| Cecil Evans | 15.03.2015 16:39 |
Windows 7: TR/Crypt.XPACK.Gen7, ADWARE/Adware.Gen7
ADWARE/Adware.Gen7 ist vor ein paar Tagen aufgefallen, weil es was runterladen wollte. Code:
Die Datei 'C:\Users\Papa\Downloads\Free M4a to MP3 Converter - CHIP-Installer.exe'
enthielt einen Virus oder unerwünschtes Programm 'PUA/DownloadSponsor.Gen' [riskware].
Durchgeführte Aktion(en):
Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '51f6a154.qua' verschoben!
Daraufhin habe ich heute einen Komplettscan gemacht...mit weiteren Funden: Code:
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 15. März 2015 14:09
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : MARLENE
Versionsinformationen:
BUILD.DAT : 15.0.8.650 91859 Bytes 25.02.2015 17:54:00
AVSCAN.EXE : 15.0.8.650 1014064 Bytes 05.03.2015 12:37:07
AVSCANRC.DLL : 15.0.8.650 63792 Bytes 05.03.2015 12:37:07
LUKE.DLL : 15.0.8.650 60664 Bytes 05.03.2015 12:37:21
AVSCPLR.DLL : 15.0.8.650 94456 Bytes 05.03.2015 12:37:07
REPAIR.DLL : 15.0.8.650 366328 Bytes 05.03.2015 12:37:06
REPAIR.RDF : 1.0.6.32 795591 Bytes 14.03.2015 12:13:42
AVREG.DLL : 15.0.8.650 264496 Bytes 05.03.2015 12:37:06
AVLODE.DLL : 15.0.8.650 645368 Bytes 05.03.2015 12:37:04
AVLODE.RDF : 14.0.4.54 78895 Bytes 06.12.2014 06:30:12
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 17:08:03
XBV00137.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00138.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00139.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00140.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00141.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00142.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00143.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00144.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00145.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00146.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00147.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00148.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00149.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00150.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00151.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00152.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00153.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00154.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00155.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00156.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00157.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00158.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00159.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00160.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00161.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00162.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00163.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00164.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00165.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:33
XBV00166.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00167.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00168.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00169.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00170.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00171.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00172.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00173.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00174.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00175.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00176.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00177.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00178.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00179.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00180.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00181.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00182.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00183.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00184.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00185.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00186.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00187.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00188.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00189.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00190.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:34
XBV00191.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00192.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00193.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00194.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00195.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00196.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00197.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00198.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00199.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00200.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00201.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00202.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00203.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00204.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00205.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00206.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00207.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00208.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00209.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00210.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00211.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00212.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00213.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00214.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00215.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00216.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00217.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00218.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00219.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00220.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00221.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00222.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00223.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00224.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00225.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00226.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00227.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00228.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:35
XBV00229.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00230.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00231.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00232.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00233.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00234.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00235.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00236.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00237.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00238.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00239.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00240.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00241.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00242.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00243.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00244.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00245.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00246.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00247.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00248.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00249.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00250.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00251.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00252.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00253.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00254.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00255.VDF : 8.11.213.176 2048 Bytes 05.03.2015 12:37:36
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 15:12:49
