Vista. Defender + Internet geht nicht mehr. Zaccess und Java Lamar gefunden.

defogger_disable by jpshortstuff (23.02.10.1)
Log created at 21:49 on 07/10/2013 (Sir Ingo)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
         

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 02-10-2013
Ran by Sir Ingo (administrator) on SIRINGO-PC on 07-10-2013 21:50:55
Running from C:\Users\Sir Ingo\Desktop
Windows Vista (TM) Home Premium Service Pack 2 (X64) OS Language: English(US)
Internet Explorer Version 9
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(AMD) C:\Windows\system32\atiesrxx.exe
(Microsoft Corporation) C:\Windows\system32\SLsvc.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Check Point Software Technologies LTD) C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe
(Check Point Software Technologies) C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(SUPERAntiSpyware.com) C:\Program Files (x86)\Festplatte\Superantispyware\SASCORE64.EXE
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Shared Files\CTDevSrv.exe
(Check Point Software Technologies) C:\Program Files\CheckPoint\ZAForceField\ForceField.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.21.153\GoogleCrashHandler.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.21.153\GoogleCrashHandler64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
() C:\Program Files\Tastatur Media Key\MagicKey.exe
(Creative Technology Ltd) C:\Program Files (x86)\Creative\Software Update 3\SoftAuto.exe
(SUPERAntiSpyware) C:\Program Files (x86)\Festplatte\Superantispyware\SUPERAntiSpyware.exe
(Check Point Software Technologies LTD) C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Microsoft Corporation) C:\Windows\SysWOW64\conime.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [Windows Defender] - C:\Program Files\Windows Defender\MSASCui.exe [1584184 2008-01-21] ()
HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [8067616 2009-08-18] (Realtek Semiconductor)
HKLM\...\Run: [ISW] - C:\Program Files\CheckPoint\ZAForceField\ForceField.exe [1127592 2012-11-22] (Check Point Software Technologies)
HKCU\...\Run: [MagicKey] - C:\Program Files\Tastatur Media Key\MagicKey.exe [516608 2007-01-10] ()
HKCU\...\Run: [SoftAuto.exe] - C:\Program Files (x86)\Creative\Software Update 3\SoftAuto.exe [405504 2008-08-13] (Creative Technology Ltd)
HKCU\...\Run: [ISUSPM Startup] - C:\PROGRA~2\COMMON~1\INSTAL~1\UPDATE~1\isuspm.exe [221184 2005-02-17] (InstallShield Software Corporation)
HKCU\...\Run: [SUPERAntiSpyware] - C:\Program Files (x86)\Festplatte\Superantispyware\SUPERAntiSpyware.exe [6588144 2013-10-02] (SUPERAntiSpyware)
MountPoints2: G - G:\setup.exe
HKLM-x32\...\Run: [ATICustomerCare] - C:\Program Files (x86)\ATI\ATICustomerCare\ATICustomerCare.exe [311296 2010-03-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [Adobe Reader Speed Launcher] - C:\Program Files (x86)\Adobe\Reader 8.0\Reader\Reader_sl.exe [40048 2007-05-11] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [641704 2012-07-04] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [ZoneAlarm] - C:\Program Files (x86)\CheckPoint\ZoneAlarm\zatray.exe [73832 2013-03-27] (Check Point Software Technologies LTD)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [681032 2013-10-01] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [253816 2013-03-12] (Oracle Corporation)
HKLM-x32\...\Run: [ISUSScheduler] - C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe [81920 2005-02-17] (InstallShield Software Corporation)
HKU\Default\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\Default User\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter
HKU\postgres\...\Run: [WindowsWelcomeCenter] - rundll32.exe oobefldr.dll,ShowWelcomeCenter

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x9DD14FF97447CE01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe
SearchScopes: HKCU - DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&r=272
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = hxxp://www.bing.com/search?q={searchTerms}&r=272
BHO: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
BHO-x32: Octh Class - {000123B4-9B42-4900-B3F7-F4B073EFC214} - C:\Program Files (x86)\Internet\Orbitdownloader\orbitcth.dll (Orbitdownloader.com)
BHO-x32: Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (Adobe Systems Incorporated)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: ZoneAlarm Security Engine Registrar - {8A4A36C2-0535-4D2C-BD3D-496CB7EED6E3} - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Toolbar: HKLM - ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
Toolbar: HKLM-x32 - ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
Toolbar: HKCU - ZoneAlarm Security Engine - {EE2AC4E5-B0B0-4EC6-88A9-BCA1A32AB107} - C:\Program Files\CheckPoint\ZAForceField\TrustChecker\bin\TrustCheckerIEPlugin.dll (Check Point Software Technologies)
Winsock: Catalog5 01 mswsock.dll File Not found (Microsoft Corporation) ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll"
Winsock: Catalog5 05 mswsock.dll File Not found (Microsoft Corporation) ATTENTION: The LibraryPath should be "%SystemRoot%\System32\mswsock.dll"
Winsock: Catalog9 01 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog9 02 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog9 03 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog9 04 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog9 05 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog9 06 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog9 07 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog9 08 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog9 09 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog9 10 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog5-x64 01 mswsock.dll File Not found (Microsoft Corporation) ATTENTION: The LibraryPath should be "%SystemRoot%\system32\NLAapi.dll"
Winsock: Catalog5-x64 05 mswsock.dll File Not found (Microsoft Corporation) ATTENTION: The LibraryPath should be "%SystemRoot%\System32\mswsock.dll"
Winsock: Catalog9-x64 01 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog9-x64 02 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog9-x64 03 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog9-x64 04 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog9-x64 05 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog9-x64 06 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog9-x64 07 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog9-x64 08 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog9-x64 09 mswsock.dll File Not found (Microsoft Corporation)
Winsock: Catalog9-x64 10 mswsock.dll File Not found (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1

FireFox:
========
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_11_8_800_168.dll ()
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_168.dll ()
FF Plugin-x32: @checkpoint.com/FFApi - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker\bin\npFFApi.dll ()
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.21.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.21.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @microsoft.com/WPF,version=3.5 - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll (Google Inc.)
FF Extension: ftd - C:\Users\Sir Ingo\AppData\Roaming\Mozilla\Firefox\profiles\extensions\ftd@ftd.com.xpi
FF HKLM\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] - C:\Program Files\CheckPoint\ZAForceField\TrustChecker
FF Extension: No Name - C:\Program Files\CheckPoint\ZAForceField\TrustChecker
FF HKLM-x32\...\Firefox\Extensions: [{FFB96CC1-7EB3-449D-B827-DB661701C6BB}] - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker
FF Extension: ZoneAlarm Security Engine - C:\Program Files\CheckPoint\ZAForceField\WOW64\TrustChecker
FF HKLM-x32\...\Firefox\Extensions: [{20a82645-c095-46ed-80e3-08825760534b}] - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\
FF Extension: Microsoft .NET Framework Assistant - C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\DotNetAssistantExtension\

==================== Services (Whitelisted) =================

R2 !SASCORE; C:\Program Files (x86)\Festplatte\Superantispyware\SASCORE64.EXE [143120 2013-05-23] (SUPERAntiSpyware.com)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-07-04] (Advanced Micro Devices, Inc.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440392 2013-10-01] (Avira Operations GmbH & Co. KG)
R2 CTDevice_Srv; C:\Program Files (x86)\Creative\Shared Files\CTDevSrv.exe [61440 2007-04-02] (Creative Technology Ltd)
S3 CTUPnPSv; C:\Program Files (x86)\Creative\Creative Centrale\CTUPnPSv.exe [64000 2008-05-21] (Creative Technology Ltd)
R2 IswSvc; C:\Program Files\CheckPoint\ZAForceField\IswSvc.exe [828072 2012-11-22] (Check Point Software Technologies)
R2 vsmon; C:\Program Files (x86)\CheckPoint\ZoneAlarm\vsmon.exe [2447888 2013-03-27] (Check Point Software Technologies LTD)
S2 postgresql-8.4; C:/Program Files (x86)/PostgreSQL/8.4/bin/pg_ctl.exe runservice -N "postgresql-8.4" -D "D:/Hand" -w [x]
U4 *etadpug; "C:\Program Files (x86)\Google\Desktop\Install\{18fefda9-c825-4cec-4a93-f2097a68dc1f}\   \...\???\{18fefda9-c825-4cec-4a93-f2097a68dc1f}\GoogleUpdate.exe" < <==== ATTENTION (ZeroAccess)

