Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   PassWidget legt Win-7 lahm! (https://www.trojaner-board.de/151308-passwidget-legt-win-7-lahm.html)

yapa 21.03.2014 15:28
PassWidget legt Win-7 lahm!
 
Ich habe seit wenigen Tagen folgendes Problem:
Ich habe Windows 7, verwende Firefox als Standardbrowser und mein Antivirenprogramm ist Avira.
Seit wenigen Tagen öffnen sich immer häufiger Popups, von wegen "Infizierte Dateien haben meinen Flashplayer manpuliert" oder mein "PC sei mit Spyware infiziert" und ich werde gleichzeitig aufgefordert die "Daten zu bereinigen" und dementsprechend drauf zu klicken. Das sind nur zwei Beispiele.
Ähnliches erscheint in Werbeanzeigen auf jeglichen Websites. Auch hier erscheinen auf den Werbeflächen derartige Anzeigen, wo es zum Beispiel in einem grünblinkenden Rahmen heißt "Ihre PC-Leistung ist schwach! Windows Fehler sofort beheben (Button:Herunterladen)" Das ganze wird dann noch von einem traurigen Smiley verziert. Auch das ist nur ein Beispiel von vielen.
Außerdem läuft mein System ziemlich langsam neuerdings und in Fließtexten werden einige Wörter zu Links (Grüne Schrift; Grüner Unterstrich) und verweisen mit einem kleinen Fenster auf die Website "PCHealthWeb.com", wenn man mit der Maus drüber fährt.
Unter diesen kleinen Fenstern und den Werbeanzeigen steht immer "Ads by PassWidget"

Außerdem wurde ms-word deaktiviert, ich werde ständig aufgefordert, Firefox zu updaten und zu guter Letzt werden Pornoseiten geöffnet.

Ich habe wenig Ahnung von Computern bzw. Technik und hoffe daher, dass mir hier jemand helfen kann.
Vielen Dank schonmal im Voraus

cosinus 21.03.2014 15:38
Hallo und :hallo:

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!



Zudem bitte auch ein Log mit Farbars Tool machen:

Scan mit Farbar's Recovery Scan Tool (FRST)

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)



Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
http://www.trojaner-board.de/picture...&pictureid=307

yapa 21.03.2014 16:07
Code:
C:\Users\Benutzer\AppData\Local\Temp\baseflashSetup.exe
  [WARNUNG]  Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
C:\Users\Benutzer\AppData\Local\Temp\baseflashSetup.exe
  [WARNUNG]  Die Datei konnte nicht gelöscht werden!



Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 17. März 2014  19:30


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Antivirus Free
Seriennummer  : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Ultimate
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : BENUTZER-PC

Versionsinformationen:
BUILD.DAT      : 14.0.3.350    56624 Bytes  25.02.2014 11:41:00
AVSCAN.EXE    : 14.0.3.332  1058384 Bytes  18.02.2014 09:40:03
AVSCANRC.DLL  : 14.0.2.180    62008 Bytes  17.12.2013 11:29:55
LUKE.DLL      : 14.0.3.336    65616 Bytes  18.02.2014 09:40:16
AVSCPLR.DLL    : 14.0.3.336    124496 Bytes  18.02.2014 09:40:04
AVREG.DLL      : 14.0.3.336    250448 Bytes  18.02.2014 09:40:02
avlode.dll    : 14.0.3.336    544848 Bytes  18.02.2014 09:40:01
avlode.rdf    : 14.0.3.38      58680 Bytes  13.03.2014 18:43:28
VBASE000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 12:48:42
VBASE001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 12:48:46
VBASE002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 12:48:51
VBASE003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 12:48:55
VBASE004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 12:49:04
VBASE005.VDF  : 7.11.98.186  6822912 Bytes  29.08.2013 12:49:15
VBASE006.VDF  : 7.11.103.230  2293248 Bytes  24.09.2013 18:19:53
VBASE007.VDF  : 7.11.116.38  5485568 Bytes  28.11.2013 19:36:51
VBASE008.VDF  : 7.11.126.50  3615744 Bytes  22.01.2014 17:19:08
VBASE009.VDF  : 7.11.128.174  2030080 Bytes  03.02.2014 13:52:51
VBASE010.VDF  : 7.11.134.72  3034112 Bytes  03.03.2014 15:28:20
VBASE011.VDF  : 7.11.134.73    2048 Bytes  03.03.2014 15:28:20
VBASE012.VDF  : 7.11.134.74    2048 Bytes  03.03.2014 15:28:20
VBASE013.VDF  : 7.11.134.75    2048 Bytes  03.03.2014 15:28:20
VBASE014.VDF  : 7.11.134.201  232960 Bytes  05.03.2014 09:26:56
VBASE015.VDF  : 7.11.135.75  149504 Bytes  07.03.2014 14:51:45
VBASE016.VDF  : 7.11.135.171  131072 Bytes  08.03.2014 09:35:15
VBASE017.VDF  : 7.11.135.239  139264 Bytes  10.03.2014 17:24:12
VBASE018.VDF  : 7.11.136.109  225792 Bytes  12.03.2014 12:46:21
VBASE019.VDF  : 7.11.137.6    217600 Bytes  14.03.2014 21:50:36
VBASE020.VDF  : 7.11.137.73  141312 Bytes  16.03.2014 10:41:11
VBASE021.VDF  : 7.11.137.74    2048 Bytes  16.03.2014 10:41:11
VBASE022.VDF  : 7.11.137.75    2048 Bytes  16.03.2014 10:41:11
VBASE023.VDF  : 7.11.137.76    2048 Bytes  16.03.2014 10:41:11
VBASE024.VDF  : 7.11.137.77    2048 Bytes  16.03.2014 10:41:11
VBASE025.VDF  : 7.11.137.78    2048 Bytes  16.03.2014 10:41:11
VBASE026.VDF  : 7.11.137.79    2048 Bytes  16.03.2014 10:41:11
VBASE027.VDF  : 7.11.137.80    2048 Bytes  16.03.2014 10:41:11
VBASE028.VDF  : 7.11.137.81    2048 Bytes  16.03.2014 10:41:11
VBASE029.VDF  : 7.11.137.82    2048 Bytes  16.03.2014 10:41:11
VBASE030.VDF  : 7.11.137.83    2048 Bytes  16.03.2014 10:41:11
VBASE031.VDF  : 7.11.137.132  266240 Bytes  17.03.2014 17:15:36
Engineversion  : 8.3.16.12
AEVDF.DLL      : 8.3.0.2      110966 Bytes  12.03.2014 12:46:20
AESCRIPT.DLL  : 8.1.4.196    524670 Bytes  13.03.2014 18:43:26
AESCN.DLL      : 8.3.0.0      131446 Bytes  12.03.2014 12:46:20
AESBX.DLL      : 8.2.20.6    1331575 Bytes  14.01.2014 06:34:02
AERDL.DLL      : 8.2.0.138    704888 Bytes  02.12.2013 15:53:21
AEPACK.DLL    : 8.4.0.4      774520 Bytes  27.02.2014 22:22:22
AEOFFICE.DLL  : 8.3.0.2      201084 Bytes  13.03.2014 18:43:25
AEHEUR.DLL    : 8.1.4.966    6603130 Bytes  13.03.2014 18:43:24
AEHELP.DLL    : 8.3.0.0      274808 Bytes  12.03.2014 12:46:11
AEGEN.DLL      : 8.1.7.24      442743 Bytes  12.03.2014 12:46:11
AEEXP.DLL      : 8.4.1.258    512376 Bytes  13.03.2014 18:43:27
AEEMU.DLL      : 8.1.3.2      393587 Bytes  04.09.2013 12:49:26
AECORE.DLL    : 8.3.0.4      237944 Bytes  12.03.2014 12:46:10
AEBB.DLL      : 8.1.1.4        53619 Bytes  04.09.2013 12:49:25
AVWINLL.DLL    : 14.0.3.252    23608 Bytes  18.02.2014 09:39:57
AVPREF.DLL    : 14.0.3.252    48696 Bytes  18.02.2014 09:40:01
AVREP.DLL      : 14.0.3.252    175672 Bytes  18.02.2014 09:40:02
AVARKT.DLL    : 14.0.3.336    256080 Bytes  18.02.2014 09:39:57
AVEVTLOG.DLL  : 14.0.3.336    165968 Bytes  18.02.2014 09:39:59
SQLITE3.DLL    : 3.7.0.1      394824 Bytes  04.09.2013 12:50:53
AVSMTP.DLL    : 14.0.3.252    60472 Bytes  18.02.2014 09:40:04
NETNT.DLL      : 14.0.3.252    13368 Bytes  18.02.2014 09:40:16
RCIMAGE.DLL    : 14.0.3.260  4979256 Bytes  18.02.2014 09:39:57
RCTEXT.DLL    : 14.0.3.282    72760 Bytes  18.02.2014 09:39:57