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 15:12:49
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 15:12:49
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 15:12:49
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 15:12:49
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 15:12:49
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 18:08:53
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 18:08:54
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 17:08:03
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 17:28:14
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 16:35:00
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 18:20:38
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 11:25:54
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 16:02:15
XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 13:05:30
XBV00015.VDF : 8.11.213.84 3175936 Bytes 03.03.2015 07:34:37
XBV00016.VDF : 8.11.213.176 212480 Bytes 05.03.2015 12:37:26
XBV00042.VDF : 8.11.213.202 3584 Bytes 05.03.2015 12:37:27
XBV00043.VDF : 8.11.213.204 2048 Bytes 05.03.2015 12:37:27
XBV00044.VDF : 8.11.213.230 40960 Bytes 05.03.2015 03:05:10
XBV00045.VDF : 8.11.214.2 29184 Bytes 05.03.2015 03:05:10
XBV00046.VDF : 8.11.214.28 25088 Bytes 05.03.2015 03:05:10
XBV00047.VDF : 8.11.214.30 14848 Bytes 05.03.2015 03:05:10
XBV00048.VDF : 8.11.214.32 3072 Bytes 05.03.2015 03:05:10
XBV00049.VDF : 8.11.214.34 2048 Bytes 06.03.2015 03:05:10
XBV00050.VDF : 8.11.214.38 39424 Bytes 06.03.2015 09:05:16
XBV00051.VDF : 8.11.214.40 6656 Bytes 06.03.2015 09:05:16
XBV00052.VDF : 8.11.214.42 4608 Bytes 06.03.2015 09:05:16
XBV00053.VDF : 8.11.214.44 5120 Bytes 06.03.2015 07:31:25
XBV00054.VDF : 8.11.214.46 23552 Bytes 06.03.2015 07:31:25
XBV00055.VDF : 8.11.214.48 3072 Bytes 06.03.2015 07:31:25
XBV00056.VDF : 8.11.214.50 25600 Bytes 06.03.2015 07:31:25
XBV00057.VDF : 8.11.214.72 2048 Bytes 06.03.2015 07:31:25
XBV00058.VDF : 8.11.214.92 48128 Bytes 06.03.2015 07:31:25
XBV00059.VDF : 8.11.214.112 12800 Bytes 06.03.2015 07:31:25
XBV00060.VDF : 8.11.214.114 2560 Bytes 06.03.2015 07:31:25
XBV00061.VDF : 8.11.214.136 32256 Bytes 06.03.2015 07:31:25
XBV00062.VDF : 8.11.214.138 2048 Bytes 06.03.2015 07:31:25
XBV00063.VDF : 8.11.214.140 2048 Bytes 07.03.2015 07:31:25
XBV00064.VDF : 8.11.214.144 34304 Bytes 07.03.2015 18:09:12
XBV00065.VDF : 8.11.214.146 2048 Bytes 07.03.2015 18:09:12
XBV00066.VDF : 8.11.214.168 33792 Bytes 07.03.2015 18:09:12
XBV00067.VDF : 8.11.214.188 71168 Bytes 08.03.2015 16:08:34
XBV00068.VDF : 8.11.214.190 2048 Bytes 08.03.2015 16:08:34
XBV00069.VDF : 8.11.214.192 2048 Bytes 08.03.2015 16:08:34
XBV00070.VDF : 8.11.214.212 2048 Bytes 08.03.2015 16:08:34
XBV00071.VDF : 8.11.214.232 28672 Bytes 08.03.2015 16:08:34
XBV00072.VDF : 8.11.214.252 69120 Bytes 09.03.2015 16:08:34
XBV00073.VDF : 8.11.215.14 3584 Bytes 09.03.2015 16:08:34
XBV00074.VDF : 8.11.215.32 7168 Bytes 09.03.2015 16:08:34
XBV00075.VDF : 8.11.215.50 12800 Bytes 09.03.2015 16:08:34
XBV00076.VDF : 8.11.215.52 5120 Bytes 09.03.2015 16:08:34
XBV00077.VDF : 8.11.215.70 17920 Bytes 09.03.2015 16:08:34
XBV00078.VDF : 8.11.215.90 2048 Bytes 09.03.2015 16:08:34
XBV00079.VDF : 8.11.215.110 2048 Bytes 09.03.2015 16:08:34
XBV00080.VDF : 8.11.215.132 29696 Bytes 09.03.2015 14:38:39
XBV00081.VDF : 8.11.215.134 11264 Bytes 09.03.2015 14:38:39
XBV00082.VDF : 8.11.215.136 11264 Bytes 09.03.2015 14:38:39
XBV00083.VDF : 8.11.215.138 12288 Bytes 10.03.2015 14:38:39
XBV00084.VDF : 8.11.215.140 35840 Bytes 10.03.2015 14:38:39
XBV00085.VDF : 8.11.215.158 6144 Bytes 10.03.2015 14:38:39
XBV00086.VDF : 8.11.215.174 5632 Bytes 10.03.2015 14:38:39
XBV00087.VDF : 8.11.215.190 8704 Bytes 10.03.2015 14:38:39
XBV00088.VDF : 8.11.215.206 19968 Bytes 10.03.2015 14:38:40
XBV00089.VDF : 8.11.215.222 12800 Bytes 10.03.2015 14:38:40
XBV00090.VDF : 8.11.215.226 2048 Bytes 10.03.2015 14:38:40
XBV00091.VDF : 8.11.215.230 14336 Bytes 10.03.2015 14:38:40
XBV00092.VDF : 8.11.215.234 26112 Bytes 10.03.2015 14:38:40
XBV00093.VDF : 8.11.215.236 11776 Bytes 10.03.2015 14:38:40
XBV00094.VDF : 8.11.215.240 22016 Bytes 11.03.2015 14:38:40
XBV00095.VDF : 8.11.215.242 2048 Bytes 11.03.2015 14:38:40
XBV00096.VDF : 8.11.215.244 2048 Bytes 11.03.2015 14:38:40
XBV00097.VDF : 8.11.216.4 7680 Bytes 11.03.2015 14:38:40
XBV00098.VDF : 8.11.216.20 12800 Bytes 11.03.2015 14:38:40
XBV00099.VDF : 8.11.216.36 19968 Bytes 11.03.2015 14:38:40
XBV00100.VDF : 8.11.216.52 2560 Bytes 11.03.2015 14:55:00
XBV00101.VDF : 8.11.216.54 22016 Bytes 11.03.2015 14:55:00
XBV00102.VDF : 8.11.216.56 8192 Bytes 11.03.2015 14:55:00
XBV00103.VDF : 8.11.216.58 4608 Bytes 11.03.2015 14:55:00
XBV00104.VDF : 8.11.216.60 16896 Bytes 11.03.2015 14:55:00
XBV00105.VDF : 8.11.216.76 14336 Bytes 11.03.2015 14:55:00
XBV00106.VDF : 8.11.216.90 30208 Bytes 11.03.2015 14:55:00
XBV00107.VDF : 8.11.216.104 5632 Bytes 12.03.2015 14:55:00
XBV00108.VDF : 8.11.216.118 6656 Bytes 12.03.2015 14:55:00
XBV00109.VDF : 8.11.216.120 24576 Bytes 12.03.2015 14:55:00
XBV00110.VDF : 8.11.216.122 16896 Bytes 12.03.2015 12:13:41
XBV00111.VDF : 8.11.216.124 2048 Bytes 12.03.2015 12:13:41
XBV00112.VDF : 8.11.216.138 16896 Bytes 12.03.2015 12:13:41
XBV00113.VDF : 8.11.216.140 2048 Bytes 12.03.2015 12:13:41
XBV00114.VDF : 8.11.216.154 3584 Bytes 12.03.2015 12:13:41
XBV00115.VDF : 8.11.216.168 2048 Bytes 12.03.2015 12:13:41
XBV00116.VDF : 8.11.216.182 70144 Bytes 12.03.2015 12:13:41
XBV00117.VDF : 8.11.216.196 2048 Bytes 13.03.2015 12:13:41
XBV00118.VDF : 8.11.216.200 46080 Bytes 13.03.2015 12:13:41
XBV00119.VDF : 8.11.216.214 11776 Bytes 13.03.2015 12:13:41
XBV00120.VDF : 8.11.216.228 4096 Bytes 13.03.2015 12:13:41
XBV00121.VDF : 8.11.216.242 2560 Bytes 13.03.2015 12:13:41
XBV00122.VDF : 8.11.216.254 2560 Bytes 13.03.2015 12:13:41
XBV00123.VDF : 8.11.217.10 7680 Bytes 13.03.2015 12:13:41
XBV00124.VDF : 8.11.217.14 2048 Bytes 13.03.2015 12:13:41
XBV00125.VDF : 8.11.217.16 24576 Bytes 13.03.2015 12:13:41
XBV00126.VDF : 8.11.217.22 17408 Bytes 13.03.2015 12:13:41
XBV00127.VDF : 8.11.217.24 2048 Bytes 13.03.2015 12:13:41
XBV00128.VDF : 8.11.217.26 2048 Bytes 13.03.2015 12:13:41
XBV00129.VDF : 8.11.217.28 15872 Bytes 13.03.2015 12:13:41
XBV00130.VDF : 8.11.217.42 84480 Bytes 14.03.2015 13:08:35
XBV00131.VDF : 8.11.217.54 2048 Bytes 14.03.2015 13:08:35
XBV00132.VDF : 8.11.217.66 2048 Bytes 14.03.2015 13:08:35
XBV00133.VDF : 8.11.217.78 19456 Bytes 14.03.2015 13:08:36
XBV00134.VDF : 8.11.217.90 71680 Bytes 15.03.2015 13:08:36
XBV00135.VDF : 8.11.217.102 2048 Bytes 15.03.2015 13:08:36
XBV00136.VDF : 8.11.217.124 6656 Bytes 15.03.2015 13:08:36
LOCAL001.VDF : 8.11.217.124 124449792 Bytes 15.03.2015 13:08:53
Engineversion : 8.3.30.0
AEVDF.DLL : 8.3.1.6 133992 Bytes 20.08.2014 17:41:21
AESCRIPT.DLL : 8.2.2.56 554920 Bytes 13.02.2015 09:00:05
AESCN.DLL : 8.3.2.2 139456 Bytes 21.07.2014 14:41:05
AESBX.DLL : 8.2.20.34 1615784 Bytes 04.03.2015 17:08:43
AERDL.DLL : 8.2.1.20 731040 Bytes 11.02.2015 17:32:42
AEPACK.DLL : 8.4.0.62 793456 Bytes 20.02.2015 17:37:10
AEOFFICE.DLL : 8.3.1.14 354216 Bytes 11.03.2015 14:38:39
AEMOBILE.DLL : 8.1.7.0 281456 Bytes 11.03.2015 14:38:39
AEHEUR.DLL : 8.1.4.1578 8137584 Bytes 07.03.2015 07:31:25
AEHELP.DLL : 8.3.1.0 278728 Bytes 22.06.2014 18:08:47
AEGEN.DLL : 8.1.7.40 456608 Bytes 19.12.2014 19:55:46
AEEXP.DLL : 8.4.2.70 255904 Bytes 06.02.2015 16:05:29
AEEMU.DLL : 8.1.3.4 399264 Bytes 07.08.2014 17:07:57
AEDROID.DLL : 8.4.3.116 1050536 Bytes 11.03.2015 14:38:39
AECORE.DLL : 8.3.4.0 243624 Bytes 17.12.2014 06:46:06
AEBB.DLL : 8.1.2.0 60448 Bytes 07.08.2014 17:07:57
AVWINLL.DLL : 15.0.8.650 25904 Bytes 05.03.2015 12:37:01
AVPREF.DLL : 15.0.8.650 52016 Bytes 05.03.2015 12:37:05
AVREP.DLL : 15.0.8.650 221432 Bytes 05.03.2015 12:37:06
AVARKT.DLL : 15.0.8.650 227120 Bytes 05.03.2015 12:37:02
AVEVTLOG.DLL : 15.0.8.650 183600 Bytes 05.03.2015 12:37:03
SQLITE3.DLL : 15.0.8.650 455472 Bytes 05.03.2015 12:37:26
AVSMTP.DLL : 15.0.8.650 79096 Bytes 05.03.2015 12:37:07
NETNT.DLL : 15.0.8.650 15152 Bytes 05.03.2015 12:37:22
RCIMAGE.DLL : 15.0.8.650 4864816 Bytes 05.03.2015 12:37:01
RCTEXT.DLL : 15.0.8.650 75056 Bytes 05.03.2015 12:37:01
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:, F:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Sonntag, 15. März 2015 14:09
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD1(E:, F:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
reader_sl.exe
[HINWEIS] Der Prozess ist nicht sichtbar.
