Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Windows 7, seit 6 Wochen ständiger unerwünschter Download

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML

Antwort
Alt 05.09.2014, 13:44   #1
Camper
 
Windows 7, seit 6 Wochen ständiger unerwünschter Download - Standard

Windows 7, seit 6 Wochen ständiger unerwünschter Download



Hallo,

mein Problem ist nicht eindeutig bestimmbar, da es für mich 2 Möglichkeiten gibt: A) fehlgeschlagenes Windowsupdate und b) Schadsoftware. Mein Problem:

Ich gehe nur per Prepaid USB Stick ins Internet. Provider ist Congstar, Stick Huawei E353, Tarif Flat 3 GB.

Seit ca. 6-8 Wochen habe ich einen beständigen und täglichen Download der im Hintergrund abläuft und für mich nicht lokalisierbar ist. Aufgefallen ist mir das Ende Juli 2014 weil ich mich gewundert habe fast meinen ganzen Traffic verbraucht zu haben. Das ist für meine verhältnisse sehr ungewöhnlich da ich seit mehr als 2 Jahren monatlich nie mehr als 1,5 - 2 GB brauchte. Im August waren die 3 GB schon nach 3 Wochen weg und ich musste zusätzlichen Traffic kaufen. Das waren 500 MB und die waren ebenfalls nach 2 Tagen verheitzt.

Ich habe auf meinem PC keine File-Share-Programme installiert und das einzige was etwas mehr Traffic benötigt ist World of Warcraft wenn ein neuer Patch ansteht. Ich schaue so gut wie keine Videos und lade auch nur ganz selten mal Musik herunter da ich meine CD Sammlung digitalisiert habe. Gebraucht wird das Internet also zu 90% nur um WoW zu spielen.

Wie gesagt kann es auch sein dass es sich um ein fehlgeschlagenes automatisches Windowsupdate handelt, denn das war schon mal in diesem Zeitraum und da war das so heftig dass ich den PC per Wiederherstellungspunkt "ins Leben zurück bringen" musste. Das automatische Update habe ich zwar daraufhin abgestellt, aber kann ich sicher sein dass das nicht immer noch versucht das fehlgeschlagene Update zu "reparieren"?

Ein weiteres Problem habe ich noch mit mbam: Ich habe 2x den Scan durchlaufen lassen, aber sobald der fertig war und ich das logfile exportieren und als .txt speichern wollte kam die jedes mal die Fehlermeldung "Programm funktioniert nicht mehr" und mbam hat sich ohne Speicherung von selbst geschlossen. Die im Verlauf angezeigten logfiles sind leer und als ich zum Testen so ein leeres file exportieren und speichern wollte kam wieder die Fehlermeldung. Mbam kann ich also nicht anbieten, aber hier der Rest:

Defogger:

Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 08:41 on 05/09/2014 (Detlef Orthmann)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         
FRST:


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-09-2014
Ran by Detlef Orthmann (administrator) on POWER on 05-09-2014 08:43:47
Running from C:\Users\Detlef Orthmann\Downloads
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal


==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(AMD) C:\Windows\System32\atiesrxx.exe
(Creative Technology Ltd) C:\Program Files\Creative\Shared Files\CTAudSvc.exe
(AMD) C:\Windows\System32\atieclxx.exe
() C:\ProgramData\MobileBrServ\mbbService.exe
(DeviceVM, Inc.) C:\Program Files\DeviceVM\SmartView Software Updater\WCUService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Creative Technology Ltd) C:\Program Files\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe
(Creative Technology Ltd) C:\Program Files\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Nullsoft, Inc.) C:\Program Files\Winamp\winampa.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Mister Group) C:\Program Files\System Explorer\SystemExplorer.exe
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(ZTE) C:\Program Files\congstar\Internet-Manager\Bin\mcserver.exe
(Macrovision Europe Ltd.) C:\Users\Detlef Orthmann\AppData\Local\Temp\Sound_Blaster_X-Fi_MB_Cleanup.0001
(Creative Labs) C:\Program Files\Common Files\Creative Labs Shared\Service\XMBLicensing.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
() C:\Program Files\congstar\Internet-Manager\Bin\dbus-daemon.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe
() C:\Program Files\congstar\Internet-Manager\Bin\db_daemon.exe
(Mister Group) C:\Program Files\System Explorer\service\SystemExplorerService.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Program Files\Microsoft Games\Solitaire\Solitaire.exe
(Mozilla Corporation) C:\Program Files\Mozilla Firefox\firefox.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7711264 2009-08-18] (Realtek Semiconductor)
HKLM\...\Run: [CTSyncService] => C:\Program Files\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe [1233195 2009-07-08] (Creative Technology Ltd)
HKLM\...\Run: [VolPanel] => C:\Program Files\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe [241789 2009-05-04] (Creative Technology Ltd)
HKLM\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKLM\...\Run: [RunDLLEntry] => C:\Windows\system32\RunDLL32.exe C:\Windows\system32\AmbRunE.dll,RunDLLEntry
HKLM\...\Run: [WinampAgent] => C:\Program Files\Winamp\winampa.exe [74752 2012-06-20] (Nullsoft, Inc.)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\x86\CLIStart.exe [747264 2013-12-06] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)
HKLM\...\Run: [SystemExplorerAutoStart] => C:\Program Files\System Explorer\SystemExplorer.exe [3385192 2014-08-21] (Mister Group)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [751184 2014-09-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Avira Systray] => C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe [161584 2014-08-04] (Avira Operations GmbH & Co. KG)
HKU\.DEFAULT\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2013-06-04] (Microsoft Corporation)
HKU\S-1-5-21-2451002777-3137054740-3112382194-1000\...\MountPoints2: {14c52d05-cac2-11e2-85ca-bc5ff462dc8d} - I:\AutoRun.exe
HKU\S-1-5-21-2451002777-3137054740-3112382194-1000\...\MountPoints2: {5d1fcbdd-e27f-11e2-a3c9-bc5ff462dc8d} - D:\AutoRun.exe
HKU\S-1-5-21-2451002777-3137054740-3112382194-1000\...\MountPoints2: {5d1fcbe6-e27f-11e2-a3c9-bc5ff462dc8d} - D:\AutoRun.exe
HKU\S-1-5-21-2451002777-3137054740-3112382194-1000\...\MountPoints2: {691542b5-6ee6-11e3-94bd-bc5ff462dc8d} - E:\windows\Data\setup.exe
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\MCtlSvc.lnk
ShortcutTarget: MCtlSvc.lnk -> C:\Program Files\congstar\Internet-Manager\Bin\mcserver.exe (ZTE)
Startup: C:\Users\Detlef Orthmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip ()
Startup: C:\Users\Detlef Orthmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()
HKLM\...\AppCertDlls: [x86] -> C:\Program Files\Movies Toolbar\Datamngr\apcrtldr.dll <===== ATTENTION

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.search.ask.com/?o=APN10645A&gct=hp&d=406-362&v=n12521-331&t=4
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x3B26504DFD5ECE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=ASRK
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://de.search.yahoo.com/search?p={searchTerms}&fr=chr-devicevm&type=ASRK
SearchScopes: HKCU - {9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} URL = hxxp://dts.search.ask.com/sr?src=ieb&gct=ds&appid=362&systemid=406&v=n12521-331&apn_uid=6442732430544306&apn_dtid=BND406&o=APN10645&apn_ptnrs=AG6&q={searchTerms}
SearchScopes: HKCU - {CAC4824B-70E7-4E1C-A061-2CEB8F1CA43B} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10266&src=kw&q={searchTerms}&locale=de_US&apn_ptnrs=^AGX&apn_dtid=^YYYYYY^YY^US&apn_uid=3e8439b8-c7bd-4b0a-b125-6e5ba5f36035&apn_sauid=1E671151-F6A9-4BF5-999C-BA6852177B5D
SearchScopes: HKCU - {CDE62C94-AC66-4a6d-8734-13AEE41FEBBD} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=5480255188&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default
FF DefaultSearchEngine: Ask.com
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: Ask.com
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_14_0_0_145.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.67.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.67.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npwachk.dll (Nullsoft, Inc.)
FF SearchPlugin: C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Avira Browser Safety - C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\Extensions\abs@avira.com [2014-09-05]
FF Extension: Adblock Plus - C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-04-29]
FF HKLM\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] - C:\Program Files\congstar\Internet-Manager\Bin\addon
FF Extension: Bytemobile Optimization Client - C:\Program Files\congstar\Internet-Manager\Bin\addon [2014-09-03]

Chrome: 
=======

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-09-05] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [149296 2014-08-04] (Avira Operations GmbH & Co. KG)
S3 Creative ALchemy AL6 Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2013-06-01] (Creative Labs) [File not signed]
S3 Creative Audio Engine Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [79360 2013-06-01] (Creative Labs) [File not signed]
R2 CTAudSvcService; C:\Program Files\Creative\Shared Files\CTAudSvc.exe [307200 2009-02-23] (Creative Technology Ltd) [File not signed]
R2 Mobile Broadband HL Service; C:\ProgramData\MobileBrServ\mbbservice.exe [230240 2013-06-01] ()
R3 Sound Blaster X-Fi MB Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\XMBLicensing.exe [79360 2013-06-01] (Creative Labs) [File not signed]
R3 SystemExplorerHelpService; C:\Program Files\System Explorer\service\SystemExplorerService.exe [567144 2014-08-13] (Mister Group)
R2 WCUService; C:\Program Files\DeviceVM\SmartView Software Updater\WCUService.exe [456976 2010-09-02] (DeviceVM, Inc.)
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [97648 2014-09-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-09-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-09-05] (Avira Operations GmbH & Co. KG)
R0 BMLoad; C:\Windows\System32\drivers\BMLoad.sys [13184 2009-12-15] (Bytemobile, Inc.) [File not signed]
S3 HSPADataCardusbmdm; C:\Windows\System32\DRIVERS\HSPADataCardusbmdm.sys [106880 2011-08-19] (HSPADataCard Incorporated)
S3 HSPADataCardusbnmea; C:\Windows\System32\DRIVERS\HSPADataCardusbnmea.sys [106880 2011-08-19] (HSPADataCard Incorporated)
S3 HSPADataCardusbser; C:\Windows\System32\DRIVERS\HSPADataCardusbser.sys [106880 2011-08-19] (HSPADataCard Incorporated)
R2 NPF; C:\Windows\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
S1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2014-09-05] (Avira GmbH)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys [24192 2009-12-15] (Bytemobile, Inc.) [File not signed]

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-09-05 08:43 - 2014-09-05 08:44 - 00014552 _____ () C:\Users\Detlef Orthmann\Downloads\FRST.txt
2014-09-05 08:43 - 2014-09-05 08:43 - 01096704 _____ (Farbar) C:\Users\Detlef Orthmann\Downloads\FRST.exe
2014-09-05 08:43 - 2014-09-05 08:43 - 00000000 ____D () C:\FRST
2014-09-05 08:41 - 2014-09-05 08:41 - 00000492 _____ () C:\Users\Detlef Orthmann\Downloads\defogger_disable.log
2014-09-05 08:41 - 2014-09-05 08:41 - 00000000 _____ () C:\Users\Detlef Orthmann\defogger_reenable
2014-09-05 08:40 - 2014-09-05 08:40 - 00050477 _____ () C:\Users\Detlef Orthmann\Downloads\Defogger.exe
2014-09-05 08:28 - 2014-09-05 08:28 - 00000000 ____D () C:\AA Log
2014-09-05 07:02 - 2014-09-05 07:08 - 00001095 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-09-05 07:01 - 2014-09-05 07:01 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Avira
2014-09-05 07:00 - 2014-09-05 07:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-09-05 07:00 - 2014-09-05 07:00 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-09-05 06:59 - 2014-09-05 07:08 - 00000000 ____D () C:\Program Files\Avira
2014-09-05 06:59 - 2014-09-05 06:53 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-09-05 06:59 - 2014-09-05 06:53 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-09-05 06:59 - 2014-09-05 06:53 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-09-05 06:59 - 2014-09-05 06:53 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-09-05 05:46 - 2014-09-05 05:50 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-05 05:45 - 2014-09-05 05:45 - 00001064 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware 
2014-09-05 05:45 - 2014-05-12 07:55 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-09-05 05:45 - 2014-05-12 07:54 - 00074456 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-09-05 05:45 - 2014-05-12 07:54 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-09-05 05:41 - 2014-09-05 05:41 - 00000056 _____ () C:\Windows\setupact.log
2014-09-05 05:41 - 2014-09-05 05:41 - 00000000 _____ () C:\Windows\setuperr.log
2014-09-05 05:39 - 2014-09-05 05:39 - 00007238 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140905_053950.reg
2014-09-05 05:15 - 2014-09-05 05:15 - 00001194 _____ () C:\Users\Detlef Orthmann\Documents\majorgeeks.txt
2014-09-05 05:04 - 2014-09-05 05:06 - 17291728 _____ (Malwarebytes Corporation ) C:\Users\Detlef Orthmann\Downloads\mbam-setup-majorgeeks-2.0.2.1012.exe
2014-09-03 07:46 - 2014-09-03 07:46 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-09-03 07:15 - 2014-09-03 07:15 - 00000897 _____ () C:\Users\Detlef Orthmann\Desktop\Tcpview - Verknüpfung.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00002181 _____ () C:\Users\Public\Desktop\congstar Internet-Manager.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\congstar Internet-Manager
2014-09-03 07:13 - 2011-08-19 12:25 - 00106880 _____ (HSPADataCard Incorporated) C:\Windows\system32\Drivers\HSPADataCardusbser.sys
2014-09-03 07:13 - 2011-08-19 12:25 - 00106880 _____ (HSPADataCard Incorporated) C:\Windows\system32\Drivers\HSPADataCardusbnmea.sys
2014-09-03 07:13 - 2011-08-19 12:25 - 00106880 _____ (HSPADataCard Incorporated) C:\Windows\system32\Drivers\HSPADataCardusbmdm.sys
2014-09-03 07:13 - 2011-08-19 12:25 - 00010240 _____ (ZTE Incorporated) C:\Windows\system32\Drivers\massfilter.sys
2014-09-03 07:13 - 2009-12-15 04:46 - 00724608 _____ (Microsoft Corporation) C:\Windows\system32\bmutil.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00480384 _____ (Bytemobile, Inc.) C:\Windows\system32\bmnet.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00308352 _____ (Bytemobile, Inc.) C:\Windows\system32\bminstall.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00132224 _____ (Bytemobile, Inc.) C:\Windows\system32\bmdumpd.bin
2014-09-03 07:13 - 2009-12-15 04:46 - 00024192 _____ (Bytemobile, Inc.) C:\Windows\system32\Drivers\tcpipBM.sys
2014-09-03 07:13 - 2009-12-15 04:46 - 00013712 _____ (Microsoft Corporation) C:\Windows\system32\sporder.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00013184 _____ (Bytemobile, Inc.) C:\Windows\system32\Drivers\BMLoad.sys
2014-09-03 07:12 - 2014-09-03 07:12 - 00000000 ____D () C:\Program Files\congstar
2014-09-03 07:02 - 2014-09-03 07:02 - 00009088 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140903_070243.reg
2014-09-02 14:52 - 2014-09-05 07:18 - 00000000 ____D () C:\TCPView
2014-09-02 14:52 - 2014-09-02 14:52 - 00291606 _____ () C:\Users\Detlef Orthmann\Downloads\TCPView.zip
2014-09-02 12:14 - 2014-09-02 15:29 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Wireshark
2014-09-02 12:12 - 2014-09-02 12:12 - 00001987 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark 2 Preview.lnk
2014-09-02 12:11 - 2014-09-02 12:12 - 00000000 ____D () C:\Program Files\Wireshark
2014-09-02 12:11 - 2014-09-02 12:11 - 00001720 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark.lnk
2014-09-02 12:06 - 2014-09-02 12:06 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\Wireshark 32 Bit - CHIP-Installer.exe
2014-09-02 12:05 - 2014-09-02 12:12 - 00000000 ____D () C:\Program Files\WinPcap
2014-09-02 12:05 - 2014-09-02 12:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPcap
2014-09-02 12:04 - 2014-09-02 12:04 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\WinPcap - CHIP-Installer.exe
2014-09-02 08:57 - 2014-09-02 08:59 - 00000000 ____D () C:\ProgramData\SystemExplorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00001048 _____ () C:\Users\Public\Desktop\System Explorer.lnk
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Explorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\Program Files\System Explorer
2014-09-02 08:56 - 2014-09-02 08:56 - 02097264 _____ (Mister Group ) C:\Users\Detlef Orthmann\Downloads\SystemExplorerSetup_593.exe
2014-08-28 08:01 - 2014-08-23 03:46 - 00305152 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-08-28 08:01 - 2014-08-23 02:42 - 02352640 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-08-27 06:39 - 2014-05-14 18:23 - 01973728 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2014-08-27 06:39 - 2014-05-14 18:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2014-08-27 06:39 - 2014-05-14 18:23 - 00054240 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2014-08-27 06:39 - 2014-05-14 18:23 - 00045536 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2014-08-27 06:39 - 2014-05-14 18:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2014-08-27 06:39 - 2014-05-14 18:17 - 02425856 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2014-08-27 06:39 - 2014-05-14 18:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2014-08-27 06:39 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2014-08-27 06:39 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2014-08-26 07:52 - 2014-09-04 16:10 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Battle.net
2014-08-26 07:52 - 2014-08-26 07:55 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00001080 _____ () C:\Users\Public\Desktop\Battle.net.lnk
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Common Files\Blizzard Entertainment
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Battle.net
2014-08-22 09:08 - 2014-08-22 09:08 - 05412944 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.5000_minimal.exe
2014-08-13 08:52 - 2014-03-09 23:47 - 00099480 _____ (Microsoft Corporation) C:\Windows\system32\infocardapi.dll
2014-08-13 08:51 - 2014-07-01 00:14 - 00008856 _____ (Microsoft Corporation) C:\Windows\system32\icardres.dll
2014-08-13 08:51 - 2014-06-06 08:16 - 00035480 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe
2014-08-13 08:51 - 2014-03-09 23:47 - 00619672 _____ (Microsoft Corporation) C:\Windows\system32\icardagt.exe
2014-08-13 07:15 - 2014-08-01 01:16 - 00307384 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-08-13 07:15 - 2014-07-25 15:51 - 17524224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-08-13 07:15 - 2014-07-25 15:04 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-08-13 07:15 - 2014-07-25 15:03 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-08-13 07:15 - 2014-07-25 14:34 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-08-13 07:15 - 2014-07-25 14:34 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-08-13 07:15 - 2014-07-25 14:33 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-08-13 07:15 - 2014-07-25 14:30 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-08-13 07:15 - 2014-07-25 14:21 - 02184704 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-08-13 07:15 - 2014-07-25 14:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-08-13 07:15 - 2014-07-25 14:17 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-08-13 07:15 - 2014-07-25 14:12 - 00438784 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-08-13 07:15 - 2014-07-25 14:10 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-08-13 07:15 - 2014-07-25 14:10 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-08-13 07:15 - 2014-07-25 14:08 - 00597504 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-08-13 07:15 - 2014-07-25 14:06 - 04204032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-08-13 07:15 - 2014-07-25 13:59 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-08-13 07:15 - 2014-07-25 13:52 - 00367104 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-08-13 07:15 - 2014-07-25 13:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-08-13 07:15 - 2014-07-25 13:36 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-08-13 07:15 - 2014-07-25 13:34 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-08-13 07:15 - 2014-07-25 13:29 - 00239616 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-08-13 07:15 - 2014-07-25 13:13 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-08-13 07:15 - 2014-07-25 13:09 - 00663040 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-08-13 07:15 - 2014-07-25 13:07 - 02001920 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-08-13 07:15 - 2014-07-25 13:07 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-08-13 07:15 - 2014-07-25 13:03 - 11772928 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-08-13 07:15 - 2014-07-25 12:09 - 00704512 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-08-13 07:15 - 2014-07-25 12:05 - 01792512 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-08-13 07:15 - 2014-07-25 12:00 - 01169920 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-08-13 07:15 - 2014-07-14 03:42 - 00654336 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2014-08-13 07:15 - 2014-06-16 03:44 - 00730048 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2014-08-13 07:15 - 2014-06-16 03:44 - 00219072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2014-08-13 07:15 - 2014-06-16 03:40 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2014-08-13 07:14 - 2014-08-07 03:43 - 00412160 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-08-13 07:14 - 2014-08-07 03:39 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-08-13 07:14 - 2014-07-16 04:46 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-08-13 07:14 - 2014-06-03 11:30 - 00101824 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2014-08-13 07:14 - 2014-06-03 11:29 - 02363392 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2014-08-13 07:14 - 2014-06-03 11:29 - 01805824 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2014-08-13 07:14 - 2014-06-03 11:29 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00005632 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL
2014-08-13 07:13 - 2014-07-09 00:30 - 00419992 _____ () C:\Windows\system32\locale.nls
2014-08-13 07:13 - 2014-06-25 03:41 - 12874240 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2014-08-08 08:45 - 2014-08-08 08:45 - 00798254 _____ ( ) C:\Users\Detlef Orthmann\Downloads\sudoku42n_setup.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 03077808 _____ (Easeware ) C:\Users\Detlef Orthmann\Downloads\DriverEasy_Setup_v4.7.1.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverEasy
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\Program Files\Easeware
2014-08-08 08:41 - 2014-08-08 08:41 - 05408152 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.4954_minimal.exe
2014-08-08 08:39 - 2014-08-08 08:39 - 03738080 _____ (Piriform Ltd) C:\Users\Detlef Orthmann\Downloads\ccsetup416_slim.exe
2014-08-07 06:31 - 2014-08-07 10:56 - 00000000 ____D () C:\Program Files\OnlineCounter
2014-08-07 06:26 - 2014-09-05 08:31 - 00000000 ____D () C:\Program Files\CHIP Updater
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\ProgramData\XDMessagingv4
2014-08-07 06:24 - 2014-08-07 06:25 - 00826192 _____ (Chip Digital GmbH) C:\Users\Detlef Orthmann\Downloads\SWR3 OnlineCounter - CHIP-Installer.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-08-06 15:23 - 2014-08-06 15:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-08-06 15:23 - 2014-08-06 15:23 - 00000000 ____D () C:\Program Files\Common Files\Java