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Montag, 17. März 2014  19:30

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:, E:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Versteckter Treiber
  [HINWEIS]  Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '158' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'AERTSr64.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ath_CoexAgent.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'adminservice.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPDrvMntSvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWMISVC.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '220' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtvStack.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'AthBtTray.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkNGUI64.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'LightScribeControlPanel.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMBgMonitor.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPMSGSVC.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexingService.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexStoreSvr.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqWmiEx.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'OSPPSVC.EXE' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'instloffer.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'PassWidget157.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'PassWidget_wd.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppsUpdater.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'avconfig.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3291' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVSCAN-20140317-192950-4022A88D\AVSCAN-0000000F.exe
    [0] Archivtyp: NSIS
    --> ProgramFilesDir/ProtectExtension.exe
        [FUND]      Ist das Trojanische Pferd TR/Spacekito.B
        [WARNUNG]  Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Benutzer\AppData\Local\Temp\baseflashSetup.exe
  [FUND]      Ist das Trojanische Pferd TR/Spacekito.B
Beginne mit der Suche in 'D:\' <RECOVERY>
Beginne mit der Suche in 'E:\' <HP_TOOLS>

Beginne mit der Desinfektion:
C:\Users\Benutzer\AppData\Local\Temp\baseflashSetup.exe
  [FUND]      Ist das Trojanische Pferd TR/Spacekito.B
  [WARNUNG]  Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
  [WARNUNG]  Die Datei konnte nicht gelöscht werden!
  [HINWEIS]  Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
  [HINWEIS]  Die Datei wurde zum Löschen nach einem Neustart markiert.
  [HINWEIS]  Für die abschliessende Reparatur wird ein Neustart des Computers eingeleitet.
Code:

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 17. März 2014  21:30


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer  : Avira Antivirus Free
Seriennummer  : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Ultimate
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus    : Normal gebootet
Benutzername  : SYSTEM
Computername  : BENUTZER-PC