==================== Drivers (Whitelisted) ====================

R2 AODDriver4.1; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [53888 2012-03-05] (Advanced Micro Devices)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2011-03-20] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105856 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132600 2013-10-01] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-10-01] (Avira Operations GmbH & Co. KG)
S3 gdrv; C:\Windows\gdrv.sys [25640 2010-09-19] (Windows (R) Server 2003 DDK provider)
S3 gdrv; C:\Windows\gdrv.sys [25640 2010-09-19] (Windows (R) Server 2003 DDK provider)
R2 ISWKL; C:\Program Files\CheckPoint\ZAForceField\ISWKL.sys [33712 2012-11-22] (Check Point Software Technologies)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2011-03-20] ()
S1 prodrv06; C:\Windows\SysWow64\drivers\prodrv06.sys [77184 2004-03-09] (Protection Technology)
S0 prohlp02; C:\Windows\SysWow64\drivers\prohlp02.sys [65504 2004-03-09] (Protection Technology)
S0 prosync1; C:\Windows\SysWow64\drivers\prosync1.sys [6944 2003-09-06] (Protection Technology)
R1 SASDIFSV; C:\Program Files (x86)\Festplatte\Superantispyware\SASDIFSV64.SYS [14928 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R1 SASDIFSV; C:\Program Files (x86)\Festplatte\Superantispyware\SASDIFSV64.SYS [14928 2011-07-22] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R1 SASKUTIL; C:\Program Files (x86)\Festplatte\Superantispyware\SASKUTIL64.SYS [12368 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
R1 SASKUTIL; C:\Program Files (x86)\Festplatte\Superantispyware\SASKUTIL64.SYS [12368 2011-07-12] (SUPERAdBlocker.com and SUPERAntiSpyware.com)
S0 sfhlp01; C:\Windows\SysWow64\drivers\sfhlp01.sys [4832 2003-12-01] (Protection Technology)
S2 tandpl; C:\Windows\SysWow64\drivers\tandpl.sys [4736 2003-04-19] ()
R1 Vsdatant; C:\Windows\System32\DRIVERS\vsdatant.sys [443992 2012-12-13] (Check Point Software Technologies LTD)
S3 IpInIp; system32\DRIVERS\ipinip.sys [x]
S3 NwlnkFlt; system32\DRIVERS\nwlnkflt.sys [x]
S3 NwlnkFwd; system32\DRIVERS\nwlnkfwd.sys [x]
S1 prodrv06; \SystemRoot\System32\drivers\prodrv06.sys [x]
S0 prohlp02; System32\drivers\prohlp02.sys [x]
S0 prosync1; System32\drivers\prosync1.sys [x]
S0 sfhlp01; System32\drivers\sfhlp01.sys [x]
S2 tandpl; System32\drivers\tandpl.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-10-07 21:50 - 2013-10-07 21:50 - 00000000 ____D C:\FRST
2013-10-07 21:49 - 2013-10-07 21:49 - 00000478 _____ C:\Users\Sir Ingo\Desktop\defogger_disable.log
2013-10-07 21:49 - 2013-10-07 21:49 - 00000000 _____ C:\Users\Sir Ingo\defogger_reenable
2013-10-07 21:48 - 2013-10-07 21:48 - 00000000 ____D C:\Users\Sir Ingo\Desktop\New Folder
2013-10-07 21:48 - 2013-10-07 21:44 - 01954124 _____ (Farbar) C:\Users\Sir Ingo\Desktop\FRST64.exe
2013-10-07 21:48 - 2013-10-07 21:43 - 00050477 _____ C:\Users\Sir Ingo\Desktop\Defogger.exe
2013-10-07 21:48 - 2013-10-07 20:08 - 00377856 _____ C:\Users\Sir Ingo\Desktop\gmer_2.1.19163.exe
2013-10-06 22:34 - 2013-10-06 22:34 - 00002017 _____ C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk
2013-10-06 22:34 - 2013-10-06 22:34 - 00000000 ____D C:\Users\Sir Ingo\AppData\Roaming\SUPERAntiSpyware.com
2013-10-06 22:34 - 2013-10-06 22:34 - 00000000 ____D C:\ProgramData\SUPERAntiSpyware.com
2013-10-06 22:32 - 2013-10-06 22:32 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-10-06 21:00 - 2013-10-06 21:00 - 00005572 _____ C:\Users\aefaea\Documents\cc_20131006_210016.reg
2013-10-06 20:51 - 2013-10-06 20:55 - 00000732 _____ C:\Users\aefaea\AppData\Local\d3d9caps64.dat
2013-10-03 00:40 - 2013-10-03 00:40 - 00000000 ____D C:\Users\aefaea\Documents\My Digital Editions
2013-10-03 00:40 - 2013-10-03 00:40 - 00000000 ____D C:\Users\aefaea\AppData\Local\Adobe_Systems_Incorporate
2013-10-02 20:46 - 2013-10-07 21:22 - 00001836 _____ C:\Windows\Tasks\Plus-HD-2.2-firefoxinstaller.job
2013-10-02 20:46 - 2013-10-07 21:22 - 00001204 _____ C:\Windows\Tasks\Plus-HD-2.2-codedownloader.job
2013-10-02 20:46 - 2013-10-02 20:46 - 00004234 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-codedownloader
2013-10-02 20:46 - 2013-10-02 20:46 - 00000000 ____D C:\Users\Sir Ingo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FTDownloader.com
2013-10-02 20:46 - 2013-10-02 20:46 - 00000000 ____D C:\Users\Sir Ingo\AppData\Local\Cool_Mirage
2013-10-02 20:46 - 2013-10-02 20:46 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.2
2013-09-30 20:46 - 2013-09-30 20:46 - 00002013 _____ C:\Users\Public\Desktop\Adobe Digital Editions 2.0.lnk
2013-09-30 19:59 - 2013-09-30 19:59 - 00001042 _____ C:\Users\Sir Ingo\Desktop\TREESIZE.lnk
2013-09-29 14:12 - 2013-09-29 14:12 - 00000000 ____D C:\Users\Sir Ingo\AppData\Roaming\IrfanView
2013-09-29 13:34 - 2013-09-29 13:34 - 00003044 _____ C:\Windows\System32\Tasks\{A4C3FB77-A51E-4046-970C-99C06E7FB587}
2013-09-28 23:05 - 2013-09-28 23:05 - 00000000 ____D C:\Users\Sir Ingo\AppData\Roaming\JAM Software
2013-09-20 19:46 - 2013-07-31 15:29 - 02312704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-09-20 19:46 - 2013-07-31 15:20 - 01346560 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-09-20 19:46 - 2013-07-31 15:19 - 01392128 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-09-20 19:46 - 2013-07-31 15:18 - 01494528 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2013-09-20 19:46 - 2013-07-31 15:17 - 00237056 _____ (Microsoft Corporation) C:\Windows\system32\url.dll
2013-09-20 19:46 - 2013-07-31 15:16 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-09-20 19:46 - 2013-07-31 15:14 - 00173056 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2013-09-20 19:46 - 2013-07-31 15:13 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-09-20 19:46 - 2013-07-31 15:13 - 00599040 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2013-09-20 19:46 - 2013-07-31 15:11 - 00729088 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-09-20 19:46 - 2013-07-31 15:09 - 00096768 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2013-09-20 19:46 - 2013-07-31 15:08 - 02382848 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-09-20 19:46 - 2013-07-31 15:05 - 00248320 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-09-20 19:46 - 2013-07-31 12:00 - 01800704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-09-20 19:46 - 2013-07-31 11:53 - 01104896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-09-20 19:46 - 2013-07-31 11:52 - 01427968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2013-09-20 19:46 - 2013-07-31 11:52 - 01129472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-09-20 19:46 - 2013-07-31 11:51 - 00231936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\url.dll
2013-09-20 19:46 - 2013-07-31 11:49 - 00065024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-09-20 19:46 - 2013-07-31 11:48 - 00717824 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-09-20 19:46 - 2013-07-31 11:48 - 00420864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2013-09-20 19:46 - 2013-07-31 11:48 - 00142848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2013-09-20 19:46 - 2013-07-31 11:47 - 00607744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-09-20 19:46 - 2013-07-31 11:45 - 02382848 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-09-20 19:46 - 2013-07-31 11:45 - 00073216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2013-09-20 19:46 - 2013-07-31 11:42 - 00176640 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-09-20 19:45 - 2013-08-08 04:03 - 02775552 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2013-09-20 19:45 - 2013-08-02 16:06 - 01706496 _____ (Microsoft Corporation) C:\Windows\system32\WMVDECOD.DLL
2013-09-20 19:45 - 2013-08-02 06:09 - 01548288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\WMVDECOD.DLL
2013-09-20 19:45 - 2013-07-31 16:17 - 17833472 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-09-20 19:45 - 2013-07-31 15:42 - 10926080 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-09-20 19:45 - 2013-07-31 15:11 - 02147840 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-09-20 19:45 - 2013-07-31 12:30 - 12335104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-09-20 19:45 - 2013-07-31 12:05 - 09738752 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-09-20 19:45 - 2013-07-31 11:46 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-09-20 19:45 - 2013-07-16 11:25 - 00689152 _____ (Microsoft Corporation) C:\Windows\system32\themeui.dll
2013-09-20 19:45 - 2013-07-16 06:35 - 00615936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\themeui.dll
2013-09-13 16:02 - 2013-09-13 16:02 - 00002115 _____ C:\Users\Public\Desktop\Google Earth.lnk
2013-09-13 16:00 - 2013-10-07 21:22 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-09-13 16:00 - 2013-10-07 19:05 - 00001114 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-09-13 16:00 - 2013-10-06 16:00 - 00000000 ____D C:\Users\Sir Ingo\AppData\Local\Google
2013-09-13 16:00 - 2013-10-06 16:00 - 00000000 ____D C:\Program Files (x86)\Google
2013-09-13 16:00 - 2013-09-13 16:00 - 00004110 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-09-13 16:00 - 2013-09-13 16:00 - 00003858 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

