| |
| |||||||
Log-Analyse und Auswertung: Java-Virus (JAVA/Lamar.RI ; JAVA/Jogek.WK usw.)Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
06.06.2013, 15:55
| #1 |
| |  Java-Virus (JAVA/Lamar.RI ; JAVA/Jogek.WK usw.) Hallo geschätzte Helfer, nachdem ich heute Nacht mal einen Avira Scan durchgeführt habe und er mir etwa 50 Funde gemeldet hat, von denen gerade mal zehn in Quarantäne verschoben wurden, wende ich mich an euch (irgendwie nehme ich Oracle nicht ab, dass es einfach mit der Bereinigung des Java-Cache getan ist). Ich habe mit Defogger die entsprechenden Treiber deaktiviert. OTL hat leider nur eine Textdatei ausgespuckt, Extras war nicht dabei. Mit GMER hab ich mich etwas dämlich angestellt: Beim ersten Scan habe ich vergessen WLan zu deaktivieren, beim zweiten Scan hat sich durch den Neustart von mir unbemerkt Avira wieder aktiviert - wobei es keinen Mucks von sich gegeben hat. Ich poste entsprechend mal alle Logs, wenn sie nicht ausreichen kann ich die Scans nochmals durchführen (ich wollte jetzt nur nicht den ganzen Tag meinen Rechner blockieren ohne zu wissen ob es überhaupt nochmal nötig ist). Vielen Dank im Voraus, Ain edit: Der letzte Gmer-Post (ohne WLan, mit aktiviertem Avira) ist mittlerweile wieder verschwunden. Ich nehme mal an er wurde aus Redundanzgründen gelöscht. Avira-Log: Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 6. Juni 2013 02:14
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Free Antivirus
Seriennummer : 0000149996-ADJIE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : AINSOPHAUR-PC
Versionsinformationen:
BUILD.DAT : 13.0.0.3640 54852 Bytes 18.04.2013 13:29:00
AVSCAN.EXE : 13.6.0.1262 636984 Bytes 06.05.2013 08:45:54
AVSCANRC.DLL : 13.4.0.360 64800 Bytes 26.02.2013 14:56:00
LUKE.DLL : 13.6.0.1262 65080 Bytes 06.05.2013 08:46:08
AVSCPLR.DLL : 13.6.0.1262 92216 Bytes 06.05.2013 08:45:54
AVREG.DLL : 13.6.0.1262 247864 Bytes 06.05.2013 08:45:53
avlode.dll : 13.6.2.1262 432184 Bytes 06.05.2013 08:45:53
avlode.rdf : 13.0.1.12 25921 Bytes 16.05.2013 12:11:54
VBASE000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 09:33:02
VBASE001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 15:24:13
VBASE002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 10:24:36
VBASE003.VDF : 7.11.80.61 2048 Bytes 28.05.2013 10:24:36
VBASE004.VDF : 7.11.80.62 2048 Bytes 28.05.2013 10:24:36
VBASE005.VDF : 7.11.80.63 2048 Bytes 28.05.2013 10:24:37
VBASE006.VDF : 7.11.80.64 2048 Bytes 28.05.2013 10:24:37
VBASE007.VDF : 7.11.80.65 2048 Bytes 28.05.2013 10:24:37
VBASE008.VDF : 7.11.80.66 2048 Bytes 28.05.2013 10:24:37
VBASE009.VDF : 7.11.80.67 2048 Bytes 28.05.2013 10:24:37
VBASE010.VDF : 7.11.80.68 2048 Bytes 28.05.2013 10:24:37
VBASE011.VDF : 7.11.80.69 2048 Bytes 28.05.2013 10:24:37
VBASE012.VDF : 7.11.80.70 2048 Bytes 28.05.2013 10:24:37
VBASE013.VDF : 7.11.80.71 2048 Bytes 28.05.2013 10:24:37
VBASE014.VDF : 7.11.81.57 145408 Bytes 29.05.2013 02:24:39
VBASE015.VDF : 7.11.81.137 130048 Bytes 30.05.2013 15:46:21
VBASE016.VDF : 7.11.81.255 207360 Bytes 31.05.2013 17:53:19
VBASE017.VDF : 7.11.82.91 156160 Bytes 03.06.2013 10:44:23
VBASE018.VDF : 7.11.82.169 220160 Bytes 04.06.2013 10:19:00
VBASE019.VDF : 7.11.82.170 2048 Bytes 04.06.2013 10:19:00
VBASE020.VDF : 7.11.82.171 2048 Bytes 04.06.2013 10:19:01
VBASE021.VDF : 7.11.82.172 2048 Bytes 04.06.2013 10:19:01
VBASE022.VDF : 7.11.82.173 2048 Bytes 04.06.2013 10:19:01
VBASE023.VDF : 7.11.82.174 2048 Bytes 04.06.2013 10:19:01
VBASE024.VDF : 7.11.82.175 2048 Bytes 04.06.2013 10:19:01
VBASE025.VDF : 7.11.82.176 2048 Bytes 04.06.2013 10:19:01
VBASE026.VDF : 7.11.82.177 2048 Bytes 04.06.2013 10:19:01
VBASE027.VDF : 7.11.82.178 2048 Bytes 04.06.2013 10:19:01
VBASE028.VDF : 7.11.82.179 2048 Bytes 04.06.2013 10:19:01
VBASE029.VDF : 7.11.82.180 2048 Bytes 04.06.2013 10:19:01
VBASE030.VDF : 7.11.82.181 2048 Bytes 04.06.2013 10:19:01
VBASE031.VDF : 7.11.83.16 299520 Bytes 05.06.2013 23:07:02
Engineversion : 8.2.12.54
AEVDF.DLL : 8.1.3.2 102774 Bytes 04.06.2013 16:19:06
AESCRIPT.DLL : 8.1.4.118 487805 Bytes 23.05.2013 14:40:32
AESCN.DLL : 8.1.10.4 131446 Bytes 26.03.2013 17:41:17
AESBX.DLL : 8.2.5.12 606578 Bytes 28.08.2012 16:58:06
AERDL.DLL : 8.2.0.118 684408 Bytes 04.06.2013 16:19:06
AEPACK.DLL : 8.3.2.14 754041 Bytes 04.06.2013 16:19:05
AEOFFICE.DLL : 8.1.2.56 205180 Bytes 08.03.2013 17:47:38
AEHEUR.DLL : 8.1.4.396 5931386 Bytes 04.06.2013 16:19:05
AEHELP.DLL : 8.1.27.2 266617 Bytes 04.06.2013 16:19:01
AEGEN.DLL : 8.1.7.4 442741 Bytes 08.05.2013 10:41:59
AEEXP.DLL : 8.4.0.34 201079 Bytes 04.06.2013 16:19:06
AEEMU.DLL : 8.1.3.2 393587 Bytes 19.09.2012 14:42:55
AECORE.DLL : 8.1.31.2 201080 Bytes 22.02.2013 23:33:59
AEBB.DLL : 8.1.1.4 53619 Bytes 22.02.2013 23:33:59
AVWINLL.DLL : 13.6.0.480 26480 Bytes 26.02.2013 14:55:50
AVPREF.DLL : 13.6.0.480 51056 Bytes 26.02.2013 14:55:59
AVREP.DLL : 13.6.0.480 178544 Bytes 22.02.2013 23:34:04
AVARKT.DLL : 13.6.0.1262 258104 Bytes 06.05.2013 08:45:50
AVEVTLOG.DLL : 13.6.0.1262 164920 Bytes 06.05.2013 08:45:52
SQLITE3.DLL : 3.7.0.1 397088 Bytes 19.09.2012 18:17:40
AVSMTP.DLL : 13.6.0.480 62832 Bytes 26.02.2013 14:56:01
NETNT.DLL : 13.6.0.480 16240 Bytes 26.02.2013 14:56:26
RCIMAGE.DLL : 13.4.0.360 4780832 Bytes 26.02.2013 14:55:50
RCTEXT.DLL : 13.6.0.976 69344 Bytes 28.03.2013 01:42:10
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: interaktiv
Sekundäre Aktion......................: ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, Q:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Datei Suchmodus.......................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Donnerstag, 6. Juni 2013 02:14
Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'D:\'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
HKEY_LOCAL_MACHINE\Software\Microsoft\Fusion\NativeImagesIndex\v4.0.30319_32\ILUsageMask
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
HKEY_LOCAL_MACHINE\Software\Microsoft\Fusion\NativeImagesIndex\v4.0.30319_32\NIUsageMask
[HINWEIS] Der Registrierungseintrag ist nicht sichtbar.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'MsMpEng.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '150' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'CxAudMsg64.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsiwmis.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerSvc.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMutilps32.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'GREGsvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'HerculesDJControlMP3.EXE' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'HiPatchService.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'RIconMan.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '181' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'iFrmewrk.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'NIHardwareService.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'msseces.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'clear.fiAgent.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'IScheduleSvc.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'RS_Service.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMREngine.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'nusb3mon.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'pcee4.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'razerhid.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'BackupManagerTray.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'clear.fiMovieService.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'razertra.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'MMDx64Fx.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMworker.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'NisSrv.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'razerofa.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'mscorsvw.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'PMMUpdate.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'EgisUpdate.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'Steam.exe' - '138' Modul(e) wurden durchsucht
Durchsuche Prozess 'SteamService.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '122' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'mscorsvw.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '3416' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <Acer>
[0] Archivtyp: CAB (Microsoft)
--> amd64\winusbcoinstaller2.dll
[1] Archivtyp: RSRC
--> amd64\WUDFUpdate_01009.dll
[2] Archivtyp: RSRC
--> i386\winusbcoinstaller2.dll
[3] Archivtyp: RSRC
--> C:\Users\AinSophAur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\MXKFRC32\ed6.0_RioGrande_Signed_All_1.00.003[1].cab
[4] Archivtyp: CAB (Microsoft)
--> amd64\winusbcoinstaller2.dll
[5] Archivtyp: RSRC
--> amd64\WUDFUpdate_01009.dll
[6] Archivtyp: RSRC
--> i386\winusbcoinstaller2.dll
[7] Archivtyp: RSRC
--> C:\Users\AinSophAur\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\QEJU3TXI\Lagan_Signed_All_1.00.001[1].cab
[8] Archivtyp: CAB (Microsoft)
--> amd64\winusbcoinstaller2.dll
[9] Archivtyp: RSRC
--> amd64\WUDFUpdate_01009.dll
[10] Archivtyp: RSRC
--> i386\winusbcoinstaller2.dll
[11] Archivtyp: RSRC
--> C:\Users\AinSophAur\AppData\Local\Temp\jar_cache1435266555697695784.tmp
[12] Archivtyp: ZIP
--> refillLa/antae.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.Agent.BS
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> refillLa/defogWych.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.A.7
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> refillLa/muLeg.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.A.8
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> refillLa/swearGyrenesHuge.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.HLP.I
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> refillLa/ulstersBoonsDaze.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.A.9
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\AinSophAur\AppData\Local\Temp\jar_cache1435266555697695784.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.A.9
--> C:\Users\AinSophAur\AppData\Local\Temp\jar_cache2239318221365110019.tmp
[12] Archivtyp: ZIP
--> HclVzzWDdz.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RI
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> MBun.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RJ
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> QFibx.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RK
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> aJDXsQ.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RM
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> EJFd.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.QV
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\AinSophAur\AppData\Local\Temp\jar_cache2239318221365110019.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.QV
--> C:\Users\AinSophAur\AppData\Local\Temp\jar_cache3045799240615115189.tmp
[12] Archivtyp: ZIP
--> CIRXuDM.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.WK
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Fxi.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.WL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\AinSophAur\AppData\Local\Temp\jar_cache3045799240615115189.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.WL
--> C:\Users\AinSophAur\AppData\Local\Temp\jar_cache4028565684910736547.tmp
[12] Archivtyp: ZIP
--> CIRXuDM.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.WK
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Fxi.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.WL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\AinSophAur\AppData\Local\Temp\jar_cache4028565684910736547.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.WL
--> C:\Users\AinSophAur\AppData\Local\Temp\jar_cache5548005440347655258.tmp
[12] Archivtyp: ZIP
--> CIRXuDM.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.WK
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Fxi.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.WL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\AinSophAur\AppData\Local\Temp\jar_cache5548005440347655258.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.WL
--> C:\Users\AinSophAur\AppData\Local\Temp\jar_cache6386500639367725703.tmp
[12] Archivtyp: ZIP
--> HclVzzWDdz.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RI
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> MBun.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RJ
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> QFibx.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RK
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> aJDXsQ.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RM
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> EJFd.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.QV
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\AinSophAur\AppData\Local\Temp\jar_cache6386500639367725703.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.QV
--> C:\Users\AinSophAur\AppData\Local\Temp\jar_cache666010072619152936.tmp
[12] Archivtyp: ZIP
--> HclVzzWDdz.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RI
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> MBun.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RJ
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> QFibx.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RK
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> aJDXsQ.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RM
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> EJFd.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.QV
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\AinSophAur\AppData\Local\Temp\jar_cache666010072619152936.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.QV
--> C:\Users\AinSophAur\AppData\Local\Temp\jar_cache6817727847601395182.tmp
[12] Archivtyp: ZIP
--> HclVzzWDdz.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RI
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> MBun.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RJ
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> QFibx.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RK
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> aJDXsQ.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.RM
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> EJFd.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.QV
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\AinSophAur\AppData\Local\Temp\jar_cache6817727847601395182.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.QV
--> C:\Users\AinSophAur\AppData\Local\Temp\jar_cache8500513396643307379.tmp
[12] Archivtyp: ZIP
--> CIRXuDM.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.WK
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Fxi.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.WL
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\AinSophAur\AppData\Local\Temp\jar_cache8500513396643307379.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.WL
--> C:\Users\AinSophAur\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe
[12] Archivtyp: Runtime Packed
--> C:\Users\AinSophAur\AppData\Local\Temp\jre-6u33-windows-i586-iftw.exe
[13] Archivtyp: Runtime Packed
--> C:\Users\AinSophAur\AppData\Local\Temp\jre-6u35-windows-i586-iftw.exe
[14] Archivtyp: Runtime Packed
--> C:\Users\AinSophAur\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe
[15] Archivtyp: Runtime Packed
--> C:\Users\AinSophAur\AppData\Local\Temp\jre-6u39-windows-i586-iftw.exe
[16] Archivtyp: Runtime Packed
--> C:\Users\AinSophAur\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe
[17] Archivtyp: Runtime Packed
--> C:\Users\AinSophAur\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe
[18] Archivtyp: Runtime Packed
--> C:\Users\AinSophAur\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe
[19] Archivtyp: Runtime Packed
--> C:\Users\AinSophAur\AppData\Local\Temp\Sony Ericsson\Sony Ericsson PC Companion\AutoUpdate\Sony Ericsson PC Companion_2.02.015_NetStorage.exe
[20] Archivtyp: CAB SFX (self extracting)
--> \Drivers\CurrentSigned.cab
[21] Archivtyp: CAB (Microsoft)
--> C:\Users\AinSophAur\AppData\Local\Temp\Sony Ericsson\Sony Ericsson PC Companion\AutoUpdate\Sony PC Companion_2.10.027_NetStorage.exe
[22] Archivtyp: CAB SFX (self extracting)
--> \Drivers\CurrentSigned.cab
[23] Archivtyp: CAB (Microsoft)
--> C:\Users\AinSophAur\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\7e13a779-395909a2
[24] Archivtyp: ZIP
--> xwtpXrDwc.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Neurl.I
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Wve.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Treams.JF
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> vpINnypK.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.HLP.FO
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> upRyfwbb.class
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.HLP.FH
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> KqtW.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Treams.MO
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> kACkgQgwa.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.ltg.22
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> gFGOSJGwGs.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Themod.FP
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> FWJKHCzaIV.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Themod.HT
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> ezwPAc.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.ltg.23
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> DyJTr.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.ltg.24
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> Dcg.class
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Dermit.GP
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\AinSophAur\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\7e13a779-395909a2
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Dermit.GP
Beginne mit der Suche in 'D:\' <AinSophAur>
Beginne mit der Suche in 'Q:\'
Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
Systemfehler [5]: Zugriff verweigert
Beginne mit der Desinfektion:
C:\Users\AinSophAur\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\7e13a779-395909a2
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Dermit.GP
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '568efceb.qua' verschoben!
C:\Users\AinSophAur\AppData\Local\Temp\jar_cache8500513396643307379.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.WL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4ddad348.qua' verschoben!
C:\Users\AinSophAur\AppData\Local\Temp\jar_cache6817727847601395182.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.QV
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1f8589a0.qua' verschoben!
C:\Users\AinSophAur\AppData\Local\Temp\jar_cache666010072619152936.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.QV
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '79b2c662.qua' verschoben!
C:\Users\AinSophAur\AppData\Local\Temp\jar_cache6386500639367725703.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.QV
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3c36eb5c.qua' verschoben!
C:\Users\AinSophAur\AppData\Local\Temp\jar_cache5548005440347655258.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.WL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '432dd93d.qua' verschoben!
C:\Users\AinSophAur\AppData\Local\Temp\jar_cache4028565684910736547.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.WL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0f95f577.qua' verschoben!
C:\Users\AinSophAur\AppData\Local\Temp\jar_cache3045799240615115189.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Jogek.WL
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '738db527.qua' verschoben!
C:\Users\AinSophAur\AppData\Local\Temp\jar_cache2239318221365110019.tmp
[FUND] Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.QV
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5ed79a6a.qua' verschoben!
C:\Users\AinSophAur\AppData\Local\Temp\jar_cache1435266555697695784.tmp
[FUND] Enthält Erkennungsmuster des Exploits EXP/Java.A.9
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '47bfa1f0.qua' verschoben!
Ende des Suchlaufs: Donnerstag, 6. Juni 2013 12:03
Benötigte Zeit: 3:13:38 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
55864 Verzeichnisse wurden überprüft
1682236 Dateien wurden geprüft
54 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
10 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1682182 Dateien ohne Befall
20644 Archive wurden durchsucht
44 Warnungen
12 Hinweise
830225 Objekte wurden beim Rootkitscan durchsucht
2 Versteckte Objekte wurden gefunden
OTL OTL Logfile: Code:
ATTFilter OTL logfile created on: 06.06.2013 16:21:46 - Run 2 OTL by OldTimer - Version 3.2.69.0 Folder = C:\Users\AinSophAur\Desktop 64bit- Home Premium Edition Service Pack 1 (Version = 6.1.7601) - Type = NTWorkstation Internet Explorer (Version = 9.10.9200.16576) Locale: 00000407 | Country: Deutschland | Language: DEU | Date Format: dd.MM.yyyy 3,86 Gb Total Physical Memory | 2,35 Gb Available Physical Memory | 60,89% Memory free 7,71 Gb Paging File | 5,85 Gb Available in Paging File | 75,91% Paging File free Paging file location(s): ?:\pagefile.sys [binary data] %SystemDrive% = C: | %SystemRoot% = C:\Windows | %ProgramFiles% = C:\Program Files (x86) Drive C: | 101,79 Gb Total Space | 21,41 Gb Free Space | 21,03% Space Free | Partition Type: NTFS Drive D: | 348,87 Gb Total Space | 32,14 Gb Free Space | 9,21% Space Free | Partition Type: NTFS Computer Name: AINSOPHAUR-PC | User Name: AinSophAur | Logged in as Administrator. Boot Mode: Normal | Scan Mode: Current user | Quick Scan | Include 64bit Scans Company Name Whitelist: On | Skip Microsoft Files: On | No Company Name Whitelist: On | File Age = 30 Days ========== Processes (SafeList) ========== PRC - [2013.06.06 13:06:03 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\AinSophAur\Desktop\OTL.exe PRC - [2013.06.05 21:29:08 | 001,641,896 | ---- | M] (Valve Corporation) -- D:\Program Files (x86)\Steam\Steam.exe PRC - [2013.06.05 21:29:08 | 000,543,656 | ---- | M] (Valve Corporation) -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe PRC - [2013.05.10 00:57:22 | 000,065,640 | ---- | M] (Adobe Systems Incorporated) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe PRC - [2013.05.06 10:45:53 | 000,345,312 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe PRC - [2013.03.28 03:42:27 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe PRC - [2013.03.28 03:42:13 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe PRC - [2013.03.20 12:55:48 | 000,162,856 | ---- | M] (Geek Software GmbH) -- C:\Program Files (x86)\PDF24\pdf24.exe PRC - [2012.12.14 02:42:10 | 000,277,616 | ---- | M] (Intel Corporation) -- C:\Windows\SysWOW64\IntelCpHeciSvc.exe PRC - [2012.01.05 15:22:10 | 000,256,536 | ---- | M] (NTI Corporation) -- C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe PRC - [2012.01.05 15:21:44 | 000,296,984 | ---- | M] (NTI Corporation) -- C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe PRC - [2011.10.01 09:30:22 | 000,219,496 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe PRC - [2011.10.01 09:30:18 | 000,508,776 | ---- | M] (Microsoft Corporation) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe PRC - [2011.07.01 04:51:13 | 000,418,896 | ---- | M] (Dritek System Inc.) -- C:\Program Files (x86)\Launch Manager\LMutilps32.exe PRC - [2011.07.01 04:51:12 | 000,343,632 | ---- | M] (Dritek System Inc.) -- C:\Program Files (x86)\Launch Manager\LMworker.exe PRC - [2011.07.01 04:51:11 | 000,353,360 | ---- | M] (Dritek System Inc.) -- C:\Program Files (x86)\Launch Manager\dsiwmis.exe PRC - [2011.07.01 04:51:10 | 001,103,440 | ---- | M] (Dritek System Inc.) -- C:\Program Files (x86)\Launch Manager\LManager.exe PRC - [2011.05.30 04:54:14 | 000,036,456 | ---- | M] (Acer Incorporated) -- C:\Program Files (x86)\Acer\Registration\GREGsvc.exe PRC - [2011.05.20 11:13:06 | 000,120,104 | ---- | M] (CyberLink Corp.) -- C:\Program Files (x86)\Acer\clear.fi\MVP\clear.fiAgent.exe PRC - [2011.05.20 11:13:04 | 000,169,352 | ---- | M] () -- C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe PRC - [2011.05.20 10:10:26 | 000,013,592 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe PRC - [2011.05.12 07:04:12 | 000,723,560 | ---- | M] (Acer Incorporated) -- C:\Program Files (x86)\Acer\Acer VCM\AcerVCM.exe PRC - [2011.05.09 18:41:56 | 000,177,448 | ---- | M] (CyberLink Corp.) -- C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe PRC - [2011.04.22 18:44:14 | 000,244,624 | ---- | M] (Acer Incorporated) -- C:\Programme\Acer\Acer Updater\UpdaterService.exe PRC - [2011.02.01 23:41:24 | 002,656,280 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe PRC - [2011.02.01 23:41:20 | 000,326,168 | ---- | M] (Intel Corporation) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe PRC - [2010.12.27 10:30:22 | 001,817,088 | ---- | M] (Realsil Microelectronics Inc.) -- C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe PRC - [2010.11.17 03:53:16 | 000,113,288 | ---- | M] (Renesas Electronics Corporation) -- C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe PRC - [2010.05.05 17:56:06 | 000,251,392 | ---- | M] () -- C:\Program Files (x86)\Razer\DeathAdder\razerhid.exe PRC - [2010.04.27 15:41:26 | 000,218,112 | ---- | M] () -- C:\Program Files (x86)\Razer\DeathAdder\razertra.exe PRC - [2010.03.23 14:19:32 | 001,528,616 | ---- | M] (Cisco Systems, Inc.) -- C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe PRC - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe PRC - [2010.01.30 01:52:58 | 000,260,640 | ---- | M] (Acer Incorporated) -- C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe PRC - [2007.12.19 12:58:24 | 000,163,840 | ---- | M] (Razer Inc.) -- C:\Program Files (x86)\Razer\DeathAdder\razerofa.exe ========== Modules (No Company Name) ========== MOD - [2013.06.05 21:29:08 | 001,114,536 | ---- | M] () -- D:\Program Files (x86)\Steam\bin\chromehtml.dll MOD - [2013.05.12 23:42:27 | 000,004,096 | ---- | M] () -- C:\Program Files (x86)\NVIDIA Corporation\CoProcManager\detoured.dll MOD - [2013.05.07 03:05:20 | 000,654,848 | ---- | M] () -- D:\Program Files (x86)\Steam\SDL2.dll MOD - [2013.03.27 02:16:40 | 020,341,672 | ---- | M] () -- D:\Program Files (x86)\Steam\bin\libcef.dll MOD - [2012.12.11 19:51:10 | 001,100,800 | ---- | M] () -- D:\Program Files (x86)\Steam\bin\avcodec-53.dll MOD - [2012.12.11 19:51:10 | 000,192,000 | ---- | M] () -- D:\Program Files (x86)\Steam\bin\avformat-53.dll MOD - [2012.12.11 19:51:10 | 000,124,416 | ---- | M] () -- D:\Program Files (x86)\Steam\bin\avutil-51.dll MOD - [2012.01.05 15:22:36 | 000,465,344 | ---- | M] () -- C:\Program Files (x86)\NTI\Acer Backup Manager\sqlite3.dll MOD - [2011.05.20 11:13:04 | 000,206,216 | ---- | M] () -- C:\Program Files (x86)\Acer\clear.fi\MVP\Kernel\DMR\CLNetMediaDMA.dll MOD - [2011.05.20 11:13:04 | 000,169,352 | ---- | M] () -- C:\Program Files (x86)\Acer\clear.fi\MVP\.\Kernel\DMR\DMREngine.exe MOD - [2010.05.05 17:56:06 | 000,251,392 | ---- | M] () -- C:\Program Files (x86)\Razer\DeathAdder\razerhid.exe MOD - [2010.04.27 15:41:26 | 000,218,112 | ---- | M] () -- C:\Program Files (x86)\Razer\DeathAdder\razertra.exe ========== Services (SafeList) ========== SRV:64bit: - [2010.12.17 01:18:08 | 000,198,784 | ---- | M] (Conexant Systems Inc.) [Auto | Running] -- C:\Windows\SysNative\CxAudMsg64.exe -- (CxAudMsg) SRV - [2013.06.05 21:29:08 | 000,543,656 | ---- | M] (Valve Corporation) [On_Demand | Running] -- C:\Program Files (x86)\Common Files\Steam\SteamService.exe -- (Steam Client Service) SRV - [2013.05.25 15:36:45 | 000,117,144 | ---- | M] (Mozilla Foundation) [On_Demand | Stopped] -- C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe -- (MozillaMaintenance) SRV - [2013.05.10 00:57:22 | 000,065,640 | ---- | M] (Adobe Systems Incorporated) [Auto | Running] -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe -- (AdobeARMservice) SRV - [2013.03.28 03:42:27 | 000,086,752 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe -- (AntiVirSchedulerService) SRV - [2013.03.28 03:42:13 | 000,110,816 | ---- | M] (Avira Operations GmbH & Co. KG) [Auto | Running] -- C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe -- (AntiVirService) SRV - [2013.01.27 12:34:32 | 000,379,360 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Programme\Microsoft Security Client\NisSrv.exe -- (NisSrv) SRV - [2013.01.27 12:34:32 | 000,022,056 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Programme\Microsoft Security Client\MsMpEng.exe -- (MsMpSvc) SRV - [2013.01.17 18:36:16 | 006,383,920 | ---- | M] (Native Instruments GmbH) [Auto | Running] -- C:\Programme\Common Files\Native Instruments\Hardware\NIHardwareService.exe -- (NIHardwareService) SRV - [2012.12.14 02:42:10 | 000,277,616 | ---- | M] (Intel Corporation) [On_Demand | Running] -- C:\Windows\SysWOW64\IntelCpHeciSvc.exe -- (cphs) SRV - [2012.12.05 16:39:26 | 000,384,888 | ---- | M] (BlueStack Systems, Inc.) [Disabled | Stopped] -- C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe -- (BstHdLogRotatorSvc) SRV - [2012.12.05 16:39:08 | 000,393,080 | ---- | M] (BlueStack Systems, Inc.) [Disabled | Stopped] -- C:\Program Files (x86)\BlueStacks\HD-Service.exe -- (BstHdAndroidSvc) SRV - [2012.10.08 12:42:54 | 001,258,856 | ---- | M] (NVIDIA Corporation) [Auto | Stopped] -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe -- (nvUpdatusService) SRV - [2012.08.15 12:44:44 | 000,008,704 | ---- | M] (Hi-Rez Studios) [Auto | Running] -- D:\Program Files (x86)\Hi-Rez Studios\HiPatchService.exe -- (HiPatchService) SRV - [2012.07.13 13:28:36 | 000,160,944 | R--- | M] (Skype Technologies) [Auto | Stopped] -- C:\Program Files (x86)\Skype\Updater\Updater.exe -- (SkypeUpdate) SRV - [2012.01.05 15:22:10 | 000,256,536 | ---- | M] (NTI Corporation) [Auto | Running] -- C:\Program Files (x86)\NTI\Acer Backup Manager\IScheduleSvc.exe -- (NTI IScheduleSvc) SRV - [2011.12.01 11:48:54 | 000,018,944 | ---- | M] (Hercules®) [Auto | Running] -- C:\Programme\Hercules\Audio\DJ Console Series\drivers\amd64\HerculesDJControlMP3.EXE -- (HerculesDJControlMP3) SRV - [2011.10.01 09:30:22 | 000,219,496 | ---- | M] (Microsoft Corporation) [On_Demand | Running] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe -- (sftvsa) SRV - [2011.10.01 09:30:18 | 000,508,776 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe -- (sftlist) SRV - [2011.09.25 03:40:50 | 000,655,624 | ---- | M] (Acresso Software Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe -- (FLEXnet Licensing Service) SRV - [2011.07.01 04:51:11 | 000,353,360 | ---- | M] (Dritek System Inc.) [Auto | Running] -- C:\Program Files (x86)\Launch Manager\dsiwmis.exe -- (DsiWMIService) SRV - [2011.06.21 21:55:04 | 000,173,424 | ---- | M] (Egis Technology Inc. ) [On_Demand | Stopped] -- C:\Program Files (x86)\Common Files\EgisTec\Services\EgisTicketService.exe -- (EgisTec Ticket Service) SRV - [2011.05.30 04:54:14 | 000,036,456 | ---- | M] (Acer Incorporated) [Auto | Running] -- C:\Program Files (x86)\Acer\Registration\GREGsvc.exe -- (GREGService) SRV - [2011.05.20 10:10:26 | 000,013,592 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe -- (IAStorDataMgrSvc) SRV - [2011.05.02 14:27:50 | 001,517,328 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Programme\Intel\WiFi\bin\EvtEng.exe -- (EvtEng) SRV - [2011.05.02 14:13:54 | 000,340,240 | ---- | M] () [On_Demand | Stopped] -- C:\Programme\Intel\WiFi\bin\PanDhcpDns.exe -- (MyWiFiDHCPDNS) SRV - [2011.05.02 14:10:26 | 000,844,560 | ---- | M] (Intel(R) Corporation) [Auto | Running] -- C:\Programme\Common Files\Intel\WirelessCommon\RegSrvc.exe -- (RegSrvc) SRV - [2011.04.22 18:44:14 | 000,244,624 | ---- | M] (Acer Incorporated) [Auto | Running] -- C:\Programme\Acer\Acer Updater\UpdaterService.exe -- (Live Updater Service) SRV - [2011.03.29 06:11:06 | 002,292,096 | ---- | M] (Microsoft Corp.) [On_Demand | Stopped] -- C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE -- (wlidsvc) SRV - [2011.03.28 09:41:00 | 000,799,848 | ---- | M] (Acer Incorporated) [Auto | Running] -- C:\Programme\Acer\Acer PowerSmart Manager\ePowerSvc.exe -- (ePowerSvc) SRV - [2011.02.01 23:41:24 | 002,656,280 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe -- (UNS) SRV - [2011.02.01 23:41:20 | 000,326,168 | ---- | M] (Intel Corporation) [Auto | Running] -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe -- (LMS) SRV - [2010.12.27 10:30:22 | 001,817,088 | ---- | M] (Realsil Microelectronics Inc.) [Auto | Running] -- C:\Program Files (x86)\Realtek\Realtek PCIE Card Reader\RIconMan.exe -- (IconMan_R) SRV - [2010.11.29 15:00:56 | 000,149,504 | ---- | M] (Intel(R) Corporation) [On_Demand | Stopped] -- C:\Programme\Intel\TurboBoost\TurboBoost.exe -- (TurboBoost) SRV - [2010.10.12 19:59:12 | 000,206,072 | ---- | M] (WildTangent, Inc.) [On_Demand | Stopped] -- C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe -- (GamesAppService) SRV - [2010.09.23 03:10:10 | 000,057,184 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Programme\Windows Live\Mesh\wlcrasvc.exe -- (wlcrasvc) SRV - [2010.03.23 14:19:32 | 001,528,616 | ---- | M] (Cisco Systems, Inc.) [Auto | Running] -- C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe -- (CVPND) SRV - [2010.03.18 13:16:28 | 000,130,384 | ---- | M] (Microsoft Corporation) [Auto | Running] -- C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe -- (clr_optimization_v4.0.30319_32) SRV - [2010.01.30 01:52:58 | 000,260,640 | ---- | M] (Acer Incorporated) [Auto | Running] -- C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe -- (RS_Service) SRV - [2010.01.09 22:34:24 | 004,925,184 | ---- | M] (Microsoft Corporation) [On_Demand | Stopped] -- C:\Programme\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE -- (osppsvc) SRV - [2009.06.10 23:23:09 | 000,066,384 | ---- | M] (Microsoft Corporation) [Disabled | Stopped] -- C:\Windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe -- (clr_optimization_v2.0.50727_32) ========== Driver Services (SafeList) ========== DRV:64bit: - [2013.05.12 23:42:27 | 000,030,496 | ---- | M] (NVIDIA Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\nvpciflt.sys -- (nvpciflt) DRV:64bit: - [2013.03.28 03:42:31 | 000,130,016 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avipbb.sys -- (avipbb) DRV:64bit: - [2013.03.28 03:42:31 | 000,100,712 | ---- | M] (Avira Operations GmbH & Co. KG) [File_System | Auto | Running] -- C:\Windows\SysNative\drivers\avgntflt.sys -- (avgntflt) DRV:64bit: - [2013.03.28 03:42:31 | 000,028,600 | ---- | M] (Avira Operations GmbH & Co. KG) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\avkmgr.sys -- (avkmgr) DRV:64bit: - [2013.01.20 16:59:04 | 000,130,008 | ---- | M] (Microsoft Corporation) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\NisDrvWFP.sys -- (NisDrv) DRV:64bit: - [2012.12.14 02:42:22 | 005,353,888 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\igdkmd64.sys -- (igfx) DRV:64bit: - [2012.12.09 19:55:18 | 000,283,200 | ---- | M] (DT Soft Ltd) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\dtsoftbus01.sys -- (dtsoftbus01) DRV:64bit: - [2012.08.23 16:10:20 | 000,019,456 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rdpvideominiport.sys -- (RdpVideoMiniport) DRV:64bit: - [2012.08.23 16:08:26 | 000,030,208 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbGD.sys -- (TsUsbGD) DRV:64bit: - [2012.08.23 16:07:35 | 000,057,856 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\TsUsbFlt.sys -- (TsUsbFlt) DRV:64bit: - [2012.07.22 20:41:38 | 000,024,672 | ---- | M] (Resplendence Software Projects Sp.) [File_System | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\rspLLL64.sys -- (rspLLL) DRV:64bit: - [2012.07.03 12:58:00 | 000,031,744 | ---- | M] (Google Inc) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lgandnetadb.sys -- (andnetadb) DRV:64bit: - [2012.07.03 12:50:00 | 000,036,352 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lgandnetmodem64.sys -- (ANDNetModem) DRV:64bit: - [2012.07.03 12:50:00 | 000,029,184 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lgandnetdiag64.sys -- (AndNetDiag) DRV:64bit: - [2012.03.02 17:34:35 | 000,027,176 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ggsemc.sys -- (ggsemc) DRV:64bit: - [2012.03.02 17:34:35 | 000,013,352 | ---- | M] (Sony Ericsson Mobile Communications) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ggflt.sys -- (ggflt) DRV:64bit: - [2012.03.02 17:03:00 | 000,034,816 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lgx64modem.sys -- (USBModem) DRV:64bit: - [2012.03.02 17:03:00 | 000,028,160 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lgx64diag.sys -- (UsbDiag) DRV:64bit: - [2012.03.02 17:03:00 | 000,017,920 | ---- | M] (LG Electronics Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lgx64bus.sys -- (usbbus) DRV:64bit: - [2012.03.01 08:46:16 | 000,023,408 | ---- | M] (Microsoft Corporation) [Recognizer | Boot | Unknown] -- C:\Windows\SysNative\drivers\fs_rec.sys -- (Fs_Rec) DRV:64bit: - [2012.02.22 12:23:14 | 000,358,480 | ---- | M] (Native Instruments GmbH) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ks2avs.sys -- (ks2avs) DRV:64bit: - [2012.02.22 12:23:14 | 000,080,464 | ---- | M] (Native Instruments GmbH) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\ks2usb.sys -- (ks2usb_svc) DRV:64bit: - [2011.12.27 16:43:48 | 000,297,808 | ---- | M] (© Guillemot R&D, 2010. All rights reserved.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HDJAsioK.sys -- (HDJAsioK) DRV:64bit: - [2011.12.27 16:43:48 | 000,229,200 | ---- | M] (© Guillemot R&D, 2010. All rights reserved.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HDJBulk.sys -- (Bulk) DRV:64bit: - [2011.12.27 16:43:46 | 000,251,728 | ---- | M] (© Guillemot R&D, 2011. All rights reserved.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HDJMidi.sys -- (HDJMidi) DRV:64bit: - [2011.10.01 09:30:22 | 000,022,376 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftvollh.sys -- (Sftvol) DRV:64bit: - [2011.10.01 09:30:18 | 000,268,648 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftplaylh.sys -- (Sftplay) DRV:64bit: - [2011.10.01 09:30:18 | 000,025,960 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftredirlh.sys -- (Sftredir) DRV:64bit: - [2011.10.01 09:30:10 | 000,764,264 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\Sftfslh.sys -- (Sftfs) DRV:64bit: - [2011.08.03 18:09:01 | 000,062,776 | ---- | M] (Egis Technology Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\mwlPSDVDisk.sys -- (mwlPSDVDisk) DRV:64bit: - [2011.08.03 18:09:01 | 000,022,648 | ---- | M] (Egis Technology Inc.) [File_System | System | Running] -- C:\Windows\SysNative\drivers\mwlPSDFilter.sys -- (mwlPSDFilter) DRV:64bit: - [2011.08.03 18:09:01 | 000,020,520 | ---- | M] (Egis Technology Inc.) [Kernel | System | Running] -- C:\Windows\SysNative\drivers\mwlPSDNserv.sys -- (mwlPSDNServ) DRV:64bit: - [2011.07.14 07:35:47 | 000,107,904 | ---- | M] (Advanced Micro Devices) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsata.sys -- (amdsata) DRV:64bit: - [2011.07.14 07:35:47 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata) DRV:64bit: - [2011.06.21 15:19:14 | 000,025,496 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\iwdbus.sys -- (iwdbus) DRV:64bit: - [2011.06.21 15:19:12 | 000,034,200 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\intelaud.sys -- (intaud_WaveExtensible) DRV:64bit: - [2011.05.20 09:53:44 | 000,557,848 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor) DRV:64bit: - [2011.05.01 08:33:06 | 008,593,920 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\NETwNs64.sys -- (NETwNs64) DRV:64bit: - [2011.04.05 13:26:26 | 000,142,632 | ---- | M] (ELAN Microelectronics Corp.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\ETD.sys -- (ETD) DRV:64bit: - [2011.03.25 04:49:24 | 001,583,744 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\CHDRT64.sys -- (CnxtHdAudService) DRV:64bit: - [2011.03.10 06:01:45 | 000,018,432 | ---- | M] (NTI Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\NTIDrvr.sys -- (NTIDrvr) DRV:64bit: - [2011.03.10 06:01:45 | 000,017,408 | ---- | M] (NTI Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\UBHelper.sys -- (UBHelper) DRV:64bit: - [2011.02.10 08:52:34 | 000,181,760 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3xhc.sys -- (nusb3xhc) DRV:64bit: - [2011.02.10 08:52:34 | 000,082,432 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3hub.sys -- (nusb3hub) DRV:64bit: - [2011.01.12 10:10:44 | 000,333,928 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\RtsPStor.sys -- (RSPCIESTOR) DRV:64bit: - [2010.11.29 15:00:04 | 000,016,120 | ---- | M] (Intel(R) Corporation) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\TurboB.sys -- (TurboB) DRV:64bit: - [2010.11.21 05:23:47 | 000,109,056 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\sdbus.sys -- (sdbus) DRV:64bit: - [2010.11.21 05:23:47 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD) DRV:64bit: - [2010.11.08 06:44:40 | 000,076,912 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\L1C62x64.sys -- (L1C) DRV:64bit: - [2010.10.20 02:34:26 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64) DRV:64bit: - [2010.10.15 10:28:18 | 000,317,440 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\IntcDAud.sys -- (IntcDAud) DRV:64bit: - [2010.10.01 01:16:34 | 000,013,312 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\VKbms.sys -- (VKbms) DRV:64bit: - [2010.05.11 12:11:38 | 002,229,608 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\athrx.sys -- (athr) DRV:64bit: - [2010.03.23 17:37:34 | 000,012,032 | ---- | M] (Razer (Asia-Pacific) Pte Ltd) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\danew.sys -- (danewFltr) DRV:64bit: - [2010.03.23 14:29:46 | 000,304,784 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\CVPNDRVA.sys -- (CVPNDRVA) DRV:64bit: - [2010.02.08 09:32:00 | 000,014,992 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\CVirtA64.sys -- (CVirtA) DRV:64bit: - [2009.08.10 16:25:32 | 000,047,104 | ---- | M] (Cypress Semiconductor) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\CYUSB.sys -- (CYUSB) DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs) DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2) DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor) DRV:64bit: - [2009.07.14 03:18:06 | 000,281,088 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\BrSerIb.sys -- (BrSerIb) DRV:64bit: - [2009.06.10 22:41:10 | 000,015,360 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\BrUsbSIb.sys -- (BrUsbSIb) DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv) DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv) DRV:64bit: - [2009.06.10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a) DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir) DRV:64bit: - [2008.11.16 19:39:44 | 000,157,968 | ---- | M] (Deterministic Networks, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\dne64x.sys -- (DNE) DRV - [2012.12.05 16:39:18 | 000,071,032 | ---- | M] (BlueStack Systems) [Kernel | Auto | Running] -- C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys -- (BstHdDrv) DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: mdsata.sys -- (amdsata) DRV:64bit: - [2011.07.14 07:35:47 | 000,027,008 | ---- | M] (Advanced Micro Devices) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\amdxata.sys -- (amdxata) DRV:64bit: - [2011.06.21 15:19:14 | 000,025,496 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\iwdbus.sys -- (iwdbus) DRV:64bit: - [2011.06.21 15:19:12 | 000,034,200 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\intelaud.sys -- (intaud_WaveExtensible) DRV:64bit: - [2011.05.20 09:53:44 | 000,557,848 | ---- | M] (Intel Corporation) [Kernel | Boot | Running] -- C:\Windows\SysNative\drivers\iaStor.sys -- (iaStor) DRV:64bit: - [2011.05.01 08:33:06 | 008,593,920 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\NETwNs64.sys -- (NETwNs64) DRV:64bit: - [2011.04.05 13:26:26 | 000,142,632 | ---- | M] (ELAN Microelectronics Corp.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\ETD.sys -- (ETD) DRV:64bit: - [2011.03.25 04:49:24 | 001,583,744 | ---- | M] (Conexant Systems Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\CHDRT64.sys -- (CnxtHdAudService) DRV:64bit: - [2011.03.10 06:01:45 | 000,018,432 | ---- | M] (NTI Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\NTIDrvr.sys -- (NTIDrvr) DRV:64bit: - [2011.03.10 06:01:45 | 000,017,408 | ---- | M] (NTI Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\UBHelper.sys -- (UBHelper) DRV:64bit: - [2011.02.10 08:52:34 | 000,181,760 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3xhc.sys -- (nusb3xhc) DRV:64bit: - [2011.02.10 08:52:34 | 000,082,432 | ---- | M] (Renesas Electronics Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\nusb3hub.sys -- (nusb3hub) DRV:64bit: - [2011.01.12 10:10:44 | 000,333,928 | ---- | M] (Realtek Semiconductor Corp.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\RtsPStor.sys -- (RSPCIESTOR) DRV:64bit: - [2010.11.29 15:00:04 | 000,016,120 | ---- | M] (Intel(R) Corporation) [Kernel | Auto | Running] -- C:\Windows\SysNative\drivers\TurboB.sys -- (TurboB) DRV:64bit: - [2010.11.21 05:23:47 | 000,109,056 | ---- | M] (Microsoft Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\sdbus.sys -- (sdbus) DRV:64bit: - [2010.11.21 05:23:47 | 000,078,720 | ---- | M] (Hewlett-Packard Company) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\HpSAMD.sys -- (HpSAMD) DRV:64bit: - [2010.11.08 06:44:40 | 000,076,912 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\L1C62x64.sys -- (L1C) DRV:64bit: - [2010.10.20 02:34:26 | 000,056,344 | ---- | M] (Intel Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\HECIx64.sys -- (MEIx64) DRV:64bit: - [2010.10.15 10:28:18 | 000,317,440 | ---- | M] (Intel(R) Corporation) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\IntcDAud.sys -- (IntcDAud) DRV:64bit: - [2010.10.01 01:16:34 | 000,013,312 | ---- | M] (Windows (R) Win 7 DDK provider) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\VKbms.sys -- (VKbms) DRV:64bit: - [2010.05.11 12:11:38 | 002,229,608 | ---- | M] (Atheros Communications, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\athrx.sys -- (athr) DRV:64bit: - [2010.03.23 17:37:34 | 000,012,032 | ---- | M] (Razer (Asia-Pacific) Pte Ltd) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\danew.sys -- (danewFltr) DRV:64bit: - [2010.03.23 14:29:46 | 000,304,784 | ---- | M] () [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\CVPNDRVA.sys -- (CVPNDRVA) DRV:64bit: - [2010.02.08 09:32:00 | 000,014,992 | ---- | M] (Cisco Systems, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\CVirtA64.sys -- (CVirtA) DRV:64bit: - [2009.08.10 16:25:32 | 000,047,104 | ---- | M] (Cypress Semiconductor) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\CYUSB.sys -- (CYUSB) DRV:64bit: - [2009.07.14 03:52:20 | 000,194,128 | ---- | M] (AMD Technologies Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\amdsbs.sys -- (amdsbs) DRV:64bit: - [2009.07.14 03:48:04 | 000,065,600 | ---- | M] (LSI Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\lsi_sas2.sys -- (LSI_SAS2) DRV:64bit: - [2009.07.14 03:45:55 | 000,024,656 | ---- | M] (Promise Technology) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\stexstor.sys -- (stexstor) DRV:64bit: - [2009.07.14 03:18:06 | 000,281,088 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\BrSerIb.sys -- (BrSerIb) DRV:64bit: - [2009.06.10 22:41:10 | 000,015,360 | ---- | M] (Brother Industries Ltd.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\BrUsbSIb.sys -- (BrUsbSIb) DRV:64bit: - [2009.06.10 22:34:33 | 003,286,016 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\evbda.sys -- (ebdrv) DRV:64bit: - [2009.06.10 22:34:28 | 000,468,480 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\bxvbda.sys -- (b06bdrv) DRV:64bit: - [2009.06.10 22:34:23 | 000,270,848 | ---- | M] (Broadcom Corporation) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\b57nd60a.sys -- (b57nd60a) DRV:64bit: - [2009.06.10 22:31:59 | 000,031,232 | ---- | M] (Hauppauge Computer Works, Inc.) [Kernel | On_Demand | Stopped] -- C:\Windows\SysNative\drivers\hcw85cir.sys -- (hcw85cir) DRV:64bit: - [2008.11.16 19:39:44 | 000,157,968 | ---- | M] (Deterministic Networks, Inc.) [Kernel | On_Demand | Running] -- C:\Windows\SysNative\drivers\dne64x.sys -- (DNE) DRV - [2012.12.05 16:39:18 | 000,071,032 | ---- | M] (BlueStack Systems) [Kernel | Auto | Running] -- C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys -- (BstHdDrv) DRV - [2009.07.14 03:19:10 | 000,019,008 | ---- | M] (Microsoft Corporation) [File_System | On_Demand | Stopped] -- C:\Windows\SysWOW64\drivers\wimmount.sys -- (WIMMount) ========== Standard Registry (SafeList) ========== ========== Internet Explorer ========== IE:64bit: - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE:64bit: - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox IE - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm IE - HKLM\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKLM\..\SearchScopes\{0633EE93-D776-472f-A0FF-E1416B8B2E3A}: "URL" = hxxp://www.bing.com/search?q={searchTerms}&form=AARTDF&pc=MAAR&src=IE-SearchBox IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://acer.msn.com IE - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = hxxp://acer.msn.com IE - HKCU\..\SearchScopes,DefaultScope = {0633EE93-D776-472f-A0FF-E1416B8B2E3A} IE - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings: "ProxyEnable" = 0 ========== FireFox ========== FF - prefs.js..browser.startup.homepage: "hxxp://www.spiegel.de/" FF - prefs.js..extensions.enabledAddons: %7Bc50ca3c4-5656-43c2-a061-13e717f73fc8%7D:4.2.5 FF - prefs.js..extensions.enabledAddons: ich%40maltegoetz.de:1.4.8 FF - prefs.js..extensions.enabledAddons: %7B972ce4c6-7e08-4474-a285-3208198ce6fd%7D:21.0 FF - prefs.js..network.proxy.type: 0 FF - user.js - File not found FF:64bit: - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\system32\Macromed\Flash\NPSWF64_11_7_700_202.dll File not found FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/DTPlugin,version=10.11.2: C:\Windows\system32\npDeployJava1.dll (Oracle Corporation) FF:64bit: - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.11.2: C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF:64bit: - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@adobe.com/FlashPlayer: C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_7_700_202.dll () FF - HKLM\Software\MozillaPlugins\@adobe.com/ShockwavePlayer: C:\Windows\SysWOW64\Adobe\Director\np32dsw_1202122.dll (Adobe Systems, Inc.) FF - HKLM\Software\MozillaPlugins\@java.com/JavaPlugin,version=10.21.2: C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF - HKLM\Software\MozillaPlugins\@Microsoft.com/NpCtrl,version=1.0: C:\Program Files (x86)\Microsoft Silverlight\5.1.20125.0\npctrl.dll ( Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/SharePoint,version=14.0: C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3502.0922: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@microsoft.com/WLPG,version=15.4.3538.0513: C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation) FF - HKLM\Software\MozillaPlugins\@pandonetworks.com/PandoWebPlugin: C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll File not found FF - HKLM\Software\MozillaPlugins\@videolan.org/vlc,version=2.0.0: D:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN) FF - HKLM\Software\MozillaPlugins\@WildTangent.com/GamesAppPresenceDetector,Version=1.0: C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\Registered\0\NP_wtapp.dll () FF - HKLM\Software\MozillaPlugins\Adobe Reader: C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF - HKEY_LOCAL_MACHINE\software\mozilla\Firefox\Extensions\\{8AA36F4F-6DC7-4c06-77AF-5035170634FE}: C:\ProgramData\Swiss Academic Software\Citavi Picker\Firefox [2013.01.27 21:49:17 | 000,000,000 | ---D | M] FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 21.0\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components FF - HKEY_LOCAL_MACHINE\software\mozilla\Mozilla Firefox 21.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 21.0\extensions\\Components: C:\Program Files (x86)\Mozilla Firefox\components FF - HKEY_CURRENT_USER\software\mozilla\Mozilla Firefox 21.0\extensions\\Plugins: C:\Program Files (x86)\Mozilla Firefox\plugins [2012.02.25 22:51:13 | 000,000,000 | ---D | M] (No name found) -- C:\Users\AinSophAur\AppData\Roaming\mozilla\Extensions [2013.04.11 14:17:21 | 000,000,000 | ---D | M] (No name found) -- C:\Users\AinSophAur\AppData\Roaming\mozilla\Firefox\Profiles\1kt90l9d.default\extensions [2012.04.01 15:42:26 | 000,000,000 | ---D | M] (Разпознаване на устройство Logitech) -- C:\Users\AinSophAur\AppData\Roaming\mozilla\Firefox\Profiles\1kt90l9d.default\extensions\DeviceDetection@logitech.com [2013.04.11 14:17:21 | 000,000,000 | ---D | M] (ProxTube - Unblock YouTube) -- C:\Users\AinSophAur\AppData\Roaming\mozilla\Firefox\Profiles\1kt90l9d.default\extensions\ich@maltegoetz.de [2013.01.15 00:48:15 | 000,316,778 | ---- | M] () (No name found) -- C:\Users\AinSophAur\AppData\Roaming\mozilla\firefox\profiles\1kt90l9d.default\extensions\{c50ca3c4-5656-43c2-a061-13e717f73fc8}.xpi [2013.05.25 15:36:46 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\extensions [2013.05.25 15:36:22 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0033-ABCDEFFEDCBA} [2013.05.25 15:36:22 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2013.05.25 15:36:23 | 000,000,000 | ---D | M] (Java Console) -- C:\Program Files (x86)\mozilla firefox\extensions\{CAFEEFAC-0016-0000-0037-ABCDEFFEDCBA} [2013.05.25 15:36:46 | 000,000,000 | ---D | M] (No name found) -- C:\Program Files (x86)\mozilla firefox\browser\extensions [2013.05.25 15:36:46 | 000,000,000 | ---D | M] (Default) -- C:\Program Files (x86)\mozilla firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} O1 HOSTS File: ([2009.06.10 23:00:26 | 000,000,824 | ---- | M]) - C:\Windows\SysNative\drivers\etc\hosts O2:64bit: - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre7\bin\ssv.dll (Oracle Corporation) O2:64bit: - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Programme\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O2 - BHO: (Java(tm) Plug-In SSV Helper) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) O2 - BHO: (Java(tm) Plug-In 2 SSV Helper) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) O3:64bit: - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O3 - HKLM\..\Toolbar: (no name) - Locked - No CLSID value found. O4:64bit: - HKLM..\Run: [CanonMyPrinter] C:\Program Files\Canon\MyPrinter\BJMyPrt.exe (CANON INC.) O4:64bit: - HKLM..\Run: [ETDCtrl] C:\Programme\Elantech\ETDCtrl.exe (ELAN Microelectronics Corp.) O4:64bit: - HKLM..\Run: [HotKeysCmds] C:\Windows\SysNative\hkcmd.exe (Intel Corporation) O4:64bit: - HKLM..\Run: [IgfxTray] C:\Windows\SysNative\igfxtray.exe (Intel Corporation) O4:64bit: - HKLM..\Run: [IntelPAN] C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe (Intel(R) Corporation) O4:64bit: - HKLM..\Run: [IntelTBRunOnce] wscript.exe //b //nologo "C:\Program Files\Intel\TurboBoost\RunTBGadgetOnce.vbs" File not found O4:64bit: - HKLM..\Run: [MSC] c:\Program Files\Microsoft Security Client\msseces.exe (Microsoft Corporation) O4:64bit: - HKLM..\Run: [Persistence] C:\Windows\SysNative\igfxpers.exe (Intel Corporation) O4:64bit: - HKLM..\Run: [Power Management] C:\Programme\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe (Acer Incorporated) O4 - HKLM..\Run: [ArcadeMovieService] C:\Program Files (x86)\Acer\clear.fi\Movie\clear.fiMovieService.exe (CyberLink Corp.) O4 - HKLM..\Run: [avgnt] C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (Avira Operations GmbH & Co. KG) O4 - HKLM..\Run: [BackupManagerTray] C:\Program Files (x86)\NTI\Acer Backup Manager\BackupManagerTray.exe (NTI Corporation) O4 - HKLM..\Run: [DeathAdder] C:\Program Files (x86)\Razer\DeathAdder\razerhid.exe () O4 - HKLM..\Run: [Dolby Home Theater v4] C:\Dolby PCEE4\pcee4.exe (Dolby Laboratories Inc.) O4 - HKLM..\Run: [Hercules DJ Series] C:\Program Files\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe (Hercules®) O4 - HKLM..\Run: [LManager] C:\Program Files (x86)\Launch Manager\LManager.exe (Dritek System Inc.) O4 - HKLM..\Run: [NUSB3MON] C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe (Renesas Electronics Corporation) O4 - HKLM..\Run: [PDFPrint] C:\Program Files (x86)\PDF24\pdf24.exe (Geek Software GmbH) O4 - HKLM..\Run: [SuiteTray] C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe (Egis Technology Inc.) O4 - HKCU..\Run: [Steam] D:\Program Files (x86)\Steam\Steam.exe (Valve Corporation) O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktop = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer: NoActiveDesktopChanges = 1 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorAdmin = 5 O6 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\System: ConsentPromptBehaviorUser = 3 O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000007 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.) O10:64bit: - NameSpace_Catalog5\Catalog_Entries64\000000000008 [] - C:\Programme\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL (Microsoft Corp.) O1364bit: - gopher Prefix: missing O13 - gopher Prefix: missing O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.178.1 O17 - HKLM\System\CCS\Services\Tcpip\Parameters\Interfaces\{2847673A-D657-4D11-8659-652AEF65B405}: DhcpNameServer = 192.168.178.1 O18:64bit: - Protocol\Handler\livecall - No CLSID value found O18:64bit: - Protocol\Handler\msnim - No CLSID value found O18:64bit: - Protocol\Handler\skype4com - No CLSID value found O18:64bit: - Protocol\Handler\wlmailhtml - No CLSID value found O18:64bit: - Protocol\Handler\wlpg - No CLSID value found O18 - Protocol\Handler\skype4com {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~2\COMMON~1\Skype\SKYPE4~1.DLL (Skype Technologies) O20:64bit: - AppInit_DLLs: (C:\Windows\system32\nvinitx.dll) - C:\Windows\SysNative\nvinitx.dll (NVIDIA Corporation) O20 - AppInit_DLLs: (C:\Windows\SysWOW64\nvinit.dll) - C:\Windows\SysWOW64\nvinit.dll (NVIDIA Corporation) O20:64bit: - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\explorer.exe (Microsoft Corporation) O20:64bit: - HKLM Winlogon: UserInit - (C:\Windows\system32\userinit.exe) - C:\Windows\SysNative\userinit.exe (Microsoft Corporation) O20 - HKLM Winlogon: Shell - (explorer.exe) - C:\Windows\SysWow64\explorer.exe (Microsoft Corporation) O20 - HKLM Winlogon: UserInit - (userinit.exe) - C:\Windows\SysWow64\userinit.exe (Microsoft Corporation) O20:64bit: - Winlogon\Notify\igfxcui: DllName - (igfxdev.dll) - C:\Windows\SysNative\igfxdev.dll (Intel Corporation) O21:64bit: - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - No CLSID value found. O32 - HKLM CDRom: AutoRun - 1 O33 - MountPoints2\{a1c0d320-4513-11e2-bb45-b870f4f322fc}\Shell - "" = AutoRun O33 - MountPoints2\{a1c0d320-4513-11e2-bb45-b870f4f322fc}\Shell\AutoRun\command - "" = G:\LGAutoRun.exe O34 - HKLM BootExecute: (autocheck autochk *) O35:64bit: - HKLM\..comfile [open] -- "%1" %* O35:64bit: - HKLM\..exefile [open] -- "%1" %* O35 - HKLM\..comfile [open] -- "%1" %* O35 - HKLM\..exefile [open] -- "%1" %* O37:64bit: - HKLM\...com [@ = comfile] -- "%1" %* O37:64bit: - HKLM\...exe [@ = exefile] -- "%1" %* O37 - HKLM\...com [@ = comfile] -- "%1" %* O37 - HKLM\...exe [@ = exefile] -- "%1" %* O38 - SubSystems\\Windows: (ServerDll=winsrv:UserServerDllInitialization,3) O38 - SubSystems\\Windows: (ServerDll=winsrv:ConServerDllInitialization,2) O38 - SubSystems\\Windows: (ServerDll=sxssrv,4) ========== Files/Folders - Created Within 30 Days ========== [2013.06.06 13:06:02 | 000,602,112 | ---- | C] (OldTimer Tools) -- C:\Users\AinSophAur\Desktop\OTL.exe [2013.06.06 00:19:56 | 000,000,000 | ---D | C] -- C:\Windows\SysWow64\NV [2013.06.06 00:19:56 | 000,000,000 | ---D | C] -- C:\Windows\SysNative\NV [2013.06.06 00:17:18 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\AGEIA Technologies [2013.06.06 00:11:53 | 000,000,000 | ---D | C] -- C:\ProgramData\NVIDIA Corporation [2013.06.05 23:53:57 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Rockstar Games [2013.06.05 23:53:36 | 000,000,000 | ---D | C] -- C:\Users\AinSophAur\Documents\Rockstar Games [2013.05.29 03:00:45 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\MSXML 4.0 [2013.05.27 17:59:56 | 000,000,000 | ---D | C] -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LGMobile Support Tool [2013.05.27 17:59:48 | 000,000,000 | ---D | C] -- C:\ProgramData\LGMOBILEAX [2013.05.25 15:36:22 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Mozilla Firefox [2013.05.11 18:19:31 | 000,000,000 | ---D | C] -- C:\Users\AinSophAur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MAXQDA 11 [1 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ] ========== Files - Modified Within 30 Days ========== [2013.06.06 16:19:48 | 000,016,752 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 [2013.06.06 16:19:48 | 000,016,752 | -H-- | M] () -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 [2013.06.06 16:16:12 | 001,614,924 | ---- | M] () -- C:\Windows\SysNative\PerfStringBackup.INI [2013.06.06 16:16:12 | 000,697,542 | ---- | M] () -- C:\Windows\SysNative\perfh007.dat [2013.06.06 16:16:12 | 000,652,820 | ---- | M] () -- C:\Windows\SysNative\perfh009.dat [2013.06.06 16:16:12 | 000,148,548 | ---- | M] () -- C:\Windows\SysNative\perfc007.dat [2013.06.06 16:16:12 | 000,121,494 | ---- | M] () -- C:\Windows\SysNative\perfc009.dat [2013.06.06 16:11:35 | 000,067,584 | --S- | M] () -- C:\Windows\bootstat.dat [2013.06.06 16:11:04 | 3104,722,944 | -HS- | M] () -- C:\hiberfil.sys [2013.06.06 16:09:47 | 001,592,818 | ---- | M] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2013.06.06 13:11:57 | 000,000,168 | ---- | M] () -- C:\Users\AinSophAur\defogger_reenable [2013.06.06 13:07:06 | 000,377,856 | ---- | M] () -- C:\Users\AinSophAur\Desktop\gmer_2.1.19163.exe [2013.06.06 13:06:03 | 000,602,112 | ---- | M] (OldTimer Tools) -- C:\Users\AinSophAur\Desktop\OTL.exe [2013.06.06 13:04:36 | 000,050,477 | ---- | M] () -- C:\Users\AinSophAur\Desktop\Defogger.exe [2013.05.27 18:08:53 | 000,002,413 | ---- | M] () -- C:\Windows\SysWow64\lgAxconfig.ini [2013.05.27 18:07:56 | 000,000,835 | ---- | M] () -- C:\Users\AinSophAur\Desktop\LGMobile Support Tool.lnk [2013.05.17 11:11:28 | 000,314,968 | ---- | M] () -- C:\Windows\SysNative\FNTCACHE.DAT [2013.05.12 23:42:27 | 000,061,216 | ---- | M] (Khronos Group) -- C:\Windows\SysNative\OpenCL.dll [2013.05.12 23:42:27 | 000,053,024 | ---- | M] (Khronos Group) -- C:\Windows\SysWow64\OpenCL.dll [2013.05.12 23:42:27 | 000,020,536 | ---- | M] () -- C:\Windows\SysNative\nvinfo.pb [2013.05.08 16:13:10 | 003,165,737 | ---- | M] () -- C:\Windows\SysNative\nvcoproc.bin [1 C:\Windows\SysWow64\*.tmp files -> C:\Windows\SysWow64\*.tmp -> ] ========== Files Created - No Company Name ========== [2013.06.06 13:11:57 | 000,000,168 | ---- | C] () -- C:\Users\AinSophAur\defogger_reenable [2013.06.06 13:07:05 | 000,377,856 | ---- | C] () -- C:\Users\AinSophAur\Desktop\gmer_2.1.19163.exe [2013.06.06 13:04:36 | 000,050,477 | ---- | C] () -- C:\Users\AinSophAur\Desktop\Defogger.exe [2013.06.06 00:12:35 | 003,165,737 | ---- | C] () -- C:\Windows\SysNative\nvcoproc.bin [2013.06.06 00:06:47 | 000,020,536 | ---- | C] () -- C:\Windows\SysNative\nvinfo.pb [2013.05.27 18:00:01 | 000,000,835 | ---- | C] () -- C:\Users\AinSophAur\Desktop\LGMobile Support Tool.lnk [2013.05.27 17:59:56 | 000,053,248 | ---- | C] () -- C:\Windows\SysWow64\CommonDL.dll [2013.05.27 17:59:56 | 000,002,413 | ---- | C] () -- C:\Windows\SysWow64\lgAxconfig.ini [2012.12.14 02:42:30 | 000,064,512 | ---- | C] () -- C:\Windows\SysWow64\igdde32.dll [2012.10.10 03:22:28 | 000,272,928 | ---- | C] () -- C:\Windows\SysWow64\igvpkrng600.bin [2012.10.10 03:22:20 | 000,963,452 | ---- | C] () -- C:\Windows\SysWow64\igcodeckrng600.bin [2012.02.27 18:36:29 | 001,592,818 | ---- | C] () -- C:\Windows\SysWow64\PerfStringBackup.INI [2012.02.14 19:47:06 | 000,963,912 | ---- | C] () -- C:\Windows\SysWow64\igkrng600.bin [2012.02.14 19:47:06 | 000,261,208 | ---- | C] () -- C:\Windows\SysWow64\igfcg600m.bin [2011.08.03 18:16:12 | 000,145,804 | ---- | C] () -- C:\Windows\SysWow64\igcompkrng600.bin ========== ZeroAccess Check ========== [2009.07.14 06:55:00 | 000,000,227 | RHS- | M] () -- C:\Windows\assembly\Desktop.ini [HKEY_CURRENT_USER\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] [HKEY_CURRENT_USER\Software\Classes\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] /64 [HKEY_CURRENT_USER\Software\Classes\Wow6432node\clsid\{fbeb8a05-beee-4442-804e-409d6c4515e9}\InProcServer32] [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] /64 "" = C:\Windows\SysNative\shell32.dll -- [2013.02.27 07:52:56 | 014,172,672 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{42aedc87-2188-41fd-b9a3-0c966feabec1}\InProcServer32] "" = %SystemRoot%\system32\shell32.dll -- [2013.02.27 06:55:05 | 012,872,704 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Apartment [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\fastprox.dll -- [2009.07.14 03:40:51 | 000,909,312 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{5839FCA9-774D-42A1-ACDA-D6A79037F57F}\InProcServer32] "" = %systemroot%\system32\wbem\fastprox.dll -- [2010.11.21 05:24:25 | 000,606,208 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Free [HKEY_LOCAL_MACHINE\Software\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] /64 "" = C:\Windows\SysNative\wbem\wbemess.dll -- [2009.07.14 03:41:56 | 000,505,856 | ---- | M] (Microsoft Corporation) "ThreadingModel" = Both [HKEY_LOCAL_MACHINE\Software\Wow6432Node\Classes\clsid\{F3130CDB-AA52-4C3A-AB32-85FFC23AF9C1}\InProcServer32] ========== LOP Check ========== [2013.05.07 11:12:54 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\Audacity [2013.02.15 21:52:57 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\cef-cache [2012.12.09 19:57:56 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\DAEMON Tools Lite [2012.02.22 23:00:27 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\GHISLER [2012.08.15 15:46:30 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\ImgBurn [2012.02.29 20:16:43 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\IrfanView [2012.12.10 23:59:28 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\Kalypso Media [2012.12.13 14:43:36 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\LG Electronics [2013.05.11 18:18:01 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\MAXQDA11 [2013.01.24 21:35:31 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\mp3DirectCut [2012.12.25 22:36:42 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\Nettalk [2012.02.27 19:38:18 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\OpenOffice.org [2012.02.22 19:17:06 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\Opera [2012.08.20 12:17:11 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\Party [2012.03.10 02:06:19 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\pdfforge [2012.12.09 20:03:24 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\Propellerhead Software [2012.03.23 12:30:30 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\Razer [2013.03.02 04:59:16 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\SoftGrid Client [2012.03.26 02:21:10 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\Swiss Academic Software [2012.02.27 18:37:17 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\TP [2012.12.23 00:22:21 | 000,000,000 | ---D | M] -- C:\Users\AinSophAur\AppData\Roaming\Tropico 4 ========== Purity Check ========== < End of report > [/CODE] Geändert von Ain (06.06.2013 um 16:39 Uhr) |
Baum-Darstellung