Versionsinformationen:
BUILD.DAT      : 14.0.3.350    56624 Bytes  25.02.2014 11:41:00
AVSCAN.EXE    : 14.0.3.332  1058384 Bytes  18.02.2014 09:40:03
AVSCANRC.DLL  : 14.0.2.180    62008 Bytes  17.12.2013 11:29:55
LUKE.DLL      : 14.0.3.336    65616 Bytes  18.02.2014 09:40:16
AVSCPLR.DLL    : 14.0.3.336    124496 Bytes  18.02.2014 09:40:04
AVREG.DLL      : 14.0.3.336    250448 Bytes  18.02.2014 09:40:02
avlode.dll    : 14.0.3.336    544848 Bytes  18.02.2014 09:40:01
avlode.rdf    : 14.0.3.38      58680 Bytes  13.03.2014 18:43:28
VBASE000.VDF  : 7.11.70.0  66736640 Bytes  04.04.2013 12:48:42
VBASE001.VDF  : 7.11.74.226  2201600 Bytes  30.04.2013 12:48:46
VBASE002.VDF  : 7.11.80.60  2751488 Bytes  28.05.2013 12:48:51
VBASE003.VDF  : 7.11.85.214  2162688 Bytes  21.06.2013 12:48:55
VBASE004.VDF  : 7.11.91.176  3903488 Bytes  23.07.2013 12:49:04
VBASE005.VDF  : 7.11.98.186  6822912 Bytes  29.08.2013 12:49:15
VBASE006.VDF  : 7.11.103.230  2293248 Bytes  24.09.2013 18:19:53
VBASE007.VDF  : 7.11.116.38  5485568 Bytes  28.11.2013 19:36:51
VBASE008.VDF  : 7.11.126.50  3615744 Bytes  22.01.2014 17:19:08
VBASE009.VDF  : 7.11.128.174  2030080 Bytes  03.02.2014 13:52:51
VBASE010.VDF  : 7.11.134.72  3034112 Bytes  03.03.2014 15:28:20
VBASE011.VDF  : 7.11.134.73    2048 Bytes  03.03.2014 15:28:20
VBASE012.VDF  : 7.11.134.74    2048 Bytes  03.03.2014 15:28:20
VBASE013.VDF  : 7.11.134.75    2048 Bytes  03.03.2014 15:28:20
VBASE014.VDF  : 7.11.134.201  232960 Bytes  05.03.2014 09:26:56
VBASE015.VDF  : 7.11.135.75  149504 Bytes  07.03.2014 14:51:45
VBASE016.VDF  : 7.11.135.171  131072 Bytes  08.03.2014 09:35:15
VBASE017.VDF  : 7.11.135.239  139264 Bytes  10.03.2014 17:24:12
VBASE018.VDF  : 7.11.136.109  225792 Bytes  12.03.2014 12:46:21
VBASE019.VDF  : 7.11.137.6    217600 Bytes  14.03.2014 21:50:36
VBASE020.VDF  : 7.11.137.73  141312 Bytes  16.03.2014 10:41:11
VBASE021.VDF  : 7.11.137.74    2048 Bytes  16.03.2014 10:41:11
VBASE022.VDF  : 7.11.137.75    2048 Bytes  16.03.2014 10:41:11
VBASE023.VDF  : 7.11.137.76    2048 Bytes  16.03.2014 10:41:11
VBASE024.VDF  : 7.11.137.77    2048 Bytes  16.03.2014 10:41:11
VBASE025.VDF  : 7.11.137.78    2048 Bytes  16.03.2014 10:41:11
VBASE026.VDF  : 7.11.137.79    2048 Bytes  16.03.2014 10:41:11
VBASE027.VDF  : 7.11.137.80    2048 Bytes  16.03.2014 10:41:11
VBASE028.VDF  : 7.11.137.81    2048 Bytes  16.03.2014 10:41:11
VBASE029.VDF  : 7.11.137.82    2048 Bytes  16.03.2014 10:41:11
VBASE030.VDF  : 7.11.137.83    2048 Bytes  16.03.2014 10:41:11
VBASE031.VDF  : 7.11.137.132  266240 Bytes  17.03.2014 17:15:36
Engineversion  : 8.3.16.12
AEVDF.DLL      : 8.3.0.2      110966 Bytes  12.03.2014 12:46:20
AESCRIPT.DLL  : 8.1.4.196    524670 Bytes  13.03.2014 18:43:26
AESCN.DLL      : 8.3.0.0      131446 Bytes  12.03.2014 12:46:20
AESBX.DLL      : 8.2.20.6    1331575 Bytes  14.01.2014 06:34:02
AERDL.DLL      : 8.2.0.138    704888 Bytes  02.12.2013 15:53:21
AEPACK.DLL    : 8.4.0.4      774520 Bytes  27.02.2014 22:22:22
AEOFFICE.DLL  : 8.3.0.2      201084 Bytes  13.03.2014 18:43:25
AEHEUR.DLL    : 8.1.4.966    6603130 Bytes  13.03.2014 18:43:24
AEHELP.DLL    : 8.3.0.0      274808 Bytes  12.03.2014 12:46:11
AEGEN.DLL      : 8.1.7.24      442743 Bytes  12.03.2014 12:46:11
AEEXP.DLL      : 8.4.1.258    512376 Bytes  13.03.2014 18:43:27
AEEMU.DLL      : 8.1.3.2      393587 Bytes  04.09.2013 12:49:26
AECORE.DLL    : 8.3.0.4      237944 Bytes  12.03.2014 12:46:10
AEBB.DLL      : 8.1.1.4        53619 Bytes  04.09.2013 12:49:25
AVWINLL.DLL    : 14.0.3.252    23608 Bytes  18.02.2014 09:39:57
AVPREF.DLL    : 14.0.3.252    48696 Bytes  18.02.2014 09:40:01
AVREP.DLL      : 14.0.3.252    175672 Bytes  18.02.2014 09:40:02
AVARKT.DLL    : 14.0.3.336    256080 Bytes  18.02.2014 09:39:57
AVEVTLOG.DLL  : 14.0.3.336    165968 Bytes  18.02.2014 09:39:59
SQLITE3.DLL    : 3.7.0.1      394824 Bytes  04.09.2013 12:50:53
AVSMTP.DLL    : 14.0.3.252    60472 Bytes  18.02.2014 09:40:04
NETNT.DLL      : 14.0.3.252    13368 Bytes  18.02.2014 09:40:16
RCIMAGE.DLL    : 14.0.3.260  4979256 Bytes  18.02.2014 09:39:57
RCTEXT.DLL    : 14.0.3.282    72760 Bytes  18.02.2014 09:39:57

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\AVSCAN-20140317-212705-705C3749.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Montag, 17. März 2014  21:30

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:, E:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Versteckter Treiber
  [HINWEIS]  Eine Speicherveränderung wurde entdeckt, die möglicherweise zur versteckten Dateizugriffen missbraucht werden könnte.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '153' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'AERTSr64.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Ath_CoexAgent.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'adminservice.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPDrvMntSvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPWMISVC.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'LSSrvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'PassWidget157.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'PassWidget_wd.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '169' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtvStack.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'AthBtTray.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkNGUI64.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'LightScribeControlPanel.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMBgMonitor.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSScheduler.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'HPMSGSVC.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBNotifier.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexingService.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'NMIndexStoreSvr.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'hpqWmiEx.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3288' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'D:\' <RECOVERY>
Beginne mit der Suche in 'E:\' <HP_TOOLS>


Ende des Suchlaufs: Montag, 17. März 2014  23:18
Benötigte Zeit:  1:48:03 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  25423 Verzeichnisse wurden überprüft
 453726 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 453726 Dateien ohne Befall
  3482 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
 714455 Objekte wurden beim Rootkitscan durchsucht
      1 Versteckte Objekte wurden gefunden