==================== One Month Modified Files and Folders =======

2013-10-07 21:50 - 2013-10-07 21:50 - 00000000 ____D C:\FRST
2013-10-07 21:49 - 2013-10-07 21:49 - 00000478 _____ C:\Users\Sir Ingo\Desktop\defogger_disable.log
2013-10-07 21:49 - 2013-10-07 21:49 - 00000000 _____ C:\Users\Sir Ingo\defogger_reenable
2013-10-07 21:49 - 2010-08-04 19:32 - 00000000 ____D C:\Users\Sir Ingo
2013-10-07 21:49 - 2006-11-02 14:46 - 00769000 _____ C:\Windows\system32\PerfStringBackup.INI
2013-10-07 21:48 - 2013-10-07 21:48 - 00000000 ____D C:\Users\Sir Ingo\Desktop\New Folder
2013-10-07 21:44 - 2013-10-07 21:48 - 01954124 _____ (Farbar) C:\Users\Sir Ingo\Desktop\FRST64.exe
2013-10-07 21:43 - 2013-10-07 21:48 - 00050477 _____ C:\Users\Sir Ingo\Desktop\Defogger.exe
2013-10-07 21:30 - 2008-01-21 03:53 - 01896130 _____ C:\Windows\WindowsUpdate.log
2013-10-07 21:22 - 2013-10-02 20:46 - 00001836 _____ C:\Windows\Tasks\Plus-HD-2.2-firefoxinstaller.job
2013-10-07 21:22 - 2013-10-02 20:46 - 00001204 _____ C:\Windows\Tasks\Plus-HD-2.2-codedownloader.job
2013-10-07 21:22 - 2013-09-13 16:00 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-10-07 21:22 - 2006-11-02 17:42 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-10-07 21:22 - 2006-11-02 17:22 - 00003744 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0
2013-10-07 21:22 - 2006-11-02 17:22 - 00003744 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0
2013-10-07 20:08 - 2013-10-07 21:48 - 00377856 _____ C:\Users\Sir Ingo\Desktop\gmer_2.1.19163.exe
2013-10-07 19:44 - 2006-11-02 17:42 - 00032620 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-10-07 19:05 - 2013-09-13 16:00 - 00001114 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-10-06 23:12 - 2013-06-07 20:59 - 00012444 _____ C:\Windows\PFRO.log
2013-10-06 22:34 - 2013-10-06 22:34 - 00002017 _____ C:\Users\Public\Desktop\SUPERAntiSpyware Free Edition.lnk
2013-10-06 22:34 - 2013-10-06 22:34 - 00000000 ____D C:\Users\Sir Ingo\AppData\Roaming\SUPERAntiSpyware.com
2013-10-06 22:34 - 2013-10-06 22:34 - 00000000 ____D C:\ProgramData\SUPERAntiSpyware.com
2013-10-06 22:34 - 2012-06-25 23:19 - 00000000 ____D C:\Program Files (x86)\Festplatte
2013-10-06 22:32 - 2013-10-06 22:32 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2013-10-06 22:31 - 2013-06-27 00:30 - 00003975 _____ C:\Windows\setupact.log
2013-10-06 21:34 - 2006-11-02 17:21 - 00232056 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-06 21:00 - 2013-10-06 21:00 - 00005572 _____ C:\Users\aefaea\Documents\cc_20131006_210016.reg
2013-10-06 20:55 - 2013-10-06 20:51 - 00000732 _____ C:\Users\aefaea\AppData\Local\d3d9caps64.dat
2013-10-06 20:17 - 2013-01-30 20:34 - 00000000 ____D C:\Users\Sir Ingo\AppData\Roaming\HoldemManager
2013-10-06 20:06 - 2012-06-22 23:08 - 00003706 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{48F17EDA-5149-4FF2-BA05-5AE15C050392}
2013-10-06 19:33 - 2010-08-04 19:32 - 00001460 _____ C:\Users\Sir Ingo\AppData\Local\d3d9caps64.dat
2013-10-06 16:00 - 2013-09-13 16:00 - 00000000 ____D C:\Users\Sir Ingo\AppData\Local\Google
2013-10-06 16:00 - 2013-09-13 16:00 - 00000000 ____D C:\Program Files (x86)\Google
2013-10-03 17:59 - 2012-06-02 18:40 - 00000000 ____D C:\Users\Public\Documents\STALKER-SHOC
2013-10-03 14:45 - 2012-07-14 12:00 - 00000000 ____D C:\Users\Sir Ingo\.umplayer
2013-10-03 00:40 - 2013-10-03 00:40 - 00000000 ____D C:\Users\aefaea\Documents\My Digital Editions
2013-10-03 00:40 - 2013-10-03 00:40 - 00000000 ____D C:\Users\aefaea\AppData\Local\Adobe_Systems_Incorporate
2013-10-02 20:46 - 2013-10-02 20:46 - 00004234 _____ C:\Windows\System32\Tasks\Plus-HD-2.2-codedownloader
2013-10-02 20:46 - 2013-10-02 20:46 - 00000000 ____D C:\Users\Sir Ingo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FTDownloader.com
2013-10-02 20:46 - 2013-10-02 20:46 - 00000000 ____D C:\Users\Sir Ingo\AppData\Local\Cool_Mirage
2013-10-02 20:46 - 2013-10-02 20:46 - 00000000 ____D C:\Program Files (x86)\Plus-HD-2.2
2013-10-02 20:46 - 2013-03-13 15:33 - 00000000 ____D C:\Users\Sir Ingo\AppData\Roaming\Mozilla
2013-10-01 11:37 - 2013-06-26 20:29 - 00132600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2013-10-01 11:37 - 2013-06-26 20:29 - 00105856 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2013-10-01 11:37 - 2013-06-26 20:29 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2013-09-30 20:46 - 2013-09-30 20:46 - 00002013 _____ C:\Users\Public\Desktop\Adobe Digital Editions 2.0.lnk
2013-09-30 19:59 - 2013-09-30 19:59 - 00001042 _____ C:\Users\Sir Ingo\Desktop\TREESIZE.lnk
2013-09-29 14:12 - 2013-09-29 14:12 - 00000000 ____D C:\Users\Sir Ingo\AppData\Roaming\IrfanView
2013-09-29 13:43 - 2010-08-05 19:01 - 00000000 ___HD C:\Program Files (x86)\InstallShield Installation Information
2013-09-29 13:34 - 2013-09-29 13:34 - 00003044 _____ C:\Windows\System32\Tasks\{A4C3FB77-A51E-4046-970C-99C06E7FB587}
2013-09-28 23:05 - 2013-09-28 23:05 - 00000000 ____D C:\Users\Sir Ingo\AppData\Roaming\JAM Software
2013-09-27 20:01 - 2013-01-06 16:13 - 00000000 ____D C:\Users\Sir Ingo\Desktop\Filme Musik Massage
2013-09-23 19:49 - 2012-06-23 19:36 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2013-09-23 19:49 - 2012-06-23 19:36 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2013-09-23 19:49 - 2011-04-14 23:06 - 00000000 ____D C:\Users\Sir Ingo\AppData\Local\Adobe
2013-09-20 19:49 - 2013-07-23 13:23 - 00000000 ____D C:\Windows\system32\MRT
2013-09-20 19:46 - 2006-11-02 14:35 - 79143768 _____ (Microsoft Corporation) C:\Windows\system32\mrt.exe
2013-09-13 16:02 - 2013-09-13 16:02 - 00002115 _____ C:\Users\Public\Desktop\Google Earth.lnk
2013-09-13 16:00 - 2013-09-13 16:00 - 00004110 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2013-09-13 16:00 - 2013-09-13 16:00 - 00003858 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore

ZeroAccess:
C:\Windows\assembly\GAC_32\Desktop.ini

ZeroAccess:
C:\Windows\assembly\GAC_64\Desktop.ini

Files to move or delete:
====================
C:\Users\Sir Ingo\AppData\Roaming\skype.ini
ZeroAccess:
C:\Users\Sir Ingo\AppData\Local\Google\Desktop\Install
ZeroAccess:
C:\Program Files (x86)\Google\Desktop\Install
C:\ProgramData\0tbpw.pad


Some content of TEMP:
====================
C:\Users\aefaea\AppData\Local\Temp\avgnt.exe
C:\Users\Ingo\AppData\Local\Temp\vd2kuqt2.dll
C:\Users\Internet\AppData\Local\Temp\avgnt.exe
C:\Users\Sir Ingo\AppData\Local\Temp\AskSLib.dll
C:\Users\Sir Ingo\AppData\Local\Temp\avgnt.exe
C:\Users\Sir Ingo\AppData\Local\Temp\BackupSetup.exe
C:\Users\Sir Ingo\AppData\Local\Temp\drm_dialogs.dll
C:\Users\Sir Ingo\AppData\Local\Temp\MixiDJToolbar_yh.exe
C:\Users\Sir Ingo\AppData\Local\Temp\Uninstall.exe
C:\Users\Sir Ingo\AppData\Local\Temp\_is2349.exe
C:\Users\Sir Ingo\AppData\Local\Temp\_is4950.exe
C:\Users\Sir Ingo\AppData\Local\Temp\_is707E.exe
C:\Users\Sir Ingo\AppData\Local\Temp\_is9202.exe
C:\Users\Sir Ingo\AppData\Local\Temp\_is95BA.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit
C:\Program Files\Windows Defender\mpsvc.dll => ATTENTION: ZeroAccess. Use DeleteJunctionsIndirectory: C:\Program Files\Windows Defender


LastRegBack: 2013-10-07 21:33

==================== End Of Log ============================
         

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 02-10-2013
Ran by Sir Ingo at 2013-10-07 21:51:55
Running from C:\Users\Sir Ingo\Desktop
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Enabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Enabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
FW: ZoneAlarm Free Firewall Firewall (Enabled) {E6380B7E-D4B2-19F1-083E-56486607704B}

==================== Installed Programs ======================

7-Zip 9.20 (x32)
Adobe Digital Editions 2.0 (x32 Version: 2.0.1)
Adobe Flash Player 11 Plugin (x32 Version: 11.8.800.168)
Adobe Reader 8.1.0 - Deutsch (x32 Version: 8.1.0)
AMD APP SDK Runtime (Version: 10.0.937.2)
AMD Catalyst Install Manager (Version: 8.0.877.0)
AMD Fuel (Version: 2012.0704.122.388)
AMD VISION Engine Control Center (x32 Version: 2012.0704.122.388)
ATI Catalyst Registration (x32 Version: 3.00.0000)
Auslogics Disk Defrag (x32 Version: version 3.4)
Avira Free Antivirus (x32 Version: 14.0.0.383)
BioShock (x32 Version: 2.62.0000)
CAM UnZip 4.5 (x32)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Graphics Previews Common (x32 Version: 2012.0704.122.388)
Catalyst Control Center InstallProxy (x32 Version: 2012.0704.122.388)
Catalyst Control Center Localization All (x32 Version: 2012.0704.122.388)
CCC Help Chinese Standard (x32 Version: 2012.0704.0121.388)
CCC Help Chinese Traditional (x32 Version: 2012.0704.0121.388)
CCC Help Czech (x32 Version: 2012.0704.0121.388)
CCC Help Danish (x32 Version: 2012.0704.0121.388)
CCC Help Dutch (x32 Version: 2012.0704.0121.388)
CCC Help English (x32 Version: 2012.0704.0121.388)
CCC Help Finnish (x32 Version: 2012.0704.0121.388)
CCC Help French (x32 Version: 2012.0704.0121.388)
CCC Help German (x32 Version: 2012.0704.0121.388)
CCC Help Greek (x32 Version: 2012.0704.0121.388)
CCC Help Hungarian (x32 Version: 2012.0704.0121.388)
CCC Help Italian (x32 Version: 2012.0704.0121.388)
CCC Help Japanese (x32 Version: 2012.0704.0121.388)
CCC Help Korean (x32 Version: 2012.0704.0121.388)
CCC Help Norwegian (x32 Version: 2012.0704.0121.388)
CCC Help Polish (x32 Version: 2012.0704.0121.388)
CCC Help Portuguese (x32 Version: 2012.0704.0121.388)
CCC Help Russian (x32 Version: 2012.0704.0121.388)
CCC Help Spanish (x32 Version: 2012.0704.0121.388)
CCC Help Swedish (x32 Version: 2012.0704.0121.388)
CCC Help Thai (x32 Version: 2012.0704.0121.388)
CCC Help Turkish (x32 Version: 2012.0704.0121.388)
ccc-utility64 (Version: 2012.0704.122.388)
CCleaner (Version: 4.02)
CD Bremse 1.49 (x32 Version: 1.49)
Command & Conquer Alarmstufe Rot 2 (x32)
Command && Conquer Alarmstufe Rot 2 - Yuris Rache (x32)
Creative Centrale (x32 Version: 1.19.02)
Creative Software Update (x32 Version: 1.03.01)
Creative ZEN X-Fi Style Dokumentation (x32)
DarthMod Ultimate Commander Edition (x32)
Das Geheimnis des silbernen Ohrrings (x32 Version: 0.0)
D-Fend Reloaded 1.3.3 (deinstallieren) (x32 Version: 1.3.3)
DMIView B8.0717.01 (x32 Version: 1.4)
Face_Wizard B09.0914.01 (x32 Version: 1.00.0000)
Free YouTube Download version 3.2.2.430 (x32 Version: 3.2.2.430)
Gemeinsam genutzte Internet-Komponenten von Westwood (x32)
Google Earth (x32 Version: 7.1.1.1888)
Google Update Helper (x32 Version: 1.3.21.153)
GT Legends (x32)
Holdem Manager 2
Imperialism II (x32)
IrfanView (remove only) (x32 Version: 4.36)
Java 7 Update 21 (x32 Version: 7.0.210)
Java Auto Updater (x32 Version: 2.1.9.5)
KigoVideoConverter 1.1.0 (x32)
Malwarebytes Anti-Malware Version 1.75.0.1300 (x32 Version: 1.75.0.1300)
Media Key (x32 Version: 1.00.000)
Media Preview (Version: 1.2.5.264)
Microsoft .NET Framework 3.5 SP1
Microsoft .NET Framework 3.5 SP1 (Version: 3.5.30729)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Extended (Version: 4.0.30319)
Microsoft Visual C++ 2005 Redistributable (x32 Version: 8.0.59193)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (Version: 9.0.30729.4148)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (Version: 10.0.40219)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
Microsoft Visual J# .NET Redistributable Package 1.1 (x32 Version: 1.1.4322)
Monkey Island™ Special Edition Collection (x32 Version: 1.0.0.0)
MPC-HC 1.6.4.6052 (64-bit) (Version: 1.6.4.6052)
Need for Speed™ SHIFT (x32 Version: 1.0.0.0)
NVIDIA GAME System Software 2.8.1 (x32 Version: 2.8.1)
NVIDIA PhysX (x32 Version: 9.09.0720)
OpenAL (x32)
Opera 12.16 (x32 Version: 12.16.1860)
Orbit Downloader (x32)
Plus-HD-2.2 (x32 Version: 1.28.153.3)
PokerStars.eu (x32)
PokerStove version 1.24 (x32)
PostgreSQL 8.4 (x32 Version: 8.4)
Rails Across America (x32 Version: 1.0.0.75)
RarZilla Free Unrar (x32 Version: 4.80)
Realtek 8136 8168 8169 Ethernet Driver (x32 Version: 1.00.0007)
Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.5897)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.5919)
Regnum Coelis 1.1 Final (HKCU)
Rome - Total War - Gold Edition (x32 Version: 1.6)
S.T.A.L.K.E.R. - Shadow of Chernobyl [v1.0006] (x32 Version: 1.0006)
ScummVM 1.5.0 (x32)
Sid Meier's Civilization IV Colonization (x32 Version: 1.01)
Smart Recovery B09.0911.1  (x64) (Version: 1.00.0002)
Smart Recovery B09.0911.1  (x64) (x32 Version: )
SopCast 3.5.0 (x32 Version: 3.5.0)
Stalker Complete 2009 v1.4.4 (x32)
Steam (x32 Version: 1.0.0.0)
SUPERAntiSpyware (Version: 5.6.1040)
TreeSize Free V2.7 (x32 Version: 2.7)
UMPlayer 0.98 [Athlon] (x32 Version: 0.98)
Update for Microsoft .NET Framework 3.5 SP1 (KB2836940) (x32 Version: 1)
Update for Microsoft .NET Framework 3.5 SP1 (KB963707) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Extended (KB2836939) (x32 Version: 1)
VC 9.0 Runtime (x32 Version: 1.0.0)
Winamp (x32 Version: 5.581 )
Winamp Erkennungs-Plug-in (HKCU Version: 1.0.0.1)
WinRAR 4.20 (64-Bit) (Version: 4.20.0)
WinUAE 2.4.1 (x32 Version: 2.4.1)
x64 Components v3.6.9 (Version: 3.6.9)
XIII (x32 Version: 1.00.000)
Zip Motion Block Video codec (Remove Only) (x32)
ZoneAlarm Firewall (x32 Version: 11.0.000.504)
ZoneAlarm Free Firewall (x32 Version: 11.0.000.504)
ZoneAlarm LTD Toolbar
ZoneAlarm Security (x32 Version: 11.0.000.504)

==================== Restore Points  =========================


==================== Hosts content: ==========================

2006-11-02 14:34 - 2006-09-18 23:37 - 00000761 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1       localhost
::1             localhost

==================== Scheduled Tasks (whitelisted) =============

Task: {0AEAFAF6-F116-4A60-AFB4-C8B755A6E975} - System32\Tasks\Microsoft\Windows\MobilePC\TMM
Task: {192DDA2D-5815-47B8-983F-65744FEEC03A} - System32\Tasks\Microsoft\Windows\Shell\CrawlStartPages
Task: {254095AE-FB97-48EA-94A5-D8BF2AB79714} - System32\Tasks\Microsoft\Windows\RAC\RACAgent => C:\Windows\system32\RacAgent.exe [2008-01-21] (Microsoft Corporation)
Task: {3FFF46EB-985A-4845-B748-1D7DD229800D} - System32\Tasks\CCleanerSkipUAC => C:\Program Files (x86)\Festplatte\CCleaner\CCleaner.exe [2013-05-24] (Piriform Ltd)
Task: {441C899D-7A76-486B-8972-A2605E46E1B5} - System32\Tasks\Plus-HD-2.2-firefoxinstaller => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-firefoxinstaller.exe [2013-10-02] (Plus HD)
Task: {4E946E6C-49EC-4FD9-8F58-EB5AF1752C5D} - System32\Tasks\Microsoft\Windows\PLA\System\ConvertLogEntries => C:\Windows\system32\pla.dll [2008-01-21] (Microsoft Corporation)
Task: {5A1146AE-553A-4050-849F-4AF763E17F89} - System32\Tasks\Your File Updater => C:\Program Files (x86)\YourFileDownloader\YourFileUpdater.exe
Task: {71A3DB85-B5DD-4435-ABC4-8F5863E246EE} - System32\Tasks\Microsoft\Windows\SmartRecovery\SRFilter => C:\Windows\System32\CommCmd.dll [2009-05-25] ()
Task: {7843F10E-CD7D-461C-A9CF-64B6E8798AFF} - System32\Tasks\Plus-HD-2.2-codedownloader => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe [2013-10-02] (Plus HD)
Task: {7C638E5B-ECE5-4424-A7E5-2C913CA682E9} - System32\Tasks\Microsoft\Windows\NetworkAccessProtection\NAPStatus UI
Task: {BB412033-1DEC-4EF1-916C-E89978D587A6} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-09-13] (Google Inc.)
Task: {E91D6474-70CC-42BE-80FF-8BED8AF557ED} - System32\Tasks\Microsoft\Windows\Wireless\GatherWirelessInfo => C:\Windows\system32\gatherWirelessInfo.vbs [2008-01-21] ()
Task: {F3C64EA8-6DF3-4EE9-9AC7-1D88496524FB} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-09-13] (Google Inc.)
Task: {FF4B464D-B493-4A72-BA1A-EDCCEC0147E8} - System32\Tasks\Microsoft\Windows\SmartRecovery\SRCreate => C:\Windows\System32\CommCmd.dll [2009-05-25] ()
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\Plus-HD-2.2-codedownloader.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-codedownloader.exe
Task: C:\Windows\Tasks\Plus-HD-2.2-firefoxinstaller.job => C:\Program Files (x86)\Plus-HD-2.2\Plus-HD-2.2-firefoxinstaller.exe

==================== Loaded Modules (whitelisted) =============

2010-07-07 03:14 - 2012-07-04 07:09 - 00045056 _____ () C:\Windows\system32\atitmp64.dll
2010-08-05 20:18 - 2007-01-09 14:53 - 00047104 _____ () C:\Program Files\Tastatur Media Key\AudioDll.dll
2012-07-04 01:16 - 2012-07-04 01:16 - 00369152 _____ () C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLI.Aspect.CrossDisplay.Graphics.Dashboard.dll
2012-07-04 01:36 - 2012-07-04 01:36 - 00103424 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2013-06-26 20:29 - 2013-06-26 20:28 - 00397704 _____ () C:\Program Files (x86)\Avira\AntiVir Desktop\sqlite3.dll

==================== Alternate Data Streams (whitelisted) =========

AlternateDataStreams: C:\ProgramData\TEMP:B0A96209

==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vsmon => ""="Service"

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (10/07/2013 09:52:28 PM) (Source: VSS) (User: )
Description: Volume Shadow Copy Service error: Unexpected error querying for the IVssWriterCallback interface.  hr = 0x80070005.
This is often caused by incorrect security settings in either the writer or requestor process.