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-09-05 08:44 - 2014-09-05 08:43 - 00014552 _____ () C:\Users\Detlef Orthmann\Downloads\FRST.txt
2014-09-05 08:43 - 2014-09-05 08:43 - 01096704 _____ (Farbar) C:\Users\Detlef Orthmann\Downloads\FRST.exe
2014-09-05 08:43 - 2014-09-05 08:43 - 00000000 ____D () C:\FRST
2014-09-05 08:41 - 2014-09-05 08:41 - 00000492 _____ () C:\Users\Detlef Orthmann\Downloads\defogger_disable.log
2014-09-05 08:41 - 2014-09-05 08:41 - 00000000 _____ () C:\Users\Detlef Orthmann\defogger_reenable
2014-09-05 08:41 - 2013-06-01 15:23 - 00000000 ____D () C:\Users\Detlef Orthmann
2014-09-05 08:40 - 2014-09-05 08:40 - 00050477 _____ () C:\Users\Detlef Orthmann\Downloads\Defogger.exe
2014-09-05 08:31 - 2014-08-07 06:26 - 00000000 ____D () C:\Program Files\CHIP Updater
2014-09-05 08:31 - 2013-06-06 06:17 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-09-05 08:31 - 2013-06-01 15:18 - 00018950 _____ () C:\Windows\WindowsUpdate.log
2014-09-05 08:28 - 2014-09-05 08:28 - 00000000 ____D () C:\AA Log
2014-09-05 08:10 - 2013-06-24 20:16 - 00001116 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-09-05 07:18 - 2014-09-02 14:52 - 00000000 ____D () C:\TCPView
2014-09-05 07:09 - 2014-03-02 16:13 - 00000000 ____D () C:\ProgramData\Package Cache
2014-09-05 07:08 - 2014-09-05 07:02 - 00001095 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-09-05 07:08 - 2014-09-05 07:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-09-05 07:08 - 2014-09-05 06:59 - 00000000 ____D () C:\Program Files\Avira
2014-09-05 07:02 - 2013-06-01 21:36 - 00000000 ____D () C:\ProgramData\Avira
2014-09-05 07:01 - 2014-09-05 07:01 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Avira
2014-09-05 07:00 - 2014-09-05 07:00 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-09-05 06:53 - 2014-09-05 06:59 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-09-05 06:53 - 2014-09-05 06:59 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-09-05 06:53 - 2014-09-05 06:59 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-09-05 06:53 - 2014-09-05 06:59 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-09-05 05:50 - 2014-09-05 05:46 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-05 05:48 - 2009-07-14 06:34 - 00024192 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-09-05 05:48 - 2009-07-14 06:34 - 00024192 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-09-05 05:45 - 2014-09-05 05:45 - 00001064 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware 
2014-09-05 05:42 - 2013-06-24 20:16 - 00001112 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-09-05 05:42 - 2013-06-08 14:27 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Deployment
2014-09-05 05:41 - 2014-09-05 05:41 - 00000056 _____ () C:\Windows\setupact.log
2014-09-05 05:41 - 2014-09-05 05:41 - 00000000 _____ () C:\Windows\setuperr.log
2014-09-05 05:41 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-09-05 05:39 - 2014-09-05 05:39 - 00007238 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140905_053950.reg
2014-09-05 05:15 - 2014-09-05 05:15 - 00001194 _____ () C:\Users\Detlef Orthmann\Documents\majorgeeks.txt
2014-09-05 05:06 - 2014-09-05 05:04 - 17291728 _____ (Malwarebytes Corporation ) C:\Users\Detlef Orthmann\Downloads\mbam-setup-majorgeeks-2.0.2.1012.exe
2014-09-04 16:10 - 2014-08-26 07:52 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Battle.net
2014-09-04 11:53 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\rescache
2014-09-04 06:45 - 2013-06-01 15:24 - 01618320 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-09-04 06:36 - 2013-06-02 08:50 - 00067272 _____ () C:\Users\Detlef Orthmann\AppData\Local\GDIPFONTCACHEV1.DAT
2014-09-04 06:33 - 2013-06-01 21:25 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2014-09-04 06:33 - 2009-07-14 06:33 - 00291888 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-09-03 15:53 - 2013-06-02 14:57 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\vlc
2014-09-03 07:46 - 2014-09-03 07:46 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-09-03 07:15 - 2014-09-03 07:15 - 00000897 _____ () C:\Users\Detlef Orthmann\Desktop\Tcpview - Verknüpfung.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00002181 _____ () C:\Users\Public\Desktop\congstar Internet-Manager.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\congstar Internet-Manager
2014-09-03 07:13 - 2013-12-27 13:07 - 00000000 ____D () C:\Windows\system32\SupportAppZXH
2014-09-03 07:12 - 2014-09-03 07:12 - 00000000 ____D () C:\Program Files\congstar
2014-09-03 07:12 - 2013-06-01 15:26 - 00000000 ___HD () C:\Program Files\InstallShield Installation Information
2014-09-03 07:02 - 2014-09-03 07:02 - 00009088 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140903_070243.reg
2014-09-02 15:51 - 2013-06-01 22:45 - 00000000 ____D () C:\Ebooks
2014-09-02 15:51 - 2013-06-01 21:02 - 00000000 ___RD () C:\Musik
2014-09-02 15:29 - 2014-09-02 12:14 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Wireshark
2014-09-02 14:52 - 2014-09-02 14:52 - 00291606 _____ () C:\Users\Detlef Orthmann\Downloads\TCPView.zip
2014-09-02 12:12 - 2014-09-02 12:12 - 00001987 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark 2 Preview.lnk
2014-09-02 12:12 - 2014-09-02 12:11 - 00000000 ____D () C:\Program Files\Wireshark
2014-09-02 12:12 - 2014-09-02 12:05 - 00000000 ____D () C:\Program Files\WinPcap
2014-09-02 12:11 - 2014-09-02 12:11 - 00001720 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark.lnk
2014-09-02 12:06 - 2014-09-02 12:06 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\Wireshark 32 Bit - CHIP-Installer.exe
2014-09-02 12:05 - 2014-09-02 12:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPcap
2014-09-02 12:04 - 2014-09-02 12:04 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\WinPcap - CHIP-Installer.exe
2014-09-02 08:59 - 2014-09-02 08:57 - 00000000 ____D () C:\ProgramData\SystemExplorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00001048 _____ () C:\Users\Public\Desktop\System Explorer.lnk
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Explorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\Program Files\System Explorer
2014-09-02 08:56 - 2014-09-02 08:56 - 02097264 _____ (Mister Group ) C:\Users\Detlef Orthmann\Downloads\SystemExplorerSetup_593.exe
2014-08-27 10:18 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\de-DE
2014-08-26 07:55 - 2014-08-26 07:52 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00001080 _____ () C:\Users\Public\Desktop\Battle.net.lnk
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Common Files\Blizzard Entertainment
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Battle.net
2014-08-23 03:46 - 2014-08-28 08:01 - 00305152 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-08-23 02:42 - 2014-08-28 08:01 - 02352640 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-08-22 09:09 - 2013-09-01 14:32 - 00001899 _____ () C:\Users\Public\Desktop\CDBurnerXP.lnk
2014-08-22 09:09 - 2013-09-01 14:32 - 00001849 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2014-08-22 09:09 - 2013-09-01 14:32 - 00000000 ____D () C:\Program Files\CDBurnerXP
2014-08-22 09:08 - 2014-08-22 09:08 - 05412944 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.5000_minimal.exe
2014-08-13 10:46 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-08-13 10:20 - 2014-05-06 20:55 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-08-13 08:54 - 2013-07-15 18:03 - 00000000 ____D () C:\Windows\system32\MRT
2014-08-13 08:53 - 2013-06-05 06:27 - 96303304 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-08-09 21:00 - 2013-06-02 14:14 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Winamp
2014-08-08 08:45 - 2014-08-08 08:45 - 00798254 _____ ( ) C:\Users\Detlef Orthmann\Downloads\sudoku42n_setup.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 03077808 _____ (Easeware ) C:\Users\Detlef Orthmann\Downloads\DriverEasy_Setup_v4.7.1.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverEasy
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\Program Files\Easeware
2014-08-08 08:43 - 2014-03-02 08:14 - 00001124 _____ () C:\Users\Public\Desktop\DriverEasy.lnk
2014-08-08 08:41 - 2014-08-08 08:41 - 05408152 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.4954_minimal.exe
2014-08-08 08:40 - 2013-09-18 09:35 - 00000969 _____ () C:\Users\Public\Desktop\CCleaner.lnk
2014-08-08 08:40 - 2013-09-18 09:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2014-08-08 08:40 - 2013-09-18 09:35 - 00000000 ____D () C:\Program Files\CCleaner
2014-08-08 08:39 - 2014-08-08 08:39 - 03738080 _____ (Piriform Ltd) C:\Users\Detlef Orthmann\Downloads\ccsetup416_slim.exe
2014-08-07 10:56 - 2014-08-07 06:31 - 00000000 ____D () C:\Program Files\OnlineCounter
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\ProgramData\XDMessagingv4
2014-08-07 06:25 - 2014-08-07 06:24 - 00826192 _____ (Chip Digital GmbH) C:\Users\Detlef Orthmann\Downloads\SWR3 OnlineCounter - CHIP-Installer.exe
2014-08-07 03:43 - 2014-08-13 07:14 - 00412160 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-08-07 03:39 - 2014-08-13 07:14 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-08-06 15:25 - 2013-11-09 05:14 - 00000000 ____D () C:\ProgramData\Oracle
2014-08-06 15:23 - 2014-08-06 15:23 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-08-06 15:23 - 2014-08-06 15:23 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-08-06 15:23 - 2014-08-06 15:23 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-08-06 15:23 - 2014-08-06 15:23 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-08-06 15:23 - 2013-06-23 05:29 - 00000000 ____D () C:\Program Files\Java

Some content of TEMP:
====================
C:\Users\Detlef Orthmann\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-09-03 08:01

==================== End Of Log ============================
         
--- --- ---


Additional:

Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x86) Version: 03-09-2014
Ran by Detlef Orthmann at 2014-09-05 08:44:22
Running from C:\Users\Detlef Orthmann\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