FRST Logfile:

FRST Logfile:

FRST Logfile:
Code:
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014
Ran by Benutzer (administrator) on BENUTZER-PC on 21-03-2014 16:01:52
Running from C:\Users\Benutzer\Downloads
Windows 7 Ultimate Service Pack 1 (X64) OS Language: English(US)
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Atheros) C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\adminservice.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe
(Realsil Microelectronics Inc.) C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
() C:\Program Files (x86)\Pass-Widget-soft\PassWidget157.exe
() C:\Program Files (x86)\SoftwareUpdater\UpdaterService.exe
() C:\Program Files (x86)\Pass-Widget-soft\PassWidget_wd.exe
(Atheros Communications) C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe
(Atheros Commnucations) C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe
(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe
(McAfee, Inc.) C:\Program Files\McAfee Security Scan\3.8.141\SSScheduler.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Hewlett-Packard Development Company, L.P.) C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe
(Nero AG) C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexStoreSvr.exe
(Hewlett-Packard Company) C:\Program Files (x86)\Hewlett-Packard\Shared\hpqWmiEx.exe
(Synaptics Incorporated) C:\PROGRAM FILES\SYNAPTICS\SYNTP\SYNTPHELPER.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_77.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_77.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\WINWORD.EXE


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [AtherosBtStack] - C:\Program Files (x86)\Bluetooth Suite\BtvStack.exe [627360 2011-05-09] (Atheros Communications)
HKLM\...\Run: [AthBtTray] - C:\Program Files (x86)\Bluetooth Suite\AthBtTray.exe [379552 2011-05-09] (Atheros Commnucations)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2837288 2011-10-14] (Synaptics Incorporated)
HKLM\...\Run: [RTHDVCPL] - C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7466600 2011-09-15] (Realtek Semiconductor)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2010-09-13] (Intel Corporation)
HKLM-x32\...\Run: [HP Quick Launch] - C:\Program Files (x86)\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe [578944 2012-03-05] (Hewlett-Packard Development Company, L.P.)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-18] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [ApnTBMon] - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1758160 2014-02-13] (APN)
HKLM-x32\...\Run: [BCSSync] - C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe [89184 2012-11-05] (Microsoft Corporation)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-1020942019-883887029-4024470925-1000\...\Run: [LightScribe Control Panel] - C:\Program Files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe [2736128 2011-03-04] (Hewlett-Packard Company)
HKU\S-1-5-21-1020942019-883887029-4024470925-1000\...\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] - C:\Program Files (x86)\Common Files\Ahead\Lib\NMBgMonitor.exe [152872 2008-01-22] (Nero AG)
HKU\S-1-5-21-1020942019-883887029-4024470925-1000\...\MountPoints2: {0533dab7-1553-11e3-8d74-9cb70dc7f18e} - G:\LaunchU3.exe -a
HKU\S-1-5-21-1020942019-883887029-4024470925-1000\...\MountPoints2: {0636dc73-1cba-11e3-93e0-9cb70dc7f18e} - J:\SETUP.EXE
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION

==================== Internet (Whitelisted) ====================

ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: http=127.0.0.1:13828
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xE0EAB403D6A0CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: MSS+ Identifier - {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} - C:\Program Files\McAfee Security Scan\3.8.141\McAfeeMSS_IE.dll (McAfee, Inc.)
BHO-x32: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: CIESpeechBHO Class - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} - C:\Program Files (x86)\Bluetooth Suite\IEPlugIn.dll (Atheros Commnucations)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Benutzer\AppData\Roaming\Mozilla\Firefox\Profiles\fozx4zyv.default
FF user.js: detected! => C:\Users\Benutzer\AppData\Roaming\Mozilla\Firefox\Profiles\fozx4zyv.default\user.js
FF Homepage: hxxp://www.ebay.de/
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin - C:\Program Files\McAfee Security Scan\3.8.141\npMcAfeeMss.dll (McAfee, Inc.)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF HKLM-x32\...\Firefox\Extensions: [irobinhood@irobinhood.org] - C:\Program Files (x86)\iRobinHood\iRobinHood Addon\irobinhood@irobinhood.org.xpi
FF HKCU\...\Firefox\Extensions: [{dffa6fe0-338d-44f5-ae18-46f5dac6f320}] - C:\Program Files (x86)\Pass-Widget-soft\157.xpi
FF Extension: PassWidget - C:\Program Files (x86)\Pass-Widget-soft\157.xpi [2014-03-17]

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-18] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1017424 2014-02-18] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2014-02-13] (APN LLC.)
R2 Atheros Bt&Wlan Coex Agent; C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe [146592 2011-05-09] (Atheros)
S3 McComponentHostService; C:\Program Files\McAfee Security Scan\3.8.141\McCHSvc.exe [289256 2014-01-16] (McAfee, Inc.)
R3 NMIndexingService; C:\Program Files (x86)\Common Files\Ahead\Lib\NMIndexingService.exe [275752 2008-01-22] (Nero AG)
R2 PassWidget; C:\Program Files (x86)\Pass-Widget-soft\PassWidget157.exe [196608 2014-03-17] ()
R2 SrvUpdater; C:\Program Files (x86)\SoftwareUpdater\UpdaterService.exe [39936 2014-03-17] ()

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-17] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)
S3 SNP2UVC; C:\Windows\System32\DRIVERS\snp2uvc.sys [1866080 2012-11-28] ()
R0 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2013-09-13] (Duplex Secure Ltd.)
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-03-21 16:01 - 2014-03-21 16:02 - 00012438 _____ () C:\Users\Benutzer\Downloads\FRST.txt
2014-03-21 16:01 - 2014-03-21 16:01 - 00000000 ____D () C:\FRST
2014-03-21 15:50 - 2014-03-21 15:50 - 02157056 _____ (Farbar) C:\Users\Benutzer\Downloads\FRST64.exe
2014-03-19 21:08 - 2014-03-19 21:09 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-03-17 19:13 - 2014-03-17 19:13 - 00000000 ____D () C:\Users\Benutzer\AppData\Local\AskPartnerNetwork
2014-03-17 18:16 - 2014-03-17 18:16 - 17293704 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe
2014-03-17 18:15 - 2014-03-17 21:13 - 00001058 _____ () C:\Users\Benutzer\Desktop\Continue VuuPC Installation.lnk
2014-03-17 11:25 - 2014-03-17 11:26 - 00000161 _____ () C:\Users\Benutzer\AppData\Roaming\aps.uninstall.scan.results
2014-03-17 11:23 - 2014-03-16 21:01 - 00954776 _____ (AnyProtect.com) C:\Users\Benutzer\AppData\Local\AnyProtectScannerSetup.exe
2014-03-17 11:15 - 2014-03-17 19:13 - 00000000 ____D () C:\Program Files (x86)\iRobinHood
2014-03-17 11:14 - 2014-03-17 11:14 - 00000000 ____D () C:\Program Files (x86)\SoftwareUpdater
2014-03-17 11:09 - 2014-03-21 14:33 - 00000406 _____ () C:\Windows\Tasks\PassWidget Update.job
2014-03-17 11:09 - 2014-03-21 14:30 - 00000406 _____ () C:\Windows\Tasks\PassWidget_wd.job
2014-03-17 11:09 - 2014-03-17 11:09 - 03894896 _____ () C:\Users\Benutzer\Downloads\installer_Kreta_Rethymno_Crete_Greece_Free_Travel_194748_wallpaper (1).exe
2014-03-17 11:09 - 2014-03-17 11:09 - 00003060 _____ () C:\Windows\System32\Tasks\PassWidget Update
2014-03-17 11:09 - 2014-03-17 11:09 - 00003000 _____ () C:\Windows\System32\Tasks\PassWidget_wd
2014-03-17 11:09 - 2014-03-17 11:09 - 00000464 __RSH () C:\ProgramData\ntuser.pol
2014-03-17 11:09 - 2014-03-17 11:09 - 00000000 ____D () C:\Program Files (x86)\Pass-Widget-soft
2014-03-15 01:09 - 2014-03-15 01:09 - 00000000 ____D () C:\Users\Benutzer\Documents\Neuer Ordner (2)
2014-03-14 08:15 - 2014-03-15 20:47 - 00000000 ____D () C:\Users\Benutzer\Documents\Neuer Ordner
2014-03-12 19:54 - 2014-03-12 19:54 - 00000000 ____D () C:\Users\Benutzer\AppData\Local\Google
2014-03-12 14:01 - 2014-03-01 07:05 - 23133696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-03-12 14:01 - 2014-03-01 06:17 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-03-12 14:01 - 2014-03-01 06:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-03-12 14:01 - 2014-03-01 05:58 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-03-12 14:01 - 2014-03-01 05:52 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-03-12 14:01 - 2014-03-01 05:51 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-03-12 14:01 - 2014-03-01 05:42 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-03-12 14:01 - 2014-03-01 05:40 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-03-12 14:01 - 2014-03-01 05:37 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-03-12 14:01 - 2014-03-01 05:33 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-03-12 14:01 - 2014-03-01 05:33 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-03-12 14:01 - 2014-03-01 05:32 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-03-12 14:01 - 2014-03-01 05:30 - 17074688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-03-12 14:01 - 2014-03-01 05:23 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-03-12 14:01 - 2014-03-01 05:17 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-03-12 14:01 - 2014-03-01 05:11 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-03-12 14:01 - 2014-03-01 05:02 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-03-12 14:01 - 2014-03-01 04:54 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-03-12 14:01 - 2014-03-01 04:52 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-03-12 14:01 - 2014-03-01 04:51 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-03-12 14:01 - 2014-03-01 04:47 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-03-12 14:01 - 2014-03-01 04:43 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-03-12 14:01 - 2014-03-01 04:43 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-03-12 14:01 - 2014-03-01 04:42 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-03-12 14:01 - 2014-03-01 04:40 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-03-12 14:01 - 2014-03-01 04:38 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-03-12 14:01 - 2014-03-01 04:37 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-03-12 14:01 - 2014-03-01 04:35 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-03-12 14:01 - 2014-03-01 04:18 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-03-12 14:01 - 2014-03-01 04:16 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-03-12 14:01 - 2014-03-01 04:14 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-03-12 14:01 - 2014-03-01 04:10 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-03-12 14:01 - 2014-03-01 04:03 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-03-12 14:01 - 2014-03-01 04:00 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-03-12 14:01 - 2014-03-01 03:57 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-03-12 14:01 - 2014-03-01 03:38 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-03-12 14:01 - 2014-03-01 03:32 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-03-12 14:01 - 2014-03-01 03:27 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-03-12 14:01 - 2014-03-01 03:25 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-03-12 14:01 - 2014-03-01 03:25 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-03-12 14:01 - 2014-02-07 02:23 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-03-12 14:01 - 2014-01-29 03:32 - 00484864 _____ (Microsoft Corporation) C:\Windows\system32\wer.dll
2014-03-12 14:01 - 2014-01-29 03:06 - 00381440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wer.dll
2014-03-12 14:01 - 2014-01-28 03:32 - 00228864 _____ (Microsoft Corporation) C:\Windows\system32\wwansvc.dll
2014-03-12 14:00 - 2014-02-04 03:32 - 01424384 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2014-03-12 14:00 - 2014-02-04 03:32 - 00624128 _____ (Microsoft Corporation) C:\Windows\system32\qedit.dll
2014-03-12 14:00 - 2014-02-04 03:04 - 01230336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WindowsCodecs.dll
2014-03-12 14:00 - 2014-02-04 03:04 - 00509440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qedit.dll

==================== One Month Modified Files and Folders =======

2014-03-21 16:02 - 2014-03-21 16:01 - 00012438 _____ () C:\Users\Benutzer\Downloads\FRST.txt
2014-03-21 16:01 - 2014-03-21 16:01 - 00000000 ____D () C:\FRST
2014-03-21 15:50 - 2014-03-21 15:50 - 02157056 _____ (Farbar) C:\Users\Benutzer\Downloads\FRST64.exe
2014-03-21 15:41 - 2013-09-04 15:10 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-03-21 14:33 - 2014-03-17 11:09 - 00000406 _____ () C:\Windows\Tasks\PassWidget Update.job
2014-03-21 14:30 - 2014-03-17 11:09 - 00000406 _____ () C:\Windows\Tasks\PassWidget_wd.job
2014-03-21 14:30 - 2013-08-24 14:44 - 01864102 ____N () C:\Windows\WindowsUpdate.log
2014-03-21 09:57 - 2009-07-14 05:45 - 00026352 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-03-21 09:57 - 2009-07-14 05:45 - 00026352 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-03-21 09:28 - 2013-09-04 14:06 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-03-21 09:27 - 2013-09-13 22:27 - 00000266 _____ () C:\Windows\Tasks\AutoKMS.job
2014-03-19 21:09 - 2014-03-19 21:08 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-03-19 09:12 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-03-19 09:11 - 2013-08-24 16:05 - 00000000 ____D () C:\Windows\system32\MRT
2014-03-19 09:10 - 2013-08-24 16:05 - 90015360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-03-19 09:08 - 2013-09-13 22:23 - 00000000 ____D () C:\Users\Benutzer\AppData\Local\Microsoft Help
2014-03-17 23:26 - 2013-09-06 18:47 - 00000000 ____D () C:\Users\Benutzer\AppData\Local\CrashDumps
2014-03-17 21:13 - 2014-03-17 18:15 - 00001058 _____ () C:\Users\Benutzer\Desktop\Continue VuuPC Installation.lnk
2014-03-17 19:13 - 2014-03-17 19:13 - 00000000 ____D () C:\Users\Benutzer\AppData\Local\AskPartnerNetwork
2014-03-17 19:13 - 2014-03-17 11:15 - 00000000 ____D () C:\Program Files (x86)\iRobinHood
2014-03-17 18:16 - 2014-03-17 18:16 - 17293704 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe
2014-03-17 18:16 - 2013-09-04 15:10 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-03-17 18:16 - 2013-09-04 15:10 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-03-17 18:16 - 2013-09-04 15:10 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-03-17 11:26 - 2014-03-17 11:25 - 00000161 _____ () C:\Users\Benutzer\AppData\Roaming\aps.uninstall.scan.results
2014-03-17 11:14 - 2014-03-17 11:14 - 00000000 ____D () C:\Program Files (x86)\SoftwareUpdater
2014-03-17 11:09 - 2014-03-17 11:09 - 03894896 _____ () C:\Users\Benutzer\Downloads\installer_Kreta_Rethymno_Crete_Greece_Free_Travel_194748_wallpaper (1).exe
2014-03-17 11:09 - 2014-03-17 11:09 - 00003060 _____ () C:\Windows\System32\Tasks\PassWidget Update
2014-03-17 11:09 - 2014-03-17 11:09 - 00003000 _____ () C:\Windows\System32\Tasks\PassWidget_wd
2014-03-17 11:09 - 2014-03-17 11:09 - 00000464 __RSH () C:\ProgramData\ntuser.pol
2014-03-17 11:09 - 2014-03-17 11:09 - 00000000 ____D () C:\Program Files (x86)\Pass-Widget-soft
2014-03-17 11:09 - 2009-07-14 04:20 - 00000000 ___HD () C:\Windows\system32\GroupPolicy
2014-03-17 11:09 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\SysWOW64\GroupPolicy
2014-03-16 21:01 - 2014-03-17 11:23 - 00954776 _____ (AnyProtect.com) C:\Users\Benutzer\AppData\Local\AnyProtectScannerSetup.exe
2014-03-15 20:47 - 2014-03-14 08:15 - 00000000 ____D () C:\Users\Benutzer\Documents\Neuer Ordner
2014-03-15 01:09 - 2014-03-15 01:09 - 00000000 ____D () C:\Users\Benutzer\Documents\Neuer Ordner (2)
2014-03-14 08:55 - 2009-07-14 05:45 - 00416360 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-03-13 19:50 - 2013-09-13 22:23 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-03-12 19:54 - 2014-03-12 19:54 - 00000000 ____D () C:\Users\Benutzer\AppData\Local\Google
2014-03-01 07:05 - 2014-03-12 14:01 - 23133696 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-03-01 06:17 - 2014-03-12 14:01 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-03-01 06:16 - 2014-03-12 14:01 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-03-01 05:58 - 2014-03-12 14:01 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-03-01 05:52 - 2014-03-12 14:01 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-03-01 05:51 - 2014-03-12 14:01 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-03-01 05:42 - 2014-03-12 14:01 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-03-01 05:40 - 2014-03-12 14:01 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-03-01 05:37 - 2014-03-12 14:01 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-03-01 05:33 - 2014-03-12 14:01 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-03-01 05:33 - 2014-03-12 14:01 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-03-01 05:32 - 2014-03-12 14:01 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-03-01 05:30 - 2014-03-12 14:01 - 17074688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-03-01 05:23 - 2014-03-12 14:01 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-03-01 05:17 - 2014-03-12 14:01 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-03-01 05:11 - 2014-03-12 14:01 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-03-01 05:02 - 2014-03-12 14:01 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-03-01 04:54 - 2014-03-12 14:01 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-03-01 04:52 - 2014-03-12 14:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-03-01 04:51 - 2014-03-12 14:01 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-03-01 04:47 - 2014-03-12 14:01 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-03-01 04:43 - 2014-03-12 14:01 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-03-01 04:43 - 2014-03-12 14:01 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-03-01 04:42 - 2014-03-12 14:01 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-03-01 04:40 - 2014-03-12 14:01 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-03-01 04:38 - 2014-03-12 14:01 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-03-01 04:37 - 2014-03-12 14:01 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-03-01 04:35 - 2014-03-12 14:01 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-03-01 04:18 - 2014-03-12 14:01 - 13051904 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-03-01 04:16 - 2014-03-12 14:01 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-03-01 04:14 - 2014-03-12 14:01 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-03-01 04:10 - 2014-03-12 14:01 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-03-01 04:03 - 2014-03-12 14:01 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-03-01 04:00 - 2014-03-12 14:01 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-03-01 03:57 - 2014-03-12 14:01 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-03-01 03:38 - 2014-03-12 14:01 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-03-01 03:32 - 2014-03-12 14:01 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-03-01 03:27 - 2014-03-12 14:01 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-03-01 03:25 - 2014-03-12 14:01 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-03-01 03:25 - 2014-03-12 14:01 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll

Some content of TEMP:
====================
C:\Users\Benutzer\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-03-21 10:28

==================== End Of Log ============================
--- --- ---

--- --- ---

--- --- ---

Code:
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-03-2014
Ran by Benutzer at 2014-03-21 16:02:49
Running from C:\Users\Benutzer\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

AMD APP SDK Runtime (Version: 2.5.709.2 - Advanced Micro Devices Inc.) Hidden
AMD Catalyst Install Manager (HKLM\...\{97E3F31B-D989-0E01-FCB4-EBC04EF060F1}) (Version: 3.0.838.0 - Advanced Micro Devices, Inc.)
Bluetooth Win7 Suite (64) (HKLM\...\{230D1595-57DA-4933-8C4E-375797EBB7E1}) (Version: 7.2.0.80 - Atheros Communications)
CCleaner (HKLM\...\CCleaner) (Version: 3.09 - Piriform)
McAfee Security Scan Plus (HKLM\...\McAfee Security Scan) (Version: 3.8.141.11 - McAfee, Inc.)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Office Office 64-bit Components 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Mozilla Firefox 28.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 28.0 (x86 de)) (Version: 28.0 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 28.0 - Mozilla)
Synaptics TouchPad Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.29.0 - Synaptics Incorporated)

==================== Restore Points  =========================

14-02-2014 07:29:00 Windows Update
14-02-2014 13:37:41 Windows Update
18-02-2014 09:39:47 Windows Update
27-02-2014 23:26:31 Scheduled Checkpoint
09-03-2014 10:42:30 Scheduled Checkpoint
13-03-2014 18:45:03 Windows Update
19-03-2014 08:09:41 Windows Update

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {211FEDBA-41D4-4881-9351-EA4C473C440B} - System32\Tasks\AutoKMS => C:\Windows\AutoKMS\AutoKMS.exe
Task: {8DFBFBF5-D005-446A-BEE6-68723B2E237E} - System32\Tasks\PassWidget_wd => C:\Program Files (x86)\Pass-Widget-soft\PassWidget_wd.exe [2014-03-17] ()
Task: {9C99E198-77B7-4163-AFB6-59F76F100AFD} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-03-17] (Adobe Systems Incorporated)
Task: {C3DA67DD-E1AD-4F9B-B6D0-706F240491FC} - System32\Tasks\PassWidget Update => C:\Program Files (x86)\Pass-Widget-soft\passw.exe [2014-03-17] ()
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\AutoKMS.job => C:\Windows\AutoKMS\AutoKMS.exe
Task: C:\Windows\Tasks\PassWidget Update.job => C:\Program Files (x86)\Pass-Widget-soft\passw.exe
Task: C:\Windows\Tasks\PassWidget_wd.job => C:\Program Files (x86)\Pass-Widget-soft\PassWidget_wd.exe

==================== Loaded Modules (whitelisted) =============

2014-03-17 11:09 - 2014-03-17 11:09 - 00196608 _____ () C:\Program Files (x86)\Pass-Widget-soft\PassWidget157.exe
2014-03-17 09:20 - 2014-03-17 09:20 - 00039936 _____ () C:\Program Files (x86)\SoftwareUpdater\UpdaterService.exe
2014-03-17 11:09 - 2014-03-17 11:09 - 00093696 _____ () C:\Program Files (x86)\Pass-Widget-soft\PassWidget_wd.exe
2013-09-05 00:17 - 2013-09-05 00:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2010-12-16 15:37 - 2010-12-16 15:37 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2013-09-04 13:52 - 2013-09-04 13:50 - 00394824 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2011-03-04 11:02 - 2011-03-04 11:02 - 02121728 _____ () C:\Program Files (x86)\Common Files\LightScribe\QtCore4.dll
2011-03-04 11:02 - 2011-03-04 11:02 - 07745536 _____ () C:\Program Files (x86)\Common Files\LightScribe\QtGui4.dll
2011-03-04 11:02 - 2011-03-04 11:02 - 00135168 _____ () C:\Program Files (x86)\Common Files\LightScribe\plugins\imageformats\qjpeg4.dll
2014-02-14 10:18 - 2014-02-14 10:18 - 00169472 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\aa739380ca2b2fc7366d464d2f2301ac\IsdiInterop.ni.dll
2013-08-24 14:50 - 2010-09-13 17:28 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2014-03-19 21:08 - 2014-03-19 21:09 - 03642480 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\microsoft shared\OFFICE14\Cultures\OFFICE.ODF
2014-03-12 13:46 - 2014-03-12 13:46 - 16276872 _____ () C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll
2013-09-05 00:14 - 2013-09-05 00:14 - 04300456 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\office14\Cultures\office.odf

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============

Name: HP HD Webcam [Fixed]
Description: HP HD Webcam [Fixed]
Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}
Manufacturer: Sonix
Service: SNP2UVC
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.


==================== Event log errors: =========================

Application errors:
==================
Error: (03/19/2014 09:13:06 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/19/2014 09:01:08 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/17/2014 11:26:48 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Setup.exe_Microsoft Setup Bootstrapper, Version: 14.0.7011.1000, Zeitstempel: 0x513700af
Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0003bc21
ID des fehlerhaften Prozesses: 0x5c4
Startzeit der fehlerhaften Anwendung: 0xSetup.exe_Microsoft Setup Bootstrapper0
Pfad der fehlerhaften Anwendung: Setup.exe_Microsoft Setup Bootstrapper1
Pfad des fehlerhaften Moduls: Setup.exe_Microsoft Setup Bootstrapper2
Berichtskennung: Setup.exe_Microsoft Setup Bootstrapper3

Error: (03/17/2014 10:15:27 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die E/A-Schreibvorgänge können während des Schattenkopie-Erstellungszeitraums auf Volume "C:\" nicht gespeichert werden.
Der Volumeindex im Schattenkopiesatz ist 0. Fehlerdetails: Offen[0x00000000, The operation completed successfully.
], Leerung[0x00000000, The operation completed successfully.
], Freigabe[0x80042314, The shadow copy provider timed out while holding writes to the volume being shadow copied. This is probably due to excessive activity on the volume by an application or a system service. Try again later when activity on the volume is reduced.
], Ausführung[0x00000000, The operation completed successfully.
].


Operation:
  Executing Asynchronous Operation

Context:
  Current State: DoSnapshotSet

Error: (03/17/2014 10:15:27 PM) (Source: VSS) (User: )
Description: Volumeschattenkopie-Dienstfehler: Die Schattenkopie kann nicht zugesichert werden - Vorgang hat das Zeitlimit überschritten.
Fehlerkontext: DeviceIoControl(\\?\Volume{e169543a-0cc2-11e3-bdcd-806e6f6e6963} - 000000000000011C,0x0053c010,00000000003F4820,0,00000000003F5830,4096,[0]).


Operation:
  Committing shadow copies

Context:
  Execution Context: System Provider

Error: (03/17/2014 09:28:11 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/17/2014 09:08:58 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/16/2014 05:18:01 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/14/2014 08:56:21 AM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (02/26/2014 08:10:18 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


System errors:
=============
Error: (03/12/2014 07:22:37 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Torch Crash Handler" ist als interaktiver Dienst gekennzeichnet. Das System wurde jedoch so konfiguriert, dass interaktive Dienste nicht möglich sind. Der Dienst wird möglicherweise nicht richtig funktionieren.

Error: (02/14/2014 09:00:34 AM) (Source: DCOM) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}

Error: (02/14/2014 08:46:43 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT AUTHORITY)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800f0902 fehlgeschlagen: Security Update for Microsoft .NET Framework 3.5.1 on Windows 7 and Windows Server 2008 R2 SP1 for x64-based Systems (KB2901112)

Error: (02/14/2014 08:46:43 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT AUTHORITY)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800f0902 fehlgeschlagen: Update for Windows 7 for x64-based Systems (KB2919469)

Error: (02/14/2014 08:46:43 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (User: NT AUTHORITY)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x800f0902 fehlgeschlagen: Security Update for Windows 7 for x64-based Systems (KB2916036)

Error: (02/09/2014 03:51:50 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Error Reporting Service erreicht.

Error: (02/08/2014 00:48:57 PM) (Source: Microsoft-Windows-Kernel-Power) (User: NT AUTHORITY)
Description: Das System ist aufgrund eines kritischen thermischen Ereignisses in den Ruhezustand gewechselt.
Zeit für den Ruhezustand = 2014-02-08T11:48:57.674050400Z
           
ACPI-Thermozone = ACPI\ThermalZone\TSZ0
           
_HOT = 371K

Error: (01/30/2014 09:35:44 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Error Reporting Service erreicht.

Error: (01/30/2014 09:35:02 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Error Reporting Service erreicht.

Error: (01/21/2014 02:51:36 PM) (Source: WMPNetworkSvc) (User: )
Description: WMPNetworkSvc0x80004005


Microsoft Office Sessions:
=========================
Error: (03/19/2014 09:13:06 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/19/2014 09:01:08 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/17/2014 11:26:48 PM) (Source: Application Error)(User: )
Description: Setup.exe_Microsoft Setup Bootstrapper14.0.7011.1000513700afole32.dll6.1.7601.175144ce7b96fc00000050003bc215c401cf422f6a30df3fC:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE14\Office Setup Controller\Setup.exeC:\Windows\syswow64\ole32.dll39f5def0-ae23-11e3-9e2b-9cb70dc7f18e

Error: (03/17/2014 10:15:27 PM) (Source: VSS)(User: )
Description: C:\00x00000000, The operation completed successfully.
0x00000000, The operation completed successfully.
0x80042314, The shadow copy provider timed out while holding writes to the volume being shadow copied. This is probably due to excessive activity on the volume by an application or a system service. Try again later when activity on the volume is reduced.
0x00000000, The operation completed successfully.


Operation:
  Executing Asynchronous Operation

Context:
  Current State: DoSnapshotSet

Error: (03/17/2014 10:15:27 PM) (Source: VSS)(User: )
Description: DeviceIoControl(\\?\Volume{e169543a-0cc2-11e3-bdcd-806e6f6e6963} - 000000000000011C,0x0053c010,00000000003F4820,0,00000000003F5830,4096,[0])

Operation:
  Committing shadow copies

Context:
  Execution Context: System Provider

Error: (03/17/2014 09:28:11 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/17/2014 09:08:58 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/16/2014 05:18:01 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (03/14/2014 08:56:21 AM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (02/26/2014 08:10:18 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003


==================== Memory info ===========================

Percentage of memory in use: 41%
Total physical RAM: 3947.86 MB
Available physical RAM: 2328.7 MB
Total Pagefile: 7893.9 MB
Available Pagefile: 5689.21 MB
Total Virtual: 8192 MB
Available Virtual: 8191.81 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:282.31 GB) (Free:238.84 GB) NTFS
Drive d: (RECOVERY) (Fixed) (Total:15.49 GB) (Free:1.92 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive e: (HP_TOOLS) (Fixed) (Total:0.1 GB) (Free:0.09 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 9FB0C11A)
Partition 1: (Active) - (Size=199 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=282 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=15 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=103 MB) - (Type=0C)

==================== End Of Log ============================

cosinus 21.03.2014 16:44
Zitat:
Task: C:\Windows\Tasks\AutoKMS.job => C:\Windows\AutoKMS\AutoKMS.exe

Microsoft Office Office 64-bit Components 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
:pfui:

Bitte lesen => http://www.trojaner-board.de/95393-c...-software.html

Es geht weiter wenn du alles Illegale entfernt hast.

Bei wiederholten Crack/Keygen Verstößen behalte ich es mir vor, den Support einzustellen, d.h. Hilfe nur noch bei der Datensicherung und Neuinstallation des Betriebssystems.

yapa 21.03.2014 17:05
OK.
Darüber habe ich vorher nicht weiter nachgedacht...
Ich habe den Laptop "fertig zusammengestellt" von einem Bekannten gekauft :(

T'SCHULDIGUNG...

Wie entferne ich diese Programme?
Leider weiß ich nicht, wie ich neu installieren kann.

Ich werde alles umgehend löschen!!!!!

Danke erstmal bis hierher!

cosinus 21.03.2014 18:44
Office deinstallieren! Und alles andere illegale auch falls da noch was ist.
Beim nächsten/anderen Fund von Illegalem gibt es nur noch format c und Neuinstallation


Alle Zeitangaben in WEZ +1. Es ist jetzt 06:42 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19