Operation:
   Gathering Writer Data

Context:
   Writer Class Id: {e8132975-6f93-4464-a53e-1050253ae220}
   Writer Name: System Writer
   Writer Instance ID: {8158ee68-a330-4dfd-a535-97ba9a6d3dd2}

Error: (10/07/2013 09:27:48 PM) (Source: PostgreSQL) (User: )
Description: Timed out waiting for server startup

Error: (10/07/2013 09:22:46 PM) (Source: PostgreSQL) (User: )
Description: 2013-10-07 21:22:46 CEST FATAL:  konnte Shared-Memory-Segment nicht erzeugen: 8
2013-10-07 21:22:46 CEST DETAIL:  Fehlgeschlagener Systemaufruf war MapViewOfFileEx.

Error: (10/07/2013 03:56:20 PM) (Source: VSS) (User: )
Description: Volume Shadow Copy Service error: Unexpected error querying for the IVssWriterCallback interface.  hr = 0x80070005.
This is often caused by incorrect security settings in either the writer or requestor process.


Operation:
   Gathering Writer Data

Context:
   Writer Class Id: {e8132975-6f93-4464-a53e-1050253ae220}
   Writer Name: System Writer
   Writer Instance ID: {89c60e66-a420-498a-ba65-c46ef618776e}

Error: (10/07/2013 03:31:29 PM) (Source: PostgreSQL) (User: )
Description: Timed out waiting for server startup

Error: (10/07/2013 03:26:28 PM) (Source: PostgreSQL) (User: )
Description: 2013-10-07 15:26:28 CEST FATAL:  konnte Shared-Memory-Segment nicht erzeugen: 8
2013-10-07 15:26:28 CEST DETAIL:  Fehlgeschlagener Systemaufruf war MapViewOfFileEx.

Error: (10/07/2013 11:12:53 AM) (Source: VSS) (User: )
Description: Volume Shadow Copy Service error: Unexpected error querying for the IVssWriterCallback interface.  hr = 0x80070005.
This is often caused by incorrect security settings in either the writer or requestor process.


Operation:
   Gathering Writer Data

Context:
   Writer Class Id: {e8132975-6f93-4464-a53e-1050253ae220}
   Writer Name: System Writer
   Writer Instance ID: {a51900dc-828b-4cf3-a315-cbe48f7d3285}

Error: (10/07/2013 10:44:01 AM) (Source: PostgreSQL) (User: )
Description: Timed out waiting for server startup

Error: (10/07/2013 00:07:13 AM) (Source: VSS) (User: )
Description: Volume Shadow Copy Service error: Unexpected error querying for the IVssWriterCallback interface.  hr = 0x80070005.
This is often caused by incorrect security settings in either the writer or requestor process.


Operation:
   Gathering Writer Data

Context:
   Writer Class Id: {e8132975-6f93-4464-a53e-1050253ae220}
   Writer Name: System Writer
   Writer Instance ID: {1187a68d-7d35-4bdb-9497-efaf1f006a53}

Error: (10/06/2013 11:38:27 PM) (Source: PostgreSQL) (User: )
Description: Timed out waiting for server startup


System errors:
=============
Error: (10/07/2013 09:27:48 PM) (Source: Service Control Manager) (User: )
Description: i8042prt
prodrv06
prohlp02
prosync1
sfhlp01

Error: (10/07/2013 09:23:38 PM) (Source: Service Control Manager) (User: )
Description: IKE and AuthIP IPsec Keying ModulesBFE

Error: (10/07/2013 09:23:38 PM) (Source: Service Control Manager) (User: )
Description: Computer Browser%%1060

Error: (10/07/2013 09:22:35 PM) (Source: Application Popup) (User: )
Description: \SystemRoot\SysWow64\drivers\tandpl.sys has been blocked from loading due to incompatibility with this system. Please contact your software vendor for a compatible version of the driver.

Error: (10/07/2013 09:21:54 PM) (Source: volmgr) (User: )
Description: Configuring the Page file for crash dump failed. Make sure there is a page
file on the boot partition and that is large enough to contain all physical
memory.

Error: (10/07/2013 09:21:44 PM) (Source: Application Popup) (User: )
Description: \SystemRoot\SysWow64\drivers\prodrv06.sys has been blocked from loading due to incompatibility with this system. Please contact your software vendor for a compatible version of the driver.

Error: (10/07/2013 09:21:37 PM) (Source: volmgr) (User: )
Description: Configuring the Page file for crash dump failed. Make sure there is a page
file on the boot partition and that is large enough to contain all physical
memory.

Error: (10/07/2013 03:31:30 PM) (Source: Service Control Manager) (User: )
Description: i8042prt
prodrv06
prohlp02
prosync1
sfhlp01

Error: (10/07/2013 03:27:33 PM) (Source: Service Control Manager) (User: )
Description: IKE and AuthIP IPsec Keying ModulesBFE

Error: (10/07/2013 03:27:33 PM) (Source: Service Control Manager) (User: )
Description: Computer Browser%%1060


Microsoft Office Sessions:
=========================
Error: (10/07/2013 09:52:28 PM) (Source: VSS)(User: )
Description: 0x80070005

Operation:
   Gathering Writer Data

Context:
   Writer Class Id: {e8132975-6f93-4464-a53e-1050253ae220}
   Writer Name: System Writer
   Writer Instance ID: {8158ee68-a330-4dfd-a535-97ba9a6d3dd2}

Error: (10/07/2013 09:27:48 PM) (Source: PostgreSQL)(User: )
Description: Timed out waiting for server startup

Error: (10/07/2013 09:22:46 PM) (Source: PostgreSQL)(User: )
Description: 2013-10-07 21:22:46 CEST FATAL:  konnte Shared-Memory-Segment nicht erzeugen: 8
2013-10-07 21:22:46 CEST DETAIL:  Fehlgeschlagener Systemaufruf war MapViewOfFileEx.

Error: (10/07/2013 03:56:20 PM) (Source: VSS)(User: )
Description: 0x80070005

Operation:
   Gathering Writer Data

Context:
   Writer Class Id: {e8132975-6f93-4464-a53e-1050253ae220}
   Writer Name: System Writer
   Writer Instance ID: {89c60e66-a420-498a-ba65-c46ef618776e}

Error: (10/07/2013 03:31:29 PM) (Source: PostgreSQL)(User: )
Description: Timed out waiting for server startup

Error: (10/07/2013 03:26:28 PM) (Source: PostgreSQL)(User: )
Description: 2013-10-07 15:26:28 CEST FATAL:  konnte Shared-Memory-Segment nicht erzeugen: 8
2013-10-07 15:26:28 CEST DETAIL:  Fehlgeschlagener Systemaufruf war MapViewOfFileEx.

Error: (10/07/2013 11:12:53 AM) (Source: VSS)(User: )
Description: 0x80070005

Operation:
   Gathering Writer Data

Context:
   Writer Class Id: {e8132975-6f93-4464-a53e-1050253ae220}
   Writer Name: System Writer
   Writer Instance ID: {a51900dc-828b-4cf3-a315-cbe48f7d3285}

Error: (10/07/2013 10:44:01 AM) (Source: PostgreSQL)(User: )
Description: Timed out waiting for server startup

Error: (10/07/2013 00:07:13 AM) (Source: VSS)(User: )
Description: 0x80070005

Operation:
   Gathering Writer Data

Context:
   Writer Class Id: {e8132975-6f93-4464-a53e-1050253ae220}
   Writer Name: System Writer
   Writer Instance ID: {1187a68d-7d35-4bdb-9497-efaf1f006a53}

Error: (10/06/2013 11:38:27 PM) (Source: PostgreSQL)(User: )
Description: Timed out waiting for server startup


CodeIntegrity Errors:
===================================
  Date: 2013-10-07 10:49:47.979
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files (x86)\CheckPoint\ZoneAlarm\drivers\vista_64\vsdatant.sys because the set of per-page image hashes could not be found on the system.

  Date: 2013-10-07 10:49:47.870
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files (x86)\CheckPoint\ZoneAlarm\drivers\vista_64\vsdatant.sys because the set of per-page image hashes could not be found on the system.

  Date: 2013-10-07 10:49:47.761
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files (x86)\CheckPoint\ZoneAlarm\drivers\vista_64\vsdatant.sys because the set of per-page image hashes could not be found on the system.