7-Zip 9.20 (HKLM\...\7-Zip) (Version:  - )
Acrobat.com (HKLM\...\com.adobe.mauby.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1) (Version: 1.1.377 - Adobe Systems Incorporated)
Acrobat.com (Version: 0.0.0 - Adobe Systems Incorporated) Hidden
Adobe AIR (HKLM\...\Adobe AIR) (Version: 1.0.4990 - Adobe Systems Inc.)
Adobe AIR (Version: 1.0.8.4990 - Adobe Systems Inc.) Hidden
Adobe Digital Editions 2.0 (HKLM\...\Adobe Digital Editions 2.0) (Version: 2.0 - Adobe Systems Incorporated)
Adobe Flash Player 14 Plugin (HKLM\...\Adobe Flash Player Plugin) (Version: 14.0.0.145 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.08) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)
AMD Accelerated Video Transcoding (Version: 13.20.100.31206 - Advanced Micro Devices, Inc.) Hidden
AMD Catalyst Control Center (Version: 2013.1206.1603.28764 - Ihr Firmenname) Hidden
AMD Catalyst Install Manager (HKLM\...\{C2796CF4-6517-00C1-9F70-6A9C50680D29}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
AMD Drag and Drop Transcoding (Version: 2.00.0000 - Advanced Micro Devices, Inc.) Hidden
AMD Media Foundation Decoders (Version: 1.0.81206.1620 - Advanced Micro Devices, Inc.) Hidden
Avira (HKLM\...\{e67154a7-9cc5-4167-b782-f3982bc6c70d}) (Version: 1.1.19.30000 - Avira Operations GmbH & Co. KG)
Avira (Version: 1.1.19.30000 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.6.570 - Avira)
Battle.net (HKLM\...\Battle.net) (Version:  - Blizzard Entertainment)
Catalyst Control Center - Branding (Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Graphics Previews Common (Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center InstallProxy (Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Standard (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Traditional (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Czech (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Danish (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Dutch (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help English (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Finnish (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help French (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help German (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Greek (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Hungarian (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Italian (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Japanese (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Korean (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Norwegian (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Polish (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Portuguese (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Russian (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Spanish (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Swedish (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Thai (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
CCC Help Turkish (Version: 2013.1206.1602.28764 - Advanced Micro Devices, Inc.) Hidden
ccc-utility (Version: 2013.1206.1603.28764 - Advanced Micro Devices, Inc.) Hidden
CCleaner (HKLM\...\CCleaner) (Version: 4.16 - Piriform)
CDBurnerXP (HKLM\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5000 - CDBurnerXP)
congstar Internet-Manager (HKLM\...\{27D28586-BEF1-4E06-8787-3B1FC3A41489}) (Version: 1.0.0.3 - ZTE CORPORATION)
Curse Client (HKCU\...\101a9f93b8f0bb6f) (Version: 5.1.1.810 - Curse)
Dark Arcana - Der Jahrmarkt Sammler (HKLM\...\{689999B3-DAC0-4EF9-AB70-145ED33DE817}) (Version: 1.1.0 - LeeGT-Games)
DriverEasy 4.7.1 (HKLM\...\DriverEasy_is1) (Version: 4.7.1.0 - Easeware)
Free YouTube Download version 3.2.34.430 (HKLM\...\Free YouTube Download_is1) (Version: 3.2.34.430 - DVDVideoSoft Ltd.)
Google Earth Plug-in (HKLM\...\{4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (Version: 1.3.24.15 - Google Inc.) Hidden
Java 7 Update 67 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F03217067FF}) (Version: 7.0.670 - Oracle)
Java Auto Updater (Version: 2.1.67.1 - Oracle, Inc.) Hidden
K-Lite Codec Pack 10.4.5 Full (HKLM\...\KLiteCodecPack_is1) (Version: 10.4.5 - )
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 x86 Additional Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2012 x86 Minimum Runtime - 11.0.50727 (Version: 11.0.50727 - Microsoft Corporation) Hidden
Mobile Broadband HL Service (HKLM\...\Mobile Broadband HL Service) (Version: 22.001.10.00.03 - Huawei Technologies Co.,Ltd)
Mozilla Firefox 32.0 (x86 de) (HKLM\...\Mozilla Firefox 32.0 (x86 de)) (Version: 32.0 - Mozilla)
Mozilla Maintenance Service (HKLM\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
OpenOffice.org 3.4.1 (HKLM\...\{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}) (Version: 3.41.9593 - Apache Software Foundation)
PhotoScape (HKLM\...\PhotoScape) (Version:  - )
Realtek Ethernet Controller  Driver (HKLM\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 1.00.0008 - Realtek)
Realtek High Definition Audio Driver (HKLM\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.5919 - Realtek Semiconductor Corp.)
Scarlett Frost und das Theater des Schreckens SA 1.0 (HKLM\...\Scarlett Frost und das Theater des Schreckens SA 1.0) (Version: 1.0 - Deutschland spielt)
SmartView Software Updater (HKLM\...\{5B0CE14A-B9B6-4E25-A1BE-3EEC1998AC2C}) (Version: 1.0.4.1 - DeviceVM, Inc.)
Sound Blaster X-Fi MB (HKLM\...\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}) (Version: 1.0 - Creative Technology Limited)
streamWriter (HKLM\...\streamWriter_is1) (Version:  - )
System Explorer 5.9.3 (HKLM\...\{40F485F7-6478-4896-B0D5-F94BE677EB78}_is1) (Version:  - Mister Group)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.10 - TeamSpeak Systems GmbH)
Terminplaner .Net (HKLM\...\{AFC4FEEE-6E08-4CC9-815E-5CEDF2C15E2E}_is1) (Version:  - Ronny Decke)
VLC media player 2.0.8 (HKLM\...\VLC media player) (Version: 2.0.8 - VideoLAN)
Winamp (HKLM\...\Winamp) (Version: 5.63  - Nullsoft, Inc)
Winamp Erkennungs-Plug-in (HKCU\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
WinPcap 4.1.3 (HKLM\...\WinPcapInst) (Version: 4.1.0.2980 - Riverbed Technology, Inc.)
Wireshark 1.12.0 (32-bit) (HKLM\...\Wireshark) (Version: 1.12.0 - The Wireshark developer community, hxxp://www.wireshark.org)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-2451002777-3137054740-3112382194-1000_Classes\CLSID\{1a4491fd-c4a4-4f00-948a-c09aea8b2751}\InprocServer32 -> C:\Windows\system32\dfshim.dll (Microsoft Corporation)

==================== Restore Points  =========================

13-08-2014 06:48:30 Windows Update
27-08-2014 04:38:46 Windows Update
28-08-2014 15:08:31 Windows Update
03-09-2014 04:51:23 Entfernt congstar Internet-Manager
03-09-2014 05:12:05 Installiert congstar Internet-Manager

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {4F3E0B9A-21C5-4921-95D8-D153DB6DE3D5} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-06-24] (Google Inc.)
Task: {585AA4B7-7EB9-4208-A915-DCC05AC88CD5} - System32\Tasks\DriverEasy Scheduled Scan => C:\Program Files\Easeware\DriverEasy\DriverEasy.exe [2014-05-29] (Easeware)
Task: {A7FD529C-F899-4898-A4C1-1C1E3823D986} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-07-09] (Adobe Systems Incorporated)
Task: {ADED5AE8-CF13-4514-A41C-E51F2E2A6963} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-07-23] (Piriform Ltd)
Task: {AF9C969B-15DA-4F0A-91CA-2E05687A5D17} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2013-06-24] (Google Inc.)

(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)

Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\DriverEasy Scheduled Scan.job => C:\Program Files\Easeware\DriverEasy\DriverEasy.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-06-01 15:55 - 2013-06-01 15:55 - 00230240 _____ () C:\ProgramData\MobileBrServ\mbbservice.exe
2014-09-05 05:42 - 2014-09-05 05:42 - 00697884 _____ () C:\Users\Detlef Orthmann\AppData\Local\Temp\Sound_Blaster_X-Fi_MB_Cleanup.0001.dir.0004\~df394b.tmp
2014-09-05 05:42 - 2014-09-05 05:42 - 00592896 _____ () C:\Users\Detlef Orthmann\AppData\Local\Temp\Sound_Blaster_X-Fi_MB_Cleanup.0001.dir.0004\~de6248.tmp
2013-06-01 15:26 - 2009-02-06 18:52 - 00073728 _____ () C:\Windows\SYSTEM32\CmdRtr.DLL
2013-06-01 15:26 - 2009-04-20 11:55 - 00148480 _____ () C:\Windows\SYSTEM32\APOMngr.DLL
2014-09-03 07:12 - 2011-05-06 05:03 - 00594944 _____ () C:\Program Files\congstar\Internet-Manager\Bin\dbus-1.dll
2014-09-03 07:12 - 2011-11-07 10:39 - 00099328 _____ () C:\Program Files\congstar\Internet-Manager\Bin\itapi.dll
2014-09-03 07:12 - 2011-11-07 10:38 - 00027136 _____ () C:\Program Files\congstar\Internet-Manager\Bin\log.dll
2014-09-03 07:12 - 2010-10-14 11:37 - 00971776 _____ () C:\Program Files\congstar\Internet-Manager\Bin\libxml2.dll
2014-09-03 07:12 - 2010-10-14 11:37 - 00080688 _____ () C:\Program Files\congstar\Internet-Manager\Bin\zlib1.dll
2014-09-03 07:12 - 2011-11-07 10:38 - 00055296 _____ () C:\Program Files\congstar\Internet-Manager\Bin\coder.dll
2014-09-03 07:12 - 2011-11-07 10:39 - 00043008 _____ () C:\Program Files\congstar\Internet-Manager\Bin\audio.dll
2014-09-03 07:12 - 2011-11-07 10:38 - 00035840 _____ () C:\Program Files\congstar\Internet-Manager\Bin\libConfig.dll
2014-09-03 07:12 - 2011-11-07 10:43 - 00020992 _____ () C:\Program Files\congstar\Internet-Manager\Bin\libctlsvr.dll
2012-08-10 16:51 - 2012-08-10 16:51 - 00985088 _____ () C:\Program Files\OpenOffice.org 3\program\libxml2.dll
2014-09-03 07:12 - 2011-11-07 10:52 - 00220944 _____ () C:\Program Files\congstar\Internet-Manager\Bin\dbus-daemon.exe
2014-09-03 07:12 - 2007-09-09 17:07 - 00151552 _____ () C:\Program Files\congstar\Internet-Manager\Bin\libexpat.dll
2014-09-03 07:12 - 2011-11-07 10:52 - 00036624 _____ () C:\Program Files\congstar\Internet-Manager\Bin\db_daemon.exe
2014-09-03 07:12 - 2011-05-06 05:02 - 00341504 _____ () C:\Program Files\congstar\Internet-Manager\Bin\sqlite3.dll
2014-09-03 07:46 - 2014-09-03 07:46 - 03715184 _____ () C:\Program Files\Mozilla Firefox\mozjs.dll
2014-09-05 07:02 - 2014-07-14 16:49 - 00049744 _____ () C:\Users\Detlef Orthmann\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
2014-08-04 14:20 - 2014-08-04 14:20 - 00139056 _____ () C:\Program Files\Avira\My Avira\Avira.OE.NativeCore.dll
2014-08-04 14:20 - 2014-08-04 14:20 - 00067832 _____ () C:\Program Files\Avira\My Avira\Avira.OE.AvConnectorNative.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\Users\Detlef Orthmann\Downloads:Shareaza.GUID
AlternateDataStreams: C:\Users\Detlef Orthmann\Downloads\Osmand Karte BW:Shareaza.GUID
AlternateDataStreams: C:\Users\Detlef Orthmann\Downloads\Shareaza_2.7.4.0:Shareaza.GUID

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) =============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== MSCONFIG/TASK MANAGER disabled items =========

(Currently there is no automatic fix for this section.)

MSCONFIG\startupreg: ApnUpdater => "C:\Program Files\Ask.com\Updater\Updater.exe"
MSCONFIG\startupreg: wuauclt => C:\Users\Detlef Orthmann\AppData\Local\WinUpdate.exe

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (09/05/2014 05:14:35 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: Programm setup.exe, Version 14.0.6.524 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: d24

Startzeit: 01cfc8b736fb008d

Endzeit: 9

Anwendungspfad: C:\Program Files\Avira\AntiVir Desktop\setup.exe

Berichts-ID:

Error: (09/04/2014 11:46:23 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (09/03/2014 08:01:35 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (09/03/2014 07:12:05 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {bddf79b7-9f88-4e4e-a614-533034c312e9}

Error: (09/03/2014 06:51:27 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".


Details:
AddLegacyDriverFiles: Unable to back up image of binary Bytemobile Kernel Network Provider.

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (09/03/2014 06:51:27 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: Fehler beim Kryptografiedienst während der Verarbeitung des "OnIdentity()"-Aufrufobjekts "System Writer".


Details:
AddLegacyDriverFiles: Unable to back up image of binary Bytemobile Boot Time Load Driver.

System Error:
Das System kann die angegebene Datei nicht finden.
.

Error: (09/03/2014 06:51:22 AM) (Source: VSS) (EventID: 8194) (User: )
Description: Volumeschattenkopie-Dienstfehler: Beim Abfragen nach der Schnittstelle "IVssWriterCallback" ist ein unerwarteter Fehler aufgetreten. hr = 0x80070005, Zugriff verweigert
.
Die Ursache hierfür ist oft eine falsche Sicherheitseinstellung im Schreib- oder Anfrageprozess.


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {f7886bb7-8f9b-4976-9e24-fd6171a113d9}

Error: (08/24/2014 09:47:25 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: CoID={4105B20E-D8D6-404D-96C2-5AE14FF94C67}: Der Benutzer "POWER\Detlef Orthmann" hat eine Verbindung mit dem Namen "congstar" gewählt, die Verbindung konnte jedoch nicht hergestellt werden. Der durch den Fehler zurückgegebene Ursachencode lautet: 720.

Error: (08/23/2014 09:37:45 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (08/20/2014 06:31:31 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.


System errors:
=============
Error: (09/05/2014 06:24:18 AM) (Source: atapi) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Ide\IdePort2 gefunden.

Error: (09/05/2014 05:40:57 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.

Error: (09/05/2014 05:37:30 AM) (Source: Service Control Manager) (EventID: 7003) (User: )
Description: Der Dienst "Avira Browser-Schutz" ist von folgendem Dienst abhängig: AntiVirService. Dieser Dienst ist eventuell nicht installiert.

Error: (09/05/2014 05:37:16 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.

Error: (09/05/2014 05:16:35 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.

Error: (09/05/2014 04:56:14 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.

Error: (09/04/2014 06:33:35 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.

Error: (09/03/2014 07:03:54 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.

Error: (09/03/2014 06:52:54 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.

Error: (09/03/2014 06:33:23 AM) (Source: Microsoft-Windows-Kernel-Processor-Power) (EventID: 6) (User: NT-AUTORITÄT)
Description: Einige Funktionen zur Energieverwaltung im Leistungsstatus wurden im Prozessor aufgrund eines bekannten Firmwareproblems deaktiviert. Wenden Sie sich an den Computerhersteller, um aktualisierte Firmware zu erhalten.


Microsoft Office Sessions:
=========================
Error: (09/05/2014 05:14:35 AM) (Source: Application Hang) (EventID: 1002) (User: )
Description: setup.exe14.0.6.524d2401cfc8b736fb008d9C:\Program Files\Avira\AntiVir Desktop\setup.exe

Error: (09/04/2014 11:46:23 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3

Error: (09/03/2014 08:01:35 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3

Error: (09/03/2014 07:12:05 AM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005, Zugriff verweigert


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {bddf79b7-9f88-4e4e-a614-533034c312e9}

Error: (09/03/2014 06:51:27 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: 
Details:
AddLegacyDriverFiles: Unable to back up image of binary Bytemobile Kernel Network Provider.

System Error:
Das System kann die angegebene Datei nicht finden.

Error: (09/03/2014 06:51:27 AM) (Source: Microsoft-Windows-CAPI2) (EventID: 513) (User: )
Description: 
Details:
AddLegacyDriverFiles: Unable to back up image of binary Bytemobile Boot Time Load Driver.

System Error:
Das System kann die angegebene Datei nicht finden.

Error: (09/03/2014 06:51:22 AM) (Source: VSS) (EventID: 8194) (User: )
Description: 0x80070005, Zugriff verweigert


Vorgang:
   Generatordaten werden gesammelt

Kontext:
   Generatorklassen-ID: {e8132975-6f93-4464-a53e-1050253ae220}
   Generatorname: System Writer
   Generatorinstanz-ID: {f7886bb7-8f9b-4976-9e24-fd6171a113d9}

Error: (08/24/2014 09:47:25 AM) (Source: RasClient) (EventID: 20227) (User: )
Description: {4105B20E-D8D6-404D-96C2-5AE14FF94C67}POWER\Detlef Orthmanncongstar720

Error: (08/23/2014 09:37:45 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3

Error: (08/20/2014 06:31:31 AM) (Source: SideBySide) (EventID: 63) (User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllC:\Program Files\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3


==================== Memory info =========================== 

Processor: Pentium(R) Dual-Core CPU E5400 @ 2.70GHz
Percentage of memory in use: 46%
Total physical RAM: 3263.3 MB
Available physical RAM: 1758.79 MB
Total Pagefile: 6522.84 MB
Available Pagefile: 4776.09 MB
Total Virtual: 2047.88 MB
Available Virtual: 1900.74 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:465.66 GB) (Free:325.01 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 88AB188D)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.7 GB) - (Type=07 NTFS)

==================== End Of Log ============================
         

Und dann hätte ich noch das Avira logfile nach dem Scan von heute morgen (Kein Virus gefunden):

Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Freitag, 5. September 2014  07:08


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : POWER

Versionsinformationen:
BUILD.DAT      : 14.0.6.570     92022 Bytes  15.08.2014 10:30:00
AVSCAN.EXE     : 14.0.6.548   1046608 Bytes  05.09.2014 04:53:47
AVSCANRC.DLL   : 14.0.6.522     62544 Bytes  05.09.2014 04:53:47
LUKE.DLL       : 14.0.6.522     57936 Bytes  05.09.2014 04:54:26
AVSCPLR.DLL    : 14.0.6.548     92752 Bytes  05.09.2014 04:53:47
AVREG.DLL      : 14.0.6.522    262224 Bytes  05.09.2014 04:53:44
avlode.dll     : 14.0.6.526    603728 Bytes  05.09.2014 04:53:41
avlode.rdf     : 14.0.4.42      65114 Bytes  05.09.2014 04:53:14
XBV00009.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:48
XBV00010.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:48
XBV00011.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:48
XBV00012.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:48
XBV00013.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:48
XBV00014.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:48
XBV00015.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:49
XBV00016.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:49
XBV00017.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:49
XBV00018.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:49
XBV00019.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:49
XBV00020.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:49
XBV00021.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:49
XBV00022.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:49
XBV00023.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:49
XBV00024.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:49
XBV00025.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:50
XBV00026.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:50
XBV00027.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:50
XBV00028.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:50
XBV00029.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:50
XBV00030.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:50
XBV00031.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:50
XBV00032.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:50
XBV00033.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:50
XBV00034.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:50
XBV00035.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:50
XBV00036.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:51
XBV00037.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:51
XBV00038.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:51
XBV00039.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:51
XBV00040.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:51
XBV00041.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 04:57:51
XBV00169.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:09
XBV00170.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:09
XBV00171.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:09
XBV00172.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:09
XBV00173.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:09
XBV00174.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:09
XBV00175.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:10
XBV00176.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:10
XBV00177.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:10
XBV00178.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:10
XBV00179.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:10
XBV00180.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:10
XBV00181.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:10
XBV00182.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:10
XBV00183.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:10
XBV00184.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:10
XBV00185.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:11
XBV00186.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:11
XBV00187.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:11
XBV00188.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:11
XBV00189.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:11
XBV00190.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:11
XBV00191.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:11
XBV00192.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:11
XBV00193.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:11
XBV00194.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:11
XBV00195.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:11
XBV00196.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:12
XBV00197.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:12
XBV00198.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:12
XBV00199.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:12
XBV00200.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:12
XBV00201.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:12
XBV00202.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:12
XBV00203.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:12
XBV00204.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:12
XBV00205.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:12
XBV00206.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:13
XBV00207.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:13
XBV00208.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:13
XBV00209.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:13
XBV00210.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:13
XBV00211.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:13
XBV00212.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:13
XBV00213.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:13
XBV00214.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:13
XBV00215.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:13
XBV00216.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:14
XBV00217.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:14
XBV00218.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:14
XBV00219.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:14
XBV00220.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:14
XBV00221.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:14
XBV00222.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:14
XBV00223.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:14
XBV00224.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:14
XBV00225.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:14
XBV00226.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:15
XBV00227.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:15
XBV00228.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:15
XBV00229.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:15
XBV00230.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:15
XBV00231.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:15
XBV00232.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:15
XBV00233.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:15
XBV00234.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:15
XBV00235.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:16
XBV00236.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:16
XBV00237.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:16
XBV00238.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:16
XBV00239.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:16
XBV00240.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:16
XBV00241.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:16
XBV00242.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:16
XBV00243.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:16
XBV00244.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:16
XBV00245.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:17
XBV00246.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:17
XBV00247.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:17
XBV00248.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:17
XBV00249.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:17
XBV00250.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:17
XBV00251.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:17
XBV00252.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:17
XBV00253.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:17
XBV00254.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:17
XBV00255.VDF   : 8.11.167.234     2048 Bytes  19.08.2014 04:58:18
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 04:56:37
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 04:56:41
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 04:56:45
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 04:56:49
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 04:56:58
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 04:57:10
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 04:57:34
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 04:57:41
XBV00008.VDF   : 8.11.165.192  4251136 Bytes  07.08.2014 04:57:48
XBV00042.VDF   : 8.11.167.234  1073152 Bytes  19.08.2014 04:57:53
XBV00043.VDF   : 8.11.167.236     3584 Bytes  19.08.2014 04:57:53
XBV00044.VDF   : 8.11.167.238    17408 Bytes  19.08.2014 04:57:53
XBV00045.VDF   : 8.11.167.242     7168 Bytes  19.08.2014 04:57:53
XBV00046.VDF   : 8.11.167.248     2048 Bytes  19.08.2014 04:57:53
XBV00047.VDF   : 8.11.168.26    19968 Bytes  19.08.2014 04:57:53
XBV00048.VDF   : 8.11.168.44    10240 Bytes  19.08.2014 04:57:54
XBV00049.VDF   : 8.11.168.60     2048 Bytes  19.08.2014 04:57:54
XBV00050.VDF   : 8.11.168.78    27136 Bytes  20.08.2014 04:57:54
XBV00051.VDF   : 8.11.168.80     2048 Bytes  20.08.2014 04:57:54
XBV00052.VDF   : 8.11.168.98    15360 Bytes  20.08.2014 04:57:54
XBV00053.VDF   : 8.11.168.100     2048 Bytes  20.08.2014 04:57:54
XBV00054.VDF   : 8.11.168.116    28160 Bytes  20.08.2014 04:57:54
XBV00055.VDF   : 8.11.168.118     9216 Bytes  20.08.2014 04:57:54
XBV00056.VDF   : 8.11.168.120     4096 Bytes  20.08.2014 04:57:55
XBV00057.VDF   : 8.11.168.124    12800 Bytes  21.08.2014 04:57:55
XBV00058.VDF   : 8.11.168.126    25088 Bytes  21.08.2014 04:57:55
XBV00059.VDF   : 8.11.168.132    33280 Bytes  21.08.2014 04:57:55
XBV00060.VDF   : 8.11.168.134     2048 Bytes  21.08.2014 04:57:55
XBV00061.VDF   : 8.11.168.138    11776 Bytes  21.08.2014 04:57:55
XBV00062.VDF   : 8.11.168.140     3584 Bytes  21.08.2014 04:57:55
XBV00063.VDF   : 8.11.168.158     3584 Bytes  22.08.2014 04:57:55
XBV00064.VDF   : 8.11.168.174     2048 Bytes  22.08.2014 04:57:55
XBV00065.VDF   : 8.11.168.180     5120 Bytes  22.08.2014 04:57:56
XBV00066.VDF   : 8.11.168.220     7168 Bytes  22.08.2014 04:57:56
XBV00067.VDF   : 8.11.168.222    20480 Bytes  22.08.2014 04:57:56
XBV00068.VDF   : 8.11.168.226    17920 Bytes  22.08.2014 04:57:56
XBV00069.VDF   : 8.11.168.230     8704 Bytes  22.08.2014 04:57:56
XBV00070.VDF   : 8.11.168.234     4608 Bytes  23.08.2014 04:57:56
XBV00071.VDF   : 8.11.168.236     4608 Bytes  23.08.2014 04:57:56
XBV00072.VDF   : 8.11.168.238     4608 Bytes  23.08.2014 04:57:56
XBV00073.VDF   : 8.11.168.240    37376 Bytes  23.08.2014 04:57:57
XBV00074.VDF   : 8.11.168.242     2048 Bytes  23.08.2014 04:57:57
XBV00075.VDF   : 8.11.168.244    38400 Bytes  24.08.2014 04:57:57
XBV00076.VDF   : 8.11.168.246     2048 Bytes  24.08.2014 04:57:57
XBV00077.VDF   : 8.11.168.248    14848 Bytes  24.08.2014 04:57:57
XBV00078.VDF   : 8.11.168.252     2048 Bytes  24.08.2014 04:57:57
XBV00079.VDF   : 8.11.168.254    24576 Bytes  24.08.2014 04:57:58
XBV00080.VDF   : 8.11.169.2      2048 Bytes  24.08.2014 04:57:58
XBV00081.VDF   : 8.11.169.4     22528 Bytes  25.08.2014 04:57:58
XBV00082.VDF   : 8.11.169.20     6656 Bytes  25.08.2014 04:57:58
XBV00083.VDF   : 8.11.169.36     4608 Bytes  25.08.2014 04:57:58
XBV00084.VDF   : 8.11.169.38    11264 Bytes  25.08.2014 04:57:58
XBV00085.VDF   : 8.11.169.40     2048 Bytes  25.08.2014 04:57:58
XBV00086.VDF   : 8.11.169.54     8192 Bytes  25.08.2014 04:57:59
XBV00087.VDF   : 8.11.169.62    28672 Bytes  25.08.2014 04:57:59
XBV00088.VDF   : 8.11.169.66    14336 Bytes  25.08.2014 04:57:59
XBV00089.VDF   : 8.11.169.68     3584 Bytes  25.08.2014 04:57:59
XBV00090.VDF   : 8.11.169.72    15872 Bytes  26.08.2014 04:57:59
XBV00091.VDF   : 8.11.169.74     6144 Bytes  26.08.2014 04:57:59
XBV00092.VDF   : 8.11.169.76    12288 Bytes  26.08.2014 04:57:59
XBV00093.VDF   : 8.11.169.78     5632 Bytes  26.08.2014 04:57:59
XBV00094.VDF   : 8.11.169.80    25088 Bytes  26.08.2014 04:58:00
XBV00095.VDF   : 8.11.169.82     5120 Bytes  26.08.2014 04:58:00
XBV00096.VDF   : 8.11.169.88    24064 Bytes  26.08.2014 04:58:00
XBV00097.VDF   : 8.11.169.90     9216 Bytes  26.08.2014 04:58:00
XBV00098.VDF   : 8.11.169.94    33280 Bytes  26.08.2014 04:58:00
XBV00099.VDF   : 8.11.169.108     7680 Bytes  26.08.2014 04:58:00
XBV00100.VDF   : 8.11.169.122     5120 Bytes  26.08.2014 04:58:00
XBV00101.VDF   : 8.11.169.136     3072 Bytes  27.08.2014 04:58:01
XBV00102.VDF   : 8.11.169.138     8704 Bytes  27.08.2014 04:58:01
XBV00103.VDF   : 8.11.169.140    15872 Bytes  27.08.2014 04:58:01
XBV00104.VDF   : 8.11.169.142    10240 Bytes  27.08.2014 04:58:01
XBV00105.VDF   : 8.11.169.144    17408 Bytes  27.08.2014 04:58:01
XBV00106.VDF   : 8.11.169.148    18944 Bytes  27.08.2014 04:58:01
XBV00107.VDF   : 8.11.169.150     2048 Bytes  27.08.2014 04:58:01
XBV00108.VDF   : 8.11.169.152    14336 Bytes  27.08.2014 04:58:01
XBV00109.VDF   : 8.11.169.154     2048 Bytes  27.08.2014 04:58:01
XBV00110.VDF   : 8.11.169.156     2048 Bytes  27.08.2014 04:58:02
XBV00111.VDF   : 8.11.169.160    11264 Bytes  27.08.2014 04:58:02
XBV00112.VDF   : 8.11.169.164    31744 Bytes  28.08.2014 04:58:02
XBV00113.VDF   : 8.11.169.166    18432 Bytes  28.08.2014 04:58:02
XBV00114.VDF   : 8.11.169.168    10240 Bytes  28.08.2014 04:58:02
XBV00115.VDF   : 8.11.169.186    35328 Bytes  28.08.2014 04:58:02
XBV00116.VDF   : 8.11.169.202     8192 Bytes  28.08.2014 04:58:03
XBV00117.VDF   : 8.11.169.214     2048 Bytes  28.08.2014 04:58:03
XBV00118.VDF   : 8.11.169.216     2048 Bytes  28.08.2014 04:58:03
XBV00119.VDF   : 8.11.169.230    40960 Bytes  29.08.2014 04:58:03
XBV00120.VDF   : 8.11.169.232     8192 Bytes  29.08.2014 04:58:03
XBV00121.VDF   : 8.11.169.238    45056 Bytes  29.08.2014 04:58:03
XBV00122.VDF   : 8.11.169.242     4096 Bytes  29.08.2014 04:58:03
XBV00123.VDF   : 8.11.169.248    52224 Bytes  29.08.2014 04:58:04
XBV00124.VDF   : 8.11.170.12     4096 Bytes  29.08.2014 04:58:04
XBV00125.VDF   : 8.11.170.24     2560 Bytes  29.08.2014 04:58:04
XBV00126.VDF   : 8.11.170.38     5632 Bytes  30.08.2014 04:58:04
XBV00127.VDF   : 8.11.170.40    19456 Bytes  30.08.2014 04:58:04
XBV00128.VDF   : 8.11.170.42    25088 Bytes  30.08.2014 04:58:04
XBV00129.VDF   : 8.11.170.44    69632 Bytes  31.08.2014 04:58:04
XBV00130.VDF   : 8.11.170.48     7168 Bytes  31.08.2014 04:58:04
XBV00131.VDF   : 8.11.170.50     8192 Bytes  31.08.2014 04:58:05
XBV00132.VDF   : 8.11.170.52    19456 Bytes  01.09.2014 04:58:05
XBV00133.VDF   : 8.11.170.64     3072 Bytes  01.09.2014 04:58:05
XBV00134.VDF   : 8.11.170.74     3584 Bytes  01.09.2014 04:58:05
XBV00135.VDF   : 8.11.170.84     8192 Bytes  01.09.2014 04:58:05
XBV00136.VDF   : 8.11.170.90    41472 Bytes  01.09.2014 04:58:05
XBV00137.VDF   : 8.11.170.94     2048 Bytes  01.09.2014 04:58:05
XBV00138.VDF   : 8.11.170.96    29696 Bytes  01.09.2014 04:58:05
XBV00139.VDF   : 8.11.170.100    28160 Bytes  01.09.2014 04:58:06
XBV00140.VDF   : 8.11.170.102    23552 Bytes  01.09.2014 04:58:06
XBV00141.VDF   : 8.11.170.106    13824 Bytes  02.09.2014 04:58:06
XBV00142.VDF   : 8.11.170.116    10752 Bytes  02.09.2014 04:58:06
XBV00143.VDF   : 8.11.170.126     5632 Bytes  02.09.2014 04:58:06
XBV00144.VDF   : 8.11.170.136    13824 Bytes  02.09.2014 04:58:06
XBV00145.VDF   : 8.11.170.140    23040 Bytes  02.09.2014 04:58:06
XBV00146.VDF   : 8.11.170.142     7168 Bytes  02.09.2014 04:58:07
XBV00147.VDF   : 8.11.170.144    16384 Bytes  02.09.2014 04:58:07
XBV00148.VDF   : 8.11.170.148    25600 Bytes  02.09.2014 04:58:07
XBV00149.VDF   : 8.11.170.150    12800 Bytes  02.09.2014 04:58:07
XBV00150.VDF   : 8.11.170.152     5632 Bytes  02.09.2014 04:58:07
XBV00151.VDF   : 8.11.170.158     4608 Bytes  03.09.2014 04:58:07
XBV00152.VDF   : 8.11.170.160     3072 Bytes  03.09.2014 04:58:07
XBV00153.VDF   : 8.11.170.166    25600 Bytes  03.09.2014 04:58:07
XBV00154.VDF   : 8.11.170.168    14848 Bytes  03.09.2014 04:58:07
XBV00155.VDF   : 8.11.170.170     2048 Bytes  03.09.2014 04:58:08
XBV00156.VDF   : 8.11.170.174    18944 Bytes  03.09.2014 04:58:08
XBV00157.VDF   : 8.11.170.186     4608 Bytes  03.09.2014 04:58:08
XBV00158.VDF   : 8.11.170.194     7680 Bytes  03.09.2014 04:58:08
XBV00159.VDF   : 8.11.170.202     2560 Bytes  03.09.2014 04:58:08
XBV00160.VDF   : 8.11.170.204     5120 Bytes  04.09.2014 04:58:08
XBV00161.VDF   : 8.11.170.208    15360 Bytes  04.09.2014 04:58:08
XBV00162.VDF   : 8.11.170.212     2048 Bytes  04.09.2014 04:58:08
XBV00163.VDF   : 8.11.170.214     6656 Bytes  04.09.2014 04:58:08
XBV00164.VDF   : 8.11.170.218    14848 Bytes  04.09.2014 04:58:08
XBV00165.VDF   : 8.11.170.222    27648 Bytes  04.09.2014 04:58:09
XBV00166.VDF   : 8.11.170.226     8192 Bytes  04.09.2014 04:58:09
XBV00167.VDF   : 8.11.170.228     3072 Bytes  05.09.2014 04:58:09
XBV00168.VDF   : 8.11.170.230     3072 Bytes  05.09.2014 04:58:09
LOCAL000.VDF   : 8.11.170.230 110189056 Bytes  05.09.2014 05:00:25
Engineversion  : 8.3.24.22 
AEVDF.DLL      : 8.3.1.6       133992 Bytes  05.09.2014 04:53:06
AESCRIPT.DLL   : 8.2.0.22      436136 Bytes  05.09.2014 04:53:06
AESCN.DLL      : 8.3.2.2       139456 Bytes  05.09.2014 04:53:05
AESBX.DLL      : 8.2.20.24    1409224 Bytes  05.09.2014 04:53:07
AERDL.DLL      : 8.2.0.138     704888 Bytes  05.09.2014 04:53:05
AEPACK.DLL     : 8.4.0.50      792488 Bytes  05.09.2014 04:53:04
AEOFFICE.DLL   : 8.3.0.20      216104 Bytes  05.09.2014 04:53:04
AEHEUR.DLL     : 8.1.4.1266   7473064 Bytes  05.09.2014 04:53:03
AEHELP.DLL     : 8.3.1.0       278728 Bytes  05.09.2014 04:52:58
AEGEN.DLL      : 8.1.7.28      450752 Bytes  05.09.2014 04:52:58
AEEXP.DLL      : 8.4.2.32      247712 Bytes  05.09.2014 04:53:07
AEEMU.DLL      : 8.1.3.4       399264 Bytes  05.09.2014 04:52:57
AEDROID.DLL    : 8.4.2.24      442568 Bytes  05.09.2014 04:53:08
AECORE.DLL     : 8.3.2.6       243712 Bytes  05.09.2014 04:52:57
AEBB.DLL       : 8.1.2.0        60448 Bytes  05.09.2014 04:52:57
AVWINLL.DLL    : 14.0.6.522     24144 Bytes  05.09.2014 04:52:46
AVPREF.DLL     : 14.0.6.522     50256 Bytes  05.09.2014 04:53:43
AVREP.DLL      : 14.0.6.522    219216 Bytes  05.09.2014 04:53:44
AVARKT.DLL     : 14.0.5.368    226384 Bytes  05.09.2014 04:53:33
AVEVTLOG.DLL   : 14.0.6.522    182352 Bytes  05.09.2014 04:53:37
SQLITE3.DLL    : 14.0.6.522    452176 Bytes  05.09.2014 04:54:40
AVSMTP.DLL     : 14.0.6.522     76368 Bytes  05.09.2014 04:53:48
NETNT.DLL      : 14.0.6.522     13392 Bytes  05.09.2014 04:54:29
RCIMAGE.DLL    : 14.0.6.544   4863568 Bytes  05.09.2014 04:52:53
RCTEXT.DLL     : 14.0.6.558     76080 Bytes  05.09.2014 04:52:53

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Freitag, 5. September 2014  07:08

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'taskhost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '121' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '114' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'msiexec.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'Tcpview.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'NOTEPAD.EXE' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'solitaire.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '214' Modul(e) wurden durchsucht
Durchsuche Prozess 'SystemExplorerService.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'db_daemon.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVBg.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'dbus-daemon.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.bin' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'soffice.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'cmd.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'XMBLicensing.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'Sound_Blaster_X-Fi_MB_Cleanup.0001' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'mcserver.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'SystemExplorer.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'winampa.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'VolPanlu.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'AMBSPISyncService.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtHDVCpl.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '179' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'WCUService.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbbservice.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTAudSvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '161' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1393' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'


Ende des Suchlaufs: Freitag, 5. September 2014  08:13
Benötigte Zeit:  1:05:02 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  30788 Verzeichnisse wurden überprüft
 849399 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 849399 Dateien ohne Befall
  18666 Archive wurden durchsucht
      0 Warnungen
      0 Hinweise
 641393 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         
GMER:

Code:
ATTFilter
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-09-05 09:30:34
Windows 6.1.7601 Service Pack 1 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP2T0L0-2 WDC_WD5000AAKX-22ERMA0 rev.17.01H17 465,76GB
Running: Gmer-19357.exe; Driver: C:\Users\DETLEF~1\AppData\Local\Temp\kxldapow.sys


---- System - GMER 2.1 ----

SSDT            92C28EF6                                                                           ZwCreateSection
SSDT            92C28F00                                                                           ZwRequestWaitReplyPort
SSDT            92C28EFB                                                                           ZwSetContextThread
SSDT            92C28F05                                                                           ZwSetSecurityObject
SSDT            92C28F0A                                                                           ZwSystemDebugControl
SSDT            92C28E97                                                                           ZwTerminateProcess

---- Kernel code sections - GMER 2.1 ----

.text           ntoskrnl.exe!ZwRollbackEnlistment + 1409                                           8307A9A5 1 Byte  [06]
.text           ntoskrnl.exe!KiDispatchInterrupt + 5A2                                             8309A512 19 Bytes  [E0, 0F, BA, F0, 07, 73, 09, ...] {LOOPNZ 0x11; MOV EDX, 0x97307f0; MOV CR4, EAX; OR AL, 0x80; MOV CR4, EAX; RET ; MOV ECX, CR3}
.text           ntoskrnl.exe!KeRemoveQueueEx + 14BF                                                830A1AB4 4 Bytes  [F6, 8E, C2, 92]
.text           ntoskrnl.exe!KeRemoveQueueEx + 181B                                                830A1E10 4 Bytes  [00, 8F, C2, 92]
.text           ntoskrnl.exe!KeRemoveQueueEx + 185F                                                830A1E54 4 Bytes  [FB, 8E, C2, 92] {STI ; MOV ES, EDX; XCHG EDX, EAX}
.text           ntoskrnl.exe!KeRemoveQueueEx + 18DB                                                830A1ED0 4 Bytes  [05, 8F, C2, 92]
.text           ntoskrnl.exe!KeRemoveQueueEx + 192F                                                830A1F24 4 Bytes  [0A, 8F, C2, 92]
.text           ...                                                                                
.text           C:\Windows\system32\DRIVERS\atikmdag.sys                                           section is writeable [0x95034000, 0x153F4A, 0xE8000020]

---- Devices - GMER 2.1 ----

AttachedDevice  \Driver\tdx \Device\Tcp                                                            tcpipBM.sys

---- Registry - GMER 2.1 ----

Reg             HKLM\SYSTEM\CurrentControlSet\Control\Session Manager@PendingFileRenameOperations  ???|????????????? ???????????????????n?-??????(???????????????s799??WpdBusEnumRoot\UMB\2&37c186b&0&STORAGE#VOLUME#_??_USBSTOR#DISK&VEN_HUAWEI&PROD_SD_STORAGE&REV_2.31#7&31BE7F4C&0#?0??????????????????????? ???????????????????????????????????????f??? ?????????????????????1??L????????? ??????ows??????????????????????? ?????????????????????1????????????&???????????????????????? ?????????????????????1????????????????????????????? ???????????????????t?1????????????????????? ?????????????????????1??L????????? ???????????????????? ?????????????????????1????????????&????????????????????g??? ?????????????????????1????????????????????? ???????????????????m?1????????????????????? ???????8?????????????????????????????????????????????????????????????????????????????????????????????????????????}50??????????????? ?????????????????????1????????????????????? ?????????????????????1????????????????????????????????????????????????on??? ?????????????????????1??????????????????????????????????on F??? ?????????????????????1???????

---- EOF - GMER 2.1 ----
         
Hab meinen Klarnamen stehen lassen da ich eh nix auf dem PC habe was ich verstecken müsste

Die Anfrage habe ich schon in mehreren Foren gepostet, aber noch keine vernünftige Antwort bekommen. Nur so dusselige Ratschläge wie: Leg Dir DSL zu oder buch ne größere Flat

Gruß

Geändert von Camper (05.09.2014 um 13:53 Uhr)

Alt 05.09.2014, 13:49   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Windows 7, seit 6 Wochen ständiger unerwünschter Download - Standard

Windows 7, seit 6 Wochen ständiger unerwünschter Download



hi,

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________

__________________

Alt 05.09.2014, 19:43   #3
Camper
 
Windows 7, seit 6 Wochen ständiger unerwünschter Download - Standard

Windows 7, seit 6 Wochen ständiger unerwünschter Download



Hier der gewünschte Scan von Combofix:

Code:
ATTFilter
ComboFix 14-09-05.01 - Detlef Orthmann 05.09.2014  15:38:27.1.2 - x86
Microsoft Windows 7 Home Premium   6.1.7601.1.1252.49.1031.18.3263.1668 [GMT 2:00]
ausgeführt von:: c:\users\Detlef Orthmann\Desktop\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
 * Neuer Wiederherstellungspunkt wurde erstellt
.
.
((((((((((((((((((((((((((((((((((((   Weitere Löschungen   ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
C:\Install.exe
c:\users\Detlef Orthmann\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\users\DETLEF~1\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
c:\windows\system32\tmp139.tmp
c:\windows\system32\tmp13A.tmp
.
.
(((((((((((((((((((((((   Dateien erstellt von 2014-08-05 bis 2014-09-05  ))))))))))))))))))))))))))))))
.
.
2014-09-05 06:43 . 2014-09-05 06:45	--------	d-----w-	C:\FRST
2014-09-05 06:28 . 2014-09-05 12:32	--------	d-----w-	C:\AA Log
2014-09-05 05:01 . 2014-09-05 05:01	--------	d-----w-	c:\users\Detlef Orthmann\AppData\Roaming\Avira
2014-09-05 04:59 . 2014-09-05 05:08	--------	d-----w-	c:\program files\Avira
2014-09-05 04:59 . 2014-09-05 04:53	37352	----a-w-	c:\windows\system32\drivers\avkmgr.sys
2014-09-05 04:59 . 2014-09-05 04:53	136216	----a-w-	c:\windows\system32\drivers\avipbb.sys
2014-09-05 04:59 . 2014-09-05 04:53	97648	----a-w-	c:\windows\system32\drivers\avgntflt.sys
2014-09-05 03:46 . 2014-09-05 11:28	110296	----a-w-	c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-09-05 03:45 . 2014-09-05 03:45	--------	d-----w-	c:\program files\ Malwarebytes Anti-Malware 
2014-09-05 03:45 . 2014-09-05 03:45	--------	d-----w-	c:\programdata\Malwarebytes
2014-09-05 03:45 . 2014-05-12 05:55	51928	----a-w-	c:\windows\system32\drivers\mwac.sys
2014-09-05 03:45 . 2014-05-12 05:54	74456	----a-w-	c:\windows\system32\drivers\mbamchameleon.sys
2014-09-05 03:45 . 2014-05-12 05:54	23256	----a-w-	c:\windows\system32\drivers\mbam.sys
2014-09-03 05:13 . 2009-12-15 02:46	24192	----a-w-	c:\windows\system32\drivers\tcpipBM.sys
2014-09-03 05:13 . 2009-12-15 02:46	13712	----a-w-	c:\windows\system32\sporder.dll
2014-09-03 05:13 . 2009-12-15 02:46	724608	----a-w-	c:\windows\system32\bmutil.dll
2014-09-03 05:13 . 2009-12-15 02:46	480384	----a-w-	c:\windows\system32\bmnet.dll
2014-09-03 05:13 . 2009-12-15 02:46	308352	----a-w-	c:\windows\system32\bminstall.dll
2014-09-03 05:13 . 2009-12-15 02:46	13184	----a-w-	c:\windows\system32\drivers\BMLoad.sys
2014-09-03 05:13 . 2009-12-15 02:46	132224	----a-w-	c:\windows\system32\bmdumpd.bin
2014-09-03 05:13 . 2011-08-19 10:25	106880	----a-w-	c:\windows\system32\drivers\HSPADataCardusbser.sys
2014-09-03 05:13 . 2011-08-19 10:25	106880	----a-w-	c:\windows\system32\drivers\HSPADataCardusbnmea.sys
2014-09-03 05:13 . 2011-08-19 10:25	106880	----a-w-	c:\windows\system32\drivers\HSPADataCardusbmdm.sys
2014-09-03 05:13 . 2011-08-19 10:25	10240	----a-w-	c:\windows\system32\drivers\massfilter.sys
2014-09-03 05:12 . 2014-09-03 05:12	--------	d-----w-	c:\program files\congstar
2014-09-02 12:52 . 2014-09-05 05:18	--------	d-----w-	C:\TCPView
2014-09-02 10:14 . 2014-09-02 13:29	--------	d-----w-	c:\users\Detlef Orthmann\AppData\Roaming\Wireshark
2014-09-02 10:11 . 2014-09-02 10:12	--------	d-----w-	c:\program files\Wireshark
2014-09-02 10:05 . 2014-09-02 10:12	--------	d-----w-	c:\program files\WinPcap
2014-09-02 06:57 . 2014-09-02 06:59	--------	d-----w-	c:\programdata\SystemExplorer
2014-09-02 06:57 . 2014-09-02 06:57	--------	d-----w-	c:\program files\System Explorer
2014-08-28 06:01 . 2014-08-23 01:46	305152	----a-w-	c:\windows\system32\gdi32.dll
2014-08-28 06:01 . 2014-08-23 00:42	2352640	----a-w-	c:\windows\system32\win32k.sys
2014-08-27 04:39 . 2014-05-14 16:23	45536	----a-w-	c:\windows\system32\wups2.dll
2014-08-27 04:39 . 2014-05-14 16:23	54240	----a-w-	c:\windows\system32\wuauclt.exe
2014-08-27 04:39 . 2014-05-14 16:23	1973728	----a-w-	c:\windows\system32\wuaueng.dll
2014-08-27 04:39 . 2014-05-14 16:17	2425856	----a-w-	c:\windows\system32\wucltux.dll
2014-08-27 04:39 . 2014-05-14 16:23	36320	----a-w-	c:\windows\system32\wups.dll
2014-08-27 04:39 . 2014-05-14 16:23	581600	----a-w-	c:\windows\system32\wuapi.dll
2014-08-27 04:39 . 2014-05-14 16:17	92672	----a-w-	c:\windows\system32\wudriver.dll
2014-08-27 04:39 . 2014-05-14 07:23	179656	----a-w-	c:\windows\system32\wuwebv.dll
2014-08-27 04:39 . 2014-05-14 07:17	33792	----a-w-	c:\windows\system32\wuapp.exe
2014-08-26 05:52 . 2014-09-04 14:10	--------	d-----w-	c:\users\Detlef Orthmann\AppData\Local\Battle.net
2014-08-26 05:52 . 2014-08-26 05:55	--------	d-----w-	c:\users\Detlef Orthmann\AppData\Roaming\Battle.net
2014-08-26 05:52 . 2014-08-26 05:52	--------	d-----w-	c:\program files\Common Files\Blizzard Entertainment
2014-08-26 05:52 . 2014-08-26 05:52	--------	d-----w-	c:\program files\Battle.net
2014-08-13 06:52 . 2014-03-09 21:47	99480	----a-w-	c:\windows\system32\infocardapi.dll
2014-08-13 06:51 . 2014-06-30 22:14	8856	----a-w-	c:\windows\system32\icardres.dll
2014-08-13 06:51 . 2014-03-09 21:47	619672	----a-w-	c:\windows\system32\icardagt.exe
2014-08-13 06:51 . 2014-06-06 06:16	35480	----a-w-	c:\windows\system32\TsWpfWrp.exe
2014-08-13 05:14 . 2014-07-16 02:46	2048	----a-w-	c:\windows\system32\tzres.dll
2014-08-13 05:14 . 2014-06-03 09:30	101824	----a-w-	c:\windows\system32\consent.exe
2014-08-13 05:14 . 2014-06-03 09:29	337408	----a-w-	c:\windows\system32\msihnd.dll
2014-08-13 05:14 . 2014-06-03 09:29	2363392	----a-w-	c:\windows\system32\msi.dll
2014-08-13 05:14 . 2014-06-03 09:29	1805824	----a-w-	c:\windows\system32\authui.dll
2014-08-13 05:14 . 2014-08-07 01:43	412160	----a-w-	c:\windows\system32\aepdu.dll
2014-08-13 05:14 . 2014-08-07 01:39	302592	----a-w-	c:\windows\system32\aeinv.dll
2014-08-13 05:13 . 2014-07-09 01:29	6144	----a-w-	c:\windows\system32\KBDYAK.DLL
2014-08-13 05:13 . 2014-07-09 01:29	6144	----a-w-	c:\windows\system32\KBDBASH.DLL
2014-08-08 06:43 . 2014-08-08 06:43	--------	d-----w-	c:\program files\Easeware
2014-08-07 04:31 . 2014-08-07 08:56	--------	d-----w-	c:\program files\OnlineCounter
2014-08-07 04:26 . 2014-08-07 04:26	--------	d-----w-	c:\users\Detlef Orthmann\AppData\Roaming\Abelssoft
2014-08-07 04:26 . 2014-08-07 04:26	--------	d-----w-	c:\programdata\XDMessagingv4
2014-08-07 04:26 . 2014-08-07 04:26	--------	d-----w-	c:\users\Detlef Orthmann\AppData\Local\Abelssoft
2014-08-07 04:26 . 2014-09-05 06:31	--------	d-----w-	c:\program files\CHIP Updater
.
.
.
((((((((((((((((((((((((((((((((((((   Find3M Bericht   ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-08-06 13:23 . 2014-08-06 13:23	96680	----a-w-	c:\windows\system32\WindowsAccessBridge.dll
2014-07-09 08:31 . 2013-06-06 04:17	71344	----a-w-	c:\windows\system32\FlashPlayerCPLApp.cpl
2014-07-09 08:31 . 2013-06-06 04:17	699056	----a-w-	c:\windows\system32\FlashPlayerApp.exe
2014-06-18 01:51 . 2014-07-09 05:53	646144	----a-w-	c:\windows\system32\osk.exe
.
.
((((((((((((((((((((((((((((   Autostartpunkte der Registrierung   ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. 
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RtHDVCpl.exe" [2009-08-18 7711264]
"CTSyncService"="c:\program files\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe" [2009-07-08 1233195]
"VolPanel"="c:\program files\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe" [2009-05-04 241789]
"UpdReg"="c:\windows\UpdReg.EXE" [2000-05-10 90112]
"RunDLLEntry"="c:\windows\system32\AmbRunE.dll" [2009-02-26 14848]
"WinampAgent"="c:\program files\Winamp\winampa.exe" [2012-06-20 74752]
"StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\x86\CLIStart.exe" [2013-12-06 747264]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2014-05-08 959904]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2014-07-25 256896]
"SystemExplorerAutoStart"="c:\program files\System Explorer\SystemExplorer.exe" [2014-08-21 3385192]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2014-09-05 751184]
"Avira Systray"="c:\program files\Avira\My Avira\Avira.OE.Systray.exe" [2014-08-04 161584]
.
[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce]
"SPReview"="c:\windows\System32\SPReview\SPReview.exe" [2013-06-04 280576]
.
c:\users\Detlef Orthmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
CurseClientStartup.ccip [2013-6-8 0]
OpenOffice.org 3.4.1.lnk - c:\program files\OpenOffice.org 3\program\quickstart.exe [2012-8-13 1199104]
.
c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
MCtlSvc.lnk - c:\program files\congstar\Internet-Manager\Bin\mcserver.exe [2014-9-3 60688]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
R3 Creative ALchemy AL6 Licensing Service;Creative ALchemy AL6 Licensing Service;c:\program files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [2013-06-01 79360]
R3 Creative Audio Engine Licensing Service;Creative Audio Engine Licensing Service;c:\program files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [2013-06-01 79360]
R3 HSPADataCardusbmdm;HSPADataCard Proprietary USB Driver;c:\windows\system32\DRIVERS\HSPADataCardusbmdm.sys [2011-08-19 106880]
R3 HSPADataCardusbnmea;HSPADataCard NMEA Port;c:\windows\system32\DRIVERS\HSPADataCardusbnmea.sys [2011-08-19 106880]
R3 HSPADataCardusbser;HSPADataCard Diagnostic Port;c:\windows\system32\DRIVERS\HSPADataCardusbser.sys [2011-08-19 106880]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe [2014-07-25 108032]
R3 massfilter;Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [2011-08-19 10240]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 52224]
S0 BMLoad;Bytemobile Boot Time Load Driver;c:\windows\system32\drivers\BMLoad.sys [2009-12-15 13184]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2014-09-05 37352]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2013-12-06 209408]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2014-09-05 430160]
S2 Avira.OE.ServiceHost;Avira Service Host;c:\program files\Avira\My Avira\Avira.OE.ServiceHost.exe [2014-08-04 149296]
S2 Mobile Broadband HL Service;Mobile Broadband HL Service;c:\programdata\MobileBrServ\mbbservice.exe [2013-06-01 230240]
S2 NPF;NetGroup Packet Filter Driver;c:\windows\system32\drivers\npf.sys [2013-03-01 36600]
S2 WCUService;SmartView Software Updater Service;c:\program files\DeviceVM\SmartView Software Updater\WCUService.exe [2010-09-02 456976]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW73.sys [2013-09-24 77312]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-30 187392]
S3 Sound Blaster X-Fi MB Licensing Service;Sound Blaster X-Fi MB Licensing Service;c:\program files\Common Files\Creative Labs Shared\Service\XMBLicensing.exe [2013-06-01 79360]
S3 SystemExplorerHelpService;System Explorer Service;c:\program files\System Explorer\service\SystemExplorerService.exe [2014-08-13 567144]
.
.
--- Andere Dienste/Treiber im Speicher ---
.
*NewlyCreated* - SSMDRV
*NewlyCreated* - WS2IFSL
.
Inhalt des "geplante Tasks" Ordners
.
2014-09-05 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2013-06-06 08:31]
.
2014-03-03 c:\windows\Tasks\DriverEasy Scheduled Scan.job
- c:\program files\Easeware\DriverEasy\DriverEasy.exe [2014-08-08 10:07]
.
2014-09-05 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2013-06-24 18:16]
.
2014-09-05 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2013-06-24 18:16]
.
.
------- Zusätzlicher Suchlauf -------
.
uStart Page = hxxp://www.search.ask.com/?o=APN10645A&gct=hp&d=406-362&v=n12521-331&t=4
TCP: DhcpNameServer = 192.168.1.1 192.168.1.1
FF - ProfilePath - c:\users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\
FF - prefs.js: browser.search.selectedEngine - Ask.com
FF - prefs.js: browser.startup.homepage - hxxp://www.google.de/
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
MSConfigStartUp-ApnUpdater - c:\program files\Ask.com\Updater\Updater.exe
MSConfigStartUp-wuauclt - c:\users\Detlef Orthmann\AppData\Local\WinUpdate.exe
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
@Denied: (A) (Users)
@Denied: (A) (Everyone)
@Allowed: (B 1 2 3 4 5) (S-1-5-20)
"BlindDial"=dword:00000000
.
[HKEY_LOCAL_MACHINE\system\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files\Creative\Shared Files\CTAudSvc.exe
c:\windows\system32\atieclxx.exe
c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\System32\WUDFHost.exe
c:\windows\system32\sppsvc.exe
c:\program files\Windows Media Player\wmpnetwk.exe
c:\windows\system32\taskhost.exe
c:\windows\system32\conhost.exe
c:\windows\System32\rundll32.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
c:\users\DETLEF~1\AppData\Local\Temp\Sound_Blaster_X-Fi_MB_Cleanup.0001
c:\windows\system32\conhost.exe
c:\program files\OpenOffice.org 3\program\soffice.exe
c:\program files\congstar\Internet-Manager\Bin\dbus-daemon.exe
c:\program files\OpenOffice.org 3\program\soffice.bin
c:\program files\congstar\Internet-Manager\Bin\db_daemon.exe
c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
c:\program files\Realtek\Audio\HDA\RtHDVBg.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-09-05  15:51:17 - PC wurde neu gestartet
ComboFix-quarantined-files.txt  2014-09-05 13:51
.
Vor Suchlauf: 19 Verzeichnis(se), 348.586.803.200 Bytes frei
Nach Suchlauf: 23 Verzeichnis(se), 348.502.704.128 Bytes frei
.
- - End Of File - - FB694D76B875E4017B2759CCD19FCF5A
A36C5E4F47E84449FF07ED3517B43A31
         
Nachtrag:

Mir ist da gerade bei MBAM etwas aufgefallen was ich heute morgen gar nicht bemerkt hatte:

Der Scan hat eigentlich funktioniert und das verschieben der Bedrohungen ebenfalls, nur das Protokoll nicht. Es befinden sich aktuell 24 Dateien in Quarantäne. Um die anzeigen zu können musste ich einen Screenshot machen da mir ja das Logfile fehlt. Wenn ihr das Bild haben wollt, dann bitte ich um Info.
__________________

Geändert von Camper (05.09.2014 um 19:44 Uhr) Grund: Die liebe Rechtschreibung :-)

Alt 06.09.2014, 13:55   #4
schrauber
/// the machine
/// TB-Ausbilder
 

Windows 7, seit 6 Wochen ständiger unerwünschter Download - Standard

Windows 7, seit 6 Wochen ständiger unerwünschter Download



Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

  • Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
  • Drücke eine beliebige Taste, um das Tool zu starten.
  • Je nach System kann der Scan eine Weile dauern.
  • Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
  • Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.


und ein frisches FRST log bitte.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 06.09.2014, 15:24   #5
Camper
 
Windows 7, seit 6 Wochen ständiger unerwünschter Download - Standard

Windows 7, seit 6 Wochen ständiger unerwünschter Download



Sodele

Als erstes muss ich mich dringend bedanken dass ihr euch so schnell um mein Problem gekümmert habt. Ich hab die Geschichte schon in einigen anderen Foren gepostet und wirkliche Hilfe blieb aus. War total überascht bei euch kompetente Leute gefunden zu haben die mich und mein Problem ernst nehmen, denn das war das Schlimmste für mich dass mich irgendwie niemand ernst genommen hat. Dickes Lob an euch

Vorhin hab ich mir meinen Traffic angeschaut und gedacht ich sehe nicht richtig: "350,5 MB von 3 GB verbraucht" - seit gestern morgen 8:00 Uhr, denn da wurde meine Flat wieder zurückgesetzt (jeden Monat am 5. ca. 8:00 Uhr). Und die Tools von euch haben ja nur ein paar MB. Wo ist mein Traffic hingegangen? Gestern ahbe ich mich ausschließlich diesem Problem gewidmet und heute morgen zusätzlich noch ca. 1 Stund World of Warcraft gespielt. Sonst hab ich im Internet nichts gemacht.

Hier die gewünschten Logs:

AdwCleaner R0:

Code:
ATTFilter
# AdwCleaner v3.309 - Bericht erstellt am 06/09/2014 um 15:27:45
# Aktualisiert 02/09/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : Detlef Orthmann - POWER
# Gestartet von : C:\Users\Detlef Orthmann\Desktop\adwcleaner_3.309.exe
# Option : Suchen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Datei Gefunden : C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\searchplugins\Askcom.xml
Ordner Gefunden : C:\Program Files\DeviceVM
Ordner Gefunden : C:\Program Files\Gemeinsame Dateien
Ordner Gefunden : C:\ProgramData\DataMngr
Ordner Gefunden : C:\ProgramData\DeviceVM
Ordner Gefunden : C:\Users\Detlef Orthmann\AppData\Local\iLivid
Ordner Gefunden : C:\Users\Detlef Orthmann\AppData\Roaming\DeviceVM

***** [ Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gefunden : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{0EEDB912-C5FA-486F-8334-57288578C627}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17239


-\\ Mozilla Firefox v32.0 (x86 de)

[ Datei : C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [2079 octets] - [06/09/2014 15:27:45]

########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2139 octets] ##########
         
AdwCleaner S0:

Code:
ATTFilter
# AdwCleaner v3.309 - Bericht erstellt am 06/09/2014 um 15:32:14
# Aktualisiert 02/09/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : Detlef Orthmann - POWER
# Gestartet von : C:\Users\Detlef Orthmann\Desktop\adwcleaner_3.309.exe
# Option : Löschen

***** [ Dienste ] *****


***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\DataMngr
Ordner Gelöscht : C:\ProgramData\DeviceVM
Ordner Gelöscht : C:\Program Files\DeviceVM
[/!\] Nicht Gelöscht ( Junction ) : C:\Program Files\Gemeinsame Dateien
Ordner Gelöscht : C:\Users\Detlef Orthmann\AppData\Local\iLivid
Ordner Gelöscht : C:\Users\Detlef Orthmann\AppData\Roaming\DeviceVM
Datei Gelöscht : C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\searchplugins\Askcom.xml

***** [ Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\apnstub_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasapi32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\askpartnercobrandingtool_rasmancs
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\AskSLib_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\TaskScheduler_RASMANCS
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{0EEDB912-C5FA-486F-8334-57288578C627}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406}
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Softonic

***** [ Browser ] *****

-\\ Internet Explorer v11.0.9600.17239


-\\ Mozilla Firefox v32.0 (x86 de)

[ Datei : C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\prefs.js ]


*************************

AdwCleaner[R0].txt - [2219 octets] - [06/09/2014 15:27:45]
AdwCleaner[S0].txt - [2158 octets] - [06/09/2014 15:32:14]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [2218 octets] ##########
         
JRT:

Code:
ATTFilter
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.3 (03.23.2014:1)
OS: Windows 7 Home Premium x86
Ran by Detlef Orthmann on 06.09.2014 at 15:44:39,26
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values




~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{CAC4824B-70E7-4E1C-A061-2CEB8F1CA43B}



~~~ Files



~~~ Folders



~~~ FireFox

Emptied folder: C:\Users\Detlef Orthmann\AppData\Roaming\mozilla\firefox\profiles\j2017gti.default\minidumps [165 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 06.09.2014 at 15:46:38,27
Computer was rebooted
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         
Neues FRST:


FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version: 03-09-2014
Ran by Detlef Orthmann (administrator) on POWER on 06-09-2014 15:58:12
Running from C:\Users\Detlef Orthmann\Desktop
Platform: Microsoft Windows 7 Home Premium  Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(AMD) C:\Windows\System32\atiesrxx.exe
(Creative Technology Ltd) C:\Program Files\Creative\Shared Files\CTAudSvc.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
() C:\ProgramData\MobileBrServ\mbbService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe
(Creative Technology Ltd) C:\Program Files\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe
(Creative Technology Ltd) C:\Program Files\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe
(Nullsoft, Inc.) C:\Program Files\Winamp\winampa.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Mister Group) C:\Program Files\System Explorer\SystemExplorer.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe
(ZTE) C:\Program Files\congstar\Internet-Manager\Bin\mcserver.exe
(Mister Group) C:\Program Files\System Explorer\service\SystemExplorerService.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.exe
(OpenOffice.org) C:\Program Files\OpenOffice.org 3\program\soffice.bin
(Macrovision Europe Ltd.) C:\Users\Detlef Orthmann\AppData\Local\temp\Sound_Blaster_X-Fi_MB_Cleanup.0001
(Advanced Micro Devices Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Creative Labs) C:\Program Files\Common Files\Creative Labs Shared\Service\XMBLicensing.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
() C:\Program Files\congstar\Internet-Manager\Bin\dbus-daemon.exe
(ATI Technologies Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
() C:\Program Files\congstar\Internet-Manager\Bin\db_daemon.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtHDVBg.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe [7711264 2009-08-18] (Realtek Semiconductor)
HKLM\...\Run: [CTSyncService] => C:\Program Files\InstallShield Installation Information\{F3D9AC82-30F4-4BB9-B9AB-8697637568C1}\AMBSPISyncService.exe [1233195 2009-07-08] (Creative Technology Ltd)
HKLM\...\Run: [VolPanel] => C:\Program Files\Creative\SB X-Fi MB\Volume Panel\VolPanlu.exe [241789 2009-05-04] (Creative Technology Ltd)
HKLM\...\Run: [UpdReg] => C:\Windows\UpdReg.EXE [90112 2000-05-11] (Creative Technology Ltd.)
HKLM\...\Run: [RunDLLEntry] => C:\Windows\system32\RunDLL32.exe C:\Windows\system32\AmbRunE.dll,RunDLLEntry
HKLM\...\Run: [WinampAgent] => C:\Program Files\Winamp\winampa.exe [74752 2012-06-20] (Nullsoft, Inc.)
HKLM\...\Run: [StartCCC] => C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\x86\CLIStart.exe [747264 2013-12-06] (Advanced Micro Devices, Inc.)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [256896 2014-07-25] (Oracle Corporation)
HKLM\...\Run: [SystemExplorerAutoStart] => C:\Program Files\System Explorer\SystemExplorer.exe [3385192 2014-08-21] (Mister Group)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [751184 2014-09-05] (Avira Operations GmbH & Co. KG)
HKLM\...\Run: [Avira Systray] => C:\Program Files\Avira\My Avira\Avira.OE.Systray.exe [161584 2014-08-04] (Avira Operations GmbH & Co. KG)
HKU\.DEFAULT\...\RunOnce: [SPReview] => C:\Windows\System32\SPReview\SPReview.exe [280576 2013-06-04] (Microsoft Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\MCtlSvc.lnk
ShortcutTarget: MCtlSvc.lnk -> C:\Program Files\congstar\Internet-Manager\Bin\mcserver.exe (ZTE)
Startup: C:\Users\Detlef Orthmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\CurseClientStartup.ccip ()
Startup: C:\Users\Detlef Orthmann\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\OpenOffice.org 3.4.1.lnk
ShortcutTarget: OpenOffice.org 3.4.1.lnk -> C:\Program Files\OpenOffice.org 3\program\quickstart.exe ()

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x3B26504DFD5ECE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
SearchScopes: HKCU - {CDE62C94-AC66-4a6d-8734-13AEE41FEBBD} URL = hxxp://www.google.com/custom?client=pub-3794288947762788&forid=1&channel=5480255188&ie=UTF-8&oe=UTF-8&safe=active&cof=GALT%3A%23008000%3BGL%3A1%3BDIV%3A%23336699%3BVLC%3A663399%3BAH%3Acenter%3BBGC%3AFFFFFF%3BLBGC%3A336699%3BALC%3A0000FF%3BLC%3A0000FF%3BT%3A000000%3BGFNT%3A0000FF%3BGIMP%3A0000FF%3BFORID%3A1&hl=de&q={searchTerms}
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default
FF DefaultSearchEngine: Ask.com
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: Ask.com
FF Homepage: hxxp://www.google.de/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32_14_0_0_145.dll ()
FF Plugin: @Google.com/GoogleEarthPlugin -> C:\Program Files\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin: @java.com/DTPlugin,version=10.67.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.67.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @videolan.org/vlc,version=2.0.8 -> C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files\mozilla firefox\plugins\npwachk.dll (Nullsoft, Inc.)
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Avira Browser Safety - C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\Extensions\abs@avira.com [2014-09-05]
FF Extension: Adblock Plus - C:\Users\Detlef Orthmann\AppData\Roaming\Mozilla\Firefox\Profiles\j2017gti.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-04-29]
FF HKLM\...\Firefox\Extensions: [ff-bmboc@bytemobile.com] - C:\Program Files\congstar\Internet-Manager\Bin\addon
FF Extension: Bytemobile Optimization Client - C:\Program Files\congstar\Internet-Manager\Bin\addon [2014-09-03]

Chrome: 
=======

========================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-09-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-09-05] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files\Avira\My Avira\Avira.OE.ServiceHost.exe [149296 2014-08-04] (Avira Operations GmbH & Co. KG)
S3 Creative ALchemy AL6 Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\AL6Licensing.exe [79360 2013-06-01] (Creative Labs) [File not signed]
S3 Creative Audio Engine Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe [79360 2013-06-01] (Creative Labs) [File not signed]
R2 CTAudSvcService; C:\Program Files\Creative\Shared Files\CTAudSvc.exe [307200 2009-02-23] (Creative Technology Ltd) [File not signed]
R2 Mobile Broadband HL Service; C:\ProgramData\MobileBrServ\mbbservice.exe [230240 2013-06-01] ()
R3 Sound Blaster X-Fi MB Licensing Service; C:\Program Files\Common Files\Creative Labs Shared\Service\XMBLicensing.exe [79360 2013-06-01] (Creative Labs) [File not signed]
R3 SystemExplorerHelpService; C:\Program Files\System Explorer\service\SystemExplorerService.exe [567144 2014-08-13] (Mister Group)
S3 rpcapd; "%ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini" [X]
S2 WCUService; C:\Program Files\DeviceVM\SmartView Software Updater\WCUService.exe [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [97648 2014-09-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-09-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-09-05] (Avira Operations GmbH & Co. KG)
R0 BMLoad; C:\Windows\System32\drivers\BMLoad.sys [13184 2009-12-15] (Bytemobile, Inc.) [File not signed]
S3 HSPADataCardusbmdm; C:\Windows\System32\DRIVERS\HSPADataCardusbmdm.sys [106880 2011-08-19] (HSPADataCard Incorporated)
S3 HSPADataCardusbnmea; C:\Windows\System32\DRIVERS\HSPADataCardusbnmea.sys [106880 2011-08-19] (HSPADataCard Incorporated)
S3 HSPADataCardusbser; C:\Windows\System32\DRIVERS\HSPADataCardusbser.sys [106880 2011-08-19] (HSPADataCard Incorporated)
R2 NPF; C:\Windows\System32\drivers\npf.sys [36600 2013-03-01] (Riverbed Technology, Inc.)
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2014-09-05] (Avira GmbH)
R1 tcpipBM; C:\Windows\system32\drivers\tcpipBM.sys [24192 2009-12-15] (Bytemobile, Inc.) [File not signed]
U5 AppMgmt; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\Users\DETLEF~1\AppData\Local\Temp\catchme.sys [X]

==================== NetSvcs (Whitelisted) ===================


(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-09-06 15:58 - 2014-09-06 15:58 - 00012523 _____ () C:\Users\Detlef Orthmann\Desktop\FRST.txt
2014-09-06 15:46 - 2014-09-06 15:46 - 00000950 _____ () C:\Users\Detlef Orthmann\Desktop\JRT.txt
2014-09-06 15:42 - 2014-09-06 15:42 - 00000000 ____D () C:\Windows\ERUNT
2014-09-06 15:40 - 2014-09-06 15:40 - 01016261 _____ (Thisisu) C:\Users\Detlef Orthmann\Desktop\JRT.exe
2014-09-06 15:27 - 2014-09-06 15:32 - 00000000 ____D () C:\AdwCleaner
2014-09-06 15:12 - 2014-09-06 15:12 - 01370483 _____ () C:\Users\Detlef Orthmann\Desktop\adwcleaner_3.309.exe
2014-09-05 20:32 - 2014-09-05 20:31 - 00035848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-09-05 15:51 - 2014-09-05 15:51 - 00014967 _____ () C:\ComboFix.txt
2014-09-05 15:43 - 2014-09-06 15:33 - 00177512 _____ () C:\Windows\PFRO.log
2014-09-05 15:37 - 2014-09-05 15:51 - 00000000 ____D () C:\ComboFix
2014-09-05 15:37 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-09-05 15:37 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-09-05 15:37 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-09-05 15:37 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-09-05 15:37 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-09-05 15:37 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-09-05 15:37 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-09-05 15:37 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-09-05 15:36 - 2014-09-05 15:51 - 00000000 ____D () C:\Qoobox
2014-09-05 15:36 - 2014-09-05 15:50 - 00000000 ____D () C:\Windows\erdnt
2014-09-05 15:34 - 2014-09-05 15:34 - 05576440 ____R (Swearware) C:\Users\Detlef Orthmann\Desktop\ComboFix.exe
2014-09-05 09:30 - 2014-09-05 09:30 - 00003759 _____ () C:\Users\Detlef Orthmann\Documents\Gmer 0509.log
2014-09-05 08:48 - 2014-09-05 08:48 - 00380416 _____ () C:\Users\Detlef Orthmann\Downloads\Gmer-19357.exe
2014-09-05 08:43 - 2014-09-06 15:58 - 00000000 ____D () C:\FRST
2014-09-05 08:43 - 2014-09-05 08:43 - 01096704 _____ (Farbar) C:\Users\Detlef Orthmann\Desktop\FRST.exe
2014-09-05 08:41 - 2014-09-05 08:41 - 00000000 _____ () C:\Users\Detlef Orthmann\defogger_reenable
2014-09-05 08:40 - 2014-09-05 08:40 - 00050477 _____ () C:\Users\Detlef Orthmann\Downloads\Defogger.exe
2014-09-05 08:28 - 2014-09-05 14:32 - 00000000 ____D () C:\AA Log
2014-09-05 07:02 - 2014-09-05 07:08 - 00001095 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-09-05 07:01 - 2014-09-05 07:01 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Avira
2014-09-05 07:00 - 2014-09-05 07:08 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-09-05 07:00 - 2014-09-05 07:00 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-09-05 06:59 - 2014-09-05 07:08 - 00000000 ____D () C:\Program Files\Avira
2014-09-05 06:59 - 2014-09-05 06:53 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-09-05 06:59 - 2014-09-05 06:53 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-09-05 06:59 - 2014-09-05 06:53 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-09-05 06:59 - 2014-09-05 06:53 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-09-05 05:46 - 2014-09-05 20:32 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-05 05:45 - 2014-09-05 05:45 - 00001064 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware 
2014-09-05 05:45 - 2014-05-12 07:55 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-09-05 05:45 - 2014-05-12 07:54 - 00074456 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-09-05 05:45 - 2014-05-12 07:54 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-09-05 05:41 - 2014-09-06 15:43 - 00000448 _____ () C:\Windows\setupact.log
2014-09-05 05:41 - 2014-09-05 05:41 - 00000000 _____ () C:\Windows\setuperr.log
2014-09-05 05:39 - 2014-09-05 05:39 - 00007238 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140905_053950.reg
2014-09-05 05:15 - 2014-09-05 05:15 - 00001194 _____ () C:\Users\Detlef Orthmann\Documents\majorgeeks.txt
2014-09-05 05:04 - 2014-09-05 05:06 - 17291728 _____ (Malwarebytes Corporation ) C:\Users\Detlef Orthmann\Downloads\mbam-setup-majorgeeks-2.0.2.1012.exe
2014-09-03 07:46 - 2014-09-03 07:46 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-09-03 07:15 - 2014-09-03 07:15 - 00000897 _____ () C:\Users\Detlef Orthmann\Desktop\Tcpview - Verknüpfung.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00002181 _____ () C:\Users\Public\Desktop\congstar Internet-Manager.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\congstar Internet-Manager
2014-09-03 07:13 - 2011-08-19 12:25 - 00106880 _____ (HSPADataCard Incorporated) C:\Windows\system32\Drivers\HSPADataCardusbser.sys
2014-09-03 07:13 - 2011-08-19 12:25 - 00106880 _____ (HSPADataCard Incorporated) C:\Windows\system32\Drivers\HSPADataCardusbnmea.sys
2014-09-03 07:13 - 2011-08-19 12:25 - 00106880 _____ (HSPADataCard Incorporated) C:\Windows\system32\Drivers\HSPADataCardusbmdm.sys
2014-09-03 07:13 - 2011-08-19 12:25 - 00010240 _____ (ZTE Incorporated) C:\Windows\system32\Drivers\massfilter.sys
2014-09-03 07:13 - 2009-12-15 04:46 - 00724608 _____ (Microsoft Corporation) C:\Windows\system32\bmutil.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00480384 _____ (Bytemobile, Inc.) C:\Windows\system32\bmnet.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00308352 _____ (Bytemobile, Inc.) C:\Windows\system32\bminstall.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00132224 _____ (Bytemobile, Inc.) C:\Windows\system32\bmdumpd.bin
2014-09-03 07:13 - 2009-12-15 04:46 - 00024192 _____ (Bytemobile, Inc.) C:\Windows\system32\Drivers\tcpipBM.sys
2014-09-03 07:13 - 2009-12-15 04:46 - 00013712 _____ (Microsoft Corporation) C:\Windows\system32\sporder.dll
2014-09-03 07:13 - 2009-12-15 04:46 - 00013184 _____ (Bytemobile, Inc.) C:\Windows\system32\Drivers\BMLoad.sys
2014-09-03 07:12 - 2014-09-03 07:12 - 00000000 ____D () C:\Program Files\congstar
2014-09-03 07:02 - 2014-09-03 07:02 - 00009088 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140903_070243.reg
2014-09-02 14:52 - 2014-09-05 07:18 - 00000000 ____D () C:\TCPView
2014-09-02 14:52 - 2014-09-02 14:52 - 00291606 _____ () C:\Users\Detlef Orthmann\Downloads\TCPView.zip
2014-09-02 12:14 - 2014-09-02 15:29 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Wireshark
2014-09-02 12:12 - 2014-09-02 12:12 - 00001987 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark 2 Preview.lnk
2014-09-02 12:11 - 2014-09-02 12:12 - 00000000 ____D () C:\Program Files\Wireshark
2014-09-02 12:11 - 2014-09-02 12:11 - 00001720 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark.lnk
2014-09-02 12:06 - 2014-09-02 12:06 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\Wireshark 32 Bit - CHIP-Installer.exe
2014-09-02 12:05 - 2014-09-02 12:12 - 00000000 ____D () C:\Program Files\WinPcap
2014-09-02 12:05 - 2014-09-02 12:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPcap
2014-09-02 12:04 - 2014-09-02 12:04 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\WinPcap - CHIP-Installer.exe
2014-09-02 08:57 - 2014-09-02 08:59 - 00000000 ____D () C:\ProgramData\SystemExplorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00001048 _____ () C:\Users\Public\Desktop\System Explorer.lnk
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Explorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\Program Files\System Explorer
2014-09-02 08:56 - 2014-09-02 08:56 - 02097264 _____ (Mister Group ) C:\Users\Detlef Orthmann\Downloads\SystemExplorerSetup_593.exe
2014-08-28 08:01 - 2014-08-23 03:46 - 00305152 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-08-28 08:01 - 2014-08-23 02:42 - 02352640 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-08-27 06:39 - 2014-05-14 18:23 - 01973728 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2014-08-27 06:39 - 2014-05-14 18:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2014-08-27 06:39 - 2014-05-14 18:23 - 00054240 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2014-08-27 06:39 - 2014-05-14 18:23 - 00045536 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2014-08-27 06:39 - 2014-05-14 18:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2014-08-27 06:39 - 2014-05-14 18:17 - 02425856 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2014-08-27 06:39 - 2014-05-14 18:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2014-08-27 06:39 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2014-08-27 06:39 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2014-08-26 07:52 - 2014-09-06 09:04 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Battle.net
2014-08-26 07:52 - 2014-08-26 07:55 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00001080 _____ () C:\Users\Public\Desktop\Battle.net.lnk
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Common Files\Blizzard Entertainment
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Battle.net
2014-08-22 09:08 - 2014-08-22 09:08 - 05412944 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.5000_minimal.exe
2014-08-13 08:52 - 2014-03-09 23:47 - 00099480 _____ (Microsoft Corporation) C:\Windows\system32\infocardapi.dll
2014-08-13 08:51 - 2014-07-01 00:14 - 00008856 _____ (Microsoft Corporation) C:\Windows\system32\icardres.dll
2014-08-13 08:51 - 2014-06-06 08:16 - 00035480 _____ (Microsoft Corporation) C:\Windows\system32\TsWpfWrp.exe
2014-08-13 08:51 - 2014-03-09 23:47 - 00619672 _____ (Microsoft Corporation) C:\Windows\system32\icardagt.exe
2014-08-13 07:15 - 2014-08-01 01:16 - 00307384 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-08-13 07:15 - 2014-07-25 15:51 - 17524224 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-08-13 07:15 - 2014-07-25 15:04 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-08-13 07:15 - 2014-07-25 15:03 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-08-13 07:15 - 2014-07-25 14:34 - 00455168 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-08-13 07:15 - 2014-07-25 14:34 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-08-13 07:15 - 2014-07-25 14:33 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-08-13 07:15 - 2014-07-25 14:30 - 00061952 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-08-13 07:15 - 2014-07-25 14:21 - 02184704 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-08-13 07:15 - 2014-07-25 14:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-08-13 07:15 - 2014-07-25 14:17 - 00032768 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-08-13 07:15 - 2014-07-25 14:12 - 00438784 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-08-13 07:15 - 2014-07-25 14:10 - 00112128 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-08-13 07:15 - 2014-07-25 14:10 - 00108032 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-08-13 07:15 - 2014-07-25 14:08 - 00597504 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-08-13 07:15 - 2014-07-25 14:06 - 04204032 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-08-13 07:15 - 2014-07-25 13:59 - 00646144 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-08-13 07:15 - 2014-07-25 13:52 - 00367104 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-08-13 07:15 - 2014-07-25 13:43 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-08-13 07:15 - 2014-07-25 13:36 - 00164864 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-08-13 07:15 - 2014-07-25 13:34 - 00069632 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-08-13 07:15 - 2014-07-25 13:29 - 00239616 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-08-13 07:15 - 2014-07-25 13:13 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-08-13 07:15 - 2014-07-25 13:09 - 00663040 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-08-13 07:15 - 2014-07-25 13:07 - 02001920 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-08-13 07:15 - 2014-07-25 13:07 - 01068032 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-08-13 07:15 - 2014-07-25 13:03 - 11772928 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-08-13 07:15 - 2014-07-25 12:09 - 00704512 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-08-13 07:15 - 2014-07-25 12:05 - 01792512 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-08-13 07:15 - 2014-07-25 12:00 - 01169920 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-08-13 07:15 - 2014-07-14 03:42 - 00654336 _____ (Microsoft Corporation) C:\Windows\system32\rpcrt4.dll
2014-08-13 07:15 - 2014-06-16 03:44 - 00730048 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgkrnl.sys
2014-08-13 07:15 - 2014-06-16 03:44 - 00219072 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\dxgmms1.sys
2014-08-13 07:15 - 2014-06-16 03:40 - 00107520 _____ (Microsoft Corporation) C:\Windows\system32\cdd.dll
2014-08-13 07:14 - 2014-08-07 03:43 - 00412160 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-08-13 07:14 - 2014-08-07 03:39 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-08-13 07:14 - 2014-07-16 04:46 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-08-13 07:14 - 2014-06-03 11:30 - 00101824 _____ (Microsoft Corporation) C:\Windows\system32\consent.exe
2014-08-13 07:14 - 2014-06-03 11:29 - 02363392 _____ (Microsoft Corporation) C:\Windows\system32\msi.dll
2014-08-13 07:14 - 2014-06-03 11:29 - 01805824 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2014-08-13 07:14 - 2014-06-03 11:29 - 00337408 _____ (Microsoft Corporation) C:\Windows\system32\msihnd.dll
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDYAK.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDTAT.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU1.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00006144 _____ (Microsoft Corporation) C:\Windows\system32\KBDBASH.DLL
2014-08-13 07:13 - 2014-07-09 03:29 - 00005632 _____ (Microsoft Corporation) C:\Windows\system32\KBDRU.DLL
2014-08-13 07:13 - 2014-07-09 00:30 - 00419992 _____ () C:\Windows\system32\locale.nls
2014-08-13 07:13 - 2014-06-25 03:41 - 12874240 _____ (Microsoft Corporation) C:\Windows\system32\shell32.dll
2014-08-08 08:45 - 2014-08-08 08:45 - 00798254 _____ ( ) C:\Users\Detlef Orthmann\Downloads\sudoku42n_setup.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 03077808 _____ (Easeware ) C:\Users\Detlef Orthmann\Downloads\DriverEasy_Setup_v4.7.1.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverEasy
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\Program Files\Easeware
2014-08-08 08:41 - 2014-08-08 08:41 - 05408152 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.4954_minimal.exe
2014-08-08 08:39 - 2014-08-08 08:39 - 03738080 _____ (Piriform Ltd) C:\Users\Detlef Orthmann\Downloads\ccsetup416_slim.exe
2014-08-07 06:31 - 2014-08-07 10:56 - 00000000 ____D () C:\Program Files\OnlineCounter
2014-08-07 06:26 - 2014-09-05 08:31 - 00000000 ____D () C:\Program Files\CHIP Updater
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\ProgramData\XDMessagingv4
2014-08-07 06:24 - 2014-08-07 06:25 - 00826192 _____ (Chip Digital GmbH) C:\Users\Detlef Orthmann\Downloads\SWR3 OnlineCounter - CHIP-Installer.exe

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2014-09-06 15:58 - 2014-09-06 15:58 - 00012523 _____ () C:\Users\Detlef Orthmann\Desktop\FRST.txt
2014-09-06 15:58 - 2014-09-05 08:43 - 00000000 ____D () C:\FRST
2014-09-06 15:50 - 2009-07-14 06:34 - 00024192 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-09-06 15:50 - 2009-07-14 06:34 - 00024192 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-09-06 15:46 - 2014-09-06 15:46 - 00000950 _____ () C:\Users\Detlef Orthmann\Desktop\JRT.txt
2014-09-06 15:43 - 2014-09-05 05:41 - 00000448 _____ () C:\Windows\setupact.log
2014-09-06 15:43 - 2013-06-24 20:16 - 00001112 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-09-06 15:43 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-09-06 15:42 - 2014-09-06 15:42 - 00000000 ____D () C:\Windows\ERUNT
2014-09-06 15:42 - 2013-06-01 15:18 - 00073987 _____ () C:\Windows\WindowsUpdate.log
2014-09-06 15:40 - 2014-09-06 15:40 - 01016261 _____ (Thisisu) C:\Users\Detlef Orthmann\Desktop\JRT.exe
2014-09-06 15:33 - 2014-09-05 15:43 - 00177512 _____ () C:\Windows\PFRO.log
2014-09-06 15:32 - 2014-09-06 15:27 - 00000000 ____D () C:\AdwCleaner
2014-09-06 15:31 - 2013-06-06 06:17 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-09-06 15:12 - 2014-09-06 15:12 - 01370483 _____ () C:\Users\Detlef Orthmann\Desktop\adwcleaner_3.309.exe
2014-09-06 15:10 - 2013-06-24 20:16 - 00001116 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-09-06 11:02 - 2013-06-02 14:57 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\vlc
2014-09-06 09:04 - 2014-08-26 07:52 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Battle.net
2014-09-05 22:37 - 2013-06-02 14:14 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Winamp
2014-09-05 20:32 - 2014-09-05 05:46 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-09-05 20:31 - 2014-09-05 20:32 - 00035848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-09-05 15:51 - 2014-09-05 15:51 - 00014967 _____ () C:\ComboFix.txt
2014-09-05 15:51 - 2014-09-05 15:37 - 00000000 ____D () C:\ComboFix
2014-09-05 15:51 - 2014-09-05 15:36 - 00000000 ____D () C:\Qoobox
2014-09-05 15:51 - 2013-06-08 14:27 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Apps\2.0
2014-09-05 15:51 - 2009-07-14 04:37 - 00000000 __RHD () C:\Users\Default
2014-09-05 15:51 - 2009-07-14 04:37 - 00000000 ___RD () C:\Users\Public
2014-09-05 15:50 - 2014-09-05 15:36 - 00000000 ____D () C:\Windows\erdnt
2014-09-05 15:47 - 2009-07-14 04:04 - 00000215 _____ () C:\Windows\system.ini
2014-09-05 15:43 - 2009-07-14 10:57 - 00000000 ____D () C:\Windows\ShellNew
2014-09-05 15:34 - 2014-09-05 15:34 - 05576440 ____R (Swearware) C:\Users\Detlef Orthmann\Desktop\ComboFix.exe
2014-09-05 14:32 - 2014-09-05 08:28 - 00000000 ____D () C:\AA Log
2014-09-05 13:36 - 2013-06-22 17:14 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\CrashDumps
2014-09-05 09:30 - 2014-09-05 09:30 - 00003759 _____ () C:\Users\Detlef Orthmann\Documents\Gmer 0509.log
2014-09-05 08:48 - 2014-09-05 08:48 - 00380416 _____ () C:\Users\Detlef Orthmann\Downloads\Gmer-19357.exe
2014-09-05 08:43 - 2014-09-05 08:43 - 01096704 _____ (Farbar) C:\Users\Detlef Orthmann\Desktop\FRST.exe
2014-09-05 08:41 - 2014-09-05 08:41 - 00000000 _____ () C:\Users\Detlef Orthmann\defogger_reenable
2014-09-05 08:41 - 2013-06-01 15:23 - 00000000 ____D () C:\Users\Detlef Orthmann
2014-09-05 08:40 - 2014-09-05 08:40 - 00050477 _____ () C:\Users\Detlef Orthmann\Downloads\Defogger.exe
2014-09-05 08:31 - 2014-08-07 06:26 - 00000000 ____D () C:\Program Files\CHIP Updater
2014-09-05 07:18 - 2014-09-02 14:52 - 00000000 ____D () C:\TCPView
2014-09-05 07:09 - 2014-03-02 16:13 - 00000000 ____D () C:\ProgramData\Package Cache
2014-09-05 07:08 - 2014-09-05 07:02 - 00001095 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-09-05 07:08 - 2014-09-05 07:00 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-09-05 07:08 - 2014-09-05 06:59 - 00000000 ____D () C:\Program Files\Avira
2014-09-05 07:02 - 2013-06-01 21:36 - 00000000 ____D () C:\ProgramData\Avira
2014-09-05 07:01 - 2014-09-05 07:01 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Avira
2014-09-05 07:00 - 2014-09-05 07:00 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-09-05 06:53 - 2014-09-05 06:59 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-09-05 06:53 - 2014-09-05 06:59 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-09-05 06:53 - 2014-09-05 06:59 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-09-05 06:53 - 2014-09-05 06:59 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-09-05 05:45 - 2014-09-05 05:45 - 00001064 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-09-05 05:45 - 2014-09-05 05:45 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware 
2014-09-05 05:42 - 2013-06-08 14:27 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Deployment
2014-09-05 05:41 - 2014-09-05 05:41 - 00000000 _____ () C:\Windows\setuperr.log
2014-09-05 05:39 - 2014-09-05 05:39 - 00007238 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140905_053950.reg
2014-09-05 05:15 - 2014-09-05 05:15 - 00001194 _____ () C:\Users\Detlef Orthmann\Documents\majorgeeks.txt
2014-09-05 05:06 - 2014-09-05 05:04 - 17291728 _____ (Malwarebytes Corporation ) C:\Users\Detlef Orthmann\Downloads\mbam-setup-majorgeeks-2.0.2.1012.exe
2014-09-04 11:53 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\rescache
2014-09-04 06:45 - 2013-06-01 15:24 - 01618320 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-09-04 06:36 - 2013-06-02 08:50 - 00067272 _____ () C:\Users\Detlef Orthmann\AppData\Local\GDIPFONTCACHEV1.DAT
2014-09-04 06:33 - 2013-06-01 21:25 - 00000000 ____D () C:\Program Files\Mozilla Maintenance Service
2014-09-04 06:33 - 2009-07-14 06:33 - 00291888 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-09-03 07:46 - 2014-09-03 07:46 - 00000000 ____D () C:\Program Files\Mozilla Firefox
2014-09-03 07:15 - 2014-09-03 07:15 - 00000897 _____ () C:\Users\Detlef Orthmann\Desktop\Tcpview - Verknüpfung.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00002181 _____ () C:\Users\Public\Desktop\congstar Internet-Manager.lnk
2014-09-03 07:13 - 2014-09-03 07:13 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\congstar Internet-Manager
2014-09-03 07:13 - 2013-12-27 13:07 - 00000000 ____D () C:\Windows\system32\SupportAppZXH
2014-09-03 07:12 - 2014-09-03 07:12 - 00000000 ____D () C:\Program Files\congstar
2014-09-03 07:12 - 2013-06-01 15:26 - 00000000 ___HD () C:\Program Files\InstallShield Installation Information
2014-09-03 07:02 - 2014-09-03 07:02 - 00009088 _____ () C:\Users\Detlef Orthmann\Documents\cc_20140903_070243.reg
2014-09-02 15:51 - 2013-06-01 22:45 - 00000000 ____D () C:\Ebooks
2014-09-02 15:51 - 2013-06-01 21:02 - 00000000 ___RD () C:\Musik
2014-09-02 15:29 - 2014-09-02 12:14 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Wireshark
2014-09-02 14:52 - 2014-09-02 14:52 - 00291606 _____ () C:\Users\Detlef Orthmann\Downloads\TCPView.zip
2014-09-02 12:12 - 2014-09-02 12:12 - 00001987 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark 2 Preview.lnk
2014-09-02 12:12 - 2014-09-02 12:11 - 00000000 ____D () C:\Program Files\Wireshark
2014-09-02 12:12 - 2014-09-02 12:05 - 00000000 ____D () C:\Program Files\WinPcap
2014-09-02 12:11 - 2014-09-02 12:11 - 00001720 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Wireshark.lnk
2014-09-02 12:06 - 2014-09-02 12:06 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\Wireshark 32 Bit - CHIP-Installer.exe
2014-09-02 12:05 - 2014-09-02 12:05 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinPcap
2014-09-02 12:04 - 2014-09-02 12:04 - 01101648 _____ () C:\Users\Detlef Orthmann\Downloads\WinPcap - CHIP-Installer.exe
2014-09-02 08:59 - 2014-09-02 08:57 - 00000000 ____D () C:\ProgramData\SystemExplorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00001048 _____ () C:\Users\Public\Desktop\System Explorer.lnk
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Explorer
2014-09-02 08:57 - 2014-09-02 08:57 - 00000000 ____D () C:\Program Files\System Explorer
2014-09-02 08:56 - 2014-09-02 08:56 - 02097264 _____ (Mister Group ) C:\Users\Detlef Orthmann\Downloads\SystemExplorerSetup_593.exe
2014-08-27 10:18 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\de-DE
2014-08-26 07:55 - 2014-08-26 07:52 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00001080 _____ () C:\Users\Public\Desktop\Battle.net.lnk
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Common Files\Blizzard Entertainment
2014-08-26 07:52 - 2014-08-26 07:52 - 00000000 ____D () C:\Program Files\Battle.net
2014-08-23 03:46 - 2014-08-28 08:01 - 00305152 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2014-08-23 02:42 - 2014-08-28 08:01 - 02352640 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-08-22 09:09 - 2013-09-01 14:32 - 00001899 _____ () C:\Users\Public\Desktop\CDBurnerXP.lnk
2014-08-22 09:09 - 2013-09-01 14:32 - 00001849 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CDBurnerXP.lnk
2014-08-22 09:09 - 2013-09-01 14:32 - 00000000 ____D () C:\Program Files\CDBurnerXP
2014-08-22 09:08 - 2014-08-22 09:08 - 05412944 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.5000_minimal.exe
2014-08-13 10:46 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-08-13 10:20 - 2014-05-06 20:55 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-08-13 08:54 - 2013-07-15 18:03 - 00000000 ____D () C:\Windows\system32\MRT
2014-08-13 08:53 - 2013-06-05 06:27 - 96303304 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-08-08 08:45 - 2014-08-08 08:45 - 00798254 _____ ( ) C:\Users\Detlef Orthmann\Downloads\sudoku42n_setup.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 03077808 _____ (Easeware ) C:\Users\Detlef Orthmann\Downloads\DriverEasy_Setup_v4.7.1.exe
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DriverEasy
2014-08-08 08:43 - 2014-08-08 08:43 - 00000000 ____D () C:\Program Files\Easeware
2014-08-08 08:43 - 2014-03-02 08:14 - 00001124 _____ () C:\Users\Public\Desktop\DriverEasy.lnk
2014-08-08 08:41 - 2014-08-08 08:41 - 05408152 _____ (Canneverbe Limited ) C:\Users\Detlef Orthmann\Downloads\cdbxp_setup_4.5.4.4954_minimal.exe
2014-08-08 08:40 - 2013-09-18 09:35 - 00000969 _____ () C:\Users\Public\Desktop\CCleaner.lnk
2014-08-08 08:40 - 2013-09-18 09:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
2014-08-08 08:40 - 2013-09-18 09:35 - 00000000 ____D () C:\Program Files\CCleaner
2014-08-08 08:39 - 2014-08-08 08:39 - 03738080 _____ (Piriform Ltd) C:\Users\Detlef Orthmann\Downloads\ccsetup416_slim.exe
2014-08-07 10:56 - 2014-08-07 06:31 - 00000000 ____D () C:\Program Files\OnlineCounter
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Roaming\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\Users\Detlef Orthmann\AppData\Local\Abelssoft
2014-08-07 06:26 - 2014-08-07 06:26 - 00000000 ____D () C:\ProgramData\XDMessagingv4
2014-08-07 06:25 - 2014-08-07 06:24 - 00826192 _____ (Chip Digital GmbH) C:\Users\Detlef Orthmann\Downloads\SWR3 OnlineCounter - CHIP-Installer.exe
2014-08-07 03:43 - 2014-08-13 07:14 - 00412160 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-08-07 03:39 - 2014-08-13 07:14 - 00302592 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll

Some content of TEMP:
====================
C:\Users\Detlef Orthmann\AppData\Local\temp\avgnt.exe
C:\Users\Detlef Orthmann\AppData\Local\temp\Quarantine.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2014-09-06 09:26

==================== End Of Log ============================
         
--- --- ---

--- --- ---


Alt 07.09.2014, 12:23   #6
schrauber
/// the machine
/// TB-Ausbilder
 

Windows 7, seit 6 Wochen ständiger unerwünschter Download - Standard

Windows 7, seit 6 Wochen ständiger unerwünschter Download




ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset


Downloade Dir bitte SecurityCheck und:

  • Speichere es auf dem Desktop.
  • Starte SecurityCheck.exe und folge den Anweisungen in der DOS-Box.
  • Wenn der Scan beendet wurde sollte sich ein Textdokument (checkup.txt) öffnen.
Poste den Inhalt bitte hier.

und ein frisches FRST log bitte. Noch Probleme?
__________________
--> Windows 7, seit 6 Wochen ständiger unerwünschter Download

Antwort

Themen zu Windows 7, seit 6 Wochen ständiger unerwünschter Download
antivir, antivirus, avira, branding, browser, ccsetup, desktop, dvdvideosoft ltd., firefox, flash player, funktioniert nicht mehr, gebraucht, hdd0(c:, hdd0(c:), helper, home, homepage, installation, logfile, mozilla, msiexec.exe, problem, prozessor, realtek, registry, scan, security, stick, svchost.exe, system, usb, windows



Ähnliche Themen: Windows 7, seit 6 Wochen ständiger unerwünschter Download


  1. Download seit Wochen nicht funktionsfähig
    Plagegeister aller Art und deren Bekämpfung - 04.11.2015 (9)
  2. Windows 7 Laptop läuft seit 2 Wochen nur noch mit untragbarer Geschwindigkeit
    Log-Analyse und Auswertung - 20.08.2014 (10)
  3. Seit Wochen extrem verlangsamte Browser
    Log-Analyse und Auswertung - 17.08.2014 (7)
  4. Internet seit ein paar Wochen Langsam
    Plagegeister aller Art und deren Bekämpfung - 25.05.2014 (4)
  5. Auch ich habe seit ein paar Wochen beim Start von meinem Windows XP den Hinweis: -TBUploader.dll- nicht gefunden.
    Plagegeister aller Art und deren Bekämpfung - 07.08.2013 (5)
  6. Seit 2 Wochen habe ich das Problem mit diesem Programm UI.EXE
    Log-Analyse und Auswertung - 28.06.2013 (4)
  7. Internet Seit Wochen Plötzlich Langsam
    Log-Analyse und Auswertung - 29.02.2012 (1)
  8. Internet seit ca. 1 Wochen sehr langsam...
    Log-Analyse und Auswertung - 02.01.2011 (3)
  9. Was ist mit meinem USB Port los? Verzweiflung pur seit 3 Wochen!
    Alles rund um Windows - 25.05.2010 (30)
  10. Trojanermeldungen seit einigen Wochen
    Log-Analyse und Auswertung - 18.05.2010 (25)
  11. Mein i-net is seit wochen langsam PLS HELFEN !!!
    Log-Analyse und Auswertung - 10.07.2009 (0)
  12. seit Wochen tr/runner auf meinem System
    Log-Analyse und Auswertung - 16.05.2009 (3)
  13. Windows Live Messenger (MSN) funktioniert seit Wochen nicht ?
    Alles rund um Windows - 18.02.2009 (7)
  14. Langsames Internet seit 4 Wochen
    Log-Analyse und Auswertung - 12.10.2008 (0)
  15. PC seit 2 Wochen ungewöhnlich langsam!!!
    Log-Analyse und Auswertung - 01.09.2008 (1)
  16. Seit Wochen Probleme
    Log-Analyse und Auswertung - 21.09.2007 (6)
  17. seit Wochen stürzt Laptop ab...
    Log-Analyse und Auswertung - 04.04.2006 (1)

Zum Thema Windows 7, seit 6 Wochen ständiger unerwünschter Download - Hallo, mein Problem ist nicht eindeutig bestimmbar, da es für mich 2 Möglichkeiten gibt: A) fehlgeschlagenes Windowsupdate und b) Schadsoftware. Mein Problem: Ich gehe nur per Prepaid USB Stick ins - Windows 7, seit 6 Wochen ständiger unerwünschter Download...
Archiv
Du betrachtest: Windows 7, seit 6 Wochen ständiger unerwünschter Download auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.