reader_sl.exe
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'Reader_sl.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlcomm.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'wlmail.exe' - '192' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '137' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'vVX1000.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '165' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'consent.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '120' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '150' Modul(e) wurden durchsucht
Durchsuche Prozess 'vVX1000.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSCamS32.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '141' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '153' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2714' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\$Recycle.Bin\S-1-5-21-638442100-2917554848-3055500443-1001\$RLE9UO5\aeILWRiTD.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
C:\$Recycle.Bin\S-1-5-21-638442100-2917554848-3055500443-1001\$RLE9UO5\dat\FqlPUI.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
[0] Archivtyp: RSRC
--> C:\Users\Papa\AppData\Roaming\Dropbox\bin\Dropbox.exe
[1] Archivtyp: RSRC
--> C:\Users\Boss\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\L0CWAZAR\Dropbox%203.2.6data[1].exe
[2] Archivtyp: 7-Zip SFX (self extracting)
--> C:\Users\Boss\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\U00Q3RV0\Dropbox%203.0.5data[1].exe
[3] Archivtyp: 7-Zip SFX (self extracting)
--> C:\Users\Boss\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
[4] Archivtyp: Runtime Packed
--> C:\Users\Mama\AppData\Local\Microsoft\Windows Live Mail\Gmx (*Meine Frau*)\Deleted Items\4B381D4C-00000312.eml
[5] Archivtyp: MIME
--> Nicht gedeckten Buchung Ihrer Bestellung Ebay vom 06.10.2014.zip
[6] Archivtyp: ZIP
--> Forderung nicht gedeckten Zahlung Ihrer Bestellung Ebay vom 06.10.2014.zip
[7] Archivtyp: ZIP
--> Forderung 06.10.2014 - Stellvertretender Sachbearbeiter Ebay AG.com
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Mama\AppData\Local\Microsoft\Windows Live Mail\Gmx (*Meine Frau*)\Deleted Items\4B381D4C-00000312.eml
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
Beginne mit der Suche in 'E:\' <Medium>
Beginne mit der Suche in 'F:\' <Software>
Beginne mit der Desinfektion:
C:\Users\Mama\AppData\Local\Microsoft\Windows Live Mail\Gmx (*Meine Frau*)\Deleted Items\4B381D4C-00000312.eml
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '50543789.qua' verschoben!
C:\$Recycle.Bin\S-1-5-21-638442100-2917554848-3055500443-1001\$RLE9UO5\dat\FqlPUI.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '488a187a.qua' verschoben!
C:\$Recycle.Bin\S-1-5-21-638442100-2917554848-3055500443-1001\$RLE9UO5\aeILWRiTD.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1aea42ab.qua' verschoben!
Ende des Suchlaufs: Sonntag, 15. März 2015 15:43
Benötigte Zeit: 1:24:29 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
28598 Verzeichnisse wurden überprüft
1026151 Dateien wurden geprüft
4 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
3 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1026147 Dateien ohne Befall
30642 Archive wurden durchsucht
1 Warnungen
4 Hinweise
548782 Objekte wurden beim Rootkitscan durchsucht
2 Versteckte Objekte wurden gefunden
Daraufhin eure Anweisungen befolgt: Code:
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 15:55 on 15/03/2015 (Boss)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
FRST Code:
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 11-03-2015
Ran by Papa (ATTENTION: The logged in user is not administrator) on MARLENE on 15-03-2015 15:57:11
Running from C:\Users\Papa\Downloads
Loaded Profiles: Boss & Papa & Mama (Available profiles: Boss & Papa & Mama)
Platform: Microsoft Windows 7 Professional Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
Failed to access process -> smss.exe
Failed to access process -> csrss.exe
Failed to access process -> wininit.exe
Failed to access process -> csrss.exe
Failed to access process -> services.exe
Failed to access process -> lsass.exe
Failed to access process -> lsm.exe
Failed to access process -> winlogon.exe
Failed to access process -> svchost.exe
Failed to access process -> svchost.exe
Failed to access process -> svchost.exe
Failed to access process -> svchost.exe
Failed to access process -> svchost.exe
Failed to access process -> svchost.exe
Failed to access process -> svchost.exe
Failed to access process -> spoolsv.exe
Failed to access process -> sched.exe
Failed to access process -> svchost.exe
Failed to access process -> armsvc.exe
Failed to access process -> avguard.exe
Failed to access process -> svchost.exe
Failed to access process -> MSCamS32.exe
Failed to access process -> svchost.exe
Failed to access process -> WLIDSVC.EXE
Failed to access process -> Avira.OE.ServiceHost.exe
Failed to access process -> WLIDSVCM.EXE
Failed to access process -> taskhost.exe
Failed to access process -> taskeng.exe
Failed to access process -> dwm.exe
Failed to access process -> explorer.exe
Failed to access process -> RtHDVCpl.exe
Failed to access process -> igfxtray.exe
Failed to access process -> hkcmd.exe
Failed to access process -> igfxpers.exe
Failed to access process -> avgnt.exe
Failed to access process -> vVX1000.exe
Failed to access process -> firefox.exe
Failed to access process -> Avira.OE.Systray.exe
Failed to access process -> avshadow.exe
Failed to access process -> SearchIndexer.exe
Failed to access process -> svchost.exe
Failed to access process -> consent.exe
Failed to access process -> wmpnetwk.exe
Failed to access process -> svchost.exe
Failed to access process -> dllhost.exe
Failed to access process -> csrss.exe
Failed to access process -> winlogon.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Microsoft Corporation) C:\Windows\vVX1000.exe
(Dropbox, Inc.) C:\Users\Papa\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\plugin-container.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_17_0_0_134.exe
(Adobe Systems, Inc.) C:\Windows\System32\Macromed\Flash\FlashPlayerPlugin_17_0_0_134.exe
Failed to access process -> OSPPSVC.EXE
Failed to access process -> SearchProtocolHost.exe
Failed to access process -> SearchFilterHost.exe
Failed to access process -> WmiPrvSE.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [10127976 2011-06-28] (Realtek Semiconductor)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [703280 2015-03-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [VX1000] => C:\Windows\vVX1000.exe [762736 2010-05-20] (Microsoft Corporation)
HKLM\...\Run: [LifeCam] => C:\Program Files\Microsoft LifeCam\LifeExp.exe [119152 2010-05-20] (Microsoft Corporation)
HKLM\...\Run: [iSCSIAgent] => C:\Program Files\QNAP\Qfinder\iSCSIAgent.exe [1739952 2015-01-27] ()
HKLM\...\Run: [Avira Systray] => C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe [127792 2015-02-12] (Avira Operations GmbH & Co. KG)
Startup: C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Papa\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk
ShortcutTarget: OneNote 2010 Bildschirmausschnitt- und Startprogramm.lnk -> C:\Program Files\Microsoft Office\Office14\ONENOTEM.EXE (Microsoft Corporation)
ShellIconOverlayIdentifiers: ["DropboxExt1"] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Papa\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt2"] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Papa\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt3"] -> {FB314EDD-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Papa\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt4"] -> {FB314EDE-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Papa\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt5"] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Papa\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt6"] -> {FB314EDF-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Papa\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt7"] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Papa\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: ["DropboxExt8"] -> {FB314EE0-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\Papa\AppData\Roaming\Dropbox\bin\DropboxExt.25.dll (Dropbox, Inc.)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\S-1-5-21-638442100-2917554848-3055500443-1003\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
URLSearchHook: [S-1-5-21-638442100-2917554848-3055500443-1001] ATTENTION ==> Default URLSearchHook is missing.
URLSearchHook: [S-1-5-21-638442100-2917554848-3055500443-1004] ATTENTION ==> Default URLSearchHook is missing.
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_31\bin\ssv.dll [2015-01-22] (Oracle Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_31\bin\jp2ssv.dll [2015-01-22] (Oracle Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF ProfilePath: C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\va6ofycl.default
FF Homepage: about:newtab
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_17_0_0_134.dll [2015-03-15] ()
FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll [2015-01-22] (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\plugin2\npjp2.dll [2015-01-22] (Oracle Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll [2014-03-31] (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-23] (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)
FF Extension: FireSSH - C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\va6ofycl.default\Extensions\firessh@nightlight.ws [2015-01-18]
FF Extension: Adblock Plus - C:\Users\Papa\AppData\Roaming\Mozilla\Firefox\Profiles\va6ofycl.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-06-23]
========================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [432888 2015-03-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [432888 2015-03-05] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [184056 2015-02-12] (Avira Operations GmbH & Co. KG)
R2 lmhosts; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 NlaSvc; C:\Windows\System32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
R2 nsi; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [680960 2013-05-27] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R1 AsIO; C:\Windows\System32\drivers\AsIO.sys [11296 2009-08-04] ()
R1 AsUpIO; C:\Windows\System32\drivers\AsUpIO.sys [11448 2009-07-06] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105864 2015-03-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2015-03-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-05-27] (Avira Operations GmbH & Co. KG)
R3 MTsensor; C:\Windows\System32\DRIVERS\ASACPI.sys [13216 2009-07-16] ()
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2014-05-27] (Avira GmbH)
S3 VX1000; C:\Windows\System32\DRIVERS\VX1000.sys [1961072 2010-05-20] (Microsoft Corporation)
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-03-15 15:57 - 2015-03-15 15:58 - 00011783 _____ () C:\Users\Papa\Downloads\FRST.txt
2015-03-15 15:57 - 2015-03-15 15:57 - 00000000 ____D () C:\FRST
2015-03-15 15:55 - 2015-03-15 15:55 - 00000470 _____ () C:\Users\Papa\Downloads\defogger_disable.log
2015-03-15 15:55 - 2015-03-15 15:55 - 00000000 _____ () C:\Users\Boss\defogger_reenable
2015-03-15 15:54 - 2015-03-15 15:54 - 00029830 _____ () C:\Users\Papa\Desktop\Neues Textdokument.txt
2015-03-15 15:06 - 2015-03-15 15:06 - 01135104 _____ (Farbar) C:\Users\Papa\Downloads\FRST.exe
2015-03-15 15:06 - 2015-03-15 15:06 - 00380416 _____ () C:\Users\Papa\Downloads\Gmer-19357.exe
2015-03-15 15:06 - 2015-03-15 15:06 - 00050477 _____ () C:\Users\Papa\Downloads\Defogger.exe
2015-03-15 15:00 - 2015-03-15 15:01 - 00000000 ____D () C:\Users\Papa\Desktop\Zukunft
2015-03-11 06:25 - 2015-03-06 06:15 - 00137656 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-03-11 06:25 - 2015-03-06 06:15 - 00067512 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-03-11 06:25 - 2015-03-06 06:10 - 01061376 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-03-11 06:25 - 2015-03-06 06:10 - 00550912 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-03-11 06:25 - 2015-03-06 06:10 - 00259584 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-03-11 06:25 - 2015-03-06 06:10 - 00248832 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-03-11 06:25 - 2015-03-06 06:10 - 00221184 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-03-11 06:25 - 2015-03-06 06:10 - 00172032 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-03-11 06:25 - 2015-03-06 06:10 - 00100352 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-03-11 06:25 - 2015-03-06 06:10 - 00065536 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-03-11 06:25 - 2015-03-06 06:10 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-03-11 06:25 - 2015-03-06 06:10 - 00017408 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-03-11 06:25 - 2015-03-06 06:10 - 00015872 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-03-11 06:25 - 2015-03-06 06:09 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-03-11 06:25 - 2015-03-06 06:09 - 00022528 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-03-11 06:25 - 2015-03-06 06:07 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-03-11 06:25 - 2015-03-06 06:07 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-03-11 06:25 - 2015-03-06 06:06 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-03-11 06:25 - 2015-02-26 04:11 - 02381312 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-03-11 06:25 - 2015-02-24 03:32 - 00342696 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-03-11 06:25 - 2015-02-21 01:41 - 12827648 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-03-11 06:25 - 2015-02-21 01:27 - 00418304 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-03-11 06:25 - 2015-02-21 01:27 - 00285696 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-03-11 06:25 - 2015-02-21 01:25 - 19720192 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-03-11 06:25 - 2015-02-21 00:32 - 00076288 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-03-11 06:25 - 2015-02-20 05:13 - 00070656 _____ (Microsoft Corporation) C:\Windows\system32\fontsub.dll
2015-03-11 06:25 - 2015-02-20 05:13 - 00034304 _____ (Adobe Systems) C:\Windows\system32\atmlib.dll
2015-03-11 06:25 - 2015-02-20 05:13 - 00026624 _____ (Microsoft Corporation) C:\Windows\system32\lpk.dll
2015-03-11 06:25 - 2015-02-20 05:13 - 00010240 _____ (Microsoft Corporation) C:\Windows\system32\dciman32.dll
2015-03-11 06:25 - 2015-02-20 04:09 - 00299008 _____ (Adobe Systems Incorporated) C:\Windows\system32\atmfd.dll
2015-03-11 06:25 - 2015-02-20 03:22 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-03-11 06:25 - 2015-02-20 03:22 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-03-11 06:25 - 2015-02-20 03:09 - 00503296 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-03-11 06:25 - 2015-02-20 03:08 - 00062464 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-03-11 06:25 - 2015-02-20 03:08 - 00047616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-03-11 06:25 - 2015-02-20 03:06 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-03-11 06:25 - 2015-02-20 03:03 - 02278400 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-03-11 06:25 - 2015-02-20 03:01 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-03-11 06:25 - 2015-02-20 03:00 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-03-11 06:25 - 2015-02-20 02:58 - 00478208 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-03-11 06:25 - 2015-02-20 02:56 - 00620032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-03-11 06:25 - 2015-02-20 02:56 - 00115712 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-03-11 06:25 - 2015-02-20 02:56 - 00102912 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-03-11 06:25 - 2015-02-20 02:50 - 00667648 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-03-11 06:25 - 2015-02-20 02:41 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-03-11 06:25 - 2015-02-20 02:37 - 00168960 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-03-11 06:25 - 2015-02-20 02:30 - 04300288 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-03-11 06:25 - 2015-02-20 02:24 - 02052608 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-03-11 06:25 - 2015-02-20 02:24 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-03-11 06:25 - 2015-02-20 02:24 - 00684544 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-03-11 06:25 - 2015-02-20 02:23 - 01155072 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-03-11 06:25 - 2015-02-20 02:01 - 01888256 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-03-11 06:25 - 2015-02-20 01:57 - 01311232 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-03-11 06:25 - 2015-02-20 01:55 - 00710144 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-03-11 06:25 - 2015-02-13 06:26 - 12875264 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2015-03-11 06:25 - 2015-02-04 03:54 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\WMPhoto.dll
2015-03-11 06:25 - 2015-02-03 04:16 - 03973048 _____ (Microsoft Corporation) C:\Windows\system32\ntkrnlpa.exe
2015-03-11 06:25 - 2015-02-03 04:16 - 03917760 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-03-11 06:25 - 2015-02-03 04:16 - 00078784 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\mountmgr.sys
2015-03-11 06:25 - 2015-02-03 04:12 - 11411968 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 03209728 _____ (Microsoft Corporation) C:\Windows\system32\mf.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 01329664 _____ (Microsoft Corporation) C:\Windows\system32\quartz.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 01230848 _____ (Microsoft Corporation) C:\Windows\system32\WindowsCodecs.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 01174528 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 01005056 _____ (Microsoft Corporation) C:\Windows\system32\cryptui.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00988160 _____ (Microsoft Corporation) C:\Windows\system32\drmv2clt.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00744960 _____ (Microsoft Corporation) C:\Windows\system32\blackbox.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00617984 _____ (Microsoft Corporation) C:\Windows\system32\wmdrmsdk.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00519680 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00504320 _____ (Microsoft Corporation) C:\Windows\system32\msscp.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00489984 _____ (Microsoft Corporation) C:\Windows\system32\evr.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00475136 _____ (Microsoft Corporation) C:\Windows\system32\audiosrv.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00442880 _____ (Microsoft Corporation) C:\Windows\system32\AUDIOKSE.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00406016 _____ (Microsoft Corporation) C:\Windows\system32\drmmgrtn.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00400896 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00374784 _____ (Microsoft Corporation) C:\Windows\system32\AudioEng.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00354816 _____ (Microsoft Corporation) C:\Windows\system32\mfplat.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00275968 _____ (Microsoft Corporation) C:\Windows\system32\EncDump.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00265216 _____ (Microsoft Corporation) C:\Windows\system32\msnetobj.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\AudioSes.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00179200 _____ (Microsoft Corporation) C:\Windows\system32\wintrust.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00171520 _____ (Microsoft Corporation) C:\Windows\system32\ubpm.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00157184 _____ (Microsoft Corporation) C:\Windows\system32\pcasvc.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00143872 _____ (Microsoft Corporation) C:\Windows\system32\cryptsvc.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00103936 _____ (Microsoft Corporation) C:\Windows\system32\cryptnet.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00103424 _____ (Microsoft Corporation) C:\Windows\system32\mfps.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00081408 _____ (Microsoft Corporation) C:\Windows\system32\cryptsp.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-03-11 06:25 - 2015-02-03 04:12 - 00050688 _____ (Microsoft Corporation) C:\Windows\system32\appidapi.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\setbcdlocale.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00038912 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\pcadm.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00027648 _____ (Microsoft Corporation) C:\Windows\system32\appidsvc.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00010752 _____ (Microsoft Corporation) C:\Windows\system32\msmmsp.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll
2015-03-11 06:25 - 2015-02-03 04:12 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx
2015-03-11 06:25 - 2015-02-03 04:12 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll
2015-03-11 06:25 - 2015-02-03 04:11 - 12625408 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2015-03-11 06:25 - 2015-02-03 04:11 - 00262656 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-03-11 06:25 - 2015-02-03 04:11 - 00100864 _____ (Microsoft Corporation) C:\Windows\system32\audiodg.exe
2015-03-11 06:25 - 2015-02-03 04:11 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\appidpolicyconverter.exe
2015-03-11 06:25 - 2015-02-03 04:11 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\rrinstaller.exe
2015-03-11 06:25 - 2015-02-03 04:11 - 00023040 _____ (Microsoft Corporation) C:\Windows\system32\mfpmp.exe
2015-03-11 06:25 - 2015-02-03 04:11 - 00016896 _____ (Microsoft Corporation) C:\Windows\system32\appidcertstorecheck.exe
2015-03-11 06:25 - 2015-02-03 04:11 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\pcawrk.exe
2015-03-11 06:25 - 2015-02-03 04:11 - 00008192 _____ (Microsoft Corporation) C:\Windows\system32\pcalua.exe
2015-03-11 06:25 - 2015-02-03 04:10 - 00008704 _____ (Microsoft Corporation) C:\Windows\system32\pcaevts.dll
2015-03-11 06:25 - 2015-02-03 04:09 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\mferror.dll
2015-03-11 06:25 - 2015-02-03 04:08 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-03-11 06:25 - 2015-02-03 04:00 - 00593920 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\PEAuth.sys
2015-03-11 06:25 - 2015-02-03 03:26 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\appid.sys
2015-03-11 06:25 - 2015-01-31 00:56 - 00370488 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2015-03-11 06:25 - 2015-01-17 03:30 - 00828928 _____ (Microsoft Corporation) C:\Windows\system32\msctf.dll
2015-03-11 06:25 - 2014-10-31 23:22 - 00521384 _____ (Microsoft Corporation) C:\Windows\system32\winload.exe
2015-03-04 08:37 - 2015-01-09 03:48 - 00635904 _____ (Microsoft Corporation) C:\Windows\system32\perftrack.dll
2015-03-04 08:37 - 2015-01-09 03:48 - 00076800 _____ (Microsoft Corporation) C:\Windows\system32\wdi.dll
2015-03-04 08:37 - 2015-01-09 03:48 - 00027136 _____ (Microsoft Corporation) C:\Windows\system32\powertracker.dll
2015-03-02 16:28 - 2015-03-08 17:05 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2015-03-01 15:20 - 2015-03-01 15:20 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QNAP
2015-03-01 15:19 - 2015-03-01 15:19 - 31493680 _____ (Igor Pavlov) C:\Users\Papa\Downloads\QNAPQfinderWindows-5.0.0.0127.exe
2015-02-26 19:19 - 2015-01-09 00:44 - 00419936 _____ () C:\Windows\system32\locale.nls
2015-02-22 12:58 - 2015-02-22 12:58 - 00948090 _____ (Jodix Technologies Ltd. ) C:\Users\Papa\Downloads\free-wma-mp3-converter.exe
2015-02-22 12:23 - 2015-02-22 12:23 - 00355464 _____ (Dropbox, Inc.) C:\Users\Papa\Downloads\DropboxInstaller(1).exe
2015-02-17 15:26 - 2015-02-17 15:26 - 01217184 _____ (Microsoft Corporation) C:\Windows\system32\FM20.DLL
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-03-15 15:55 - 2014-06-20 21:54 - 00000000 ____D () C:\Users\Boss
2015-03-15 15:46 - 2014-06-20 20:07 - 01974246 _____ () C:\Windows\WindowsUpdate.log
2015-03-15 15:34 - 2015-01-15 15:26 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-03-15 15:02 - 2014-10-19 07:44 - 00000000 ____D () C:\Users\Papa\Desktop\Transfernachweis
2015-03-15 15:02 - 2009-07-14 05:34 - 00025328 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-03-15 15:02 - 2009-07-14 05:34 - 00025328 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-03-15 14:04 - 2015-01-23 15:22 - 00000000 ___RD () C:\Users\Papa\Dropbox
2015-03-15 14:04 - 2015-01-23 15:17 - 00000000 ____D () C:\Users\Papa\AppData\Roaming\Dropbox
2015-03-15 14:01 - 2014-10-21 16:43 - 00000000 ____D () C:\Users\Boss\AppData\Local\Adobe
2015-03-15 14:01 - 2014-06-22 18:25 - 00778928 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2015-03-15 14:01 - 2014-06-22 18:25 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2015-03-15 13:57 - 2014-08-09 21:30 - 00015200 _____ () C:\Windows\setupact.log
2015-03-15 13:57 - 2009-07-14 05:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-03-15 10:37 - 2015-01-23 15:19 - 00000000 ____D () C:\Users\Papa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2015-03-13 07:01 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\rescache
2015-03-11 15:33 - 2009-07-14 05:33 - 00334288 _____ () C:\Windows\system32\FNTCACHE.DAT
2015-03-11 15:31 - 2014-08-09 21:30 - 00013822 _____ () C:\Windows\PFRO.log
2015-03-11 15:31 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\system32\de-DE
2015-03-11 10:41 - 2014-08-11 15:46 - 00000000 ____D () C:\ProgramData\Microsoft Help
2015-03-11 10:40 - 2014-06-22 09:37 - 00000000 ____D () C:\Windows\system32\MRT
2015-03-11 10:37 - 2014-06-22 09:37 - 119837696 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-03-11 10:27 - 2015-01-14 19:18 - 00000000 ____D () C:\Users\Mama\Desktop\Arbeit Mama
2015-03-08 17:05 - 2014-06-21 08:05 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2015-03-05 13:37 - 2014-06-22 19:09 - 00037896 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2015-03-05 13:37 - 2014-06-22 19:07 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-03-05 13:37 - 2014-06-22 19:07 - 00105864 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-03-05 13:37 - 2014-06-22 19:05 - 00000000 ____D () C:\ProgramData\Package Cache
2015-03-05 13:36 - 2014-06-22 19:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-03-05 13:36 - 2014-06-22 19:05 - 00000000 ____D () C:\Program Files\Avira
2015-03-05 03:19 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\tracing
2015-03-03 17:39 - 2014-12-27 10:52 - 00000000 ____D () C:\Users\Papa\Desktop\Zaun Bilder
2015-02-14 20:05 - 2014-07-01 19:16 - 00000000 ____D () C:\Users\Papa\AppData\Roaming\Canon
2015-02-13 03:06 - 2009-07-14 03:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2015-02-13 03:02 - 2009-07-14 03:37 - 00000000 ____D () C:\Program Files\Common Files\microsoft shared
Some content of TEMP:
====================
C:\Users\Boss\AppData\Local\Temp\avgnt.exe
C:\Users\Boss\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
C:\Users\Boss\AppData\Local\Temp\jre-8u31-windows-au.exe
C:\Users\Boss\AppData\Local\Temp\Lifecam3.0.204.0.exe
C:\Users\Boss\AppData\Local\Temp\Quarantine.exe
C:\Users\Papa\AppData\Local\Temp\avgnt.exe
C:\Users\Papa\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpy5scb8.dll
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed
==================== End Of Log ============================
Code:
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 11-03-2015
Ran by Papa at 2015-03-15 15:58:17
Running from C:\Users\Papa\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
Adobe Flash Player 17 NPAPI (HKLM\...\Adobe Flash Player NPAPI) (Version: 17.0.0.134 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 1.0.2.43 - Atheros Communications Inc.)
Avira (HKLM\...\{d9ed6dcf-6bfc-4fbb-802e-81dd5b767d6e}) (Version: 1.1.32.25147 - Avira Operations & Co. KG)
Avira (Version: 1.1.32.25147 - Avira Operations & Co. KG) Hidden
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 15.0.8.650 - Avira)
Canon MP Navigator 2.0 (HKLM\...\MP Navigator 2.0) (Version: - )
Canon MP150 (HKLM\...\{CA9A3609-3ECC-4574-8824-A8161A71A603}) (Version: - )
CCleaner (HKLM\...\CCleaner) (Version: 4.16 - Piriform)
D3DX10 (Version: 15.4.2368.0902 - Microsoft) Hidden
Dropbox (HKU\S-1-5-21-638442100-2917554848-3055500443-1003\...\Dropbox) (Version: 3.2.9 - Dropbox, Inc.)
Fotogalerie (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Java 8 Update 31 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Junk Mail filter update (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft LifeCam (HKLM\...\{5FC7AB5C-61FC-42DF-A923-5139BCF10D42}) (Version: 3.22.270.0 - Microsoft Corporation)
Microsoft Office Home and Student 2010 (HKLM\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x86) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x86) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x86) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Movie Maker (Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Movie Mode (HKLM\...\MovieMode) (Version: 2.7.31 - GenTechnologies Apps, LLC)
Mozilla Firefox 36.0.1 (x86 de) (HKLM\...\Mozilla Firefox 36.0.1 (x86 de)) (Version: 36.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 30.0 - Mozilla)
ProjectLibre (HKLM\...\{E29A4ED9-3192-4D72-A2E2-9C32B512714D}) (Version: 1.5.19.0 - ProjectLibre)
QNAP Qfinder (HKLM\...\QNAP_FINDER) (Version: 4.2.5.0108 - QNAP Systems, Inc.)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6402 - Realtek Semiconductor Corp.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version: - Microsoft)
Skype™ 6.18 (HKLM\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.18.106 - Skype Technologies S.A.)
VisiPics V1.31 (HKLM\...\VisiPics_is1) (Version: - Ozone)
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
Win32DiskImager version 0.9.5 (HKLM\...\{D074CE74-912A-4AD3-A0BF-3937D9D01F17}_is1) (Version: 0.9.5 - ImageWriter Developers)
Windows Live Essentials (HKLM\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
==================== Restore Points =========================
ATTENTION: System Restore is disabled.
Check "winmgmt" service or repair WMI.
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 03:04 - 2009-06-10 22:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job =>
==================== Loaded Modules (whitelisted) ==============
2015-03-04 23:08 - 2015-03-04 23:08 - 00750080 _____ () C:\Users\Papa\AppData\Roaming\Dropbox\bin\libGLESv2.dll
2015-03-15 14:04 - 2015-03-15 14:04 - 00043008 _____ () c:\users\papa\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpy5scb8.dll
2015-03-04 23:08 - 2015-03-04 23:08 - 00047616 _____ () C:\Users\Papa\AppData\Roaming\Dropbox\bin\libEGL.dll
2015-03-04 23:08 - 2015-03-04 23:08 - 00865280 _____ () C:\Users\Papa\AppData\Roaming\Dropbox\bin\plugins\platforms\qwindows.dll
2015-03-04 23:07 - 2015-03-04 23:07 - 00200704 _____ () C:\Users\Papa\AppData\Roaming\Dropbox\bin\plugins\imageformats\qjpeg.dll
2015-03-15 14:01 - 2015-03-15 14:01 - 16858288 _____ () C:\Windows\system32\Macromed\Flash\NPSWF32_17_0_0_134.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (whitelisted) ===============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== Other Areas ============================
(Currently there is no automatic fix for this section.)
HKU\S-1-5-21-638442100-2917554848-3055500443-1003\Control Panel\Desktop\\Wallpaper ->
DNS Servers: 192.168.178.1
==================== MSCONFIG/TASK MANAGER disabled items ==
(Currently there is no automatic fix for this section.)
==================== Accounts: =============================
Administrator (S-1-5-21-638442100-2917554848-3055500443-500 - Administrator - Disabled)
Boss (S-1-5-21-638442100-2917554848-3055500443-1001 - Administrator - Enabled) => C:\Users\Boss
Gast (S-1-5-21-638442100-2917554848-3055500443-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-638442100-2917554848-3055500443-1002 - Limited - Enabled)
Mama (S-1-5-21-638442100-2917554848-3055500443-1004 - Limited - Enabled) => C:\Users\Mama
Papa (S-1-5-21-638442100-2917554848-3055500443-1003 - Limited - Enabled) => C:\Users\Papa
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (03/15/2015 01:57:38 PM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei Avira.OE.ServiceHost.ServiceHost.OnSessionChange(SessionChangeDescription changeDescription)
bei System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
Error: (02/22/2015 06:49:36 AM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei Avira.OE.ServiceHost.ServiceHost.OnSessionChange(SessionChangeDescription changeDescription)
bei System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
Error: (02/20/2015 10:25:14 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 35.0.1.5500, Zeitstempel: 0x54c1f9f3
Name des fehlerhaften Moduls: mozalloc.dll, Version: 35.0.1.5500, Zeitstempel: 0x54c1f224
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001425
ID des fehlerhaften Prozesses: 0xfbc
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Error: (02/20/2015 10:25:14 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm firefox.exe, Version 35.0.1.5500 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.
Prozess-ID: b60
Startzeit: 01d04b427ca4139f
Endzeit: 160
Anwendungspfad: C:\Program Files\Mozilla Firefox\firefox.exe
Berichts-ID: 51508472-b8e2-11e4-8d98-386077c4b35b
Error: (02/16/2015 07:10:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: plugin-container.exe, Version: 35.0.1.5500, Zeitstempel: 0x54c1f9f3
Name des fehlerhaften Moduls: mozalloc.dll, Version: 35.0.1.5500, Zeitstempel: 0x54c1f224
Ausnahmecode: 0x80000003
Fehleroffset: 0x00001425
ID des fehlerhaften Prozesses: 0x2dc
Startzeit der fehlerhaften Anwendung: 0xplugin-container.exe0
Pfad der fehlerhaften Anwendung: plugin-container.exe1
Pfad des fehlerhaften Moduls: plugin-container.exe2
Berichtskennung: plugin-container.exe3
Error: (02/14/2015 08:53:45 AM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei Avira.OE.ServiceHost.ServiceHost.OnSessionChange(SessionChangeDescription changeDescription)
bei System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
Error: (02/10/2015 10:03:51 AM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei Avira.OE.ServiceHost.ServiceHost.OnSessionChange(SessionChangeDescription changeDescription)
bei System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
Error: (02/09/2015 05:35:39 PM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.ComponentModel.Win32Exception (0x80004005): Key (Users\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall) could not be opened Error: 87, Hive: Users, Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
bei Avira.OE.WinCore.Utility.RegistryValueWatcher.CheckResultAndThrowWin32Exception(Int32 result, String message)
bei Avira.OE.WinCore.Utility.RegistryValueWatcher.OpenRegKey()
bei Avira.OE.WinCore.Utility.RegistryValueWatcher.Start()
bei Avira.OE.ServiceHost.AppInfoRepositoryFactory.CreateRegistryAppInfoRepository(RegistryHive registryHive, String registryPath, RegistryView registryView)
bei Avira.OE.ServiceHost.DesktopApplications.UpdateUserAppInfoRepository(String userSid)
bei Avira.OE.ServiceHost.DesktopApplications.UpdateOnNewUserSid(String userSid)
bei Avira.OE.ServiceHost.DesktopApplications.OnSessionChange(Int32 sessionId, SessionChangeReason reason)
bei Avira.OE.ServiceHost.ServiceHost.OnSessionChange(SessionChangeDescription changeDescription)
bei S...
Error: (02/08/2015 01:23:34 PM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei Avira.OE.ServiceHost.ServiceHost.OnSessionChange(SessionChangeDescription changeDescription)
bei System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
Error: (02/06/2015 02:39:17 PM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei Avira.OE.ServiceHost.ServiceHost.OnSessionChange(SessionChangeDescription changeDescription)
bei System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
System errors:
=============
Error: (03/15/2015 00:34:52 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AntiVirSchedulerService erreicht.
Error: (03/14/2015 04:09:46 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AntiVirSchedulerService erreicht.
Error: (03/14/2015 06:39:39 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Netman erreicht.
Error: (03/12/2015 07:18:27 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
Error: (03/09/2015 11:12:55 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst lmhosts erreicht.
Error: (03/08/2015 05:01:18 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ShellHWDetection erreicht.
Error: (03/06/2015 00:58:25 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst AntiVirSchedulerService erreicht.
Error: (03/06/2015 00:58:26 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
Error: (03/04/2015 06:08:53 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {E579AB5F-1CC4-44B4-BED9-DE0991FF0623}
Error: (03/04/2015 08:34:16 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst ShellHWDetection erreicht.
Microsoft Office Sessions:
=========================
Error: (03/15/2015 01:57:38 PM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei Avira.OE.ServiceHost.ServiceHost.OnSessionChange(SessionChangeDescription changeDescription)
bei System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
Error: (02/22/2015 06:49:36 AM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei Avira.OE.ServiceHost.ServiceHost.OnSessionChange(SessionChangeDescription changeDescription)
bei System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
Error: (02/20/2015 10:25:14 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe35.0.1.550054c1f9f3mozalloc.dll35.0.1.550054c1f2248000000300001425fbc01d04b42a0349efeC:\Program Files\Mozilla Firefox\plugin-container.exeC:\Program Files\Mozilla Firefox\mozalloc.dll5fe2bd43-b8e2-11e4-8d98-386077c4b35b
Error: (02/20/2015 10:25:14 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: firefox.exe35.0.1.5500b6001d04b427ca4139f160C:\Program Files\Mozilla Firefox\firefox.exe51508472-b8e2-11e4-8d98-386077c4b35b
Error: (02/16/2015 07:10:53 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: plugin-container.exe35.0.1.550054c1f9f3mozalloc.dll35.0.1.550054c1f22480000003000014252dc01d04863a9011246C:\Program Files\Mozilla Firefox\plugin-container.exeC:\Program Files\Mozilla Firefox\mozalloc.dll24a7e366-b607-11e4-85c9-386077c4b35b
Error: (02/14/2015 08:53:45 AM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei Avira.OE.ServiceHost.ServiceHost.OnSessionChange(SessionChangeDescription changeDescription)
bei System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
Error: (02/10/2015 10:03:51 AM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei Avira.OE.ServiceHost.ServiceHost.OnSessionChange(SessionChangeDescription changeDescription)
bei System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
Error: (02/09/2015 05:35:39 PM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.ComponentModel.Win32Exception (0x80004005): Key (Users\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall) could not be opened Error: 87, Hive: Users, Key: SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall
bei Avira.OE.WinCore.Utility.RegistryValueWatcher.CheckResultAndThrowWin32Exception(Int32 result, String message)
bei Avira.OE.WinCore.Utility.RegistryValueWatcher.OpenRegKey()
bei Avira.OE.WinCore.Utility.RegistryValueWatcher.Start()
bei Avira.OE.ServiceHost.AppInfoRepositoryFactory.CreateRegistryAppInfoRepository(RegistryHive registryHive, String registryPath, RegistryView registryView)
bei Avira.OE.ServiceHost.DesktopApplications.UpdateUserAppInfoRepository(String userSid)
bei Avira.OE.ServiceHost.DesktopApplications.UpdateOnNewUserSid(String userSid)
bei Avira.OE.ServiceHost.DesktopApplications.OnSessionChange(Int32 sessionId, SessionChangeReason reason)
bei Avira.OE.ServiceHost.ServiceHost.OnSessionChange(SessionChangeDescription changeDescription)
bei S...
Error: (02/08/2015 01:23:34 PM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei Avira.OE.ServiceHost.ServiceHost.OnSessionChange(SessionChangeDescription changeDescription)
bei System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
Error: (02/06/2015 02:39:17 PM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Fehler beim Verarbeiten von Sitzungsänderung. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
bei Avira.OE.ServiceHost.ServiceHost.OnSessionChange(SessionChangeDescription changeDescription)
bei System.ServiceProcess.ServiceBase.DeferredSessionChange(Int32 eventType, Int32 sessionId)
==================== Memory info ===========================
Processor: Intel(R) Core(TM)2 Duo CPU E7300 @ 2.66GHz
Percentage of memory in use: 56%
Total physical RAM: 3549.12 MB
Available physical RAM: 1541.83 MB
Total Pagefile: 7096.53 MB
Available Pagefile: 4788.29 MB
Total Virtual: 2047.88 MB
Available Virtual: 1891.98 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:232.87 GB) (Free:186.43 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive e: (Medium) (Fixed) (Total:74.52 GB) (Free:35.61 GB) NTFS
Drive f: (Software) (Fixed) (Total:158.36 GB) (Free:128.8 GB) NTFS
==================== MBR & Partition Table ==================
==================== End Of Log ============================
gmer Code:
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-03-15 16:10:05
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP1T0L0-1 WDC_WD2500AAJS-62B4A0 rev.01.03A01 232,89GB
Running: Gmer-19357.exe; Driver: C:\Users\Boss\AppData\Local\Temp\uxddypod.sys
---- System - GMER 2.1 ----
SSDT 99453116 ZwCreateSection
SSDT 994530EE ZwCreateSymbolicLinkObject
SSDT 994530F3 ZwLoadDriver
SSDT 994530E9 ZwOpenSection
SSDT 99453120 ZwRequestWaitReplyPort
SSDT 9945311B ZwSetContextThread
SSDT 99453125 ZwSetSecurityObject
SSDT 994530F8 ZwSetSystemInformation
SSDT 9945312A ZwSystemDebugControl
SSDT 994530B7 ZwTerminateProcess
---- Kernel code sections - GMER 2.1 ----
.text ntkrnlpa.exe!ZwRequestWaitReplyPort + 1495 82C459E5 1 Byte [06]
.text ntkrnlpa.exe!KiDispatchInterrupt + 5A2 82C7F312 19 Bytes [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text ntkrnlpa.exe!KeRemoveQueueEx + 11F7 82C8667C 4 Bytes [16, 31, 45, 99] {PUSH SS; XOR [EBP-0x67], EAX}
.text ntkrnlpa.exe!KeRemoveQueueEx + 11FF 82C86684 4 Bytes [EE, 30, 45, 99] {OUT DX, AL; XOR [EBP-0x67], AL}
.text ntkrnlpa.exe!KeRemoveQueueEx + 1313 82C86798 4 Bytes [F3, 30, 45, 99] {XOR [EBP-0x67], AL}
.text ntkrnlpa.exe!KeRemoveQueueEx + 13AF 82C86834 4 Bytes [E9, 30, 45, 99]
.text ntkrnlpa.exe!KeRemoveQueueEx + 1553 82C869D8 4 Bytes CALL C7F98A5F
.text ...
---- User code sections - GMER 2.1 ----
.text C:\Program Files\Mozilla Firefox\firefox.exe[2896] ntdll.dll!NtCreateFile 779C5608 5 Bytes JMP 5E58D441 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[2896] ntdll.dll!NtFlushBuffersFile 779C5998 5 Bytes JMP 5E58D181 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[2896] ntdll.dll!NtQueryFullAttributesFile 779C6028 5 Bytes JMP 5E58D2B9 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[2896] ntdll.dll!NtReadFile 779C62F8 5 Bytes JMP 5E58D1BB C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[2896] ntdll.dll!NtReadFileScatter 779C6308 5 Bytes JMP 5E973D7D C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[2896] ntdll.dll!NtWriteFile 779C6AA8 5 Bytes JMP 5E58D5E5 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[2896] ntdll.dll!NtWriteFileGather 779C6AB8 5 Bytes JMP 5E973DCD C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[2896] ntdll.dll!LdrLoadDll 779E22AE 5 Bytes JMP 60BC900C C:\Program Files\Mozilla Firefox\mozglue.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[2896] kernel32.dll!K32GetDeviceDriverBaseNameW + 5D 76E794E6 7 Bytes JMP 5E95ECDA C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[2896] kernel32.dll!QueryPerformanceCounter + 13 76E7C4E5 7 Bytes JMP 5E96041B C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[2896] kernel32.dll!LoadAppInitDlls + 355 76E7F5A6 7 Bytes JMP 5E71497B C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[2896] USER32.dll!GetWindowInfo 75EC4B5E 5 Bytes JMP 5F44FA10 C:\Program Files\Mozilla Firefox\xul.dll
.text C:\Program Files\Mozilla Firefox\firefox.exe[2896] GDI32.dll!GetViewportOrgEx + 26C 75F8884B 7 Bytes JMP 5E95D492 C:\Program Files\Mozilla Firefox\xul.dll
---- Registry - GMER 2.1 ----
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\CIT\System\Active
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\CIT\System\Active@C6498704 223
Reg HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\CIT\System\Active@F8EC7704 223
---- EOF - GMER 2.1 ----
Meine Frau (wo der Trojaner gefunden wurde) öffnet NIE Anhänge ohne mich zu fragen. Da das ganze sich ja bereits im Papierkorb befand, ist die Frage, ob dennoch irgendwo noch was Gefährliches ist... |
Malwarebytes Anti-Malware 
AdwCleaner auf deinen Desktop.
SecurityCheck und:
