Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung
Antivir findet TR/Agent.16384.501 was nun

Antivir findet TR/Agent.16384.501 was nun


Plagegeister aller Art und deren Bekämpfung: Antivir findet TR/Agent.16384.501 was nun

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 18.11.2013, 22:51   #1
Trooper01010
 
Antivir findet TR/Agent.16384.501 was nun - Standard

Antivir findet TR/Agent.16384.501 was nun


Hallo liebe Helfer,

antivir hat heute den Trojaner TR/Agent.16384.501 gefunden

Was kann ich nun machen um diesen ordnungsgemäß wieder loszuwerden?

Vielen Dank schonmal für die Hilfe

Alt 19.11.2013, 00:20   #2
Bootsektor
Ruhe in Frieden
† 2019
 
Antivir findet TR/Agent.16384.501 was nun - Standard

Antivir findet TR/Agent.16384.501 was nun




Ich habe dein Thema in Arbeit und melde mich so schnell wie möglich mit weiteren Anweisungen.

Bitte beachte, dass alle meine Antworten zuerst von einem Ausbilder freigegeben werden müssen, bevor ich diese hier posten darf. Dies garantiert, dass Du Hilfe von einem ausgebildeten Helfer bekommst.

Ich bedanke mich für deine Geduld


Schritt 1
Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST Download FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
  • Starte jetzt FRST.
  • Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
  • Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
  • Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

__________________

__________________
Alt 19.11.2013, 09:43   #3
Trooper01010
 
Antivir findet TR/Agent.16384.501 was nun - Standard

Antivir findet TR/Agent.16384.501 was nun


hallo
Hier die Logfiles:


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 18-11-2013
Ran by Dominic (administrator) on DOMINIC-PC on 19-11-2013 09:28:35
Running from C:\Users\Dominic\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) D:\Programm Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) D:\Programm Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
() C:\ProgramData\BitGuard\2.7.1769.27\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
() C:\ProgramData\BitGuard\2.7.1769.27\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(Pixart Imaging Inc) C:\Windows\System32\TiltWheelMouse.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Unified Intents AB) D:\Program Files (x86)\Unified Remote\RemoteServer.exe
(ICQ) C:\Users\Dominic\AppData\Roaming\ICQM\icq.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Avira Operations GmbH & Co. KG) D:\Programm Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Avira Operations GmbH & Co. KG) D:\Programm Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) D:\Programm Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Microsoft Corporation) C:\Windows\sysWOW64\wbem\wmiprvse.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10920552 2010-06-22] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1890088 2009-12-10] (Synaptics Incorporated)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [861216 2010-06-11] (Acer Incorporated)
HKLM\...\Run: [MouseDriver] - C:\Windows\System32\TiltWheelMouse.exe [241152 2012-12-19] (Pixart Imaging Inc)
HKCU\...\Run: [Unified Remote v2] - D:\Program Files (x86)\Unified Remote\RemoteServer.exe [277200 2013-10-31] (Unified Intents AB)
HKCU\...\Run: [icq] - C:\Users\Dominic\AppData\Roaming\ICQM\icq.exe [29919576 2013-11-15] (ICQ)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-04-13] (Intel Corporation)
HKLM-x32\...\Run: [EgisUpdate] - C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201584 2010-03-11] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisTecPMMUpdate] - C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [407920 2010-03-11] (Egis Technology Inc.)
HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [265984 2010-06-28] (NewTech Infosystems, Inc.)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-05-27] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [968272 2010-06-22] (Dritek System Inc.)
HKLM-x32\...\Run: [avgnt] - D:\Programm Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
AppInit_DLLs: C:\ProgramData\BitGuard\2.7.1769.27\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll [1952224 2013-10-22] ()
AppInit_DLLs-x32: c:\progra~3\bitguard\271769~1.27\{c16c1~1\bitguard.dll  [2735584 2013-10-22] ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=E8081C659D5AC283&affID=120698&tt=160913_c1&tsp=5012
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5742g&r=273608138105l0484z145v48m22526
HKCU\Software\Microsoft\Internet Explorer\Main,bProtector Start Page = hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=E8081C659D5AC283&affID=120698&tt=160913_c1&tsp=5012
SearchScopes: HKCU - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = 
SearchScopes: HKCU - bProtectorDefaultScope {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=E8081C659D5AC283&affID=120698&tt=160913_c1&tsp=5012
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = 
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
BHO: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.)
Toolbar: HKCU - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog9 01 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9-x64 01 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231480] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9-x64 02 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231480] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9-x64 03 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231480] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9-x64 04 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231480] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9-x64 05 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231480] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9-x64 06 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231480] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9-x64 07 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231480] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9-x64 08 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231480] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9-x64 19 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231480] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 80.80.160.8 80.80.160.9

FireFox:
========
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.6 - D:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 - D:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

Chrome: 
=======
CHR Extension: (Google Docs) - C:\Users\Dominic\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\Dominic\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\Dominic\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Dominic\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Google Wallet) - C:\Users\Dominic\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (Gmail) - C:\Users\Dominic\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1
CHR HKLM-x32\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; D:\Programm Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; D:\Programm Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; D:\Programm Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [166352 2013-10-23] (APN LLC.)
R2 BitGuard; C:\ProgramData\BitGuard\2.7.1769.27\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.exe [2864096 2013-10-22] ()
S3 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-05-27] (Egis Technology Inc.)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-28] (Avira Operations GmbH & Co. KG)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2013-09-16] (DT Soft Ltd)
R3 t_mouse.sys; C:\Windows\System32\DRIVERS\t_mouse.sys [6144 2012-12-19] ()

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-19 09:28 - 2013-11-19 09:31 - 00013965 _____ C:\Users\Dominic\Downloads\FRST.txt
2013-11-19 09:22 - 2013-11-19 09:25 - 00003420 _____ C:\Windows\System32\Tasks\BitGuard
2013-11-19 00:23 - 2013-11-19 00:23 - 00000000 ____D C:\FRST
2013-11-19 00:22 - 2013-11-19 00:23 - 01957964 _____ (Farbar) C:\Users\Dominic\Downloads\FRST64.exe
2013-11-16 18:25 - 2013-11-16 18:25 - 00000000 ____D C:\Users\Dominic\Downloads\Torrent
2013-11-16 18:24 - 2013-11-16 18:24 - 00018792 _____ C:\Users\Dominic\Downloads\TheWalkingDead-Staffel04-Folge05@www.torrent.to.torrent
2013-11-15 22:26 - 2013-11-15 22:42 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\ICQ-Profile
2013-11-15 22:26 - 2013-11-15 22:26 - 00001814 _____ C:\Users\Dominic\Desktop\ICQ.lnk
2013-11-15 22:26 - 2013-11-15 22:26 - 00001672 _____ C:\Users\Dominic\AppData\Roaming\Microsoft\Windows\Start Menu\ICQ.lnk
2013-11-15 22:26 - 2013-11-15 22:26 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICQ
2013-11-15 22:26 - 2013-11-15 22:26 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\ICQM
2013-11-15 22:25 - 2013-11-15 22:26 - 35932488 _____ (ICQ) C:\Users\Dominic\Downloads\icq_rfrset_8.2.6870.exe
2013-11-15 17:15 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-15 17:15 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-15 17:15 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-15 17:15 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-15 17:15 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-15 17:15 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-15 17:15 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-15 17:15 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-15 17:15 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-15 17:15 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-15 17:15 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-15 17:15 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-15 17:15 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-15 17:15 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-15 17:15 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-15 17:15 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-15 17:15 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-15 17:15 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-15 17:15 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-15 17:15 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-15 17:15 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-15 17:15 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-15 17:15 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-15 17:15 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-15 17:15 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-15 17:15 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-15 17:15 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-15 17:14 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-15 17:14 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-15 17:14 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-15 17:14 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-15 17:06 - 2013-11-15 17:06 - 104401821 _____ C:\Windows\SysWOW64\ᠭ苄¡
2013-11-14 19:26 - 2013-11-14 19:26 - 00002952 _____ C:\Windows\System32\Tasks\{6278DBDD-E1A5-4152-8B61-B3917C7F49B8}
2013-11-14 19:21 - 2010-11-11 12:46 - 02106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2013-11-14 19:19 - 2013-11-14 19:20 - 00927799 _____ C:\Users\Dominic\Downloads\d3dcompiler_43.zip
2013-11-14 18:54 - 2013-11-14 18:54 - 01660903 _____ C:\Users\Dominic\Downloads\crash-D3DCOMPILER_43-dll.rar
2013-11-14 18:18 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-14 18:18 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-14 18:18 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-14 18:18 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-14 18:18 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-14 18:18 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-14 18:18 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-14 18:18 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-14 18:18 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-14 18:18 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-14 18:18 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-14 18:18 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-14 18:18 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-14 18:18 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-14 18:18 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-14 18:18 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-14 18:18 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-14 18:18 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-14 18:18 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-14 18:18 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-14 18:18 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-14 18:18 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-14 18:18 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-14 18:17 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-14 18:17 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-14 18:17 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-14 18:17 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-14 18:17 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-11-14 18:17 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-14 18:17 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-14 18:09 - 2013-11-14 18:09 - 104278918 _____ C:\Windows\SysWOW64\✫ఆª
2013-11-13 21:58 - 2013-11-13 21:58 - 104137907 _____ C:\Windows\SysWOW64\䛿뱭^
2013-11-12 21:10 - 2013-11-12 21:10 - 103974937 _____ C:\Windows\SysWOW64\⊚Ꮯ†
2013-11-11 19:02 - 2013-11-11 19:02 - 00169534 _____ C:\Users\Dominic\Downloads\ARMA.3-RELOADED@www.torrent.to.torrent
2013-11-11 18:34 - 2013-11-11 18:34 - 00014168 _____ C:\Users\Dominic\Downloads\TheWalkingDead-Staffel04-Folge04@www.torrent.to.torrent
2013-11-11 17:43 - 2013-11-11 17:43 - 103792856 _____ C:\Windows\SysWOW64\䍸๑Ÿ
2013-11-10 07:49 - 2013-11-10 07:49 - 103387443 _____ C:\Windows\SysWOW64\纵궫4
2013-11-09 13:59 - 2013-09-04 13:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-11-09 13:59 - 2013-09-04 13:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-11-09 13:59 - 2013-09-04 13:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-11-09 13:59 - 2013-09-04 13:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-11-09 13:59 - 2013-09-04 13:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-11-09 13:59 - 2013-09-04 13:11 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2013-11-09 13:59 - 2013-09-04 13:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-11-08 16:24 - 2013-11-08 16:24 - 00000021 _____ C:\Users\Dominic\Desktop\wwe.txt
2013-11-08 16:18 - 2013-11-08 16:18 - 103263486 _____ C:\Windows\SysWOW64\⏌鯡M
2013-11-07 15:59 - 2013-11-07 15:59 - 00010990 _____ C:\Users\Dominic\Downloads\TheWalkingDead-Staffel04-Folge03
2013-11-07 15:58 - 2013-11-07 15:58 - 00011624 _____ C:\Users\Dominic\Downloads\TheWalkingDead-Staffel04-Folge02
2013-11-07 15:58 - 2013-11-07 15:58 - 00011310 _____ C:\Users\Dominic\Downloads\TheWalkingDead-Staffel04-Folge01
2013-11-07 15:50 - 2013-11-07 15:50 - 00012245 _____ C:\Users\Dominic\Downloads\2Guns2013@www.torrent.to.torrent
2013-11-07 15:42 - 2013-11-07 15:42 - 00011575 _____ C:\Users\Dominic\Downloads\JackassPresentsBadGrandpa2013
2013-11-05 18:34 - 2013-11-05 18:34 - 00118028 _____ C:\Users\Dominic\Downloads\The Package - Killer Games (2013) 
2013-11-04 06:44 - 2013-11-04 06:44 - 00003584 _____ C:\Users\Dominic\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-11-01 06:10 - 2013-11-01 06:11 - 00000000 ____D C:\Users\Dominic\AppData\Local\Microsoft Games
2013-10-28 22:59 - 2013-10-28 22:59 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
2013-10-25 23:27 - 2013-10-25 23:27 - 00000911 _____ C:\Users\Public\Desktop\OpenOffice 4.0.1.lnk
2013-10-24 23:26 - 2013-10-24 23:26 - 102837954 _____ C:\Windows\SysWOW64\襕뮽
2013-10-24 19:54 - 2013-10-24 19:54 - 00003170 _____ C:\Windows\System32\Tasks\{4AA6A641-1858-491C-BD09-ABA2B372E39F}
2013-10-22 23:02 - 2013-10-22 23:02 - 25629955 _____ C:\Users\Dominic\Downloads\Testbilder Burosch.zip
2013-10-20 23:41 - 2013-10-22 03:04 - 102068998 _____ C:\Windows\SysWOW64\╉•

==================== One Month Modified Files and Folders =======

2013-11-19 09:31 - 2013-11-19 09:28 - 00013965 _____ C:\Users\Dominic\Downloads\FRST.txt
2013-11-19 09:29 - 2013-08-28 19:20 - 02095183 _____ C:\Windows\WindowsUpdate.log
2013-11-19 09:27 - 2013-08-28 20:21 - 00000000 ____D C:\ProgramData\boost_interprocess
2013-11-19 09:25 - 2013-11-19 09:22 - 00003420 _____ C:\Windows\System32\Tasks\BitGuard
2013-11-19 09:25 - 2013-08-28 20:26 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-19 09:25 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-19 09:25 - 2009-07-14 05:51 - 00082072 _____ C:\Windows\setupact.log
2013-11-19 09:22 - 2013-08-29 01:04 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\BitTorrent
2013-11-19 09:20 - 2013-08-28 20:26 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-19 00:23 - 2013-11-19 00:23 - 00000000 ____D C:\FRST
2013-11-19 00:23 - 2013-11-19 00:22 - 01957964 _____ (Farbar) C:\Users\Dominic\Downloads\FRST64.exe
2013-11-18 23:50 - 2013-08-28 21:19 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\Skype
2013-11-18 12:33 - 2013-08-29 11:02 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\vlc
2013-11-17 21:53 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-17 21:53 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-17 21:50 - 2013-08-29 05:12 - 00668778 _____ C:\Windows\system32\perfh007.dat
2013-11-17 21:50 - 2013-08-29 05:12 - 00134562 _____ C:\Windows\system32\perfc007.dat
2013-11-17 21:50 - 2009-07-14 06:13 - 01526766 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-16 18:25 - 2013-11-16 18:25 - 00000000 ____D C:\Users\Dominic\Downloads\Torrent
2013-11-16 18:24 - 2013-11-16 18:24 - 00018792 _____ C:\Users\Dominic\Downloads\TheWalkingDead-Staffel04-Folge05@www.torrent.to.torrent
2013-11-16 09:42 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-11-15 22:42 - 2013-11-15 22:26 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\ICQ-Profile
2013-11-15 22:26 - 2013-11-15 22:26 - 00001814 _____ C:\Users\Dominic\Desktop\ICQ.lnk
2013-11-15 22:26 - 2013-11-15 22:26 - 00001672 _____ C:\Users\Dominic\AppData\Roaming\Microsoft\Windows\Start Menu\ICQ.lnk
2013-11-15 22:26 - 2013-11-15 22:26 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICQ
2013-11-15 22:26 - 2013-11-15 22:26 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\ICQM
2013-11-15 22:26 - 2013-11-15 22:25 - 35932488 _____ (ICQ) C:\Users\Dominic\Downloads\icq_rfrset_8.2.6870.exe
2013-11-15 22:26 - 2013-09-19 23:37 - 00000801 _____ C:\Users\Dominic\Desktop\Unified Remote.lnk
2013-11-15 20:52 - 2013-09-19 23:38 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\Unified Remote
2013-11-15 18:48 - 2013-08-28 20:27 - 00002179 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-11-15 17:14 - 2013-09-03 19:17 - 00000000 ____D C:\Windows\system32\MRT
2013-11-15 17:11 - 2013-09-03 19:17 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-15 17:08 - 2013-08-28 20:04 - 00000000 ___RD C:\Users\Dominic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-15 17:07 - 2013-09-09 13:12 - 00000000 ___RD C:\Users\Dominic\Dropbox
2013-11-15 17:07 - 2013-09-02 15:05 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\Dropbox
2013-11-15 17:06 - 2013-11-15 17:06 - 104401821 _____ C:\Windows\SysWOW64\ᠭ苄¡
2013-11-14 19:26 - 2013-11-14 19:26 - 00002952 _____ C:\Windows\System32\Tasks\{6278DBDD-E1A5-4152-8B61-B3917C7F49B8}
2013-11-14 19:20 - 2013-11-14 19:19 - 00927799 _____ C:\Users\Dominic\Downloads\d3dcompiler_43.zip
2013-11-14 18:54 - 2013-11-14 18:54 - 01660903 _____ C:\Users\Dominic\Downloads\crash-D3DCOMPILER_43-dll.rar
2013-11-14 18:09 - 2013-11-14 18:09 - 104278918 _____ C:\Windows\SysWOW64\✫ఆª
2013-11-13 21:58 - 2013-11-13 21:58 - 104137907 _____ C:\Windows\SysWOW64\䛿뱭^
2013-11-12 21:41 - 2010-07-13 13:00 - 00001024 ___RH C:\Users\Public\Documents\NTILiveUpdateV9.dll
2013-11-12 21:41 - 2010-07-13 12:59 - 00001024 ___RH C:\Users\Public\Documents\NTIMMV9Acer.dll
2013-11-12 21:10 - 2013-11-12 21:10 - 103974937 _____ C:\Windows\SysWOW64\⊚Ꮯ†
2013-11-11 19:02 - 2013-11-11 19:02 - 00169534 _____ C:\Users\Dominic\Downloads\ARMA.3-RELOADED@www.torrent.to.torrent
2013-11-11 18:34 - 2013-11-11 18:34 - 00014168 _____ C:\Users\Dominic\Downloads\TheWalkingDead-Staffel04-Folge04@www.torrent.to.torrent
2013-11-11 17:43 - 2013-11-11 17:43 - 103792856 _____ C:\Windows\SysWOW64\䍸๑Ÿ
2013-11-10 07:49 - 2013-11-10 07:49 - 103387443 _____ C:\Windows\SysWOW64\纵궫4
2013-11-08 16:24 - 2013-11-08 16:24 - 00000021 _____ C:\Users\Dominic\Desktop\wwe.txt
2013-11-08 16:18 - 2013-11-08 16:18 - 103263486 _____ C:\Windows\SysWOW64\⏌鯡M
2013-11-07 15:59 - 2013-11-07 15:59 - 00010990 _____ C:\Users\Dominic\Downloads\TheWalkingDead-Staffel04-Folge03
2013-11-07 15:58 - 2013-11-07 15:58 - 00011624 _____ C:\Users\Dominic\Downloads\TheWalkingDead-Staffel04-Folge02
2013-11-07 15:58 - 2013-11-07 15:58 - 00011310 _____ C:\Users\Dominic\Downloads\TheWalkingDead-Staffel04-Folge0
2013-11-07 15:50 - 2013-11-07 15:50 - 00012245 _____ C:\Users\Dominic\Downloads\2Guns2013@www.torrent.to.torrent
2013-11-07 15:42 - 2013-11-07 15:42 - 00011575 _____ C:\Users\Dominic\Downloads\JackassPresentsBadGrandpa2013
2013-11-05 18:34 - 2013-11-05 18:34 - 00118028 _____ C:\Users\Dominic\Downloads\The Package - Killer Games (2013) 
2013-11-05 00:25 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-11-04 06:44 - 2013-11-04 06:44 - 00003584 _____ C:\Users\Dominic\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-11-01 06:11 - 2013-11-01 06:10 - 00000000 ____D C:\Users\Dominic\AppData\Local\Microsoft Games
2013-10-31 06:18 - 2013-09-21 16:13 - 00000000 ____D C:\ProgramData\BitGuard
2013-10-31 06:18 - 2013-08-28 19:17 - 00017486 _____ C:\Windows\PFRO.log
2013-10-28 22:59 - 2013-10-28 22:59 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
2013-10-27 05:24 - 2009-07-14 05:45 - 00294712 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-26 01:17 - 2013-08-28 20:02 - 00064024 _____ C:\Users\Dominic\AppData\Local\GDIPFONTCACHEV1.DAT
2013-10-25 23:27 - 2013-10-25 23:27 - 00000911 _____ C:\Users\Public\Desktop\OpenOffice 4.0.1.lnk
2013-10-25 23:25 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-10-24 23:26 - 2013-10-24 23:26 - 102837954 _____ C:\Windows\SysWOW64\襕뮽
2013-10-24 19:54 - 2013-10-24 19:54 - 00003170 _____ C:\Windows\System32\Tasks\{4AA6A641-1858-491C-BD09-ABA2B372E39F}
2013-10-22 23:02 - 2013-10-22 23:02 - 25629955 _____ C:\Users\Dominic\Downloads\Testbilder Burosch.zip
2013-10-22 03:04 - 2013-10-20 23:41 - 102068998 _____ C:\Windows\SysWOW64\╉•
2013-10-21 11:27 - 2013-10-07 20:55 - 00002018 _____ C:\Users\Public\Desktop\Adobe Reader 9.lnk

Some content of TEMP:
====================
C:\Users\Dominic\AppData\Local\Temp\13-9_mobility_win7_win8_64_dd_ccc_whql.exe
C:\Users\Dominic\AppData\Local\Temp\7za.exe
C:\Users\Dominic\AppData\Local\Temp\Avast! Antivirus 7 + license key Expiry date 2 0 3 8.exe
C:\Users\Dominic\AppData\Local\Temp\bitool.dll
C:\Users\Dominic\AppData\Local\Temp\COMAP.EXE
C:\Users\Dominic\AppData\Local\Temp\sfamcc00001.dll
C:\Users\Dominic\AppData\Local\Temp\sfareca00001.dll
C:\Users\Dominic\AppData\Local\Temp\sfextra.dll
C:\Users\Dominic\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Dominic\AppData\Local\Temp\uninst1.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-11 19:21

==================== End Of Log ============================
--- --- ---


Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 18-11-2013
Ran by Dominic at 2013-11-19 09:31:38
Running from C:\Users\Dominic\Downloads
Boot Mode: Normal
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {F67B4DE5-C0B4-6C3F-0EFF-6C83BD5D0C2C}
AS: Avira Desktop (Disabled - Up to date) {4D1AAC01-E68E-63B1-344F-57F1C6DA4691}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

Acer Backup Manager (x32 Version: 2.0.0.68)
Acer Crystal Eye webcam (x32 Version: 1.0.4.0)
Acer ePower Management (x32 Version: 5.00.3005)
Acer eRecovery Management (x32 Version: 4.05.3013)
Acer ScreenSaver (x32 Version: 1.1.0707.2010)
Acer Updater (x32 Version: 1.02.3001)
Acrobat.com (x32 Version: 1.6.65)
Adobe AIR (x32 Version: 1.5.0.7220)
Adobe Flash Player 10 ActiveX (x32 Version: 10.1.53.64)
Adobe Reader 9.5.5 MUI (x32 Version: 9.5.5)
ATI Catalyst Install Manager (Version: 3.0.778.0)
Avira Free Antivirus (x32 Version: 13.0.0.4052)
Avira SearchFree Toolbar (x32 Version: 12.6.0.1900)
Backup Manager Basic (x32 Version: 2.0.0.68)
BitGuard (x32)
BitTorrent (HKCU Version: 7.8.1.30016)
Broadcom Gigabit NetLink Controller (Version: 14.0.2.3)
Catalyst Control Center - Branding (x32 Version: 1.00.0000)
Catalyst Control Center Graphics Previews Vista (x32 Version: 2010.0527.1242.20909)
Catalyst Control Center InstallProxy (x32 Version: 2010.0527.1242.20909)
Catalyst Control Center Localization All (x32 Version: 2010.0527.1242.20909)
CCC Help Chinese Standard (x32 Version: 2010.0527.1241.20909)
CCC Help Chinese Traditional (x32 Version: 2010.0527.1241.20909)
CCC Help Czech (x32 Version: 2010.0527.1241.20909)
CCC Help Danish (x32 Version: 2010.0527.1241.20909)
CCC Help Dutch (x32 Version: 2010.0527.1241.20909)
CCC Help English (x32 Version: 2010.0527.1241.20909)
CCC Help Finnish (x32 Version: 2010.0527.1241.20909)
CCC Help French (x32 Version: 2010.0527.1241.20909)
CCC Help German (x32 Version: 2010.0527.1241.20909)
CCC Help Greek (x32 Version: 2010.0527.1241.20909)
CCC Help Hungarian (x32 Version: 2010.0527.1241.20909)
CCC Help Italian (x32 Version: 2010.0527.1241.20909)
CCC Help Japanese (x32 Version: 2010.0527.1241.20909)
CCC Help Korean (x32 Version: 2010.0527.1241.20909)
CCC Help Norwegian (x32 Version: 2010.0527.1241.20909)
CCC Help Polish (x32 Version: 2010.0527.1241.20909)
CCC Help Portuguese (x32 Version: 2010.0527.1241.20909)
CCC Help Russian (x32 Version: 2010.0527.1241.20909)
CCC Help Spanish (x32 Version: 2010.0527.1241.20909)
CCC Help Swedish (x32 Version: 2010.0527.1241.20909)
CCC Help Thai (x32 Version: 2010.0527.1241.20909)
CCC Help Turkish (x32 Version: 2010.0527.1241.20909)
ccc-core-static (x32 Version: 2010.0527.1242.20909)
ccc-utility64 (Version: 2010.0527.1242.20909)
CyberLink PowerDVD 9 (x32 Version: 9.0.2829.50)
DAEMON Tools Lite (x32 Version: 4.47.1.0333)
Dream Day First Home (x32)
Dropbox (HKCU Version: 2.0.26)
eSobi v2 (x32 Version: 2.0.4.000274)
Google Chrome (x32 Version: 31.0.1650.57)
Google Update Helper (x32 Version: 1.3.21.165)
ICQ 8.2 (build 6870) (HKCU Version: 8.2.6870.0)
Identity Card (x32 Version: 1.00.3003)
Intel(R) Management Engine Components (x32 Version: 6.0.0.1179)
Intel(R) Rapid Storage Technology (x32 Version: 9.6.2.1001)
Junk Mail filter update (x32 Version: 14.0.8089.726)
Launch Manager (x32 Version: 4.0.12)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319)
Microsoft .NET Framework 4 Client Profile DEU Language Pack (Version: 4.0.30319)
Microsoft Application Error Reporting (Version: 12.0.6015.5000)
Microsoft Choice Guard (x32 Version: 2.0.48.0)
Microsoft Silverlight (Version: 5.1.20913.0)
Microsoft SQL Server 2005 Compact Edition [ENU] (x32 Version: 3.1.0000)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (Version: 9.0.30729.6161)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (x32 Version: 9.0.30729)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (x32 Version: 9.0.30729.6161)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (x32 Version: 10.0.40219)
MSVCRT (x32 Version: 14.0.1468.721)
MyWinLocker (x32 Version: 3.1.212.0)
MyWinLocker Suite (x32 Version: 3.1.212.0)
NTI Media Maker 9 (x32 Version: 9.0.2.8928)
OpenOffice 4.0.1 (x32 Version: 4.01.9714)
PS3 Media Server (x32 Version: 1.90.1)
PX Profile Update (x32 Version: 1.00.1.)
Realtek HDMI Audio Driver for ATI (x32 Version: 6.0.1.6034)
Realtek High Definition Audio Driver (x32 Version: 6.0.1.6141)
Realtek USB 2.0 Card Reader (x32 Version: 6.1.7600.30122)
Shredder (Version: 2.0.8.3)
Shredder (x32 Version: 2.0.8.3)
Skype™ 6.7 (x32 Version: 6.7.102)
SpeedFan (remove only) (x32)
Synaptics Pointing Device Driver (Version: 14.0.19.0)
Unified Remote (x32 Version: 2.11.0.0)
Update for Microsoft .NET Framework 4 Client Profile (KB2468871) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2533523) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2600217) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939) (x32 Version: 1)
Update for Microsoft .NET Framework 4 Client Profile (KB2836939v3) (x32 Version: 3)
VLC media player 2.0.6 (x32 Version: 2.0.6)
Welcome Center (x32 Version: 1.02.3002)
Windows Live Anmelde-Assistent (x32 Version: 5.000.818.5)
Windows Live Call (x32 Version: 14.0.8064.0206)
Windows Live Communications Platform (x32 Version: 14.0.8064.206)
Windows Live Essentials (x32 Version: 14.0.8089.0726)
Windows Live Essentials (x32 Version: 14.0.8089.726)
Windows Live Fotogalerie (x32 Version: 14.0.8081.709)
Windows Live Mail (x32 Version: 14.0.8089.0726)
Windows Live Messenger (x32 Version: 14.0.8089.0726)
Windows Live Movie Maker (x32 Version: 14.0.8091.0730)
Windows Live Sync (x32 Version: 14.0.8089.726)
Windows Live Writer (x32 Version: 14.0.8089.0726)
Windows Live-Uploadtool (x32 Version: 14.0.8014.1029)
WinRAR 4.20 (64-bit) (Version: 4.20.0)

==================== Restore Points  =========================

14-11-2013 17:12:06 Windows Update
14-11-2013 18:17:34 Installed MSI_TEMPLATE
15-11-2013 16:10:11 Windows Update
15-11-2013 21:25:04 Installed Unified Remote

==================== Hosts content: ==========================

2009-07-14 03:34 - 2009-06-10 22:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {0FC39C7F-D123-4765-8BE5-C22DD503D3D7} - System32\Tasks\OfficeSoftwareProtectionPlatform\SvcRestartTask => Sc.exe start osppsvc
Task: {71A115A1-90BA-4215-8037-16E49F4F95A2} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-08-28] (Google Inc.)
Task: {739A35F6-C690-4E33-A038-5EB1E880B91F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-08-28] (Google Inc.)
Task: {76F6955E-9A0F-47E0-AB74-0B98D11043EE} - System32\Tasks\BitGuard => Sc.exe start BitGuard
Task: {BFDA7512-7DAD-47F2-8954-481E08E60A08} - System32\Tasks\{6278DBDD-E1A5-4152-8B61-B3917C7F49B8} => C:\Program Files (x86)\ARMA 3\arma3.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-10-28 22:59 - 2013-10-22 16:11 - 01952224 _____ () C:\ProgramData\BitGuard\2.7.1769.27\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\loader.dll
2013-08-28 20:29 - 2013-08-28 20:28 - 00394824 _____ () D:\Programm Files (x86)\Avira\AntiVir Desktop\sqlite3.dll
2013-10-28 22:59 - 2013-10-22 16:09 - 02735584 _____ () C:\ProgramData\BitGuard\2.7.1769.27\{c16c1ccb-1111-4e5c-a2f3-533ad2fec8e8}\BitGuard.dll
2010-06-28 14:20 - 2010-06-28 14:20 - 00465576 _____ () C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\sqlite3.dll
2010-06-28 14:12 - 2010-06-28 14:12 - 01081600 _____ () C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\ACE.dll
2013-11-15 22:26 - 2013-11-15 22:26 - 00857944 _____ () C:\Users\Dominic\AppData\Roaming\ICQM\ICQ\dll\YLUSBTEL.dll
2010-07-25 07:10 - 2009-05-20 07:02 - 00072200 _____ () C:\Program Files (x86)\Launch Manager\CdDirIo.dll
2013-09-03 23:45 - 2013-09-03 23:45 - 00170496 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\eff228aa396c1d45248a54b44d7ce5a0\IsdiInterop.ni.dll
2010-07-13 12:32 - 2010-04-13 17:52 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================


==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (11/19/2013 02:28:23 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile  WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (11/19/2013 02:26:58 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (11/18/2013 10:30:54 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: PmmUpdate.exe, Version: 1.1.34.0, Zeitstempel: 0x4b97a6a2
Name des fehlerhaften Moduls: ole32.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7b96f
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00039342
ID des fehlerhaften Prozesses: 0xbd0
Startzeit der fehlerhaften Anwendung: 0xPmmUpdate.exe0
Pfad der fehlerhaften Anwendung: PmmUpdate.exe1
Pfad des fehlerhaften Moduls: PmmUpdate.exe2
Berichtskennung: PmmUpdate.exe3

Error: (11/18/2013 06:22:27 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile  WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (11/18/2013 06:21:07 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (11/16/2013 09:40:44 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile  WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (11/16/2013 09:39:25 AM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (11/15/2013 07:36:38 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"1". Fehler in Manifest- oder Richtliniendatei "WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"2" in Zeile  WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"3.
Die im Manifest gefundene Komponenten-ID stimmt nicht mit der ID der angeforderten Komponente überein.
Verweis: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1".
Definition: WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1".
Verwenden Sie das Programm "sxstrace.exe" für eine detaillierte Diagnose.

Error: (11/15/2013 07:35:09 PM) (Source: SideBySide) (User: )
Description: Fehler beim Generieren des Aktivierungskontextes für "assemblyIdentity1". Fehler in Manifest- oder Richtliniendatei "assemblyIdentity2" in Zeile assemblyIdentity3.
Der Wert "MAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINOR" des "version"-Attributs im assemblyIdentity-Element ist ungültig.

Error: (11/14/2013 07:22:20 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: Explorer.EXE, Version: 6.1.7601.17567, Zeitstempel: 0x4d672ee4
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521eaf24
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000058778
ID des fehlerhaften Prozesses: 0x680
Startzeit der fehlerhaften Anwendung: 0xExplorer.EXE0
Pfad der fehlerhaften Anwendung: Explorer.EXE1
Pfad des fehlerhaften Moduls: Explorer.EXE2
Berichtskennung: Explorer.EXE3


System errors:
=============
Error: (11/19/2013 09:20:21 AM) (Source: Server) (User: )
Description: Aufgrund eines doppelten Netzwerknamens konnte zu der Transportschicht \Device\NetBT_Tcpip_{C4A57847-B44A-4DB8-8686-72659023CA5D} vom Serverdienst nicht gebunden werden. Der Serverdienst konnte nicht gestartet werden.

Error: (11/19/2013 09:20:08 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Browser erreicht.

Error: (11/19/2013 03:27:10 AM) (Source: iaStor) (User: )
Description: Das Gerät \Device\Ide\iaStor0 hat innerhalb der Fehlerwartezeit nicht geantwortet.

Error: (11/19/2013 03:27:01 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Netman erreicht.

Error: (11/19/2013 03:26:31 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Wlansvc erreicht.

Error: (11/19/2013 02:19:49 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Volumeschattenkopie" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (11/19/2013 02:19:49 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Volumeschattenkopie erreicht.

Error: (11/19/2013 02:19:00 AM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Volumeschattenkopie" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1053

Error: (11/19/2013 02:19:00 AM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Volumeschattenkopie erreicht.

Error: (11/18/2013 10:27:59 PM) (Source: Service Control Manager) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst Wlansvc erreicht.


Microsoft Office Sessions:
=========================
Error: (11/19/2013 02:28:23 AM) (Source: SideBySide)(User: )
Description: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1"c:\program files (x86)\windows live\photo gallery\MovieMaker.Exec:\program files (x86)\windows live\photo gallery\WLMFDS.DLL8

Error: (11/19/2013 02:26:58 AM) (Source: SideBySide)(User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORc:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllc:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3

Error: (11/18/2013 10:30:54 PM) (Source: Application Error)(User: )
Description: PmmUpdate.exe1.1.34.04b97a6a2ole32.dll6.1.7601.175144ce7b96fc000000500039342bd001cee3d5d49b87aeC:\Program Files (x86)\EgisTec IPS\PmmUpdate.exeC:\Windows\syswow64\ole32.dllb403c207-5098-11e3-b6e3-1c7508088562

Error: (11/18/2013 06:22:27 AM) (Source: SideBySide)(User: )
Description: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1"c:\program files (x86)\windows live\photo gallery\MovieMaker.Exec:\program files (x86)\windows live\photo gallery\WLMFDS.DLL8

Error: (11/18/2013 06:21:07 AM) (Source: SideBySide)(User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORc:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllc:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3

Error: (11/16/2013 09:40:44 AM) (Source: SideBySide)(User: )
Description: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1"c:\program files (x86)\windows live\photo gallery\MovieMaker.Exec:\program files (x86)\windows live\photo gallery\WLMFDS.DLL8

Error: (11/16/2013 09:39:25 AM) (Source: SideBySide)(User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORc:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllc:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3

Error: (11/15/2013 07:36:38 PM) (Source: SideBySide)(User: )
Description: WLMFDS,processorArchitecture="AMD64",type="win32",version="1.0.0.1"WLMFDS,processorArchitecture="x86",type="win32",version="1.0.0.1"c:\program files (x86)\windows live\photo gallery\MovieMaker.Exec:\program files (x86)\windows live\photo gallery\WLMFDS.DLL8

Error: (11/15/2013 07:35:09 PM) (Source: SideBySide)(User: )
Description: assemblyIdentityversionMAJOR_VERSION.MINOR_VERSION.BUILD_NUMBER_MAJOR.BUILD_NUMBER_MINORc:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dllc:\Program Files (x86)\Common Files\Adobe AIR\Versions\1.0\Adobe AIR.dll3

Error: (11/14/2013 07:22:20 PM) (Source: Application Error)(User: )
Description: Explorer.EXE6.1.7601.175674d672ee4ntdll.dll6.1.7601.18247521eaf24c0000005000000000005877868001cee15c1481569aC:\Windows\Explorer.EXEC:\Windows\SYSTEM32\ntdll.dllb2cc214c-4d59-11e3-b486-1c7508088562


==================== Memory info =========================== 

Percentage of memory in use: 37%
Total physical RAM: 3958.71 MB
Available physical RAM: 2491.6 MB
Total Pagefile: 7915.6 MB
Available Pagefile: 6177.45 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: (Acer) (Fixed) (Total:144.04 GB) (Free:64.3 GB) NTFS
Drive d: (Programme) (Fixed) (Total:140.95 GB) (Free:52.72 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298 GB) (Disk ID: 28DA2500)
Partition 1: (Not Active) - (Size=13 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=144 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=141 GB) - (Type=OF Extended)

==================== End Of Log ============================
Vielen Dank für dein Hilfe
__________________
Alt 20.11.2013, 09:30   #4
Bootsektor
Ruhe in Frieden
† 2019
 
Antivir findet TR/Agent.16384.501 was nun - Standard

Antivir findet TR/Agent.16384.501 was nun


Hallo Trooper01010,
ist es korrekt, dass du über eine IP aus Albanien im Netz bist? Ich brauche die Funde von Avira, sende mir bitte die entsprechende Logdatei.

Schritt 1
Downloade Dir bitte AdwCleaner Logo Icon AdwCleaner auf deinen Desktop.
  • Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
  • Starte die AdwCleaner.exe mit einem Doppelklick.
  • Stimme den Nutzungsbedingungen zu.
  • Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
    • "Tracing" Schlüssel löschen
    • Winsock Einstellungen zurücksetzen
    • Proxy Einstellungen zurücksetzen
    • Internet Explorer Richtlinien zurücksetzen
    • Chrome Richtlinien zurücksetzen
    • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
  • Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
  • Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
  • Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
  • Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).


Schritt 2
Starte noch einmal FRST.
  • Ändere keine der Voreinstellungen und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, wird ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.
Alt 20.11.2013, 22:43   #5
Trooper01010
 
Antivir findet TR/Agent.16384.501 was nun - Standard

Antivir findet TR/Agent.16384.501 was nun


Hallo Sandra,

ja ich habe eine Albanische IP! Das liegt daran das ich momentan hier Beruflich bin

Hier die Datei der Fund:

Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 18. November 2013  12:34


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Free Antivirus
Seriennummer   : 0000149996-ADJIE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : Dominic
Computername   : DOMINIC-PC

Versionsinformationen:
BUILD.DAT      : 13.0.0.4052    55009 Bytes  29.08.2013 17:56:00
AVSCAN.EXE     : 13.6.20.2100   639032 Bytes  02.09.2013 13:16:35
AVSCANRC.DLL   : 13.6.20.2174    63032 Bytes  02.09.2013 13:16:35
LUKE.DLL       : 13.6.20.2174    65080 Bytes  02.09.2013 13:16:53
AVSCPLR.DLL    : 13.6.20.2174    92216 Bytes  02.09.2013 13:16:36
AVREG.DLL      : 13.6.20.2174   250424 Bytes  02.09.2013 13:16:34
avlode.dll     : 13.6.20.2174   497720 Bytes  02.09.2013 13:16:33
avlode.rdf     : 13.0.1.48      27867 Bytes  13.11.2013 14:57:08
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 19:26:37
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 19:26:42
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 19:26:47
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 19:26:51
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 19:26:56
VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 13:44:32
VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 20:41:30
VBASE007.VDF   : 7.11.111.18  3598336 Bytes  06.11.2013 15:18:09
VBASE008.VDF   : 7.11.111.19     2048 Bytes  06.11.2013 15:18:09
VBASE009.VDF   : 7.11.111.20     2048 Bytes  06.11.2013 15:18:09
VBASE010.VDF   : 7.11.111.21     2048 Bytes  06.11.2013 15:18:09
VBASE011.VDF   : 7.11.111.22     2048 Bytes  06.11.2013 15:18:09
VBASE012.VDF   : 7.11.111.23     2048 Bytes  06.11.2013 15:18:10
VBASE013.VDF   : 7.11.111.150   168448 Bytes  07.11.2013 15:18:10
VBASE014.VDF   : 7.11.112.47   247808 Bytes  08.11.2013 10:43:05
VBASE015.VDF   : 7.11.112.139   323584 Bytes  11.11.2013 16:42:42
VBASE016.VDF   : 7.11.113.39   221696 Bytes  13.11.2013 14:57:06
VBASE017.VDF   : 7.11.113.149   246272 Bytes  15.11.2013 16:06:22
VBASE018.VDF   : 7.11.113.243   220160 Bytes  17.11.2013 20:45:18
VBASE019.VDF   : 7.11.113.244     2048 Bytes  17.11.2013 20:45:18
VBASE020.VDF   : 7.11.113.245     2048 Bytes  17.11.2013 20:45:18
VBASE021.VDF   : 7.11.113.246     2048 Bytes  17.11.2013 20:45:18
VBASE022.VDF   : 7.11.113.247     2048 Bytes  17.11.2013 20:45:19
VBASE023.VDF   : 7.11.113.248     2048 Bytes  17.11.2013 20:45:19
VBASE024.VDF   : 7.11.113.249     2048 Bytes  17.11.2013 20:45:19
VBASE025.VDF   : 7.11.113.250     2048 Bytes  17.11.2013 20:45:19
VBASE026.VDF   : 7.11.113.251     2048 Bytes  17.11.2013 20:45:19
VBASE027.VDF   : 7.11.113.252     2048 Bytes  17.11.2013 20:45:19
VBASE028.VDF   : 7.11.113.253     2048 Bytes  17.11.2013 20:45:19
VBASE029.VDF   : 7.11.113.254     2048 Bytes  17.11.2013 20:45:19
VBASE030.VDF   : 7.11.113.255     2048 Bytes  17.11.2013 20:45:20
VBASE031.VDF   : 7.11.114.68   252928 Bytes  18.11.2013 11:26:21
Engineversion  : 8.2.12.144
AEVDF.DLL      : 8.1.3.4       102774 Bytes  28.08.2013 19:27:17
AESCRIPT.DLL   : 8.1.4.168     520574 Bytes  14.11.2013 17:08:48
AESCN.DLL      : 8.1.10.4      131446 Bytes  28.08.2013 19:27:16
AESBX.DLL      : 8.2.16.26    1245560 Bytes  28.08.2013 19:27:17
AERDL.DLL      : 8.2.0.128     688504 Bytes  28.08.2013 19:27:16
AEPACK.DLL     : 8.3.3.4       758136 Bytes  20.10.2013 22:40:46
AEOFFICE.DLL   : 8.1.2.76      205181 Bytes  28.08.2013 19:27:15
AEHEUR.DLL     : 8.1.4.758    6275450 Bytes  14.11.2013 17:08:47
AEHELP.DLL     : 8.1.27.8      266617 Bytes  08.11.2013 15:18:12
AEGEN.DLL      : 8.1.7.20      446839 Bytes  13.11.2013 14:57:08
AEEXP.DLL      : 8.4.1.100     369016 Bytes  05.11.2013 17:35:21
AEEMU.DLL      : 8.1.3.2       393587 Bytes  28.08.2013 19:27:11
AECORE.DLL     : 8.1.32.2      201081 Bytes  08.11.2013 15:18:11
AEBB.DLL       : 8.1.1.4        53619 Bytes  28.08.2013 19:27:11
AVWINLL.DLL    : 13.6.20.2174    23608 Bytes  02.09.2013 13:14:44
AVPREF.DLL     : 13.6.20.2174    48184 Bytes  02.09.2013 13:16:34
AVREP.DLL      : 13.6.20.2174   175672 Bytes  02.09.2013 13:16:35
AVARKT.DLL     : 13.6.20.2174   258104 Bytes  02.09.2013 13:15:10
AVEVTLOG.DLL   : 13.6.20.2174   165432 Bytes  02.09.2013 13:16:30
SQLITE3.DLL    : 3.7.0.1       394824 Bytes  28.08.2013 19:28:13
AVSMTP.DLL     : 13.6.20.2174    60472 Bytes  02.09.2013 13:16:36
NETNT.DLL      : 13.6.20.2174    13368 Bytes  02.09.2013 13:16:54
RCIMAGE.DLL    : 13.6.20.2174  4786744 Bytes  02.09.2013 13:14:44
RCTEXT.DLL     : 13.6.20.2174    68152 Bytes  02.09.2013 13:14:44

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Manuelle Auswahl
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\PROFILES\folder.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Montag, 18. November 2013  12:34

Der Suchlauf über die Masterbootsektoren wird begonnen:
Masterbootsektor HD0
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'C:\'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'D:\'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '178' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'BitGuard.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'dsiwmis.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'schtasks.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerSvc.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'IScheduleSvc.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '198' Modul(e) wurden durchsucht
Durchsuche Prozess 'BitGuard.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerTray.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'TiltWheelMouse.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'RemoteServer.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'PmmUpdate.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'BackupManagerTray.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'LManager.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'EgisUpdate.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'MMDx64Fx.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMworker.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'ePowerEvent.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'BitTorrent.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '41' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2644' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Acer>
C:\Users\Dominic\AppData\Local\Temp\429cjakkcdn42.jpg.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/DomaIQ.tv
C:\Users\Dominic\AppData\Local\Temp\box.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.16384.501
C:\Users\Dominic\AppData\Local\Temp\MediaPlayer__3137_i78995199_il6456211.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen2

Beginne mit der Desinfektion:
C:\Users\Dominic\AppData\Local\Temp\MediaPlayer__3137_i78995199_il6456211.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen2
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5462a093.qua' verschoben!
C:\Users\Dominic\AppData\Local\Temp\box.exe
  [FUND]      Ist das Trojanische Pferd TR/Agent.16384.501
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4d198f3e.qua' verschoben!
C:\Users\Dominic\AppData\Local\Temp\429cjakkcdn42.jpg.exe
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/DomaIQ.tv
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1e87d5a9.qua' verschoben!


Ende des Suchlaufs: Montag, 18. November 2013  13:09
Benötigte Zeit: 34:48 Minute(n)

Der Suchlauf wurde abgebrochen!

  19089 Verzeichnisse wurden überprüft
 285045 Dateien wurden geprüft
      3 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      3 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 285042 Dateien ohne Befall
   2948 Archive wurden durchsucht
      0 Warnungen
      3 Hinweise
Adaware:

Code:
ATTFilter
# AdwCleaner v3.012 - Bericht erstellt am 20/11/2013 um 22:32:02
# Updated 11/11/2013 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (64 bits)
# Benutzername : Dominic - DOMINIC-PC
# Gestartet von : C:\Users\Dominic\Downloads\adwcleaner.exe
# Option : Löschen

***** [ Dienste ] *****

Dienst Gelöscht : APNMCP
Dienst Gelöscht : BitGuard

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\ProgramData\apn
Ordner Gelöscht : C:\ProgramData\AskPartnerNetwork
Ordner Gelöscht : C:\ProgramData\Babylon
[!] Ordner Gelöscht : C:\ProgramData\BitGuard
Ordner Gelöscht : C:\ProgramData\boost_interprocess
Ordner Gelöscht : C:\ProgramData\DSearchLink
Ordner Gelöscht : C:\ProgramData\Partner
Ordner Gelöscht : C:\Program Files (x86)\AskPartnerNetwork
Ordner Gelöscht : C:\Users\Dominic\AppData\Local\AskPartnerNetwork
Ordner Gelöscht : C:\Users\Dominic\AppData\Local\Temp\apn
Ordner Gelöscht : C:\Users\Dominic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\BitGuard
Datei Gelöscht : C:\Users\Dominic\AppData\Roaming\Mozilla\Firefox\Profiles\{DefaultProfilesFolder}\user.js
Datei Gelöscht : C:\Windows\System32\Tasks\BitGuard

***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaacalgebmfelllfiaoknifldpngjh
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Main [bprotector start page]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes [bProtectorDefaultScope]
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\bProtectSettings
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{C26644C4-2A12-4CA6-8F2E-0EDE6CF018F3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\WLXQuickTimeShellExt.DLL
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Prod.cap
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASAPI32
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Tracing\ApnSetup_RASMANCS
Schlüssel Gelöscht : HKCU\Software\eeded1e63bb813
Schlüssel Gelöscht : HKLM\SOFTWARE\eeded1e63bb813
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\AppID\{0A18A436-2A7A-49F3-A488-30538A2F6323}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{007EFBDF-8A5D-4930-97CC-A4B437CBA777}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{44CBC005-6243-4502-8A02-3A096A282664}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{80703783-E415-4EE3-AB60-D36981C5A6F1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{D8278076-BC68-4484-9233-6E7F1628B56C}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\CLSID\{F297534D-7B06-459D-BC19-2DD8EF69297B}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\Interface\{80703783-E415-4EE3-AB60-D36981C5A6F1}
Schlüssel Gelöscht : HKLM\SOFTWARE\Classes\TypeLib\{9945959C-AAD8-4312-8B57-2DE11927E770}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{67A2568C-7A0A-4EED-AECC-B5405DE63B64}
Wert Gelöscht : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{41564952-412D-5637-00A7-7A786E7484D7}]
Wert Gelöscht : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser [{41564952-412D-5637-00A7-7A786E7484D7}]
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Classes\CLSID\{41564952-412D-5637-00A7-7A786E7484D7}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{41564952-412D-5637-00A7-7A786E7484D7}
Wert Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{41564952-412D-5637-00A7-7A786E7484D7}]
Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{6978F29A-3493-40B2-8CDC-9C13A02F85A4}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D7949A66-D936-4028-9552-14F7DC50F38D}
Schlüssel Gelöscht : HKCU\Software\AskPartnerNetwork
Schlüssel Gelöscht : HKCU\Software\BabSolution
Schlüssel Gelöscht : HKCU\Software\DataMngr
[#] Schlüssel Gelöscht : HKCU\Software\DataMngr_Toolbar
Schlüssel Gelöscht : HKCU\Software\Delta
Schlüssel Gelöscht : HKLM\Software\AskPartnerNetwork
Schlüssel Gelöscht : HKLM\Software\DataMngr
Schlüssel Gelöscht : HKLM\Software\Delta
Schlüssel Gelöscht : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{15D2D75C-9CB2-4EFD-BAD7-B9B4CB4BC693}
Schlüssel Gelöscht : [x64] HKLM\SOFTWARE\AskPartnerNetwork
Daten Gelöscht : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - c:\progra~3\bitguard\271769~1.27\{c16c1~1\bitguard.dll

***** [ Browser ] *****

-\\ Internet Explorer v10.0.9200.16736

Einstellung Wiederhergestellt : HKCU\Software\Microsoft\Internet Explorer\Main [Start Page]

-\\ Mozilla Firefox v

[ Datei : C:\Users\Dominic\AppData\Roaming\Mozilla\Firefox\Profiles\{DefaultProfilesFolder}\prefs.js ]


-\\ Google Chrome v31.0.1650.57

[ Datei : C:\Users\Dominic\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Gelöscht : urls_to_restore_on_startup

*************************

AdwCleaner[R0].txt - [6840 octets] - [20/11/2013 22:28:23]
AdwCleaner[S0].txt - [6185 octets] - [20/11/2013 22:32:02]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [6245 octets] ##########
FRST Logfile:


FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 18-11-2013
Ran by Dominic (administrator) on DOMINIC-PC on 20-11-2013 22:35:38
Running from C:\Users\Dominic\Downloads
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 10
Boot Mode: Normal

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) D:\Programm Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) D:\Programm Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\dsiwmis.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe
(Pixart Imaging Inc) C:\Windows\System32\TiltWheelMouse.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Acer Incorporated) C:\Program Files\Acer\Acer ePower Management\ePowerEvent.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.exe
(Avira Operations GmbH & Co. KG) D:\Programm Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\MMDx64Fx.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LMworker.exe
(Avira Operations GmbH & Co. KG) D:\Programm Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) D:\Programm Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Egis Technology Inc.) C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10920552 2010-06-22] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1890088 2009-12-10] (Synaptics Incorporated)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer ePower Management\ePowerTray.exe [861216 2010-06-11] (Acer Incorporated)
HKLM\...\Run: [MouseDriver] - C:\Windows\System32\TiltWheelMouse.exe [241152 2012-12-19] (Pixart Imaging Inc)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284696 2010-04-13] (Intel Corporation)
HKLM-x32\...\Run: [EgisUpdate] - C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201584 2010-03-11] (Egis Technology Inc.)
HKLM-x32\...\Run: [EgisTecPMMUpdate] - C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [407920 2010-03-11] (Egis Technology Inc.)
HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [265984 2010-06-28] (NewTech Infosystems, Inc.)
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [98304 2010-05-27] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [968272 2010-06-22] (Dritek System Inc.)
HKLM-x32\...\Run: [avgnt] - D:\Programm Files (x86)\Avira\AntiVir Desktop\avgnt.exe [347192 2013-09-02] (Avira Operations GmbH & Co. KG)
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [154144 2010-01-15] ()
AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll [ ] ()
AppInit_DLLs-x32: c:\progra~3\bitguard\271769~1.27\{c16c1~1\bitguard.dll [ ] ()

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5742g&r=273608138105l0484z145v48m22526
SearchScopes: HKCU - {6A1806CD-94D4-4689-BA73-E35EA1EA9990} URL = 
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: No Name - {5C255C8A-E604-49b4-9D64-90988571CECB} -  No File
BHO-x32: Windows Live Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8089.0726.dll (Microsoft Corporation)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Winsock: Catalog9 01 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 02 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 03 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 04 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 05 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 06 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 07 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 08 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9 19 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda.dll [258104] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9-x64 01 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231480] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9-x64 02 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231480] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9-x64 03 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231480] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9-x64 04 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231480] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9-x64 05 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231480] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9-x64 06 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231480] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9-x64 07 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231480] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9-x64 08 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231480] (Avira Operations GmbH & Co. KG)
Winsock: Catalog9-x64 19 D:\Programm Files (x86)\Avira\AntiVir Desktop\avsda64.dll [231480] (Avira Operations GmbH & Co. KG)
Tcpip\Parameters: [DhcpNameServer] 80.80.160.8 80.80.160.9

FireFox:
========
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - c:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8081.0709 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.165\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @videolan.org/vlc,version=2.0.6 - D:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @videolan.org/vlc,version=2.0.8 - D:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)

Chrome: 
=======
CHR RestoreOnStartup: "hxxp://www.google.com"
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\PepperFlash\pepflashplayer.dll ()
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\ppGoogleNaClPluginChrome.dll ()
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\31.0.1650.57\pdf.dll ()
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~2\Office14\NPSPWRAP.DLL No File
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File
CHR Plugin: (Windows Live Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Silverlight Plug-In) - c:\Program Files (x86)\Microsoft Silverlight\3.0.40624.0\npctrl.dll No File
CHR Extension: (Google Docs) - C:\Users\Dominic\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake\0.5_0
CHR Extension: (Google Drive) - C:\Users\Dominic\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf\6.3_0
CHR Extension: (YouTube) - C:\Users\Dominic\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo\4.2.6_0
CHR Extension: (Google Search) - C:\Users\Dominic\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf\0.0.0.20_0
CHR Extension: (Google Wallet) - C:\Users\Dominic\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda\0.0.5.0_0
CHR Extension: (Gmail) - C:\Users\Dominic\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia\7_1

==================== Services (Whitelisted) =================

R2 AntiVirSchedulerService; D:\Programm Files (x86)\Avira\AntiVir Desktop\sched.exe [84024 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; D:\Programm Files (x86)\Avira\AntiVir Desktop\avguard.exe [108088 2013-09-02] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; D:\Programm Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [815160 2013-09-02] (Avira Operations GmbH & Co. KG)
S3 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-05-27] (Egis Technology Inc.)

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [105344 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132088 2013-09-02] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-08-28] (Avira Operations GmbH & Co. KG)
R1 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2013-09-16] (DT Soft Ltd)
R3 t_mouse.sys; C:\Windows\System32\DRIVERS\t_mouse.sys [6144 2012-12-19] ()

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2013-11-20 22:28 - 2013-11-20 22:32 - 00000000 ____D C:\AdwCleaner
2013-11-20 22:27 - 2013-11-20 22:28 - 01085542 _____ C:\Users\Dominic\Downloads\adwcleaner.exe
2013-11-19 09:31 - 2013-11-19 09:32 - 00021030 _____ C:\Users\Dominic\Downloads\Addition.txt
2013-11-19 09:28 - 2013-11-20 22:35 - 00012393 _____ C:\Users\Dominic\Downloads\FRST.txt
2013-11-19 00:23 - 2013-11-19 00:23 - 00000000 ____D C:\FRST
2013-11-19 00:22 - 2013-11-19 00:23 - 01957964 _____ (Farbar) C:\Users\Dominic\Downloads\FRST64.exe
2013-11-16 18:25 - 2013-11-20 12:10 - 00000000 ____D C:\Users\Dominic\Downloads\Torrent
2013-11-15 22:26 - 2013-11-15 22:42 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\ICQ-Profile
2013-11-15 22:26 - 2013-11-15 22:26 - 00001814 _____ C:\Users\Dominic\Desktop\ICQ.lnk
2013-11-15 22:26 - 2013-11-15 22:26 - 00001672 _____ C:\Users\Dominic\AppData\Roaming\Microsoft\Windows\Start Menu\ICQ.lnk
2013-11-15 22:26 - 2013-11-15 22:26 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICQ
2013-11-15 22:26 - 2013-11-15 22:26 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\ICQM
2013-11-15 22:25 - 2013-11-15 22:26 - 35932488 _____ (ICQ) C:\Users\Dominic\Downloads\icq_rfrset_8.2.6870.exe
2013-11-15 17:15 - 2013-10-12 09:45 - 02241536 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2013-11-15 17:15 - 2013-10-12 09:45 - 01364992 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2013-11-15 17:15 - 2013-10-12 09:45 - 00051712 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2013-11-15 17:15 - 2013-10-12 09:43 - 03959808 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2013-11-15 17:15 - 2013-10-12 09:43 - 02648576 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2013-11-15 17:15 - 2013-10-12 09:43 - 00855552 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2013-11-15 17:15 - 2013-10-12 09:43 - 00603136 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2013-11-15 17:15 - 2013-10-12 09:43 - 00526336 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2013-11-15 17:15 - 2013-10-12 09:43 - 00136704 _____ (Microsoft Corporation) C:\Windows\system32\iesysprep.dll
2013-11-15 17:15 - 2013-10-12 09:43 - 00067072 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2013-11-15 17:15 - 2013-10-12 09:43 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2013-11-15 17:15 - 2013-10-12 09:43 - 00039936 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2013-11-15 17:15 - 2013-10-12 08:03 - 01767936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2013-11-15 17:15 - 2013-10-12 08:03 - 01138176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2013-11-15 17:15 - 2013-10-12 08:02 - 02877952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2013-11-15 17:15 - 2013-10-12 08:02 - 02049024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2013-11-15 17:15 - 2013-10-12 08:02 - 00690688 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2013-11-15 17:15 - 2013-10-12 08:02 - 00493056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2013-11-15 17:15 - 2013-10-12 08:02 - 00391168 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2013-11-15 17:15 - 2013-10-12 08:02 - 00109056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesysprep.dll
2013-11-15 17:15 - 2013-10-12 08:02 - 00061440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2013-11-15 17:15 - 2013-10-12 08:02 - 00039424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2013-11-15 17:15 - 2013-10-12 08:02 - 00033280 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2013-11-15 17:15 - 2013-10-12 07:35 - 02706432 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2013-11-15 17:15 - 2013-10-12 07:08 - 02706432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2013-11-15 17:15 - 2013-10-12 06:44 - 00089600 _____ (Microsoft Corporation) C:\Windows\system32\RegisterIEPKEYs.exe
2013-11-15 17:15 - 2013-10-12 06:15 - 00071680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RegisterIEPKEYs.exe
2013-11-15 17:14 - 2013-10-12 09:43 - 19269632 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2013-11-15 17:14 - 2013-10-12 09:43 - 15404544 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2013-11-15 17:14 - 2013-10-12 08:02 - 14355968 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2013-11-15 17:14 - 2013-10-12 08:02 - 13761024 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2013-11-15 17:06 - 2013-11-15 17:06 - 104401821 _____ C:\Windows\SysWOW64\ᠭ苄¡
2013-11-14 19:26 - 2013-11-14 19:26 - 00002952 _____ C:\Windows\System32\Tasks\{6278DBDD-E1A5-4152-8B61-B3917C7F49B8}
2013-11-14 19:21 - 2010-11-11 12:46 - 02106216 _____ (Microsoft Corporation) C:\Windows\SysWOW64\D3DCompiler_43.dll
2013-11-14 19:19 - 2013-11-14 19:20 - 00927799 _____ C:\Users\Dominic\Downloads\d3dcompiler_43.zip
2013-11-14 18:54 - 2013-11-14 18:54 - 01660903 _____ C:\Users\Dominic\Downloads\crash-D3DCOMPILER_43-dll.rar
2013-11-14 18:18 - 2013-10-05 21:25 - 01474048 _____ (Microsoft Corporation) C:\Windows\system32\crypt32.dll
2013-11-14 18:18 - 2013-10-05 20:57 - 01168384 _____ (Microsoft Corporation) C:\Windows\SysWOW64\crypt32.dll
2013-11-14 18:18 - 2013-10-04 03:28 - 00190464 _____ (Microsoft Corporation) C:\Windows\system32\SmartcardCredentialProvider.dll
2013-11-14 18:18 - 2013-10-04 03:25 - 00197120 _____ (Microsoft Corporation) C:\Windows\system32\credui.dll
2013-11-14 18:18 - 2013-10-04 03:24 - 01930752 _____ (Microsoft Corporation) C:\Windows\system32\authui.dll
2013-11-14 18:18 - 2013-10-04 02:58 - 00152576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\SmartcardCredentialProvider.dll
2013-11-14 18:18 - 2013-10-04 02:56 - 01796096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\authui.dll
2013-11-14 18:18 - 2013-10-04 02:56 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credui.dll
2013-11-14 18:18 - 2013-09-28 02:09 - 00497152 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\afd.sys
2013-11-14 18:18 - 2013-09-25 03:26 - 00154560 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2013-11-14 18:18 - 2013-09-25 03:26 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2013-11-14 18:18 - 2013-09-25 03:23 - 00135680 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2013-11-14 18:18 - 2013-09-25 03:23 - 00028672 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2013-11-14 18:18 - 2013-09-25 03:23 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2013-11-14 18:18 - 2013-09-25 03:22 - 00340992 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2013-11-14 18:18 - 2013-09-25 03:21 - 01447936 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2013-11-14 18:18 - 2013-09-25 03:21 - 00307200 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2013-11-14 18:18 - 2013-09-25 02:58 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2013-11-14 18:18 - 2013-09-25 02:57 - 00247808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2013-11-14 18:18 - 2013-09-25 02:57 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2013-11-14 18:18 - 2013-09-25 02:56 - 00220160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2013-11-14 18:18 - 2013-09-25 02:03 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2013-11-14 18:18 - 2013-07-04 13:18 - 00458712 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\cng.sys
2013-11-14 18:17 - 2013-10-12 03:30 - 00830464 _____ (Microsoft Corporation) C:\Windows\system32\nshwfp.dll
2013-11-14 18:17 - 2013-10-12 03:29 - 00859648 _____ (Microsoft Corporation) C:\Windows\system32\IKEEXT.DLL
2013-11-14 18:17 - 2013-10-12 03:29 - 00324096 _____ (Microsoft Corporation) C:\Windows\system32\FWPUCLNT.DLL
2013-11-14 18:17 - 2013-10-12 03:03 - 00656896 _____ (Microsoft Corporation) C:\Windows\SysWOW64\nshwfp.dll
2013-11-14 18:17 - 2013-10-12 03:01 - 00216576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\FWPUCLNT.DLL
2013-11-14 18:17 - 2013-10-03 03:23 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll
2013-11-14 18:17 - 2013-10-03 03:00 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll
2013-11-14 18:09 - 2013-11-14 18:09 - 104278918 _____ C:\Windows\SysWOW64\✫ఆª
2013-11-13 21:58 - 2013-11-13 21:58 - 104137907 _____ C:\Windows\SysWOW64\䛿뱭^
2013-11-12 21:10 - 2013-11-12 21:10 - 103974937 _____ C:\Windows\SysWOW64\⊚Ꮯ†
2013-11-11 17:43 - 2013-11-11 17:43 - 103792856 _____ C:\Windows\SysWOW64\䍸๑Ÿ
2013-11-10 07:49 - 2013-11-10 07:49 - 103387443 _____ C:\Windows\SysWOW64\纵궫4
2013-11-09 13:59 - 2013-09-04 13:12 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2013-11-09 13:59 - 2013-09-04 13:11 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2013-11-09 13:59 - 2013-09-04 13:11 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2013-11-09 13:59 - 2013-09-04 13:11 - 00052736 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2013-11-09 13:59 - 2013-09-04 13:11 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2013-11-09 13:59 - 2013-09-04 13:11 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2013-11-09 13:59 - 2013-09-04 13:11 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2013-11-08 16:24 - 2013-11-08 16:24 - 00000021 _____ C:\Users\Dominic\Desktop\wwe.txt
2013-11-08 16:18 - 2013-11-08 16:18 - 103263486 _____ C:\Windows\SysWOW64\⏌鯡M
2013-11-04 06:44 - 2013-11-04 06:44 - 00003584 _____ C:\Users\Dominic\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-11-01 06:10 - 2013-11-01 06:11 - 00000000 ____D C:\Users\Dominic\AppData\Local\Microsoft Games
2013-10-25 23:27 - 2013-10-25 23:27 - 00000911 _____ C:\Users\Public\Desktop\OpenOffice 4.0.1.lnk
2013-10-24 23:26 - 2013-10-24 23:26 - 102837954 _____ C:\Windows\SysWOW64\襕뮽
2013-10-24 19:54 - 2013-10-24 19:54 - 00003170 _____ C:\Windows\System32\Tasks\{4AA6A641-1858-491C-BD09-ABA2B372E39F}
2013-10-22 23:02 - 2013-10-22 23:02 - 25629955 _____ C:\Users\Dominic\Downloads\Testbilder Burosch.zip

==================== One Month Modified Files and Folders =======

2013-11-20 22:36 - 2013-11-19 09:28 - 00012393 _____ C:\Users\Dominic\Downloads\FRST.txt
2013-11-20 22:33 - 2013-08-28 20:26 - 00001108 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2013-11-20 22:33 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2013-11-20 22:33 - 2009-07-14 05:51 - 00082800 _____ C:\Windows\setupact.log
2013-11-20 22:32 - 2013-11-20 22:28 - 00000000 ____D C:\AdwCleaner
2013-11-20 22:32 - 2013-08-28 19:20 - 01195219 _____ C:\Windows\WindowsUpdate.log
2013-11-20 22:31 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2013-11-20 22:31 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2013-11-20 22:28 - 2013-11-20 22:27 - 01085542 _____ C:\Users\Dominic\Downloads\adwcleaner.exe
2013-11-20 22:28 - 2013-08-29 05:12 - 00668778 _____ C:\Windows\system32\perfh007.dat
2013-11-20 22:28 - 2013-08-29 05:12 - 00134562 _____ C:\Windows\system32\perfc007.dat
2013-11-20 22:28 - 2009-07-14 06:13 - 01526766 _____ C:\Windows\system32\PerfStringBackup.INI
2013-11-20 22:24 - 2009-07-14 06:08 - 00032604 _____ C:\Windows\Tasks\SCHEDLGU.TXT
2013-11-20 12:38 - 2013-08-28 20:26 - 00001112 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2013-11-20 12:10 - 2013-11-16 18:25 - 00000000 ____D C:\Users\Dominic\Downloads\Torrent
2013-11-19 22:06 - 2013-09-19 23:38 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\Unified Remote
2013-11-19 09:32 - 2013-11-19 09:31 - 00021030 _____ C:\Users\Dominic\Downloads\Addition.txt
2013-11-19 09:22 - 2013-08-29 01:04 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\BitTorrent
2013-11-19 00:23 - 2013-11-19 00:23 - 00000000 ____D C:\FRST
2013-11-19 00:23 - 2013-11-19 00:22 - 01957964 _____ (Farbar) C:\Users\Dominic\Downloads\FRST64.exe
2013-11-18 23:50 - 2013-08-28 21:19 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\Skype
2013-11-18 12:33 - 2013-08-29 11:02 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\vlc
2013-11-16 09:42 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\rescache
2013-11-15 22:42 - 2013-11-15 22:26 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\ICQ-Profile
2013-11-15 22:26 - 2013-11-15 22:26 - 00001814 _____ C:\Users\Dominic\Desktop\ICQ.lnk
2013-11-15 22:26 - 2013-11-15 22:26 - 00001672 _____ C:\Users\Dominic\AppData\Roaming\Microsoft\Windows\Start Menu\ICQ.lnk
2013-11-15 22:26 - 2013-11-15 22:26 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ICQ
2013-11-15 22:26 - 2013-11-15 22:26 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\ICQM
2013-11-15 22:26 - 2013-11-15 22:25 - 35932488 _____ (ICQ) C:\Users\Dominic\Downloads\icq_rfrset_8.2.6870.exe
2013-11-15 22:26 - 2013-09-19 23:37 - 00000801 _____ C:\Users\Dominic\Desktop\Unified Remote.lnk
2013-11-15 18:48 - 2013-08-28 20:27 - 00002179 _____ C:\Users\Public\Desktop\Google Chrome.lnk
2013-11-15 17:14 - 2013-09-03 19:17 - 00000000 ____D C:\Windows\system32\MRT
2013-11-15 17:11 - 2013-09-03 19:17 - 82896128 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2013-11-15 17:08 - 2013-08-28 20:04 - 00000000 ___RD C:\Users\Dominic\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
2013-11-15 17:07 - 2013-09-09 13:12 - 00000000 ___RD C:\Users\Dominic\Dropbox
2013-11-15 17:07 - 2013-09-02 15:05 - 00000000 ____D C:\Users\Dominic\AppData\Roaming\Dropbox
2013-11-15 17:06 - 2013-11-15 17:06 - 104401821 _____ C:\Windows\SysWOW64\ᠭ苄¡
2013-11-14 19:26 - 2013-11-14 19:26 - 00002952 _____ C:\Windows\System32\Tasks\{6278DBDD-E1A5-4152-8B61-B3917C7F49B8}
2013-11-14 19:20 - 2013-11-14 19:19 - 00927799 _____ C:\Users\Dominic\Downloads\d3dcompiler_43.zip
2013-11-14 18:54 - 2013-11-14 18:54 - 01660903 _____ C:\Users\Dominic\Downloads\crash-D3DCOMPILER_43-dll.rar
2013-11-14 18:09 - 2013-11-14 18:09 - 104278918 _____ C:\Windows\SysWOW64\✫ఆª
2013-11-13 21:58 - 2013-11-13 21:58 - 104137907 _____ C:\Windows\SysWOW64\䛿뱭^
2013-11-12 21:41 - 2010-07-13 13:00 - 00001024 ___RH C:\Users\Public\Documents\NTILiveUpdateV9.dll
2013-11-12 21:41 - 2010-07-13 12:59 - 00001024 ___RH C:\Users\Public\Documents\NTIMMV9Acer.dll
2013-11-12 21:10 - 2013-11-12 21:10 - 103974937 _____ C:\Windows\SysWOW64\⊚Ꮯ†
2013-11-11 17:43 - 2013-11-11 17:43 - 103792856 _____ C:\Windows\SysWOW64\䍸๑Ÿ
2013-11-10 07:49 - 2013-11-10 07:49 - 103387443 _____ C:\Windows\SysWOW64\纵궫4
2013-11-08 16:24 - 2013-11-08 16:24 - 00000021 _____ C:\Users\Dominic\Desktop\wwe.txt
2013-11-08 16:18 - 2013-11-08 16:18 - 103263486 _____ C:\Windows\SysWOW64\⏌鯡M
2013-11-05 00:25 - 2009-07-14 04:20 - 00000000 ____D C:\Windows\system32\NDF
2013-11-04 06:44 - 2013-11-04 06:44 - 00003584 _____ C:\Users\Dominic\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2013-11-01 06:11 - 2013-11-01 06:10 - 00000000 ____D C:\Users\Dominic\AppData\Local\Microsoft Games
2013-10-31 06:18 - 2013-08-28 19:17 - 00017486 _____ C:\Windows\PFRO.log
2013-10-27 05:24 - 2009-07-14 05:45 - 00294712 _____ C:\Windows\system32\FNTCACHE.DAT
2013-10-26 01:17 - 2013-08-28 20:02 - 00064024 _____ C:\Users\Dominic\AppData\Local\GDIPFONTCACHEV1.DAT
2013-10-25 23:27 - 2013-10-25 23:27 - 00000911 _____ C:\Users\Public\Desktop\OpenOffice 4.0.1.lnk
2013-10-25 23:25 - 2009-07-14 04:20 - 00000000 ____D C:\Program Files\Common Files\Microsoft Shared
2013-10-24 23:26 - 2013-10-24 23:26 - 102837954 _____ C:\Windows\SysWOW64\襕뮽
2013-10-24 19:54 - 2013-10-24 19:54 - 00003170 _____ C:\Windows\System32\Tasks\{4AA6A641-1858-491C-BD09-ABA2B372E39F}
2013-10-22 23:02 - 2013-10-22 23:02 - 25629955 _____ C:\Users\Dominic\Downloads\Testbilder Burosch.zip
2013-10-22 03:04 - 2013-10-20 23:41 - 102068998 _____ C:\Windows\SysWOW64\╉•
2013-10-21 11:27 - 2013-10-07 20:55 - 00002018 _____ C:\Users\Public\Desktop\Adobe Reader 9.lnk

Some content of TEMP:
====================
C:\Users\Dominic\AppData\Local\Temp\13-9_mobility_win7_win8_64_dd_ccc_whql.exe
C:\Users\Dominic\AppData\Local\Temp\7za.exe
C:\Users\Dominic\AppData\Local\Temp\Avast! Antivirus 7 + license key Expiry date 2 0 3 8.exe
C:\Users\Dominic\AppData\Local\Temp\bitool.dll
C:\Users\Dominic\AppData\Local\Temp\COMAP.EXE
C:\Users\Dominic\AppData\Local\Temp\Quarantine.exe
C:\Users\Dominic\AppData\Local\Temp\sfamcc00001.dll
C:\Users\Dominic\AppData\Local\Temp\sfareca00001.dll
C:\Users\Dominic\AppData\Local\Temp\sfextra.dll
C:\Users\Dominic\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Dominic\AppData\Local\Temp\uninst1.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2013-11-11 19:21

==================== End Of Log ============================
--- --- ---
Alt 21.11.2013, 11:11   #6
Bootsektor
Ruhe in Frieden
† 2019
 
Antivir findet TR/Agent.16384.501 was nun - Standard

Antivir findet TR/Agent.16384.501 was nun


Hallo Trooper01010,
Zitat:
ja ich habe eine Albanische IP!
Ok, danke für die Information.
Gab es einen Grund, dafür, dass du den Suchlauf mit Avira abgebrochen hast? Die Funde hat Avira übrigens in seine Quarantäne gepackt, da machen die nichts mehr , ansonsten sehe ich auch keine Malware auf deinem PC, noch ein paar Reste der gelöschten Adware, die entfernen wir jetzt. Wie gehts deinem Rechner denn? Alles gut soweit?

Schritt 1
Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

Code:
ATTFilter
AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll [ ] ()
AppInit_DLLs-x32: c:\progra~3\bitguard\271769~1.27\{c16c1~1\bitguard.dll [ ] ()

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).
  • Starte nun FRST erneut und klicke den Entfernen Button.
  • Das Tool erstellt eine Fixlog.txt.
  • Poste mir deren Inhalt.

Schritt 2
Downloade Dir bitte Malwarebytes Anti-Malware
  • Installiere das Programm in den vorgegebenen Pfad. (Bebilderte Anleitung zu MBAM)
  • Starte Malwarebytes' Anti-Malware (MBAM).
  • Klicke im Anschluss auf Scannen, wähle den Bedrohungssuchlauf aus und klicke auf Suchlauf starten.
  • Lass am Ende des Suchlaufs alle Funde (falls vorhanden) in die Quarantäne verschieben. Klicke dazu auf Auswahl entfernen.
  • Lass deinen Rechner ggf. neu starten, um die Bereinigung abzuschließen.
  • Starte MBAM, klicke auf Verlauf und dann auf Anwendungsprotokolle.
  • Wähle das neueste Scan-Protokoll aus und klicke auf Export. Wähle Textdatei (.txt) aus und speichere die Datei als mbam.txt auf dem Desktop ab. Das Logfile von MBAM findest du hier.
  • Füge den Inhalt der mbam.txt mit deiner nächsten Antwort hinzu.



Schritt 3
Da der Scan mit Eset sehr gründlich ist, kann er unter Umständen mehrere Stunden dauern

ESET Online Scanner

  • Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
  • Lade und starte Eset Online Scanner
  • Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
  • Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
  • Klicke auf Starten.
  • Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
  • Klicke am Ende des Suchlaufs auf Fertig stellen.
  • Schließe das Fenster von ESET.
  • Explorer öffnen.
  • C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
  • Logfile hier posten.
  • Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
  • Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset



Schritt 4
Starte noch einmal FRST.
  • Setze den Haken bei addition.txt und drücke auf Scan.
  • Wenn der Scan abgeschlossen ist, werden zwei neue Logfiles FRST.txt und addition.txt erstellt und auf dem Desktop gespeichert.
  • Poste den Inhalt dieser Logfiles bitte hier in deinen Thread.
__________________
--> Antivir findet TR/Agent.16384.501 was nun

Antwort

Themen zu Antivir findet TR/Agent.16384.501 was nun
adware/adware.gen2, adware/domaiq.tv, antivir, gefunde, helfer, heute, hilfe, js/chromex.agent.d, liebe, loszuwerden, pup.optional.babylon.a, pup.optional.bunndle, pup.optional.conduit.a, pup.optional.delta, pup.optional.delta.a, pup.optional.performersoft.a, pup.optional.somoto.a, schonmal, tr/agent.16384.501, troja, trojaner, win32/adware.1clickdownload.ap


« win xp, firefox: google leitet auf werbeseite u.ä. um, teilw. whitescreen etc. ERBITTE HILFE | BKA Trojaner: was nun nach FRST? »


Ähnliche Themen: Antivir findet TR/Agent.16384.501 was nun


  1. Antivir findet ADWARE/Agent.Gaba.peg und TR/Agent.370144
    Log-Analyse und Auswertung - 09.07.2012 (5)
  2. AntiVir findet JAVA/Dldr.Agent
    Plagegeister aller Art und deren Bekämpfung - 24.05.2011 (25)
  3. Antivir findet drop.agent.bsbe
    Plagegeister aller Art und deren Bekämpfung - 21.06.2010 (8)
  4. Antivir findet WORM/Agent.XO
    Plagegeister aller Art und deren Bekämpfung - 30.01.2010 (2)
  5. Antivir findet ADSPY/Agent.owh
    Plagegeister aller Art und deren Bekämpfung - 30.07.2009 (34)
  6. AntiVir findet mehrere Trojaner ua TR/Agent.tzh
    Plagegeister aller Art und deren Bekämpfung - 01.01.2009 (3)
  7. AntiVir findet TR/Agent.20992.N und TR/Fakealert.UM.30
    Plagegeister aller Art und deren Bekämpfung - 16.08.2008 (21)
  8. Antivir meldet TR/Agent.16384.I
    Plagegeister aller Art und deren Bekämpfung - 31.01.2008 (2)
  9. AntiVir findet BDS/Agent.ajs
    Log-Analyse und Auswertung - 13.01.2007 (7)
  10. Mein Antivir findet BDS/Agent.AY - Mein Antivir findet BDS/Agent.AY ???
    Plagegeister aller Art und deren Bekämpfung - 08.12.2005 (14)
  11. AntiVir findet BDS/Agent.AY
    Log-Analyse und Auswertung - 17.11.2005 (4)
  12. HILFE Antivir findet Backdoor BDS/Agent.AY
    Plagegeister aller Art und deren Bekämpfung - 24.05.2005 (3)
  13. Antivir findet Backdoor BDS/Agent.AY
    Plagegeister aller Art und deren Bekämpfung - 18.05.2005 (334)
  14. antivir findet den BDS/AGENT.AY
    Plagegeister aller Art und deren Bekämpfung - 27.04.2005 (11)
  15. Antivir findet Backdoor BDS/Agent.AY
    Log-Analyse und Auswertung - 22.02.2005 (9)
  16. Antivir findet Backdoor BDS/Agent.AY
    Plagegeister aller Art und deren Bekämpfung - 09.01.2005 (10)
  17. Antivir findet BDS/Agent.EK
    Plagegeister aller Art und deren Bekämpfung - 18.12.2004 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Antivir findet TR/Agent.16384.501 was nun - Hallo liebe Helfer, antivir hat heute den Trojaner TR/Agent.16384.501 gefunden Was kann ich nun machen um diesen ordnungsgemäß wieder loszuwerden? Vielen Dank schonmal für die Hilfe - Antivir findet TR/Agent.16384.501 was nun...
Archiv
Du betrachtest: Antivir findet TR/Agent.16384.501 was nun auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132