  Date: 2013-10-07 10:49:47.667
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files (x86)\CheckPoint\ZoneAlarm\drivers\vista_64\vsdatant.sys because the set of per-page image hashes could not be found on the system.

  Date: 2013-10-07 10:49:47.527
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files (x86)\CheckPoint\ZoneAlarm\drivers\vista_64\vsdatant.sys because the set of per-page image hashes could not be found on the system.

  Date: 2013-10-07 10:49:47.418
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files (x86)\CheckPoint\ZoneAlarm\drivers\vista_64\vsdatant.sys because the set of per-page image hashes could not be found on the system.

  Date: 2013-10-06 20:45:05.623
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files (x86)\CheckPoint\ZoneAlarm\drivers\vista_64\vsdatant.sys because the set of per-page image hashes could not be found on the system.

  Date: 2013-10-06 20:45:05.529
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files (x86)\CheckPoint\ZoneAlarm\drivers\vista_64\vsdatant.sys because the set of per-page image hashes could not be found on the system.

  Date: 2013-10-06 20:45:05.436
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files (x86)\CheckPoint\ZoneAlarm\drivers\vista_64\vsdatant.sys because the set of per-page image hashes could not be found on the system.

  Date: 2013-10-06 20:45:05.327
  Description: Code Integrity is unable to verify the image integrity of the file \Device\HarddiskVolume1\Program Files (x86)\CheckPoint\ZoneAlarm\drivers\vista_64\vsdatant.sys because the set of per-page image hashes could not be found on the system.


==================== Memory info =========================== 

Percentage of memory in use: 14%
Total physical RAM: 12285.57 MB
Available physical RAM: 10448.63 MB
Total Pagefile: 28315.59 MB
Available Pagefile: 26462.92 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:48.83 GB) (Free:2.18 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: (Spielekiste) (Fixed) (Total:117.19 GB) (Free:25.63 GB) NTFS
Drive e: () (Fixed) (Total:117.19 GB) (Free:9.88 GB) NTFS
Drive f: (Backup) (Fixed) (Total:182.56 GB) (Free:14.89 GB) NTFS
Drive h: (BOOT) (Fixed) (Total:92.79 GB) (Free:17.65 GB) NTFS
Drive i: (BACKUP) (Fixed) (Total:78.85 GB) (Free:1.31 GB) NTFS
Drive j: (RECOVER) (Fixed) (Total:14.66 GB) (Free:3.38 GB) FAT32
Drive k: () (Removable) (Total:3.73 GB) (Free:3.69 GB) FAT32

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or Vista) (Size: 466 GB) (Disk ID: 597F67FE)
Partition 1: (Active) - (Size=49 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=117 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=117 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=183 GB) - (Type=07 NTFS)

========================================================
Disk: 1 (Size: 186 GB) (Disk ID: EBD4EBD4)
Partition 1: (Active) - (Size=93 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=94 GB) - (Type=OF Extended)

========================================================
Disk: 2 (Size: 4 GB) (Disk ID: 6F20736B)
No partition Table on disk 2.
Disk 2 is a removable device.

==================== End Of Log ============================
         

GMER 2.1.19163 - hxxp://www.gmer.net
Rootkit scan 2013-10-07 22:15:55
Windows 6.0.6002 Service Pack 2 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IdeDeviceP0T0L0-0 Hitachi_HDP725050GLA360 rev.GM4OA5CA 465,76GB
Running: gmer_2.1.19163.exe; Driver: C:\Users\SIRING~1\AppData\Local\Temp\awtirfod.sys


---- Kernel code sections - GMER 2.1 ----

.text     C:\Windows\System32\win32k.sys!W32pServiceTable                                                                         fffff9600016f900 3 bytes [00, 83, 02]
.text     C:\Windows\System32\win32k.sys!W32pServiceTable + 4                                                                     fffff9600016f904 3 bytes [41, B7, FA]
INITKDBG  C:\Windows\system32\ntoskrnl.exe                                                                                        suspicious modification
INITKDBG  C:\Windows\system32\ntoskrnl.exe                                                                                        suspicious modification
INITKDBG  C:\Windows\system32\ntoskrnl.exe                                                                                        suspicious modification
INITKDBG  C:\Windows\system32\ntoskrnl.exe                                                                                        suspicious modification

---- Registry - GMER 2.1 ----

Reg       HKLM\SYSTEM\ControlSet002\Services\ (not active ControlSet)                                                             
Reg       HKLM\SYSTEM\ControlSet002\Services\@Parameters\0\x202e\x2764                                                            280
Reg       HKLM\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters\Interfaces\{5af60e44-acf4-4d45-9631-1b3c9a5e40fd}@Dhcpv6State  0
Reg       HKLM\SYSTEM\CurrentControlSet\Services\                                                                                 
Reg       HKLM\SYSTEM\CurrentControlSet\Services\@Parameters\0\x202e\x2764                                                        280

---- EOF - GMER 2.1 ----
         

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.26.03

Windows Vista Service Pack 2 x64 NTFS
Internet Explorer 9.0.8112.16421
Sir Ingo :: SIRINGO-PC [Administrator]

07.10.2013 23:08:24
MBAM-log-2013-10-07 (23-12-04).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 344870
Laufzeit: 3 Minute(n), 20 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 1
HKLM\SYSTEM\CurrentControlSet\Services\*etadpug (Trojan.Zaccess) -> Keine Aktion durchgeführt.

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 0
(Keine bösartigen Objekte gefunden)

(Ende)
         

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Tuesday, October 08, 2013  12:03


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows (TM) Vista Home Premium
Windowsversion : (Service Pack 2)  [6.0.6002]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : SIRINGO-PC

Versionsinformationen:
BUILD.DAT      : 14.0.0.383     55392 Bytes  30.09.2013 11:01:00
AVSCAN.EXE     : 14.0.0.383    968776 Bytes  01.10.2013 09:37:33
AVSCANRC.DLL   : 14.0.0.225     62024 Bytes  01.10.2013 09:37:33
LUKE.DLL       : 14.0.0.383     65096 Bytes  01.10.2013 09:37:38
AVSCPLR.DLL    : 14.0.0.383     92232 Bytes  01.10.2013 09:37:33
AVREG.DLL      : 14.0.0.383    250440 Bytes  01.10.2013 09:37:33
avlode.dll     : 14.0.0.383    512584 Bytes  01.10.2013 09:37:33
avlode.rdf     : 13.0.1.42      26846 Bytes  28.08.2013 09:11:03
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 18:27:44
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 18:27:45
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 18:27:46
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 18:27:47
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 10:05:52
VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 10:59:06
VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 10:44:47
VBASE007.VDF   : 7.11.103.231     2048 Bytes  24.09.2013 10:44:47
VBASE008.VDF   : 7.11.103.232     2048 Bytes  24.09.2013 10:44:47
VBASE009.VDF   : 7.11.103.233     2048 Bytes  24.09.2013 10:44:47
VBASE010.VDF   : 7.11.103.234     2048 Bytes  24.09.2013 10:44:47
VBASE011.VDF   : 7.11.103.235     2048 Bytes  24.09.2013 10:44:47
VBASE012.VDF   : 7.11.103.236     2048 Bytes  24.09.2013 10:44:47
VBASE013.VDF   : 7.11.103.237     2048 Bytes  24.09.2013 10:44:47
VBASE014.VDF   : 7.11.104.123   282112 Bytes  26.09.2013 10:33:31
VBASE015.VDF   : 7.11.104.237   359424 Bytes  28.09.2013 16:03:30
VBASE016.VDF   : 7.11.105.103   195072 Bytes  02.10.2013 11:22:00
VBASE017.VDF   : 7.11.105.104     2048 Bytes  02.10.2013 11:22:00
VBASE018.VDF   : 7.11.105.105     2048 Bytes  02.10.2013 11:22:00
VBASE019.VDF   : 7.11.105.106     2048 Bytes  02.10.2013 11:22:00
VBASE020.VDF   : 7.11.105.107     2048 Bytes  02.10.2013 11:22:00
VBASE021.VDF   : 7.11.105.108     2048 Bytes  02.10.2013 11:22:00
VBASE022.VDF   : 7.11.105.109     2048 Bytes  02.10.2013 11:22:00
VBASE023.VDF   : 7.11.105.110     2048 Bytes  02.10.2013 11:22:00
VBASE024.VDF   : 7.11.105.111     2048 Bytes  02.10.2013 11:22:00
VBASE025.VDF   : 7.11.105.112     2048 Bytes  02.10.2013 11:22:01
VBASE026.VDF   : 7.11.105.113     2048 Bytes  02.10.2013 11:22:01
VBASE027.VDF   : 7.11.105.114     2048 Bytes  02.10.2013 11:22:01
VBASE028.VDF   : 7.11.105.115     2048 Bytes  02.10.2013 11:22:01
VBASE029.VDF   : 7.11.105.116     2048 Bytes  02.10.2013 11:22:01
VBASE030.VDF   : 7.11.105.117     2048 Bytes  02.10.2013 11:22:01
VBASE031.VDF   : 7.11.105.230   551936 Bytes  06.10.2013 10:40:27
Engineversion  : 8.2.12.126
AEVDF.DLL      : 8.1.3.4       102774 Bytes  26.06.2013 18:27:51
AESCRIPT.DLL   : 8.1.4.154     512382 Bytes  02.10.2013 17:22:11
AESCN.DLL      : 8.1.10.4      131446 Bytes  26.06.2013 18:27:50
AESBX.DLL      : 8.2.16.26    1245560 Bytes  23.08.2013 12:22:11
AERDL.DLL      : 8.2.0.128     688504 Bytes  26.06.2013 18:27:50
AEPACK.DLL     : 8.3.2.30      749945 Bytes  02.10.2013 17:22:11
AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  08.08.2013 17:12:31
AEHEUR.DLL     : 8.1.4.676    6201722 Bytes  02.10.2013 17:22:11
AEHELP.DLL     : 8.1.27.6      266617 Bytes  27.08.2013 16:26:10
AEGEN.DLL      : 8.1.7.14      446839 Bytes  06.09.2013 09:00:06
AEEXP.DLL      : 8.4.1.62      328055 Bytes  13.09.2013 08:56:46
AEEMU.DLL      : 8.1.3.2       393587 Bytes  26.06.2013 18:27:49
AECORE.DLL     : 8.1.32.0      201081 Bytes  23.08.2013 12:22:09
AEBB.DLL       : 8.1.1.4        53619 Bytes  26.06.2013 18:27:48
AVWINLL.DLL    : 14.0.0.225     23624 Bytes  01.10.2013 09:37:27
AVPREF.DLL     : 14.0.0.225     48712 Bytes  01.10.2013 09:37:33
AVREP.DLL      : 14.0.0.225    175688 Bytes  01.10.2013 09:37:33
AVARKT.DLL     : 14.0.0.225    257096 Bytes  01.10.2013 09:37:31
AVEVTLOG.DLL   : 14.0.0.383    165960 Bytes  01.10.2013 09:37:32
SQLITE3.DLL    : 3.7.0.1       397704 Bytes  26.06.2013 18:28:10
AVSMTP.DLL     : 14.0.0.225     60488 Bytes  01.10.2013 09:37:34
NETNT.DLL      : 14.0.0.225     13384 Bytes  01.10.2013 09:37:38
RCIMAGE.DLL    : 14.0.0.225   4786760 Bytes  01.10.2013 09:37:27
RCTEXT.DLL     : 14.0.0.225     67144 Bytes  01.10.2013 09:37:27

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, E:, F:, H:, I:, J:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Auszulassende Dateien.................: C:\Users\AAA\AppData\Roaming\HoldemManager, 

Beginn des Suchlaufs: Tuesday, October 08, 2013  12:03

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:, E:, F:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD1(H:, I:, J:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '97' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '136' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'SLsvc.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'IswSvc.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'SASCORE64.EXE' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'Fuel.Service.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'CTDevSrv.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'ForceField.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler64.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'MagicKey.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'SoftAuto.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '224' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '30' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1987' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\Program Files\Windows Defender\MpAsDesc.dll
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Program Files\Windows Defender\MpClient.dll
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Program Files\Windows Defender\MpCmdRun.exe
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Program Files\Windows Defender\MpEvMsg.dll
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Program Files\Windows Defender\MpOAV.dll
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Program Files\Windows Defender\MpRtMon.dll
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Program Files\Windows Defender\MpRtPlug.dll
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Program Files\Windows Defender\MpSigDwn.dll
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Program Files\Windows Defender\MpSoftEx.dll
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
Das Verzeichnis 'C:\Users\AAA\AppData\Roaming\HoldemManager\' wurde von der Suche ausgenommen!
C:\Users\Sir Ingo\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62\7e4a563e-51bf7bc1
    [0] Archivtyp: ZIP
    --> cuumfrsmeyghklbvetb/abudmwenfdlctbdals.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.215
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/bffnkqprvlqdsksmkprlfgl.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.141
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/ejesrnfwklsrnphvl$evdrcqswe.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.165
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/ejesrnfwklsrnphvl.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.49
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/flgan.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.162
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/gqukqtppgqvcwysgsdtvm.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.14
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/hahsbgjsuetqnjgutcslacd.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.87
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/nbmmwpwqqjejwnhjnnnubbhha.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.61
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/nunmtmatkkcalvkh.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.231
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/qlmhpymrrhp.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.163
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/tmkpambdua.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.188
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/vbmfwpnymhcnj.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.180
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/vrjhbdl.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.161
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/wwnnehjvaphn.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.63
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Sir Ingo\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8\34ccfe88-136d2d7f
    [0] Archivtyp: ZIP
    --> cuumfrsmeyghklbvetb/abudmwenfdlctbdals.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.215
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/bljwthwbhkkbsywmtwjeqk.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.57
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/fvuhyasywrdefwaws.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.233
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/jmjugwyqasgaepl.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.232
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/kegmeerajskndyufefrewy.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.203
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/nbmmwpwqqjejwnhjnnnubbhha.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.61
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/qlmhpymrrhp.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.163
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/vrjhbdl.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.161
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
    --> cuumfrsmeyghklbvetb/ythghr.class
        [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.205
        [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Windows\winsxs\amd64_security-malware-windows-defender-events_31bf3856ad364e35_6.0.6000.16386_none_0f7fd9bd770b97a5\MpEvMsg.dll
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.0.6001.18000_none_b3db4c4e108c89fb\MpAsDesc.dll
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.0.6001.18000_none_b3db4c4e108c89fb\MpClient.dll
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.0.6001.18000_none_b3db4c4e108c89fb\MpCmdRun.exe
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.0.6001.18000_none_b3db4c4e108c89fb\MpOAV.dll
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.0.6001.18000_none_b3db4c4e108c89fb\MpRtMon.dll
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\Windows\winsxs\amd64_security-malware-windows-defender_31bf3856ad364e35_6.0.6001.18000_none_b3db4c4e108c89fb\MpRtPlug.dll
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'D:\' <Spielekiste>
D:\pagefile.sys
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
Beginne mit der Suche in 'E:\'
Beginne mit der Suche in 'F:\' <Backup>
Beginne mit der Suche in 'H:\' <BOOT>
Beginne mit der Suche in 'I:\' <BACKUP>
Beginne mit der Suche in 'J:\' <RECOVER>

Beginne mit der Desinfektion:
C:\Users\Sir Ingo\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\8\34ccfe88-136d2d7f
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.205
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '56a1be30.qua' verschoben!
C:\Users\Sir Ingo\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\62\7e4a563e-51bf7bc1
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.63
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4e099048.qua' verschoben!


Ende des Suchlaufs: Tuesday, October 08, 2013  17:03
Benötigte Zeit:  1:42:06 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  40607 Verzeichnisse wurden überprüft
 837168 Dateien wurden geprüft
     23 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      2 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
     17 Dateien konnten nicht durchsucht werden
 837128 Dateien ohne Befall
  13447 Archive wurden durchsucht
     40 Warnungen
      2 Hinweise
     57 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden