478,208 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\dpnet.dll

[2013.04.02 23:51:57 | 001,643,520 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\DWrite.dll

[2013.04.10 20:03:09 | 000,363,008 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\dxgi.dll

[2013.11.25 10:21:38 | 000,453,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\dxtmsft.dll

[2013.11.25 10:21:38 | 000,296,960 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\dxtrans.dll

[2013.11.25 10:21:40 | 000,235,008 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\elshyph.dll

[2013.04.10 20:03:09 | 001,175,552 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\FntCache.dll

[2013.06.06 06:49:52 | 000,100,864 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\fontsub.dll

[2013.10.12 03:29:08 | 000,324,096 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\FWPUCLNT.DLL

[2013.10.03 03:23:48 | 000,404,480 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\gdi32.dll

[2012.08.21 06:01:20 | 000,125,872 | ---- | M] (GEAR Software Inc.) -- C:\Windows\SysNative\GEARAspi64.dll

[2013.11.25 10:21:38 | 000,081,408 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\icardie.dll

[2013.11.25 10:21:38 | 000,131,072 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\IEAdvpack.dll

[2013.11.26 07:34:27 | 000,817,664 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ieapfltr.dll

[2013.11.25 10:21:38 | 000,263,376 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\iedkcs32.dll

[2013.11.26 11:18:23 | 000,004,096 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ieetwcollectorres.dll

[2013.11.26 10:46:25 | 000,048,640 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ieetwproxystub.dll

[2013.11.26 08:48:24 | 012,996,608 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ieframe.dll

[2013.11.25 10:21:37 | 000,135,680 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\iepeers.dll

[2013.11.26 10:27:54 | 000,033,792 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\iernonce.dll

[2013.11.26 10:41:43 | 002,764,288 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\iertutil.dll

[2013.11.26 10:48:07 | 000,066,048 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\iesetup.dll

[2013.11.25 10:21:38 | 000,105,984 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\iesysprep.dll

[2013.11.26 10:21:24 | 000,574,976 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ieui.dll

[2013.10.12 03:29:21 | 000,859,648 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\IKEEXT.DLL

[2013.10.19 03:18:57 | 000,081,408 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\imagehlp.dll

[2013.11.25 10:21:37 | 000,048,128 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\imgutil.dll

[2013.11.25 10:21:38 | 000,101,376 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\inseng.dll

[2013.11.25 10:21:38 | 000,040,448 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\JavaScriptCollectionAgent.dll

[2013.11.25 10:21:37 | 000,774,144 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\jscript.dll

[2013.11.26 09:35:02 | 005,769,216 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\jscript9.dll

[2013.11.26 10:16:57 | 000,708,608 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\jscript9diag.dll

[2013.11.25 10:21:39 | 000,942,592 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\jsIntl.dll

[2013.11.26 10:29:38 | 000,053,760 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\jsproxy.dll

[2012.08.11 01:56:03 | 000,715,776 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\kerberos.dll

[2013.08.02 03:13:34 | 001,161,216 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\kernel32.dll

[2013.08.02 03:13:34 | 000,424,448 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\KernelBase.dll

[2013.11.25 10:21:38 | 000,030,208 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\licmgr10.dll

[2012.05.14 06:26:34 | 000,956,928 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\localspl.dll

[2013.06.06 06:50:51 | 000,041,472 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\lpk.dll

[2013.09.25 03:21:07 | 001,447,936 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\lsasrv.dll

[2013.03.20 00:05:06 | 000,175,616 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msclmd.dll

[2013.11.25 10:21:38 | 000,626,176 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msfeeds.dll

[2013.11.25 10:21:38 | 000,052,224 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msfeedsbs.dll

[2013.11.26 12:54:49 | 023,183,360 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\mshtml.dll

[2013.11.25 10:21:37 | 000,083,968 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\MshtmlDac.dll

[2013.11.25 10:21:38 | 000,084,992 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmled.dll

[2013.11.25 10:21:38 | 000,048,640 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmler.dll

[2013.11.25 10:21:38 | 001,228,800 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\mshtmlmedia.dll

[2012.04.07 13:31:40 | 003,216,384 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msi.dll

[2013.11.25 10:21:38 | 000,247,808 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msls31.dll

[2013.04.10 20:03:10 | 002,776,576 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msmpeg2vdec.dll

[2013.11.25 10:21:38 | 000,195,584 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msrating.dll

[2013.02.15 07:06:11 | 003,717,632 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\mstscax.dll

[2011.12.16 09:46:06 | 000,634,880 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msvcrt.dll

[2013.11.25 10:19:57 | 000,327,168 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\mswsock.dll

[2012.11.01 06:43:42 | 001,882,624 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msxml3.dll

[2012.11.01 06:43:42 | 002,002,432 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\msxml6.dll

[2013.09.25 03:21:50 | 000,307,200 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ncrypt.dll

[2012.07.04 23:16:43 | 000,073,216 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\netapi32.dll

[2013.10.12 03:30:42 | 000,830,464 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\nshwfp.dll

[2013.11.25 10:20:23 | 001,732,032 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ntdll.dll

[2012.01.04 11:44:20 | 000,509,952 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ntshrui.dll

[2012.11.30 06:43:12 | 000,016,384 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\ntvdm64.dll

[2013.11.25 10:21:37 | 000,147,968 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\occache.dll

[2013.11.25 10:21:37 | 000,062,464 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\pngfilt.dll

[2013.07.20 11:33:08 | 000,124,112 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\PresentationCFFRasterizerNative_v0300.dll

[2012.05.01 06:40:20 | 000,209,920 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\profsvc.dll

[2013.06.04 07:00:13 | 000,624,128 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\qedit.dll

[2012.02.17 07:38:26 | 001,031,680 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\rdpcore.dll

[2012.04.26 06:41:55 | 000,149,504 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\rdpcorekmts.dll

[2012.04.26 06:41:56 | 000,077,312 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\rdpwsx.dll

[2013.07.09 06:51:16 | 001,217,024 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\rpcrt4.dll

[2013.09.25 03:22:59 | 000,340,992 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\schannel.dll

[2013.10.12 03:31:04 | 000,202,752 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\scrrun.dll

[2013.09.25 03:23:01 | 000,028,160 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\secur32.dll

[2013.06.26 18:21:46 | 001,777,320 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\sftldr.dll

[2013.07.26 03:24:56 | 000,197,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\shdocvw.dll

[2013.07.26 03:24:57 | 014,172,672 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\shell32.dll

[2012.05.05 09:36:55 | 000,503,808 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\srcore.dll

[2013.09.25 03:23:33 | 000,135,680 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\sspicli.dll

[2013.09.25 03:23:33 | 000,028,672 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\sspisrv.dll

[2012.09.25 23:46:17 | 000,095,744 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\synceng.dll

[2013.11.25 10:20:23 | 000,859,648 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\tdh.dll

[2013.02.15 07:08:40 | 000,044,032 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\tsgqec.dll

[2013.11.12 03:23:09 | 000,002,048 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\tzres.dll

[2013.04.10 20:03:09 | 000,221,184 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\UIAnimation.dll

[2013.11.25 10:21:38 | 000,235,520 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\url.dll

[2013.11.26 07:40:01 | 001,395,200 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\urlmon.dll

[2012.12.13 06:50:38 | 006,112,864 | ---- | M] (Apple, Inc.) -- C:\Windows\SysNative\usbaaplrc.dll

[2013.11.25 10:21:37 | 000,548,352 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\vbscript.dll

[2012.11.28 23:56:52 | 000,009,728 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\Wdfres.dll

[2013.11.25 10:21:38 | 000,243,200 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\webcheck.dll

[2013.04.26 06:51:36 | 000,751,104 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\win32spl.dll

[2013.04.10 20:03:09 | 001,424,384 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\WindowsCodecs.dll

[2013.04.10 20:03:09 | 000,245,248 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\WindowsCodecsExt.dll

[2013.11.26 08:07:57 | 002,334,208 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\wininet.dll

[2013.08.02 03:14:57 | 000,215,040 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\winsrv.dll

[2013.07.09 06:52:52 | 000,224,256 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\wintrust.dll

[2012.03.01 07:28:47 | 000,005,120 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\wmi.dll

[2013.04.10 20:03:10 | 000,465,920 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\WMPhoto.dll

[2013.07.25 10:25:54 | 001,888,768 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\WMVDECOD.DLL

[2013.11.25 10:20:23 | 000,243,712 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\wow64.dll

[2012.11.30 06:45:35 | 000,013,312 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\wow64cpu.dll

[2012.11.30 06:45:35 | 000,362,496 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\wow64win.dll

[2012.06.02 23:19:23 | 000,701,976 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\wuapi.dll

[2012.06.02 23:19:43 | 002,428,952 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\wuaueng.dll

[2012.06.02 23:15:31 | 002,622,464 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\wucltux.dll

[2012.06.02 23:15:08 | 000,099,840 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\wudriver.dll

[2012.06.02 23:19:46 | 000,038,424 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\wups.dll

[2012.06.02 23:19:42 | 000,044,056 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\wups2.dll

[2012.06.02 14:19:42 | 000,186,752 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\wuwebv.dll

[2013.04.10 20:03:10 | 000,522,752 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\XpsGdiConverter.dll

[2013.04.10 20:03:10 | 001,682,432 | ---- | M] (Microsoft Corporation) -- C:\Windows\SysNative\XpsPrint.dll

 
 ========== Files - Unicode (All) ==========

[2013.11.17 14:50:09 | 104,695,876 | ---- | M] ()(C:\Windows\SysWow64\???¢) -- C:\Windows\SysWow64\통㈭¢

[2013.11.16 20:50:04 | 104,695,876 | ---- | C] ()(C:\Windows\SysWow64\???¢) -- C:\Windows\SysWow64\통㈭¢

[2013.11.15 09:46:29 | 104,371,820 | ---- | M] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\ퟖ⫐˜

[2013.11.15 09:46:29 | 104,371,820 | ---- | C] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\ퟖ⫐˜

[2013.11.04 09:22:16 | 104,845,822 | ---- | M] ()(C:\Windows\SysWow64\???H) -- C:\Windows\SysWow64\唭픉H

[2013.11.04 09:22:16 | 104,845,822 | ---- | C] ()(C:\Windows\SysWow64\???H) -- C:\Windows\SysWow64\唭픉H

[2013.10.22 15:53:54 | 102,329,055 | ---- | M] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\憝𐇠š

[2013.10.21 21:54:42 | 102,329,055 | ---- | C] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\憝𐇠š

[2013.10.19 21:29:31 | 101,983,560 | ---- | M] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\႞넗„

[2013.10.19 21:29:31 | 101,983,560 | ---- | C] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\႞넗„

[2013.10.19 01:48:53 | 101,890,677 | ---- | M] ()(C:\Windows\SysWow64\???¡) -- C:\Windows\SysWow64\䬅㭫¡

[2013.10.18 19:48:54 | 101,890,677 | ---- | C] ()(C:\Windows\SysWow64\???¡) -- C:\Windows\SysWow64\䬅㭫¡

[2013.10.15 21:32:05 | 101,237,240 | ---- | M] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\옜ߵ‡

[2013.10.15 21:32:05 | 101,237,240 | ---- | C] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\옜ߵ‡

[2013.10.15 03:31:36 | 101,076,544 | ---- | M] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\䚻疳•

[2013.10.14 21:32:02 | 101,076,544 | ---- | C] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\䚻疳•

[2013.10.10 22:36:37 | 100,332,977 | ---- | M] ()(C:\Windows\SysWow64\???z) -- C:\Windows\SysWow64\窻嚨z

[2013.10.10 16:37:41 | 100,332,977 | ---- | C] ()(C:\Windows\SysWow64\???z) -- C:\Windows\SysWow64\窻嚨z

[2013.10.08 16:31:20 | 099,859,239 | ---- | M] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\툷㛏Š

[2013.10.08 16:31:20 | 099,859,239 | ---- | C] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\툷㛏Š

[2013.10.05 21:18:03 | 099,386,337 | ---- | M] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\ﲅ񳺌™

[2013.10.05 21:18:03 | 099,386,337 | ---- | C] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\ﲅ񳺌™

[2013.09.29 15:24:17 | 098,463,575 | ---- | M] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\‾謽‘

[2013.09.28 21:24:50 | 098,463,575 | ---- | C] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\‾謽‘

[2013.09.20 14:31:45 | 098,481,651 | ---- | M] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\쿸佋‹

[2013.09.20 08:31:42 | 098,481,651 | ---- | C] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\쿸佋‹

[2013.09.19 09:43:08 | 098,343,078 | ---- | M] ()(C:\Windows\SysWow64\???¢) -- C:\Windows\SysWow64\쬝୏¢

[2013.09.19 09:43:08 | 098,343,078 | ---- | C] ()(C:\Windows\SysWow64\???¢) -- C:\Windows\SysWow64\쬝୏¢

[2013.09.17 16:08:16 | 097,949,955 | ---- | M] ()(C:\Windows\SysWow64\???A) -- C:\Windows\SysWow64\閍A

[2013.09.17 16:08:16 | 097,949,955 | ---- | C] ()(C:\Windows\SysWow64\???A) -- C:\Windows\SysWow64\閍A

[2013.09.15 20:02:13 | 097,671,483 | ---- | M] ()(C:\Windows\SysWow64\???8) -- C:\Windows\SysWow64\ꚴ噚8

[2013.09.15 20:02:13 | 097,671,483 | ---- | C] ()(C:\Windows\SysWow64\???8) -- C:\Windows\SysWow64\ꚴ噚8

[2013.09.14 19:52:34 | 097,600,188 | ---- | M] ()(C:\Windows\SysWow64\???) -- C:\Windows\SysWow64\ﻤ㱗

[2013.09.13 19:53:01 | 097,600,188 | ---- | C] ()(C:\Windows\SysWow64\???) -- C:\Windows\SysWow64\ﻤ㱗

[2013.09.13 08:03:26 | 097,443,711 | ---- | M] ()(C:\Windows\SysWow64\???) -- C:\Windows\SysWow64\샆↭

[2013.09.13 08:03:26 | 097,443,711 | ---- | C] ()(C:\Windows\SysWow64\???) -- C:\Windows\SysWow64\샆↭

[2013.09.07 21:38:48 | 096,533,415 | ---- | M] ()(C:\Windows\SysWow64\???W) -- C:\Windows\SysWow64\懱㗼W

[2013.09.07 09:37:55 | 096,533,415 | ---- | C] ()(C:\Windows\SysWow64\???W) -- C:\Windows\SysWow64\懱㗼W

[2013.09.04 20:54:38 | 095,956,132 | ---- | M] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\蔷ኘ›

[2013.09.04 20:54:38 | 095,956,132 | ---- | C] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\蔷ኘ›

[2013.09.02 08:53:19 | 095,199,985 | ---- | M] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\紛쏔‘

[2013.09.01 20:53:08 | 095,199,985 | ---- | C] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\紛쏔‘

[2013.08.27 01:28:17 | 100,357,025 | ---- | M] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\ᓯ’

[2013.08.27 01:28:17 | 100,357,025 | ---- | C] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\򅓯’

[2013.08.26 19:27:47 | 100,279,224 | ---- | M] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\슟▧›

[2013.08.25 13:25:57 | 100,279,224 | ---- | C] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\슟▧›

 
 ========== Alternate Data Streams ==========

 

@Alternate Data Stream - 136 bytes -> C:\ProgramData\Temp:93DE1838

@Alternate Data Stream - 134 bytes -> C:\ProgramData\Temp:E36F5B57

@Alternate Data Stream - 128 bytes -> C:\ProgramData\Temp:E1F04E8D
 

< End of report >

XShadeX

07.02.2014 07:59

Extra:

Code:

OTL Extras logfile created on: 07.02.2014 14:21:23 - Run 1

OTL by OldTimer - Version 3.2.69.0     Folder = C:\Users\Philipp\Desktop\virus

64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation

Internet Explorer (Version = 9.11.9600.1

[2013.09.01 20:53:08 | 095,199,985 | ---- | C] ()(C:\Windows\SysWow64\????) -- C:\Windows\SysWow64\6428)

Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy

 

3,86 Gb Total Physical Memory | 2,16 Gb Available Physical Memory | 56,01% Memory free

7,73 Gb Paging File | 5,63 Gb Available in Paging File | 72,88% Paging File free

Paging file location(s): ?:\pagefile.sys [binary data]

 

%SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86)

Drive C: | 452,48 Gb Total Space | 243,52 Gb Free Space | 53,82% Space Free | Partition Type: NTFS

Drive H: | 14,29 Mb Total Space | 0,00 Mb Free Space | 0,00% Space Free | Partition Type: CDFS

 

Computer Name: PHILIPP-PC | User Name: Philipp | Logged in as Administrator.

Boot Mode: Normal | Scan Mode: All users | Quick Scan | Include 64bit Scans

Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days

 
 ========== Extra Registry (SafeList) ==========

 

 
 ========== File Associations ==========

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.html[@ = Opera.HTML] -- C:\Program Files (x86)\Opera\Opera.exe (Opera Software)

.url[@ = InternetShortcut] -- C:\Windows\SysNative\rundll32.exe (Microsoft Corporation)

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<extension>]

.cpl [@ = cplfile] -- C:\Windows\SysWow64\control.exe (Microsoft Corporation)

.html [@ = Opera.HTML] -- C:\Program Files (x86)\Opera\Opera.exe (Opera Software)

 

[HKEY_USERS\.DEFAULT\SOFTWARE\Classes\<extension>]

.html [@ = FirefoxHTML] -- "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1"

 

[HKEY_USERS\S-1-5-18\SOFTWARE\Classes\<extension>]

.html [@ = FirefoxHTML] -- "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -requestPending -osint -url "%1"

 
 ========== Shell Spawning ==========

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

exefile [open] -- "%1" %*

helpfile [open] -- Reg Error: Key error.

htmlfile [edit] -- Reg Error: Key error.

htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)

htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)

htmlfile [print] -- rundll32.exe %SystemRoot%\system32\mshtml.dll,PrintHTML "%1" (Microsoft Corporation)

http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)

https [open] -- "C:\Program Files (x86)\Opera\Opera.exe" "%1" (Opera Software)

inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)

InternetShortcut [open] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\ieframe.dll",OpenURL %l (Microsoft Corporation)

InternetShortcut [print] -- "C:\Windows\System32\rundll32.exe" "C:\Windows\System32\mshtml.dll",PrintHTML "%1" (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [explore] -- Reg Error: Value error.

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)

CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- "C:\Program Files\Internet Explorer\iexplore.exe" (Microsoft Corporation)

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\<key>\shell\[command]\command]

batfile [open] -- "%1" %*

cmdfile [open] -- "%1" %*

comfile [open] -- "%1" %*

cplfile [cplopen] -- %SystemRoot%\System32\control.exe "%1",%* (Microsoft Corporation)

exefile [open] -- "%1" %*

helpfile [open] -- Reg Error: Key error.

htmlfile [edit] -- Reg Error: Key error.

htmlfile [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)

htmlfile [opennew] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)

http [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)

https [open] -- "C:\Program Files (x86)\Opera\Opera.exe" "%1" (Opera Software)

inffile [install] -- %SystemRoot%\System32\InfDefaultInstall.exe "%1" (Microsoft Corporation)

piffile [open] -- "%1" %*

regfile [merge] -- Reg Error: Key error.

scrfile [config] -- "%1"

scrfile [install] -- rundll32.exe desk.cpl,InstallScreenSaver %l

scrfile [open] -- "%1" /S

txtfile [edit] -- Reg Error: Key error.

Unknown [openas] -- %SystemRoot%\system32\rundll32.exe %SystemRoot%\system32\shell32.dll,OpenAs_RunDLL %1

Directory [cmd] -- cmd.exe /s /k pushd "%V" (Microsoft Corporation)

Directory [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [open] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Folder [explore] -- Reg Error: Value error.

Drive [find] -- %SystemRoot%\Explorer.exe (Microsoft Corporation)

Applications\iexplore.exe [open] -- "C:\Program Files\Internet Explorer\iexplore.exe" %1 (Microsoft Corporation)

CLSID\{871C5380-42A0-1069-A2EA-08002B30309D} [OpenHomePage] -- Reg Error: Value error.

 
 ========== Security Center Settings ==========

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"cval" = 1

"FirewallDisableNotify" = 0

"AntiVirusDisableNotify" = 0

"UpdatesDisableNotify" = 0

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Monitoring]

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

"VistaSp1" = 28 4D B2 76 41 04 CA 01  [binary data]

"AntiVirusOverride" = 0

"AntiSpywareOverride" = 0

"FirewallOverride" = 0

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc\Vol]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center]

"FirewallDisableNotify" = 0

"AntiVirusDisableNotify" = 0

"UpdatesDisableNotify" = 0

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\Svc]

 
 ========== System Restore Settings ==========

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\SystemRestore]

"DisableSR" = 0

 
 ========== Firewall Settings ==========

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]

 
 64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\DomainProfile]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\WindowsFirewall\StandardProfile]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\GloballyOpenPorts\List]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]

"DisableNotifications" = 0

"EnableFirewall" = 1

 
 ========== Authorized Applications List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\DomainProfile\AuthorizedApplications\List]

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List]

 

 
 ========== Vista Active Open Ports Exception List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

"{17761BDA-11E0-445A-8C32-84044564AC5B}" = lport=8370 | protocol=17 | dir=in | name=league of legends launcher | 

"{1B4954B5-982B-43A8-9CE3-066229E6F89F}" = lport=6963 | protocol=6 | dir=in | name=league of legends launcher | 

"{1B8BA09D-EDEC-4AC3-9AAB-D1D221F52E31}" = lport=6970 | protocol=17 | dir=in | name=league of legends launcher | 

"{22705DF9-B85F-4499-AE4D-98DCED7EDC27}" = lport=37674 | protocol=6 | dir=in | name=oovoo tcp port 37674 | 

"{29CE07D5-1408-49B3-A0B8-ECF460920A37}" = rport=3702 | protocol=17 | dir=out | svc=fdrespub | app=%systemroot%\system32\svchost.exe | 

"{2FBA2D1D-C81B-4E97-8E91-1C7E636857A7}" = rport=3702 | protocol=17 | dir=out | svc=fdphost | app=%systemroot%\system32\svchost.exe | 

"{3E5E3BAA-5568-45B7-9618-730401CE4287}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=svchost.exe | 

"{42B7F08D-B8F3-46B0-9AD4-29C8D3C0245E}" = lport=2869 | protocol=6 | dir=in | app=system | 

"{492E836D-8654-4BE5-B3E3-E0B0EFF47D9E}" = lport=37674 | protocol=17 | dir=in | name=oovoo udp port 37674 | 

"{4EFCCA02-7A09-4B31-96EC-64BF0E481CB2}" = lport=6911 | protocol=6 | dir=in | name=league of legends launcher | 

"{5153ED0E-ED0E-4055-85EE-71128F7C43F9}" = lport=6984 | protocol=6 | dir=in | name=league of legends launcher | 

"{5AEC5E73-26F0-4F8B-A4FA-38971AF70677}" = lport=6974 | protocol=6 | dir=in | name=league of legends launcher | 

"{5BD954DD-1ACB-41D0-AC85-3567803A7229}" = lport=6911 | protocol=17 | dir=in | name=league of legends launcher | 

"{6F7124EA-CF30-4D42-9F6A-D2063986D5A7}" = lport=8390 | protocol=6 | dir=in | name=league of legends game client | 

"{7946D072-53C1-427C-8CD0-8BF8D6528774}" = lport=8390 | protocol=17 | dir=in | name=league of legends game client | 

"{7A2C548B-F93C-44A4-9851-1ECDCA0B988E}" = lport=1900 | protocol=17 | dir=in | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 

"{8224DC33-4630-440C-8E08-5F57030E7F56}" = rport=5355 | protocol=17 | dir=out | svc=dnscache | app=%systemroot%\system32\svchost.exe | 

"{82250D13-8B89-43A7-8A6A-A3A21DEA3AA3}" = lport=6946 | protocol=17 | dir=in | name=league of legends launcher | 

"{899FF590-B9CB-414F-A10C-56BBA6976F0A}" = lport=8370 | protocol=6 | dir=in | name=league of legends launcher | 

"{8C36C92A-2165-4602-8742-DA8564004BB9}" = lport=443 | protocol=17 | dir=in | name=oovoo udp port 443 | 

"{92F990E8-A81B-4774-BE03-A5A6B769C397}" = lport=8370 | protocol=17 | dir=in | name=league of legends launcher | 

"{941513DD-5090-42B5-A7BE-915C52262F9B}" = lport=6963 | protocol=17 | dir=in | name=league of legends launcher | 

"{A0A0DDD2-E6E8-4FFE-A272-56F0D068B281}" = lport=6984 | protocol=17 | dir=in | name=league of legends launcher | 

"{A1A5AA70-68DA-4C06-A76D-07386E5151B7}" = lport=6970 | protocol=6 | dir=in | name=league of legends launcher | 

"{ABBBCB7F-8BB3-482E-8270-F1958094BF72}" = lport=6946 | protocol=6 | dir=in | name=league of legends launcher | 

"{B03B722F-7F4F-4D31-89B1-B9095BF1D5A9}" = lport=1900 | protocol=17 | dir=in | name=udp 1900 | 

"{B13A6C18-46A0-4462-B3A4-A88F1E89C1C7}" = lport=6974 | protocol=17 | dir=in | name=league of legends launcher | 

"{BADFB50F-D07E-4954-9A00-B706591CA838}" = lport=3702 | protocol=17 | dir=in | svc=fdrespub | app=%systemroot%\system32\svchost.exe | 

"{C2E4DC89-C546-43D5-AD77-E992CE43760F}" = lport=2869 | protocol=6 | dir=in | name=tcp 2869 | 

"{C7651FE7-4ADA-4B20-9482-E89531690D33}" = lport=8393 | protocol=6 | dir=in | name=league of legends lobby | 

"{CB13396C-0055-4C15-8D9B-AD7A1A4F9CB3}" = lport=2869 | protocol=6 | dir=in | name=windows live communications platform (upnp) | 

"{DC1B5159-0C5F-4D26-B0FA-C10E8795CF95}" = lport=3702 | protocol=17 | dir=in | svc=fdphost | app=%systemroot%\system32\svchost.exe | 

"{DF85C8BD-6927-4AB0-BC7B-4C4CFCFD334D}" = lport=8393 | protocol=17 | dir=in | name=league of legends lobby | 

"{E2041D7E-3996-41A8-A1E3-5366B99E1A6F}" = lport=443 | protocol=6 | dir=in | name=oovoo tcp port 443 | 

"{E700F090-FE7B-4DF3-A1C0-110AC7F57A2E}" = lport=37675 | protocol=17 | dir=in | name=oovoo udp port 37675 | 

"{EA46CAA2-8757-4268-96B6-2CA2D4B97090}" = lport=5355 | protocol=17 | dir=in | svc=dnscache | app=%systemroot%\system32\svchost.exe | 

"{F309C575-DB63-4A1B-AE25-946DC7443953}" = lport=1900 | protocol=17 | dir=in | name=windows live communications platform (ssdp) | 

"{F601042A-05F4-4F33-A87A-AC6F345024D1}" = lport=8370 | protocol=6 | dir=in | name=league of legends launcher | 

"{FB21384A-84A3-4517-BAF4-C81DD49D5724}" = rport=1900 | protocol=17 | dir=out | svc=ssdpsrv | app=%systemroot%\system32\svchost.exe | 

 
 ========== Vista Active Application Exception List ==========

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]

"{00DDD402-3194-4F42-9F19-B84F05E96744}" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.1737\agent.exe | 

"{096854C9-24B1-4F88-B0B4-5E3A35BC8E53}" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.2000\agent.exe | 

"{11C7AED9-75A8-43DC-804B-141177FE2B20}" = protocol=6 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | 

"{17DE70CB-EB01-4C71-8D1D-1829AA13B4B0}" = protocol=17 | dir=in | app=c:\garenadownload\games\lolph\lolinstaller.exe | 

"{17E5A109-2DC7-4F81-9CEC-E6783365FB5F}" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.2380\agent.exe | 

"{1BBF7245-1D13-4F33-98AA-1CCA8D4201DD}" = protocol=6 | dir=in | app=c:\program files (x86)\newtech infosystems\nti backup now 5\schedulersvc.exe | 

"{20A4D53F-4F75-4A21-A7C0-56EF9576E14E}" = protocol=6 | dir=in | app=c:\users\philipp\desktop\garenalolph\gamedata\apps\lolph\air\lolclient.exe | 

"{2264DC6B-D1A8-40DF-9F9B-3240BAB721F4}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\counter-strike global offensive\csgo.exe | 

"{253056F1-F05E-4CE7-8926-B71CA78E55F1}" = dir=in | app=c:\program files (x86)\common files\apple\apple application support\webkit2webprocess.exe | 

"{2C76F0CC-1CD7-4435-A623-779C5BB54D5D}" = dir=in | app=c:\program files (x86)\windows live\messenger\msnmsgr.exe | 

"{2EF63351-A490-4306-8155-1B268367D90F}" = protocol=17 | dir=in | app=%programfiles%\windows media player\wmplayer.exe | 

"{2F0F1E03-F254-4B2D-B496-E219C1154E87}" = protocol=17 | dir=in | app=c:\users\philipp\desktop\garenalolph\gamedata\apps\lolph\air\lolclient.exe | 

"{2F564F46-3363-4FBD-BDD4-FEAC11ACA36F}" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.2045\agent.exe | 

"{327C2CA3-ED6D-4C66-AE4F-B272B1D8D114}" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.1737\agent.exe | 

"{33A0307A-1E8C-48E1-BD93-F52A7C18B2BC}" = protocol=17 | dir=in | app=c:\program files (x86)\microsoft lifecam\lifeenc2.exe | 

"{37734D47-D6B1-4F76-AE71-3B3C1A935A56}" = protocol=17 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 

"{400C505C-35B4-43BF-BEFB-40DE25EF2A1B}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steamapps\common\counter-strike global offensive\csgo.exe | 

"{40EFEE81-D7C9-437C-9402-BCC83317A8FB}" = protocol=17 | dir=in | app=c:\users\philipp\desktop\garenalolph\gamedata\apps\lolph\air\lolclient.exe | 

"{43E48E6D-E7EB-45B5-B1D5-7D2D9FD16733}" = protocol=6 | dir=in | app=c:\program files (x86)\microsoft lifecam\lifeenc2.exe | 

"{45A25E34-3768-4961-A2CF-9F6A65D79E2B}" = protocol=17 | dir=in | app=c:\program files (x86)\opera\opera.exe | 

"{46772582-77CA-422A-B79E-7D8AE4197905}" = protocol=6 | dir=in | app=c:\users\philipp\desktop\games 1\garenalolph\gamedata\apps\lolph\game\league of legends.exe | 

"{4873CB34-35C6-4919-A929-32CAB4B5FC68}" = dir=in | app=c:\program files (x86)\cyberlink\powerdvd9\powerdvd9.exe | 

"{49A1BCF3-6886-4094-9047-A7BC69B0C545}" = protocol=6 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 

"{4C7AEC9B-E58B-4B6E-B38D-FDB59BBB17BE}" = protocol=6 | dir=in | app=c:\program files\bonjour\mdnsresponder.exe | 

"{4EF52A6B-EB24-4FD6-A14C-CF88E8C0A6FB}" = protocol=17 | dir=in | app=c:\program files (x86)\steam\steam.exe | 

"{519CEE20-D576-4E00-A87D-A79A08B467BA}" = protocol=6 | dir=out | svc=upnphost | app=%systemroot%\system32\svchost.exe | 

"{52493F7A-1906-46AD-9DB6-D87C8A163C72}" = dir=in | app=c:\program files (x86)\windows live\sync\windowslivesync.exe | 

"{536CAF7F-2CE3-43F2-BEC6-05E2107FB2E4}" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.2045\agent.exe | 

"{59BBA1A0-4F97-4FB4-9B26-DE032DE2ADDD}" = protocol=6 | dir=in | app=c:\program files (x86)\opera\opera.exe | 

"{60602F41-F8F8-473B-9495-881A76D4D140}" = protocol=6 | dir=in | app=c:\program files (x86)\microsoft lifecam\lifetray.exe | 

"{61B5A22C-F07D-4DBF-A7C4-5738F6CDC33E}" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.524\agent.exe | 

"{6764D28C-FD13-42F4-BBB9-DC813C8D1274}" = protocol=6 | dir=in | app=c:\program files (x86)\microsoft lifecam\lifecam.exe | 

"{68579615-64E8-4872-AA90-FE510992450B}" = protocol=6 | dir=in | app=c:\program files (x86)\microsoft lifecam\lifeexp.exe | 

"{6DFA8555-6E67-4633-8A34-4A64165A856C}" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.524\agent.exe | 

"{704E832A-E389-4435-92E2-44CF0DC018AB}" = protocol=6 | dir=out | app=c:\program files (x86)\rosetta stone\rosetta stone version 3\rosettastoneversion3.exe | 

"{721FDCF7-EF17-4399-AB92-5D84EE09F3C3}" = protocol=17 | dir=in | app=c:\program files (x86)\newtech infosystems\nti backup now 5\backupsvc.exe | 

"{7EC14ACF-1575-431F-B98F-9A46BDBC4412}" = protocol=17 | dir=in | app=c:\program files (x86)\microsoft lifecam\lifeexp.exe | 

"{822C48CE-AC42-42CF-B4A3-FF0DF58F8D14}" = dir=in | app=c:\users\philipp\desktop\garenalolph\gamedata\ggdllhost.exe | 

"{86A4F48E-E2C8-4001-A73F-858388FC4210}" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.2045\agent.exe | 

"{8C6F63DF-ED5D-4C38-9A73-39677C48A412}" = protocol=6 | dir=in | app=c:\users\philipp\desktop\garenalolph\gamedata\apps\lolph\game\league of legends.exe | 

"{8D28D453-F829-4ACB-AE6B-E80566EE32FA}" = protocol=17 | dir=in | app=c:\program files (x86)\bonjour\mdnsresponder.exe | 

"{8F4BF7B9-6D4D-40B3-9A88-1DDAB90680CD}" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.1737\agent.exe | 

"{904175FB-EBA9-4C6F-914B-AE6715EF8135}" = protocol=6 | dir=in | app=c:\users\philipp\desktop\garenalolph\gamedata\apps\lolph\game\league of legends.exe | 

"{90A8C69B-F7A9-4FD1-87D8-CADA385692B3}" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.2045\agent.exe | 

"{90BC794F-03DD-4276-ABF6-EB146F850FCF}" = protocol=17 | dir=in | app=c:\program files (x86)\microsoft lifecam\lifetray.exe | 

"{90C34AC6-BF13-4F28-A02E-08B633A23A09}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\counter-strike global offensive\csgo.exe | 

"{92DE3648-AEAA-40EB-A06A-9EA242A64A64}" = protocol=17 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | 

"{93709663-637F-45AA-8F94-B6917C0C0EC7}" = protocol=17 | dir=in | app=c:\users\philipp\desktop\games 1\garenalolph\gamedata\apps\lolph\lol.exe | 

"{93CA7EF4-EFED-4FF3-84D5-FE6B2C24A902}" = protocol=17 | dir=in | app=c:\program files (x86)\newtech infosystems\nti backup now 5\schedulersvc.exe | 

"{94E9CABF-F2CD-4452-8F58-5E754AD2681F}" = protocol=17 | dir=in | app=c:\users\philipp\desktop\games 1\garenalolph\gamedata\apps\lolph\game\league of legends.exe | 

"{9B606ED6-47EA-4BB4-9B9C-5A57A145E98A}" = dir=in | app=c:\program files (x86)\itunes\itunes.exe | 

"{AD98ED3C-883B-491D-B130-97522B1A2747}" = dir=in | app=c:\program files (x86)\skype\phone\skype.exe | 

"{AEB18CFA-F2F7-4750-A834-C8277D9C34D9}" = dir=in | app=c:\users\philipp\desktop\garena plus\ggdllhost.exe | 

"{B0C3EDA5-3B6E-4B62-891C-A3458909E94B}" = dir=in | app=c:\program files (x86)\rosetta stone\rosetta stone version 3\rosettastoneversion3.exe | 

"{B54DF4D3-31DB-4CA9-8542-9EAADB7C1482}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steam.exe | 

"{B87C22F8-ACE2-4858-8C11-767F9861F26E}" = protocol=17 | dir=in | app=c:\users\philipp\desktop\garenalolph\gamedata\apps\lolph\game\league of legends.exe | 

"{B9870D3F-10D6-4DAB-9156-9EAF8A9DFFBF}" = protocol=6 | dir=out | app=c:\program files (x86)\rosetta stone\rosetta stone version 3\support\bin\win\rosettastoneltdservices.exe | 

"{BEF95DA2-A7C7-4431-84F4-895F55757EC1}" = dir=in | app=c:\users\philipp\desktop\games 1\garenalolph\gamedata\ggdllhost.exe | 

"{C3E60D52-0FD8-4A26-865B-47FD6CD8157B}" = protocol=6 | dir=in | app=c:\users\philipp\desktop\games 1\garenalolph\gamedata\apps\lolph\lol.exe | 

"{C515EEEB-5F4B-462F-A28A-C7281C407706}" = protocol=6 | dir=in | app=c:\users\philipp\desktop\games 1\garenalolph\gamedata\apps\lolph\air\lolclient.exe | 

"{C5684A7B-7FD0-47B7-B808-4E62202F5702}" = protocol=17 | dir=in | app=c:\users\philipp\desktop\garenalolph\gamedata\apps\lolph\game\league of legends.exe | 

"{C74E7E11-31A6-4CE0-8828-55978CCAAA09}" = protocol=6 | dir=in | app=c:\program files (x86)\newtech infosystems\nti backup now 5\backupsvc.exe | 

"{CD8EA5F3-FF02-44FB-9ACD-BCDA490C398F}" = protocol=17 | dir=in | app=c:\program files (x86)\microsoft lifecam\lifecam.exe | 

"{CFFB15C5-B82D-4CD3-8DAE-D42E7500AF13}" = protocol=6 | dir=in | app=c:\program files (x86)\steam\steamapps\common\counter-strike global offensive\csgo.exe | 

"{D2D46686-3DE0-4365-A6CA-96911FC728E8}" = dir=in | app=c:\program files (x86)\rosetta stone\rosetta stone version 3\support\bin\win\rosettastoneltdservices.exe | 

"{D6FAABC0-00A6-472A-A038-EB44B43EEE46}" = protocol=6 | dir=in | app=c:\users\philipp\desktop\garenalolph\gamedata\apps\lolph\air\lolclient.exe | 

"{E4AC6FAD-F246-4AC3-8B26-AF9DA26C2A1E}" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.1737\agent.exe | 

"{E5009C69-3ED8-4BCB-BDE0-6CF6CC6FA03D}" = protocol=17 | dir=in | app=%programfiles(x86)%\windows media player\wmplayer.exe | 

"{E6F492FC-C922-41FE-8E16-A68427F5D659}" = dir=in | app=c:\program files (x86)\windows live\contacts\wlcomm.exe | 

"{F4E4DE05-49D5-48AB-86F9-415353FDCA34}" = protocol=17 | dir=out | app=%programfiles%\windows media player\wmplayer.exe | 

"{F5F4D50F-8548-4198-A883-6DDAB4FA16FF}" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.2000\agent.exe | 

"{F85695F6-6A70-4B5D-9778-9B2B0059BA91}" = protocol=6 | dir=out | app=%programfiles(x86)%\windows media player\wmplayer.exe | 

"{F91DD2B5-CF70-4477-957C-CE74485134DA}" = protocol=17 | dir=in | app=c:\users\philipp\desktop\games 1\garenalolph\gamedata\apps\lolph\air\lolclient.exe | 

"{FD23AD23-2344-40FA-AF54-AFD7B01158FF}" = protocol=6 | dir=in | app=c:\garenadownload\games\lolph\lolinstaller.exe | 

"{FD56C90E-C9F2-4F60-AFF1-6CDC467DFBE4}" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.2380\agent.exe | 

"TCP Query User{06CD7065-EF63-471E-A278-CA4A69441413}C:\users\philipp\appdata\roaming\utorrent\utorrent.exe" = protocol=6 | dir=in | app=c:\users\philipp\appdata\roaming\utorrent\utorrent.exe | 

"TCP Query User{072C6DBE-2E76-4E2F-B68D-77B77DFC6002}C:\programdata\battle.net\agent\agent.2006\agent.exe" = protocol=6 | dir=in | app=c:\programdata\battle.net\agent\agent.2006\agent.exe | 

"TCP Query User{197C9E26-2CED-44E2-90CA-BFF5398740CB}C:\users\philipp\appdata\roaming\utorrent\utorrent.exe" = protocol=6 | dir=in | app=c:\users\philipp\appdata\roaming\utorrent\utorrent.exe | 

"TCP Query User{35817AD4-E1CA-481F-BE2D-AE9393B150AD}C:\users\philipp\pictures\utorrent_31build26616.exe" = protocol=6 | dir=in | app=c:\users\philipp\pictures\utorrent_31build26616.exe | 

"TCP Query User{36CDCD70-FFDD-4AA3-B08C-B0846234EED4}C:\users\philipp\desktop\programme\empire earth\empire earth.exe" = protocol=6 | dir=in | app=c:\users\philipp\desktop\programme\empire earth\empire earth.exe | 

"TCP Query User{3D8AA614-716A-48D8-A7AE-2BD0ACF391C3}C:\sierra\empire earth rc\empire earth.exe" = protocol=6 | dir=in | app=c:\sierra\empire earth rc\empire earth.exe | 

"TCP Query User{4104CDAC-C75C-498E-8ADA-9D2B6ABBC1B0}C:\neoee\empireearth\empire earth.exe" = protocol=6 | dir=in | app=c:\neoee\empireearth\empire earth.exe | 

"TCP Query User{524BCB48-1D92-4721-B112-DEE234B44D06}C:\users\philipp\desktop\garena plus\garenamessenger.exe" = protocol=6 | dir=in | app=c:\users\philipp\desktop\garena plus\garenamessenger.exe | 

"TCP Query User{5CAD5E4C-F667-402E-8902-FB59A410961C}C:\users\philipp\appdata\roaming\gameranger\gameranger\gameranger.exe" = protocol=6 | dir=in | app=c:\users\philipp\appdata\roaming\gameranger\gameranger\gameranger.exe | 

"TCP Query User{6A6919D4-B906-4399-9FE9-66CF2EC4FB07}C:\windows\syswow64\dplaysvr.exe" = protocol=6 | dir=in | app=c:\windows\syswow64\dplaysvr.exe | 

"TCP Query User{7228D2F1-8D74-4C6E-A227-A90DF9EDFBB9}C:\neoee\aoc\ee-aoc.exe" = protocol=6 | dir=in | app=c:\neoee\aoc\ee-aoc.exe | 

"TCP Query User{812B76B7-FCFE-44D7-9343-BD7640F0E38D}C:\sierra\empire earth - the art of conquest\ee-aoc.exe" = protocol=6 | dir=in | app=c:\sierra\empire earth - the art of conquest\ee-aoc.exe | 

"TCP Query User{8DF6941B-38C0-43C8-B963-2D4841B986D1}C:\users\philipp\desktop\games\diablo iii\diablo iii.exe" = protocol=6 | dir=in | app=c:\users\philipp\desktop\games\diablo iii\diablo iii.exe | 

"TCP Query User{A354B0F7-5627-4382-8A6A-10DA3FF6A1A0}C:\sierra\empire earth\empire earth.exe" = protocol=6 | dir=in | app=c:\sierra\empire earth\empire earth.exe | 

"TCP Query User{A8087BF4-250A-4C0B-BDB1-49FF90A287E0}C:\users\philipp\desktop\programme\ee-aoc\utorrent3.3.2.exe" = protocol=6 | dir=in | app=c:\users\philipp\desktop\programme\ee-aoc\utorrent3.3.2.exe | 

"TCP Query User{BC130A2E-FD6B-4EE4-85C3-0C96370C2EC3}C:\sierra\empire earth - the art of conquest\ee-aoc.exe" = protocol=6 | dir=in | app=c:\sierra\empire earth - the art of conquest\ee-aoc.exe | 

"TCP Query User{E7CE9D05-C1E4-44B2-BDE1-18CE5018241D}C:\users\philipp\desktop\programme\empire earth - the art of conquest\ee-aoc.exe" = protocol=6 | dir=in | app=c:\users\philipp\desktop\programme\empire earth - the art of conquest\ee-aoc.exe | 

"TCP Query User{F2B1EB15-C3B5-4780-9A42-949AA806DB09}C:\program files (x86)\opera\opera.exe" = protocol=6 | dir=in | app=c:\program files (x86)\opera\opera.exe | 

"UDP Query User{0C814D45-AD42-4097-A693-727003AFDB6F}C:\sierra\empire earth rc\empire earth.exe" = protocol=17 | dir=in | app=c:\sierra\empire earth rc\empire earth.exe | 

"UDP Query User{28E07BEF-4433-4776-939C-9508EDE8D90A}C:\users\philipp\desktop\garena plus\garenamessenger.exe" = protocol=17 | dir=in | app=c:\users\philipp\desktop\garena plus\garenamessenger.exe | 

"UDP Query User{367B90AE-7407-46F5-806D-107F46764FBA}C:\sierra\empire earth\empire earth.exe" = protocol=17 | dir=in | app=c:\sierra\empire earth\empire earth.exe | 

"UDP Query User{382B3A7B-13D7-4D85-BA09-2AEEDF041058}C:\neoee\aoc\ee-aoc.exe" = protocol=17 | dir=in | app=c:\neoee\aoc\ee-aoc.exe | 

"UDP Query User{598A2A6F-F25C-4CCF-8A48-CE936E8543AA}C:\users\philipp\appdata\roaming\utorrent\utorrent.exe" = protocol=17 | dir=in | app=c:\users\philipp\appdata\roaming\utorrent\utorrent.exe | 

"UDP Query User{60CA245B-ECB4-4CD3-9AAC-D06E8AD6406E}C:\users\philipp\desktop\programme\empire earth - the art of conquest\ee-aoc.exe" = protocol=17 | dir=in | app=c:\users\philipp\desktop\programme\empire earth - the art of conquest\ee-aoc.exe | 

"UDP Query User{71B5826A-C32C-413F-8CE3-7C5E48FAA19C}C:\programdata\battle.net\agent\agent.2006\agent.exe" = protocol=17 | dir=in | app=c:\programdata\battle.net\agent\agent.2006\agent.exe | 

"UDP Query User{75F1E5C3-B46A-4ECE-8DB6-BAEB6E324F6B}C:\windows\syswow64\dplaysvr.exe" = protocol=17 | dir=in | app=c:\windows\syswow64\dplaysvr.exe | 

"UDP Query User{7B724623-F730-44B1-85D4-AF2374737F97}C:\program files (x86)\opera\opera.exe" = protocol=17 | dir=in | app=c:\program files (x86)\opera\opera.exe | 

"UDP Query User{7E8279C1-CFE3-4D68-AAC8-34B7B617AA0C}C:\sierra\empire earth - the art of conquest\ee-aoc.exe" = protocol=17 | dir=in | app=c:\sierra\empire earth - the art of conquest\ee-aoc.exe | 

"UDP Query User{8779585E-A04F-47CC-87D4-AFDFAA836F6D}C:\users\philipp\desktop\games\diablo iii\diablo iii.exe" = protocol=17 | dir=in | app=c:\users\philipp\desktop\games\diablo iii\diablo iii.exe | 

"UDP Query User{9BCC48F1-48E1-4278-A03B-472BA361E15F}C:\users\philipp\appdata\roaming\gameranger\gameranger\gameranger.exe" = protocol=17 | dir=in | app=c:\users\philipp\appdata\roaming\gameranger\gameranger\gameranger.exe | 

"UDP Query User{B902609C-2C62-4EA7-86EF-CD911FC18ED7}C:\users\philipp\desktop\programme\empire earth\empire earth.exe" = protocol=17 | dir=in | app=c:\users\philipp\desktop\programme\empire earth\empire earth.exe | 

"UDP Query User{E0C7244B-73A5-43FB-9584-8ACCD8D4B313}C:\users\philipp\appdata\roaming\utorrent\utorrent.exe" = protocol=17 | dir=in | app=c:\users\philipp\appdata\roaming\utorrent\utorrent.exe | 

"UDP Query User{EBBCC25D-D547-44BC-9EA4-FE4FB7528053}C:\users\philipp\pictures\utorrent_31build26616.exe" = protocol=17 | dir=in | app=c:\users\philipp\pictures\utorrent_31build26616.exe | 

"UDP Query User{F03C23A6-7CDE-40E2-999A-CBB4809037C3}C:\sierra\empire earth - the art of conquest\ee-aoc.exe" = protocol=17 | dir=in | app=c:\sierra\empire earth - the art of conquest\ee-aoc.exe | 

"UDP Query User{F2628398-8CEE-4EFB-AF78-28140EF0E900}C:\neoee\empireearth\empire earth.exe" = protocol=17 | dir=in | app=c:\neoee\empireearth\empire earth.exe | 

"UDP Query User{FC04C073-D937-4D79-8AE4-C74F40B6484D}C:\users\philipp\desktop\programme\ee-aoc\utorrent3.3.2.exe" = protocol=17 | dir=in | app=c:\users\philipp\desktop\programme\ee-aoc\utorrent3.3.2.exe | 

 
 ========== HKEY_LOCAL_MACHINE Uninstall List ==========

 

64bit: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{0225AD21-F3E2-4916-BFF3-65D3F9052582}" = iTunes

"{027E5FAB-1476-4C59-AAB4-32EF28520399}" = Windows Live Language Selector

"{0D87AE67-14EB-4C10-88A5-DA6C3181EB18}" = Windows Live Family Safety

"{1ACC8FFB-9D84-4C05-A4DE-D28A9BC91698}" = Windows Live ID Sign-in Assistant

"{1D8E6291-B0D5-35EC-8441-6616F567A0F7}" = Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219

"{1F557316-CFC0-41BD-AFF7-8BC49CE444D7}" = Shredder

"{2128559D-BBCD-4744-87F0-7C0CD5CFB464}" = Windows Live Family Safety

"{2F72F540-1F60-4266-9506-952B21D6640D}" = Apple Mobile Device Support

"{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148

"{5CE7E3F5-9803-4F32-AA89-2D8848A80109}" = Microsoft LifeCam

"{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}" = Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161

"{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}" = Microsoft Visual C++ 2005 Redistributable (x64)

"{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}" = Bonjour

"{8338783A-0968-3B85-AFC7-BAAE0A63DC50}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x64 9.0.30729.5570

"{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}" = Microsoft Silverlight

"{8B79B3A9-6E49-5FFB-2017-A822BBDC4992}" = ATI Catalyst Install Manager

"{90140000-006D-0407-1000-0000000FF1CE}" = Microsoft Office Klick-und-Los 2010

"{95120000-00B9-0409-1000-0000000FF1CE}" = Microsoft Application Error Reporting

"{9C5A08BF-BB99-4998-81BD-F6CC32483B34}" = Microsoft Corporation

"{A84DB02B-9C2B-4272-9D2D-A80E00A56513}" = Broadcom Gigabit NetLink Controller

"{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}" = Microsoft Visual C++ 2005 Redistributable (x64)

"{B0B97CF2-5032-A645-7FFC-BD1E39FC4E3F}" = ccc-utility64

"{DA54F80E-261C-41A2-A855-549A144F2F59}" = Windows Live MIME IFilter

"{F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}" = Microsoft .NET Framework 4 Client Profile

"CCleaner" = CCleaner

"Microsoft .NET Framework 4 Client Profile" = Microsoft .NET Framework 4 Client Profile

"SynTPDeinstKey" = Synaptics Pointing Device Driver

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}" = Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148

"{01501EBA-EC35-4F9F-8889-3BE346E5DA13}" = MSXML4 Parser

"{02A414EA-0E5F-CD08-61EF-E155F31DFF76}" = Catalyst Control Center Graphics Previews Vista

"{08938019-97FA-1C7A-19E0-0C8D56ED7CB2}" = CCC Help Hungarian

"{0A4D717B-E6E8-11FA-E7D2-385EBB1A4A85}" = CCC Help Japanese

"{0B0F231F-CE6A-483D-AA23-77B364F75917}" = Windows Live Installer

"{0D7CD0D9-4A88-4A63-8F91-3F4E8F371768}" = MyWinLocker

"{12EFA1A4-AC3B-443C-8143-237EDE760403}" = NTI Backup Now Standard

"{13BA5548-1065-4DBE-B115-681AFB77263B}" = CCC Help Swedish

"{15D967B5-A4BE-42AE-9E84-64CD062B25AA}" = eSobi v2

"{16890D7F-1C77-733B-D8E4-F5D4315A5F93}" = Catalyst Control Center Localization All

"{1BA1DBDC-5431-46FD-A66F-A17EB1C439EE}" = Windows Live Messenger

"{1CBDB473-E303-EFAE-88D1-6F741ACD5B31}" = CCC Help Czech

"{1D8912B0-343C-EB1F-28EE-B672D444C192}" = Catalyst Control Center InstallProxy

"{1DDB95A4-FD7B-4517-B3F1-2BCAA96879E6}" = Windows Live Writer Resources

"{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148

"{1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}" = Junk Mail filter update

"{200FEC62-3C34-4D60-9CE8-EC372E01C08F}" = Windows Live SOXE Definitions

"{2110AF8F-F6E9-4712-A185-1B839C60822E}" = Rosetta Stone Ltd Services

"{2413930C-8309-47A6-BC61-5EF27A4222BC}" = NTI Media Maker 8

"{2447500B-22D7-47BD-9B13-1A927F43A267}" = Empire Earth

"{26A24AE4-039D-4CA4-87B4-2F83216022F0}" = Java(TM) 6 Update 22

"{26A24AE4-039D-4CA4-87B4-2F83217025FF}" = Java 7 Update 51

"{287ECFA4-719A-2143-A09B-D6A12DE54E40}" = Acrobat.com

"{2C59BF0E-66A5-681E-60FE-8D18CE6319A1}" = CCC Help German

"{2C9D4FCA-3E7F-9368-6955-EA6D65F7DC78}" = CCC Help English

"{2D14F758-2784-4163-B6A2-1036878212DD}" = NeoEE Patch

"{3336F667-9049-4D46-98B6-4C743EEBC5B1}" = Windows Live Photo Gallery

"{3788B9B7-C15F-4C64-D52B-3DD1BA494B7A}" = CCC Help Korean

"{37B33B16-2535-49E7-8990-32668708A0A3}" = Windows Live UX Platform Language Pack

"{3D200EB9-44FC-432F-1E35-C20AB5FDCD77}" = CCC Help Thai

"{3DB0448D-AD82-4923-B305-D001E521A964}" = Acer ePower Management

"{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}" = Intel(R) Rapid Storage Technology

"{41564952-412D-5637-00A7-A758B70C0A00}" = Avira SearchFree Toolbar

"{4286716B-1287-48E7-9078-3DC8248DBA96}" = OpenOffice.org 3.3

"{44D52071-5077-2839-1AE6-863563AEA269}" = CCC Help Russian

"{45C56AA7-ED1B-4800-A97F-EDDF3F3520B1}" = Apple Application Support

"{4A03706F-666A-4037-7777-5F2748764D10}" = Java Auto Updater

"{4BCBC4D0-1D88-462D-809E-506F34EA11C0}" = Catalyst Control Center - Branding

"{4E76FF7E-AEBA-4C87-B788-CD47E5425B9D}" = Skype™ 6.11

"{517CC397-B22F-4593-8DCB-DE72CC541E9A}" = League of Legends

"{51F026FA-5146-4232-A8BA-1364740BD053}" = Acer Crystal Eye webcam

"{53DDCE17-8B82-4DAB-A551-A4A19159BCA7}" = RC Patch 2.1

"{54395CF8-50FF-4E99-8B27-EE7E83D7C40C}" = NeoEE_Open Test

"{56C049BE-79E9-4502-BEA7-9754A3E60F9B}" = neroxml

"{586509F0-350D-48B5-B763-9CC2F8D96C4C}" = Windows Live Sync

"{6030FCD7-8F1A-427D-AF05-8DD1A2EA2ABA}" = Alcor Micro USB Card Reader

"{65153EA5-8B6E-43B6-857B-C6E4FC25798A}" = Intel(R) Management Engine Components

"{682B3E4F-696A-42DE-A41C-4C07EA1678B4}" = Windows Live SOXE

"{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}" = Microsoft Visual C++ 2005 Redistributable

"{72B776E5-4530-4C4B-9453-751DF87D9D93}" = Backup Manager Basic

"{738BF5C3-AF7B-4BB0-B7EF-E505EFC756BE}" = MyWinLocker Suite

"{770657D0-A123-3C07-8E44-1C83EC895118}" = Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053

"{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}" = Apple Software Update

"{7BF9D833-0C5B-49BD-82E4-12EFC804F04F}" = NeoEE_TestDay2

"{7F811A54-5A09-4579-90E1-C93498E230D9}" = Acer eRecovery Management

"{837b34e3-7c30-493c-8f6a-2b0f04e2912c}" = Microsoft Visual C++ 2005 Redistributable

"{83C292B7-38A5-440B-A731-07070E81A64F}" = Windows Live PIMT Platform

"{859D4022-B76D-40DE-96EF-C90CDA263F44}" = Windows Live Writer

"{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}" = Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570

"{87976D85-DBF6-F263-39B6-500ACB658CE0}" = Catalyst Control Center Graphics Full Existing

"{8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}" = MSVCRT

"{90140011-0066-0407-0000-0000000FF1CE}" = Microsoft Office Starter 2010 - Deutsch

"{92EA4134-10D1-418A-91E1-5A0453131A38}" = Windows Live Movie Maker

"{95140000-0070-0000-0000-0000000FF1CE}" = Microsoft Office 2010

"{95140000-00AF-0407-0000-0000000FF1CE}" = Microsoft PowerPoint Viewer

"{99011A6E-5200-11DE-BDB8-7ACD56D89593}" = Rosetta Stone Version 3

"{9A25302D-30C0-39D9-BD6F-21E6EC160475}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17

"{9B88DD94-1AAE-41C4-BD95-2D8737D5E9E2}" = Watson

"{9BBB29A1-C71D-DD1D-66B1-352AAAB13FC6}" = CCC Help Danish

"{9BE518E6-ECC6-35A9-88E4-87755C07200F}" = Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161

"{9D56775A-93F3-44A3-8092-840E3826DE30}" = Windows Live Mail

"{9F4D1D9E-5542-B572-81A7-9DCB0AEED1BE}" = CCC Help French

"{A2BCA9F1-566C-4805-97D1-7FDC93386723}" = Adobe AIR

"{A3EF3FAD-6ABA-1551-AD3B-D09361C5EEC9}" = CCC Help Polish

"{A726AE06-AAA3-43D1-87E3-70F510314F04}" = Windows Live Writer

"{A73FBC00-44F8-0ECF-76FB-14CF62120B55}" = ccc-core-static

"{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}" = CyberLink PowerDVD 9

"{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}" = Google Update Helper

"{A9BDCA6B-3653-467B-AC83-94367DA3BFE3}" = Windows Live Photo Common

"{AAAFC670-569B-4A2F-82B4-42945E0DE3EF}" = Windows Live Writer

"{AACEAAE9-9CC3-5715-4539-EB13CA3C67BA}" = CCC Help Spanish

"{ABEE079E-648E-488B-8301-0C3DB48C1BCE}_is1" = Acer GameZone Console

"{AC76BA86-7AD7-1031-7B44-AB0000000001}" = Adobe Reader XI (11.0.06) - Deutsch

"{B113D18C-67B0-4FB7-B329-E89B66194AE6}" = Windows Live Fotogalerie

"{B1239994-A850-44E2-BED8-E70A21124E16}" = Windows Live Mail

"{B2463AD3-1334-A30E-A523-D38E8E7B09A2}" = CCC Help Dutch

"{B3BC9DB1-0B0A-48B0-B86B-EA77CAA7F800}" = Microsoft Corporation

"{B49C924C-A651-4378-94F6-5D9BF44A959F}" = Empire Earth - The Art of Conquest

"{BA2AD7F2-55AE-87B5-00DD-9B0C6F087FD0}" = Catalyst Control Center Graphics Light

"{BC940CD7-FC71-83C5-2001-CF6FD07BA3D1}" = CCC Help Chinese Traditional

"{BF847A60-119D-6888-B2DA-EC62F1B66BBB}" = CCC Help Chinese Standard

"{C0E8FE43-C35B-451D-B35F-D4BD056D70E7}" = Camtasia Studio 7

"{C2695E83-CF1D-43D1-84FE-B3BEC561012A}" = Shredder

"{C2AB7DC4-489E-4BE9-887A-52262FBADBE0}" = Windows Live Photo Common

"{C5398A89-516C-4DAF-BA07-EE7949090E56}" = Windows Live Mesh ActiveX control for remote connections

"{C57BCDE1-7CB9-467D-B3BA-7E119916CDC1}" = Norton Online Backup

"{C97396A9-44BC-C856-0B92-93A6A417D6A8}" = Catalyst Control Center Graphics Full New

"{CA10114E-3941-E8ED-70A3-17CAA2226AFC}" = CCC Help Turkish

"{CAB89605-7C12-8082-32DF-B419C696BD12}" = Catalyst Control Center Core Implementation

"{CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}" = Windows Live UX Platform

"{D0B44725-3666-492D-BEF6-587A14BD9BD9}" = MSVCRT_amd64

"{D45240D3-B6B3-4FF9-B243-54ECE3E10066}" = Windows Live Communications Platform

"{D98C2191-0AE0-4087-9153-018A4810DF45}" = CCC Help Norwegian

"{DF7D3C5E-87FC-6AE6-D986-35E0F05FEFD9}" = CCC Help Italian

"{E09C4DB7-630C-4F06-A631-8EA7239923AF}" = D3DX10

"{E4E88B54-4777-4659-967A-2EED1E6AFD83}" = Windows Live Movie Maker

"{E5B21F11-6933-4E0B-A25C-7963E3C07D11}" = Windows Live Messenger

"{EBA8538C-F0B1-A089-D555-44DBF3A47C9F}" = CCC Help Finnish

"{EE171732-BEB4-4576-887D-CB62727F01CA}" = Acer Updater

"{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}" = Microsoft SQL Server 2005 Compact Edition [ENU]

"{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}" = Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219

"{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}" = Realtek High Definition Audio Driver

"{F22E305E-BD02-5CC1-92D0-BD7170CDFE45}" = CCC Help Portuguese

"{F95E4EE0-0C6E-4273-B6B9-91FD6F071D76}" = Windows Live Essentials

"{FD4B3108-0915-31E1-5A7C-AC5B3C33846C}" = CCC Help Greek

"{FE0646A7-19D0-41B4-A2BB-2C35D644270D}" = Windows Live OneCare safety scanner

"Acer Registration" = Acer Registration

"Acer Screensaver" = Acer ScreenSaver

"Acer Welcome Center" = Welcome Center

"Adobe AIR" = Adobe AIR

"Adobe Flash Player ActiveX" = Adobe Flash Player 12 ActiveX

"Adobe Flash Player Plugin" = Adobe Flash Player 12 Plugin

"Avira AntiVir Desktop" = Avira Free Antivirus

"DAEMON Tools Pro" = DAEMON Tools Pro

"Free Audio CD Burner_is1" = Free Audio CD Burner version 1.4.7

"Free YouTube Download_is1" = Free YouTube Download version 3.2.11.812

"Free YouTube to MP3 Converter_is1" = Free YouTube to MP3 Converter version 3.12.13.925

"Game Booster_is1" = Game Booster 3

"GDI Finanzbuchhaltung" = GDI Finanzbuchhaltung

"Google Chrome" = Google Chrome

"Identity Card" = Identity Card

"im" = Garena Plus

"InstallShield_{12EFA1A4-AC3B-443C-8143-237EDE760403}" = NTI Backup Now 5

"InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}" = eSobi v2

"InstallShield_{2413930C-8309-47A6-BC61-5EF27A4222BC}" = NTI Media Maker 8

"InstallShield_{6030FCD7-8F1A-427D-AF05-8DD1A2EA2ABA}" = Alcor Micro USB Card Reader

"InstallShield_{72B776E5-4530-4C4B-9453-751DF87D9D93}" = Acer Backup Manager

"InstallShield_{738BF5C3-AF7B-4BB0-B7EF-E505EFC756BE}" = MyWinLocker Suite

"InstallShield_{A8516AC9-AAF1-47F9-9766-03E2D4CDBCF8}" = CyberLink PowerDVD 9

"League of Legends 3.0.1" = League of Legends

"LManager" = Launch Manager

"Malwarebytes' Anti-Malware_is1" = Malwarebytes Anti-Malware Version 1.75.0.1300

"Office14.Click2Run" = Microsoft Office Klick-und-Los 2010

"Opera 12.16.1860" = Opera 12.16

"PowerISO" = PowerISO

"Rosetta Stone 2.1.5.1A" = Rosetta Stone 2.1.5.1A

"Smart Bro" = Smart Bro

"Steam" = Steam

"Steam App 240" = Counter-Strike: Source

"Steam App 300" = Day of Defeat: Source

"Steam App 730" = Counter-Strike: Global Offensive

"Uninstall_is1" = Uninstall 1.0.0.1

"Windows Live OneCare safety scanner" = Windows Live OneCare safety scanner

"WinLiveSuite" = Windows Live Essentials

"WinRAR archiver" = WinRAR

 
 ========== HKEY_USERS Uninstall List ==========

 

[HKEY_USERS\S-1-5-21-3719726005-2335297882-1548399987-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall]

"Dropbox" = Dropbox

"GameRanger" = GameRanger

"uTorrent" = µTorrent

 
 ========== Last 20 Event Log Errors ==========

 

[ Application Events ]

Error - 07.02.2014 00:11:00 | Computer Name = Philipp-PC | Source = MsiInstaller | ID = 11316

Description = 

 

Error - 07.02.2014 01:11:00 | Computer Name = Philipp-PC | Source = MsiInstaller | ID = 11316

Description = 

 

Error - 07.02.2014 02:11:00 | Computer Name = Philipp-PC | Source = MsiInstaller | ID = 11316

Description = 

 

Error - 07.02.2014 03:11:00 | Computer Name = Philipp-PC | Source = MsiInstaller | ID = 11316

Description = 

 

Error - 07.02.2014 04:11:00 | Computer Name = Philipp-PC | Source = MsiInstaller | ID = 11316

Description = 

 

Error - 07.02.2014 05:11:00 | Computer Name = Philipp-PC | Source = MsiInstaller | ID = 11316

Description = 

 

Error - 07.02.2014 06:11:00 | Computer Name = Philipp-PC | Source = MsiInstaller | ID = 11316

Description = 

 

Error - 07.02.2014 07:11:00 | Computer Name = Philipp-PC | Source = MsiInstaller | ID = 11316

Description = 

 

Error - 07.02.2014 08:11:00 | Computer Name = Philipp-PC | Source = MsiInstaller | ID = 11316

Description = 

 

Error - 07.02.2014 09:11:00 | Computer Name = Philipp-PC | Source = MsiInstaller | ID = 11316

Description = 

 

[ System Events ]

Error - 06.02.2014 23:11:22 | Computer Name = Philipp-PC | Source = Service Control Manager | ID = 7031

Description = Der Dienst "Aufgabenplanung" wurde unerwartet beendet. Dies ist bereits

 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt:

 Neustart des Diensts.

 

Error - 06.02.2014 23:11:22 | Computer Name = Philipp-PC | Source = Service Control Manager | ID = 7031

Description = Der Dienst "Sekundäre Anmeldung" wurde unerwartet beendet. Dies ist

 bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden

 durchgeführt: Neustart des Diensts.

 

Error - 06.02.2014 23:11:22 | Computer Name = Philipp-PC | Source = Service Control Manager | ID = 7031

Description = Der Dienst "Benachrichtigungsdienst für Systemereignisse" wurde unerwartet

 beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden

 in 120000 Millisekunden durchgeführt: Neustart des Diensts.

 

Error - 06.02.2014 23:11:22 | Computer Name = Philipp-PC | Source = Service Control Manager | ID = 7031

Description = Der Dienst "Shellhardwareerkennung" wurde unerwartet beendet. Dies

 ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden

 durchgeführt: Neustart des Diensts.

 

Error - 06.02.2014 23:11:22 | Computer Name = Philipp-PC | Source = Service Control Manager | ID = 7031

Description = Der Dienst "Designs" wurde unerwartet beendet. Dies ist bereits 1 

Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt:

 Neustart des Diensts.

 

Error - 06.02.2014 23:11:22 | Computer Name = Philipp-PC | Source = Service Control Manager | ID = 7031

Description = Der Dienst "Windows-Verwaltungsinstrumentation" wurde unerwartet beendet.

 Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000

 Millisekunden durchgeführt: Neustart des Diensts.

 

Error - 06.02.2014 23:11:22 | Computer Name = Philipp-PC | Source = Service Control Manager | ID = 7031

Description = Der Dienst "Windows Update" wurde unerwartet beendet. Dies ist bereits

 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt:

 Neustart des Diensts.

 

Error - 06.02.2014 23:12:22 | Computer Name = Philipp-PC | Source = Service Control Manager | ID = 7032

Description = Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden

 des Dienstes "Server" Korrekturmaßnahmen (Neustart des Diensts) durchzuführen, 

ist fehlgeschlagen. Fehler:   %%1056

 

Error - 06.02.2014 23:13:22 | Computer Name = Philipp-PC | Source = Service Control Manager | ID = 7032

Description = Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden

 des Dienstes "Windows-Verwaltungsinstrumentation" Korrekturmaßnahmen (Neustart 

des Diensts) durchzuführen, ist fehlgeschlagen. Fehler:   %%1056

 

Error - 06.02.2014 23:13:22 | Computer Name = Philipp-PC | Source = Service Control Manager | ID = 7032

Description = Der Versuch des Dienststeuerungs-Managers, nach dem unerwarteten Beenden

 des Dienstes "Multimediaklassenplaner" Korrekturmaßnahmen (Neustart des Diensts)

 durchzuführen, ist fehlgeschlagen. Fehler:   %%1056

 

 

< End of report >

schrauber

08.02.2014 10:26

Zitat:

Ok aber informiere sie über folgendes:

Jeder Klick auf eine Datei auf dieser Platte infiziert jeden Rechner an dem die Platte angehängt ist. Und zwar so, dass der betroffene Rechner formatiert werden muss und keine Daten behalten werden dürfen. Google mal File INfector :)

Meckert Avira noch? Logs sind sauber.

XShadeX

09.02.2014 09:17

Ich werde Avira später mal komplett drüber laufen lassen und dann bescheid geben, jedoch habe ich noch zwei Fragen:

1. Bevor ich überhaupt wusste dass die Externe verseucht ist, habe ich das Teil an meinen Laptop angeschlossen und ein paar Bild- sowie Videodateien angeschaut. .exe Dateien oder sonst irgendetwas dieser Art habe ich nicht ausgeführt.

Zitat:

Jeder Klick auf eine Datei auf dieser Platte infiziert jeden Rechner an dem die Platte angehängt ist.

Ich bin mir jetzt nicht sicher ob mein Laptop infiziert ist? Ich hab ja laut den ganzen Scans keine Schädlinge mehr auf meinem Laptop oder können diese ganzen Programme so eine Infektion nicht erkennen?

2. Nach dem Scan der Externen hat Avira die 1000+ Viren/Trojaner in der Quarantäne gespeichert. Kann ich die löschen oder sollen die da bleiben?

schrauber

09.02.2014 17:19

Die kannste löschen, fraglich was dann noch auf der Platte übrig bleibt. Wenn du keine der EXE angeklickt hast haste evtl Glück gehabt, ich würd nochmal nen ESET Onlinescan machen.

XShadeX

11.02.2014 14:35

Den ESET werde ich morgen posten da mein Internet gerade zu langsam ist.

Hier ist der Avira Log, es gab nur 2 Warnungen und keine Virenfunde:

Code:



Avira Free Antivirus

Erstellungsdatum der Reportdatei: Montag, 10. Februar 2014  03:04
 
 

Das Programm läuft als uneingeschränkte Vollversion.

Online-Dienste stehen zur Verfügung.
 

Lizenznehmer   : Avira Antivirus Free

Seriennummer   : 0000149996-AVHOE-0000001

Plattform      : Windows 7 Home Premium

Windowsversion : (Service Pack 1)  [6.1.7601]

Boot Modus     : Normal gebootet

Benutzername   : Philipp

Computername   : PHILIPP-PC
 

Versionsinformationen:

BUILD.DAT      : 14.0.2.286     55547 Bytes  09.12.2013 11:37:00

AVSCAN.EXE     : 14.0.2.254   1032760 Bytes  17.12.2013 15:21:21

AVSCANRC.DLL   : 14.0.2.180     62008 Bytes  17.12.2013 15:21:21

LUKE.DLL       : 14.0.2.234     65592 Bytes  17.12.2013 15:21:49

AVSCPLR.DLL    : 14.0.2.254    124472 Bytes  17.12.2013 15:21:21

AVREG.DLL      : 14.0.2.212    250424 Bytes  17.12.2013 15:21:20

avlode.dll     : 14.0.2.254    540216 Bytes  17.12.2013 15:21:17

avlode.rdf     : 13.0.1.70      56974 Bytes  30.01.2014 21:56:57

VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 16:31:52

VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 05:04:43

VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 09:46:43

VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 20:29:40

VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 18:55:18

VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 12:50:16

VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 16:50:52

VBASE007.VDF   : 7.11.116.38  5485568 Bytes  28.11.2013 18:45:48

VBASE008.VDF   : 7.11.126.50  3615744 Bytes  22.01.2014 21:17:22

VBASE009.VDF   : 7.11.128.174  2030080 Bytes  03.02.2014 14:43:05

VBASE010.VDF   : 7.11.128.175     2048 Bytes  03.02.2014 14:43:06

VBASE011.VDF   : 7.11.128.176     2048 Bytes  03.02.2014 14:43:06

VBASE012.VDF   : 7.11.128.177     2048 Bytes  03.02.2014 14:43:07

VBASE013.VDF   : 7.11.128.178     2048 Bytes  03.02.2014 14:43:07

VBASE014.VDF   : 7.11.129.9    211456 Bytes  04.02.2014 21:43:51

VBASE015.VDF   : 7.11.129.163   215040 Bytes  06.02.2014 02:19:28

VBASE016.VDF   : 7.11.130.21   220672 Bytes  08.02.2014 01:52:31

VBASE017.VDF   : 7.11.130.22     2048 Bytes  08.02.2014 01:52:31

VBASE018.VDF   : 7.11.130.23     2048 Bytes  08.02.2014 01:52:31

VBASE019.VDF   : 7.11.130.24     2048 Bytes  08.02.2014 01:52:32

VBASE020.VDF   : 7.11.130.25     2048 Bytes  08.02.2014 01:52:32

VBASE021.VDF   : 7.11.130.26     2048 Bytes  08.02.2014 01:52:32

VBASE022.VDF   : 7.11.130.27     2048 Bytes  08.02.2014 01:52:32

VBASE023.VDF   : 7.11.130.28     2048 Bytes  08.02.2014 01:52:32

VBASE024.VDF   : 7.11.130.29     2048 Bytes  08.02.2014 01:52:33

VBASE025.VDF   : 7.11.130.30     2048 Bytes  08.02.2014 01:52:33

VBASE026.VDF   : 7.11.130.31     2048 Bytes  08.02.2014 01:52:33

VBASE027.VDF   : 7.11.130.32     2048 Bytes  08.02.2014 01:52:33

VBASE028.VDF   : 7.11.130.33     2048 Bytes  08.02.2014 01:52:33

VBASE029.VDF   : 7.11.130.34     2048 Bytes  08.02.2014 01:52:33

VBASE030.VDF   : 7.11.130.35     2048 Bytes  08.02.2014 01:52:34

VBASE031.VDF   : 7.11.130.82   209408 Bytes  09.02.2014 22:37:06

Engineversion  : 8.2.14.2  

AEVDF.DLL      : 8.1.3.4       102774 Bytes  15.06.2013 11:15:06

AESCRIPT.DLL   : 8.1.4.186     520574 Bytes  08.02.2014 06:36:11

AESCN.DLL      : 8.1.10.6      131447 Bytes  11.12.2013 14:49:35

AESBX.DLL      : 8.2.20.6     1331575 Bytes  13.01.2014 17:18:07

AERDL.DLL      : 8.2.0.138     704888 Bytes  02.12.2013 15:11:05

AEPACK.DLL     : 8.3.3.12      774521 Bytes  24.01.2014 02:16:48

AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  08.08.2013 13:56:16

AEHEUR.DLL     : 8.1.4.904    6455674 Bytes  08.02.2014 06:36:08

AEHELP.DLL     : 8.1.27.10     266618 Bytes  22.11.2013 21:19:23

AEGEN.DLL      : 8.1.7.22      446839 Bytes  15.01.2014 15:36:41

AEEXP.DLL      : 8.4.1.202     434552 Bytes  08.02.2014 06:36:13

AEEMU.DLL      : 8.1.3.2       393587 Bytes  13.07.2012 10:27:35

AECORE.DLL     : 8.1.34.0      229753 Bytes  06.02.2014 04:16:19

AEBB.DLL       : 8.1.1.4        53619 Bytes  10.11.2012 10:35:02

AVWINLL.DLL    : 14.0.2.180     23608 Bytes  17.12.2013 15:20:58

AVPREF.DLL     : 14.0.2.180     48696 Bytes  17.12.2013 15:21:20

AVREP.DLL      : 14.0.2.180    175672 Bytes  17.12.2013 15:21:20

AVARKT.DLL     : 14.0.2.254    256056 Bytes  17.12.2013 15:21:01

AVEVTLOG.DLL   : 14.0.2.180    165944 Bytes  17.12.2013 15:21:12

SQLITE3.DLL    : 3.7.0.1       394824 Bytes  24.07.2013 19:08:57

AVSMTP.DLL     : 14.0.2.180     60472 Bytes  17.12.2013 15:21:22

NETNT.DLL      : 14.0.2.180     13368 Bytes  17.12.2013 15:21:49

RCIMAGE.DLL    : 14.0.2.180   4786744 Bytes  17.12.2013 15:20:58

RCTEXT.DLL     : 14.0.2.270     73272 Bytes  17.12.2013 15:20:58
 

Konfiguration für den aktuellen Suchlauf:

Job Name..............................: Lokale Laufwerke

Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\alldrives.avp

Protokollierung.......................: standard

Primäre Aktion........................: Ignorieren

Sekundäre Aktion......................: Ignorieren

Durchsuche Masterbootsektoren.........: ein

Durchsuche Bootsektoren...............: ein

Bootsektoren..........................: C:, Q:, D:, E:, 

Durchsuche aktive Programme...........: ein

Durchsuche Registrierung..............: ein

Suche nach Rootkits...................: ein

Integritätsprüfung von Systemdateien..: ein

Prüfe alle Dateien....................: Alle Dateien

Durchsuche Archive....................: ein

Rekursionstiefe einschränken..........: aus

Archiv Smart Extensions...............: ein

Abweichende Archivtypen...............: +, +, +, +, +, +, +, +, 

Makrovirenheuristik...................: ein

Dateiheuristik........................: Vollständig
 

Beginn des Suchlaufs: Montag, 10. Februar 2014  03:04
 

Der Suchlauf über die Bootsektoren wird begonnen:

Bootsektor 'HDD0(C:, Q:)'

    [INFO]      Es wurde kein Virus gefunden!
 

Der Suchlauf über gestartete Prozesse wird begonnen:

Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '96' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '100' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '173' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht

Durchsuche Prozess 'atieclxx.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'WLANExt.exe' - '34' Modul(e) wurden durchsucht

Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'spoolsv.exe' - '80' Modul(e) wurden durchsucht

Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht

Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'avguard.exe' - '106' Modul(e) wurden durchsucht

Durchsuche Prozess 'apnmcp.exe' - '43' Modul(e) wurden durchsucht

Durchsuche Prozess 'AppleMobileDeviceService.exe' - '72' Modul(e) wurden durchsucht

Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'ChgService.exe' - '23' Modul(e) wurden durchsucht

Durchsuche Prozess 'dsiwmis.exe' - '44' Modul(e) wurden durchsucht

Durchsuche Prozess 'ePowerSvc.exe' - '45' Modul(e) wurden durchsucht

Durchsuche Prozess 'GREGsvc.exe' - '15' Modul(e) wurden durchsucht

Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'MSCamS64.exe' - '36' Modul(e) wurden durchsucht

Durchsuche Prozess 'IScheduleSvc.exe' - '71' Modul(e) wurden durchsucht

Durchsuche Prozess 'SchedulerSvc.exe' - '44' Modul(e) wurden durchsucht

Durchsuche Prozess 'RosettaStoneLtdController.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'RosettaStoneLtdServer.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht

Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskhost.exe' - '71' Modul(e) wurden durchsucht

Durchsuche Prozess 'Dwm.exe' - '38' Modul(e) wurden durchsucht

Durchsuche Prozess 'UpdaterService.exe' - '27' Modul(e) wurden durchsucht

Durchsuche Prozess 'WLIDSVC.EXE' - '55' Modul(e) wurden durchsucht

Durchsuche Prozess 'sftlist.exe' - '77' Modul(e) wurden durchsucht

Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht

Durchsuche Prozess 'CVHSVC.EXE' - '91' Modul(e) wurden durchsucht

Durchsuche Prozess 'DTShellHlp.exe' - '46' Modul(e) wurden durchsucht

Durchsuche Prozess 'AmIcoSinglun64.exe' - '30' Modul(e) wurden durchsucht

Durchsuche Prozess 'mwlDaemon.exe' - '78' Modul(e) wurden durchsucht

Durchsuche Prozess 'RAVCpl64.exe' - '47' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPEnh.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'ePowerTray.exe' - '54' Modul(e) wurden durchsucht

Durchsuche Prozess 'BackupManagerTray.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'PmmUpdate.exe' - '67' Modul(e) wurden durchsucht

Durchsuche Prozess 'LManager.exe' - '75' Modul(e) wurden durchsucht

Durchsuche Prozess 'avgnt.exe' - '99' Modul(e) wurden durchsucht

Durchsuche Prozess 'jusched.exe' - '35' Modul(e) wurden durchsucht

Durchsuche Prozess 'MMDx64Fx.exe' - '29' Modul(e) wurden durchsucht

Durchsuche Prozess 'LMworker.exe' - '25' Modul(e) wurden durchsucht

Durchsuche Prozess 'unsecapp.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'EgisUpdate.exe' - '56' Modul(e) wurden durchsucht

Durchsuche Prozess 'ePowerEvent.exe' - '21' Modul(e) wurden durchsucht

Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht

Durchsuche Prozess 'MOM.exe' - '72' Modul(e) wurden durchsucht

Durchsuche Prozess 'AVWEBGRD.EXE' - '69' Modul(e) wurden durchsucht

Durchsuche Prozess 'SearchIndexer.exe' - '58' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht

Durchsuche Prozess 'SynTPHelper.exe' - '22' Modul(e) wurden durchsucht

Durchsuche Prozess 'CCC.exe' - '162' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht

Durchsuche Prozess 'UNS.exe' - '60' Modul(e) wurden durchsucht

Durchsuche Prozess 'wmpnetwk.exe' - '76' Modul(e) wurden durchsucht

Durchsuche Prozess 'wuauclt.exe' - '39' Modul(e) wurden durchsucht

Durchsuche Prozess 'explorer.exe' - '200' Modul(e) wurden durchsucht

Durchsuche Prozess 'taskhost.exe' - '49' Modul(e) wurden durchsucht

Durchsuche Prozess 'opera.exe' - '129' Modul(e) wurden durchsucht

Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht

Durchsuche Prozess 'avcenter.exe' - '153' Modul(e) wurden durchsucht

Durchsuche Prozess 'avscan.exe' - '109' Modul(e) wurden durchsucht

Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht

Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht

Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht

Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht

Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsass.exe' - '67' Modul(e) wurden durchsucht

Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
 

Untersuchung der Systemdateien wird begonnen:

Signiert -> 'C:\Windows\system32\svchost.exe'

Signiert -> 'C:\Windows\system32\winlogon.exe'

Signiert -> 'C:\Windows\explorer.exe'

Signiert -> 'C:\Windows\system32\smss.exe'

Signiert -> 'C:\Windows\system32\wininet.DLL'

Signiert -> 'C:\Windows\system32\wsock32.DLL'

Signiert -> 'C:\Windows\system32\ws2_32.DLL'

Signiert -> 'C:\Windows\system32\services.exe'

Signiert -> 'C:\Windows\system32\lsass.exe'

Signiert -> 'C:\Windows\system32\csrss.exe'

Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'

Signiert -> 'C:\Windows\system32\spoolsv.exe'

Signiert -> 'C:\Windows\system32\alg.exe'

Signiert -> 'C:\Windows\system32\wuauclt.exe'

Signiert -> 'C:\Windows\system32\advapi32.DLL'

Signiert -> 'C:\Windows\system32\user32.DLL'

Signiert -> 'C:\Windows\system32\gdi32.DLL'

Signiert -> 'C:\Windows\system32\kernel32.DLL'

Signiert -> 'C:\Windows\system32\ntdll.DLL'

Signiert -> 'C:\Windows\system32\ntoskrnl.exe'

Signiert -> 'C:\Windows\system32\drivers\beep.sys'

Signiert -> 'C:\Windows\system32\ctfmon.exe'

Signiert -> 'C:\Windows\system32\imm32.dll'

Signiert -> 'C:\Windows\system32\dsound.dll'

Signiert -> 'C:\Windows\system32\aclui.dll'

Signiert -> 'C:\Windows\system32\msvcrt.dll'

Signiert -> 'C:\Windows\system32\d3d9.dll'

Signiert -> 'C:\Windows\system32\dnsapi.dll'

Signiert -> 'C:\Windows\system32\mshtml.dll'

Signiert -> 'C:\Windows\system32\regsvr32.exe'

Signiert -> 'C:\Windows\system32\rundll32.exe'

Signiert -> 'C:\Windows\system32\userinit.exe'

Signiert -> 'C:\Windows\system32\reg.exe'

Signiert -> 'C:\Windows\regedit.exe'

Die Systemdateien wurden durchsucht ('34' Dateien)
 

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:

Die Registry wurde durchsucht ( '3567' Dateien ).
 
 

Der Suchlauf über die ausgewählten Dateien wird begonnen:
 

Beginne mit der Suche in 'C:\' <ACER>

    [0] Archivtyp: RSRC

    --> C:\Program Files (x86)\EgisTec MyWinLocker\HTCA_SelfExtract.bin

        [1] Archivtyp: OVL

      --> \\?\C:\ProgramData\GarenaMessenger\update\12226\Plugins\PluginNews.dll

          [WARNUNG]   Die Datei konnte nicht gelesen werden!

C:\ProgramData\GarenaMessenger\update\12226\Plugins\PluginNews.dll

  [WARNUNG]   Die Datei konnte nicht gelesen werden!

      --> \\?\C:\ProgramData\GarenaMessenger\update\12255\HookSocket.dll

          [WARNUNG]   Die Datei konnte nicht gelesen werden!

C:\ProgramData\GarenaMessenger\update\12255\HookSocket.dll

  [WARNUNG]   Die Datei konnte nicht gelesen werden!

Beginne mit der Suche in 'Q:\'

Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!

Systemfehler [5]: Zugriff verweigert

Beginne mit der Suche in 'D:\'

Der zu durchsuchende Pfad D:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.

Beginne mit der Suche in 'E:\'

Der zu durchsuchende Pfad E:\ konnte nicht geöffnet werden!

Systemfehler [21]: Das Gerät ist nicht bereit.
 
 

Ende des Suchlaufs: Montag, 10. Februar 2014  05:42

Benötigte Zeit:  2:37:56 Stunde(n)
 

Der Suchlauf wurde vollständig durchgeführt.
 

  53374 Verzeichnisse wurden überprüft

 912490 Dateien wurden geprüft

      0 Viren bzw. unerwünschte Programme wurden gefunden

      0 Dateien wurden als verdächtig eingestuft

      0 Dateien wurden gelöscht

      0 Viren bzw. unerwünschte Programme wurden repariert

      0 Dateien wurden in die Quarantäne verschoben

      0 Dateien wurden umbenannt

      0 Dateien konnten nicht durchsucht werden

 912490 Dateien ohne Befall

   9095 Archive wurden durchsucht

      2 Warnungen

      0 Hinweise

schrauber

11.02.2014 19:20

passt soweit :)

XShadeX

13.02.2014 19:36

Soooo, hier ist endlich der ESET log:

Code:

ESETSmartInstaller@High as downloader log:

all ok

ESETSmartInstaller@High as downloader log:

all ok

# version=8

# OnlineScannerApp.exe=1.0.0.1

# OnlineScanner.ocx=1.0.0.6920

# api_version=3.0.2

# EOSSerial=9ea6eebb63e8024a8b4177aa15a54ae3

# engine=17057

# end=finished

# remove_checked=false

# archives_checked=true

# unwanted_checked=false

# unsafe_checked=false

# antistealth_checked=true

# utc_time=2014-02-14 12:28:44

# local_time=2014-02-14 01:28:44 (+0100, Mitteleuropäische Zeit)

# country="Germany"

# lang=1033

# osver=6.1.7601 NT Service Pack 1

# compatibility_mode=1799 16775165 100 94 28850 163009029 21616 0

# compatibility_mode=5893 16776574 100 94 17479807 143967574 0 0

# scanned=380147

# found=0

# cleaned=0

# scan_time=10735

Scheint wohl Clean zu sein? Falls ja, bedanke ich mich für deine Gedult, Zeit und Hilfe!

Achja, bevor ich es vergesse: Gibt es eine gewisse Reihenfolge die ganzen Scanner zu löschen?

schrauber

14.02.2014 15:52

Machen wir jetzt :)

Fertig :)

Die Reihenfolge ist hier entscheidend.

Falls Defogger benutzt wurde: Defogger nochmal starten und auf re-enable klicken.
Falls Combofix benutzt wurde: (Alternativ in uninstall.exe umbenennen und starten)
- Windowstaste + R > Combofix /Uninstall (eingeben) > OK
- Alternative: Combofix.exe in uninstall.exe umbenennen und starten
- Combofix wird jetzt starten, sich evtl updaten und dann alle Reste von sich selbst entfernen.
Downloade Dir bitte auf jeden Fall DelFix auf deinen Desktop:
- Schließe alle offenen Programme.
- Starte die delfix.exe mit einem Doppelklick.
- Setze vor jede Funktion ein Häkchen.
- Klicke auf Start.
- Hinweis: DelFix entfernt u. a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst.
- Starte deinen Rechner abschließend neu.
Sollten jetzt noch Programme aus unserer Bereinigung übrig sein kannst du sie bedenkenlos löschen.

Falls Du Lob oder Kritik abgeben möchtest kannst Du das hier tun :)

Hier noch ein paar Tipps zur Absicherung deines Systems.

Ich kann garnicht zu oft erwähnen, wie wichtig es ist, dass dein System Up to Date ist.

Bitte überprüfe ob dein System Windows Updates automatisch herunter lädt
Windows Updates
- Windows XP: Start --> Systemsteuerung --> Doppelklick auf Automatische Updates
- Windows Vista / 7: Start --> Systemsteuerung --> System und Sicherheit --> Automatische Updates aktivieren oder deaktivieren
Gehe sicher das die automatischen Updates aktiviert sind.
Software Updates
Installierte Software kann ebenfalls Sicherheitslücken haben, welche Malware nutzen kann, um dein System zu infizieren.
Um deine Installierte Software up to date zu halten, empfehle ich dir Secunia Online Software.

Anti- Viren Software

Gehe sicher immer eine Anti Viren Software installiert zu haben und das diese auch up to date ist. Es ist nämlich nutzlos wenn diese out of date sind.

Zusätzlicher Schutz

MalwareBytes Anti Malware
Dies ist eines der besten Anti-Malware Tools auf dem Markt. Es ist ein On- Demond Scan Tool welches viele aktuelle Malware erkennt und auch entfernt.
Update das Tool und lass es einmal in der Woche laufen. Die Kaufversion biete zudem noch einen Hintergrundwächter.
Ein Tutorial zur Verwendung findest Du hier.
WinPatrol
Diese Software macht einen Snapshot deines Systems und warnt dich vor eventuellen Änderungen. Downloade dir die Freeware Version von hier.

Sicheres Browsen

SpywareBlaster
Eine kurze Einführung findest du Hier
MVPs hosts file
Ein Tutorial findest Du hier. Leider habe ich bis jetzt kein deutschsprachiges gefunden.
WOT (Web of trust)
Dieses AddOn warnt Dich bevor Du eine als schädlich gemeldete Seite besuchst.

Alternative Browser

Andere Browser tendieren zu etwas mehr Sicherheit als der IE, da diese keine Active X Elemente verwenden. Diese können von Spyware zur Infektion deines Systems missbraucht werden.

Opera
Mozilla Firefox.
- Hinweis: Für diesen Browser habe ich hier ein paar nützliche Add Ons
- NoScript
  Dieses AddOn blockt JavaScript, Java and Flash und andere Plugins. Sie werden nur dann ausgeführt wenn Du es bestätigst.
- AdblockPlus
  Dieses AddOn blockt die meisten Werbung von selbst. Ein Rechtsklick auf den Banner um diesen zu AdBlockPlus hinzu zu fügen reicht und dieser wird nicht mehr geladen.
  Es spart ausserdem Downloadkapazität.

Performance
Bereinige regelmäßig deine Temp Files. Ich empfehle hierzu TFC
Halte dich fern von jedlichen Registry Cleanern.
Diese Schaden deinem System mehr als sie helfen. Hier ein paar ( englishe ) Links
Miekemoes Blogspot ( MVP )
Bill Castner ( MVP )

Don'ts

Klicke nicht auf alles nur weil es Dich dazu auffordert und schön bunt ist.
verwende keine peer to peer oder Filesharing Software (Emule, uTorrent,..)
Lass die Finger von Cracks, Keygens, Serials oder anderer illegaler Software.
Öffne keine Anhänge von Dir nicht bekannten Emails. Achte vor allem auf die Dateiendung wie zb deinFoto.jpg.exe

Nun bleibt mir nur noch dir viel Spass beim sicheren Surfen zu wünschen.

Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so das ich diesen Thread aus meinen Abos löschen kann.

XShadeX

17.02.2014 20:54

Sorry für die verspätete Antwort, war gerade auf reise.

Also ich bedanke mich nochmal und werde bald einen Lob-Thread öffnen!

Eine Frage hätte ich noch... wenn es heißt "Avira hat den Zugriff auf folgende Datei verweigert da sie *Trojanername* enthält". Soll das bedeuten, dass Avira im Vorraus die Datei als gefährlich einstuft und es nur eine Warnung ist?

schrauber

18.02.2014 16:29

Avira erkennt dann Malware (wenn es kein Fehlalarm ist) und blockt die Datei im Vorraus :)

Alle Zeitangaben in WEZ +1. Es ist jetzt 06:01 Uhr.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131