Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 25.01.2014, 21:19   #31
Orangutan
 
Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser - Standard

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser



FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 24-01-2014
Ran by Dennis (administrator) on DENNIS-PC on 25-01-2014 12:42:24
Running from C:\Users\Dennis\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal



==================== Processes (Whitelisted) =================

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Lavasoft Limited) C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\sched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(LSI Corporation) C:\Program Files\LSI SoftModem\agr64svc.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation.) C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BBSvc.EXE
(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe
(Nero AG) D:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\IScheduleSvc.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
() C:\Program Files (x86)\Common Files\Protexis\License Service\PSIService.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe
(Acer) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
() C:\Windows\PLFSetI.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Skype Technologies S.A.) D:\Programme\Skype\Phone\Skype.exe
(NewTech Infosystems, Inc.) C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\avshadow.exe
(TuneUp Software) C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesApp64.exe
(Lavasoft Limited) C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWTray.exe
(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTray.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Dritek System Inc.) C:\Program Files (x86)\Launch Manager\LManager.EXE
(Avira Operations GmbH & Co. KG) D:\Programme\Antivir\Avira\AntiVir Desktop\avgnt.exe
(Acer Incorporated) C:\Program Files\Acer\Acer PowerSmart Manager\ePowerEvent.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE
(Microsoft Corporation) C:\Windows\splwow64.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_43.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_43.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [IAAnotif] - C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe [186904 2009-06-05] (Intel Corporation)
HKLM\...\Run: [Acer ePower Management] - C:\Program Files\Acer\Acer PowerSmart Manager\ePowerTrayLauncher.exe [496160 2009-08-18] (Acer Incorporated)
HKLM\...\Run: [SynTPEnh] - C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [1814312 2009-08-14] (Synaptics Incorporated)
HKLM\...\Run: [PLFSetI] - C:\Windows\PLFSetI.exe [200704 2008-07-29] ()
HKLM-x32\...\Run: [BackupManagerTray] - C:\Program Files (x86)\NewTech Infosystems\Acer Backup Manager\BackupManagerTray.exe [261888 2009-08-21] (NewTech Infosystems, Inc.)
HKLM-x32\...\Run: [LManager] - C:\Program Files (x86)\Launch Manager\LManager.exe [825864 2009-08-18] (Dritek System Inc.)
HKLM-x32\...\Run: [NBKeyScan] - D:\Programme\Nero\Nero8\Nero BackItUp\NBKeyScan.exe [2221352 2008-06-08] (Nero AG)
HKLM-x32\...\Run: [avgnt] - D:\Programme\Antivir\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-19] (Avira Operations GmbH & Co. KG)
HKCU\...\Run: [Skype] - D:\Programme\Skype\Phone\Skype.exe [18678376 2013-05-08] (Skype Technologies S.A.)
HKCU\...\Run: [RGSC] - D:\Spiele\Rockstar Games\Rockstar Games Social Club\RGSCLauncher.exe [306088 2008-12-13] (Take-Two Interactive Software, Inc.)
MountPoints2: {cc696983-30da-11e2-a14c-f5ca06d44d89} - G:\Setup.exe
HKU\Default\...\RunOnce: [ScrSav] - C:\Program Files (x86)\Acer\Screensaver\run_Acer.exe [162336 2009-07-08] ()

==================== Internet (Whitelisted) ====================

ProxyEnable: Internet Explorer proxy is enabled.
ProxyServer: proxy.uni-flensburg.de:8080
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_5739g&r=273606102916l03e3z196t5894y64n
SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE383
SearchScopes: HKCU - {A9E2F350-0A5A-420A-8D8B-1904AE97D818} URL = hxxp://de.search.yahoo.com/search?fr=chr-greentree_ie&ei=utf-8&ilc=12&type=971163&p={searchTerms}
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO-x32: Bing Bar Helper - {1dad3af3-ef2f-4f64-ac4b-11789189fcb6} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
BHO-x32: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corporation)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKLM-x32 - Bing Bar - {eec0f710-38b5-4aba-99bf-ec87564a4e13} - C:\Program Files (x86)\Microsoft\BingBar\7.2.241.0\BingExt.dll (Microsoft Corporation.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\..\Interfaces\{F9E49A12-9959-489B-B3D2-2A6E3A19E6AF}: [NameServer]193.174.11.98,172.16.18.3

FireFox:
========
FF ProfilePath: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default
FF SearchEngineOrder.1: Hola Search
FF Homepage: www.google.de
FF NetworkProxy: "backup.ftp", "proxy.uni-flensburg.de"
FF NetworkProxy: "backup.ftp_port", 8080
FF NetworkProxy: "backup.gopher", "140.247.60.126"
FF NetworkProxy: "backup.gopher_port", 3128
FF NetworkProxy: "backup.socks", "proxy.uni-flensburg.de"
FF NetworkProxy: "backup.socks_port", 8080
FF NetworkProxy: "backup.ssl", "proxy.uni-flensburg.de"
FF NetworkProxy: "backup.ssl_port", 8080
FF NetworkProxy: "ftp", "proxy.uni-flensburg.de"
FF NetworkProxy: "ftp_port", 8080
FF NetworkProxy: "gopher", "128.119.41.211"
FF NetworkProxy: "gopher_port", 3128
FF NetworkProxy: "http", "proxy.uni-flensburg.de"
FF NetworkProxy: "http_port", 8080
FF NetworkProxy: "no_proxies_on", "localhost, 127.0.0.1, 172.16.16.16"
FF NetworkProxy: "share_proxy_settings", true
FF NetworkProxy: "socks", "proxy.uni-flensburg.de"
FF NetworkProxy: "socks_port", 8080
FF NetworkProxy: "ssl", "proxy.uni-flensburg.de"
FF NetworkProxy: "ssl_port", 8080
FF NetworkProxy: "type", 1
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_43.dll ()
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll No File
FF Plugin: @microsoft.com/GENUINE - disabled No File
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_43.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1202122.dll (Adobe Systems, Inc.)
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @canon.com/EPPEX - D:\Programme\Canon Drucker\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin-x32: @canon.com/MycameraPlugin - D:\Programme\Canon\MyCamera Download Plugin\NPCIG.dll (CANON INC.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 - D:\Programme\Picasa3\npPicasa3.dll (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=10.21.2 - C:\Windows\SysWOW64\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin - C:\Program Files (x86)\Java\jre1.7.0_45\bin\new_plugin\npjp2.dll No File
FF Plugin-x32: @microsoft.com/GENUINE - disabled No File
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.21.123\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: @Skype Limited.com/Facebook Video Calling Plugin - C:\Users\Dennis\AppData\Local\Facebook\Video\Skype\npFacebookVideoCalling.dll (Skype Limited)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npLegitCheckPlugin.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\NPOFF12.DLL (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin6.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin7.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npwachk.dll (Nullsoft)
FF SearchPlugin: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\searchplugins\lastminute.xml
FF SearchPlugin: C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\searchplugins\webde-suche.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DownloadHelper - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2013-08-27]
FF Extension: GutscheinRausch.de - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\jl@leimbach-it.de.xpi [2011-12-08]
FF Extension: Speed Dial - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{64161300-e22b-11db-8314-0800200c9a66}.xpi [2011-12-08]
FF Extension: DVDVideoSoft YouTube MP3 and Video Download - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C}.xpi [2012-11-20]
FF Extension: Adblock Plus - C:\Users\Dennis\AppData\Roaming\Mozilla\Firefox\Profiles\txs426xp.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-10-02]

==================== Services (Whitelisted) =================

S4 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [113152 2010-03-18] (ArcSoft Inc.)
R2 AntiVirSchedulerService; D:\Programme\Antivir\Avira\AntiVir Desktop\sched.exe [440376 2013-12-19] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; D:\Programme\Antivir\Avira\AntiVir Desktop\avguard.exe [440376 2013-11-25] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; D:\Programme\Antivir\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-19] (Avira Operations GmbH & Co. KG)
S3 DfSdkS; C:\Program Files (x86)\Ashampoo\Ashampoo WinOptimizer 2010 CBE\Dfsdks.exe [544768 2009-08-24] (mst software GmbH, Germany)
R2 ePowerSvc; C:\Program Files\Acer\Acer PowerSmart Manager\ePowerSvc.exe [796192 2009-08-18] (Acer Incorporated)
R2 Lavasoft Ad-Aware Service; C:\Program Files (x86)\Lavasoft\Ad-Aware\AAWService.exe [2152152 2011-12-29] (Lavasoft Limited)
S4 MWLService; C:\Program Files (x86)\EgisTec\MyWinLocker 3\x86\\MWLService.exe [311592 2009-08-06] (Egis Technology Inc.)
R2 Nero BackItUp Scheduler 3; D:\Programme\Nero\Nero8\Nero BackItUp\NBService.exe [877864 2008-06-08] (Nero AG)
S4 NMIndexingService; C:\Program Files (x86)\Common Files\Nero\Lib\NMIndexingService.exe [537896 2008-06-24] (Nero AG)
S4 PLFlash DeviceIoControl Service; C:\Windows\SysWOW64\IoctlSvc.exe [81920 2006-12-19] (Prolific Technology Inc.)
R2 ProtexisLicensing; C:\Program Files (x86)\Common Files\Protexis\License Service\PSIService.exe [174656 2006-11-02] ()
S4 RS_Service; C:\Program Files (x86)\Acer\Acer VCM\RS_Service.exe [253952 2009-07-10] (Acer Incorporated)
R2 TuneUp.UtilitiesSvc; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2144056 2013-12-11] (TuneUp Software)
S4 VMLiteService; D:\Programme\VMLite\VMLiteService.exe [426584 2009-12-07] (VMLite, Inc.)
S2 CVPND; D:\Programme\VPN\cvpnd.exe [x]

==================== Drivers (Whitelisted) ====================

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-19] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-19] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-25] (Avira Operations GmbH & Co. KG)
S3 CVPNDRVA; C:\Windows\system32\Drivers\CVPNDRVA.sys [306536 2011-03-04] ()
R0 gfibto; C:\Windows\System32\drivers\gfibto.sys [14456 2013-09-07] (GFI Software)
R0 hotcore3; C:\Windows\System32\DRIVERS\hotcore3.sys [37392 2010-01-26] (Paragon Software Group)
S3 int15.sys; C:\Windows\System32\OEM\Factory\int15.sys [17952 2008-03-28] (Acer, Inc.)
S3 Iviaspi; C:\Windows\System32\drivers\Iviaspi.sys [21792 2007-01-11] (InterVideo, Inc.)
R3 Lavasoft Kernexplorer; C:\Program Files (x86)\Lavasoft\Ad-Aware\KernExplorer64.sys [17152 2011-08-31] ()
R0 Lbd; C:\Windows\System32\DRIVERS\Lbd.sys [69376 2011-08-18] (Lavasoft AB)
R3 nuvotoncir; C:\Windows\system32\DRIVERS\nuvotoncir.sys [48128 2009-06-24] (Nuvoton Technology Corporation)
S4 sptd; C:\Windows\System32\Drivers\sptd.sys [564824 2012-11-17] (Duplex Secure Ltd.)
R3 TuneUpUtilitiesDrv; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [11856 2012-05-08] (TuneUp Software)
R1 UimBus; C:\Windows\System32\DRIVERS\uimx64.sys [48144 2010-01-26] (Windows (R) 2000 DDK provider)
R1 Uim_IM; C:\Windows\System32\Drivers\Uim_IMx64.sys [158736 2010-01-26] (Paragon)
R1 VBoxDrv; C:\Windows\System32\drivers\VBoxDrv.sys [194776 2009-12-06] (VMLite, Inc.)
S3 VBoxNetAdp; C:\Windows\System32\DRIVERS\VBoxNetAdp.sys [147928 2009-12-06] (VMLite, Inc.)
R3 VBoxNetFlt; C:\Windows\System32\DRIVERS\VBoxNetFlt.sys [167704 2009-12-06] (VMLite, Inc.)
R3 vmlitediskmp; C:\Windows\System32\DRIVERS\vmlitediskmp.sys [147560 2010-01-11] (VMLite, Inc.)
R1 vmlitedrv; C:\Windows\System32\drivers\vmlitedrv.sys [14936 2009-12-06] (VMLite, Inc.)
S3 Bulk1528; System32\Drivers\Bulk1528.sys [x]
S2 Ca1528av; System32\Drivers\Ca1528av.sys [x]
U5 hw_usbdev; C:\Windows\System32\Drivers\hw_usbdev.sys [116864 2011-10-24] (Huawei Technologies Co., Ltd.)
S3 IntcAzAudAddService; system32\drivers\RTKVHD64.sys [x]
S3 RtsUIR; system32\DRIVERS\Rts516xIR.sys [x]
U5 UnlockerDriver5; D:\Programme\Unlocker\UnlockerDriver5.sys [12352 2010-07-01] ()
S3 USBCCID; system32\DRIVERS\RtsUCcid.sys [x]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-01-25 12:42 - 2014-01-25 12:42 - 00000000 ____D C:\Users\Dennis\Desktop\FRST-OlderVersion
2014-01-24 21:20 - 2014-01-24 21:20 - 01908426 _____ C:\Users\Dennis\Downloads\Unterrichtsvorbereitung.odt
2014-01-19 11:50 - 2014-01-19 11:50 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Unlocker
2014-01-19 11:49 - 2014-01-19 11:49 - 01078591 _____ C:\Users\Dennis\Downloads\Unlocker1.9.2.exe
2014-01-18 15:59 - 2014-01-21 11:31 - 00000000 ____D C:\Users\Dennis\Desktop\vpn
2014-01-18 15:58 - 2014-01-18 15:58 - 00003192 _____ C:\Windows\System32\Tasks\{08A754EB-EFCF-4A1B-8205-9FE9E81BD861}
2014-01-18 15:56 - 2014-01-18 15:56 - 05026816 _____ C:\Users\Dennis\Downloads\vpnclient-winx64-msi-5.0.07.0440-k9(1).exe
2014-01-18 15:53 - 2014-01-18 15:53 - 00000000 _____ C:\Windows\SysWOW64\RENB3E4.tmp
2014-01-18 15:53 - 2014-01-18 15:53 - 00000000 _____ C:\Windows\SysWOW64\RENB3E3.tmp
2014-01-18 15:51 - 2014-01-18 15:51 - 00921000 _____ (Oracle Corporation) C:\Users\Dennis\Downloads\jxpiinstall.exe
2014-01-18 15:24 - 2013-10-05 19:24 - 00000507 _____ C:\Users\Dennis\Desktop\uni-wh-student.pcf
2014-01-17 21:45 - 2014-01-18 15:53 - 00000151 _____ C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log
2014-01-17 21:45 - 2014-01-17 21:45 - 00000000 _____ C:\Windows\SysWOW64\REND00C.tmp
2014-01-17 21:45 - 2014-01-17 21:45 - 00000000 _____ C:\Windows\SysWOW64\REND00B.tmp
2014-01-17 21:20 - 2013-11-27 02:41 - 00343040 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbhub.sys
2014-01-17 21:20 - 2013-11-27 02:41 - 00325120 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbport.sys
2014-01-17 21:20 - 2013-11-27 02:41 - 00099840 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbccgp.sys
2014-01-17 21:20 - 2013-11-27 02:41 - 00053248 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbehci.sys
2014-01-17 21:20 - 2013-11-27 02:41 - 00030720 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbuhci.sys
2014-01-17 21:20 - 2013-11-27 02:41 - 00025600 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbohci.sys
2014-01-17 21:20 - 2013-11-27 02:41 - 00007808 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\usbd.sys
2014-01-17 21:20 - 2013-11-26 11:32 - 03156480 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2014-01-17 18:44 - 2014-01-17 18:44 - 00003160 _____ C:\Windows\System32\Tasks\SidebarExecute
2014-01-17 18:13 - 2014-01-17 18:44 - 00181064 _____ (Sysinternals) C:\Windows\PSEXESVC.EXE
2014-01-17 18:09 - 2014-01-17 18:09 - 00000207 _____ C:\Windows\tweaking.com-regbackup-DENNIS-PC-Microsoft-Windows-7-Home-Premium-(64-bit).dat
2014-01-17 18:08 - 2014-01-17 18:08 - 00000000 ____D C:\RegBackup
2014-01-16 21:25 - 2014-01-16 21:25 - 02903255 _____ C:\Users\Dennis\Desktop\tweaking.com_windows_repair_aio.zip
2014-01-15 15:20 - 2014-01-15 15:22 - 00002648 _____ C:\Users\Dennis\Desktop\FSS.txt
2014-01-15 15:19 - 2014-01-15 15:19 - 00361185 _____ (Farbar) C:\Users\Dennis\Desktop\FSS.exe
2014-01-14 10:42 - 2014-01-14 10:41 - 00312744 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-01-14 10:39 - 2014-01-14 10:40 - 30694824 _____ (Oracle Corporation) C:\Users\Dennis\Downloads\jre-7u45-windows-x64(1).exe
2014-01-14 10:38 - 2014-01-14 10:38 - 00004644 _____ C:\Users\Dennis\Downloads\jre-7u45-windows-x64.exe
2014-01-14 10:11 - 2014-01-14 10:11 - 00000000 _____ C:\Windows\SysWOW64\RENE505.tmp
2014-01-14 10:11 - 2014-01-14 10:11 - 00000000 _____ C:\Windows\SysWOW64\RENE504.tmp
2014-01-14 10:11 - 2014-01-14 10:11 - 00000000 _____ C:\Windows\SysWOW64\RENE503.tmp
2014-01-12 18:43 - 2014-01-12 18:43 - 00001079 _____ C:\Users\Dennis\Desktop\checkup.txt
2014-01-12 18:40 - 2014-01-12 18:40 - 00987410 _____ C:\Users\Dennis\Desktop\SecurityCheck.exe
2014-01-12 10:15 - 2014-01-12 10:15 - 02347384 _____ (ESET) C:\Users\Dennis\Desktop\esetsmartinstaller_enu.exe
2014-01-12 10:15 - 2014-01-12 10:15 - 00000000 ____D C:\Program Files (x86)\ESET
2014-01-11 18:11 - 2014-01-25 12:42 - 00018749 _____ C:\Users\Dennis\Desktop\FRST.txt
2014-01-11 17:59 - 2014-01-11 17:59 - 00002011 _____ C:\Users\Dennis\Desktop\JRT.txt
2014-01-11 17:50 - 2014-01-11 17:50 - 00000000 ____D C:\Windows\ERUNT
2014-01-11 17:48 - 2014-01-11 17:48 - 01037068 _____ (Thisisu) C:\Users\Dennis\Desktop\JRT.exe
2014-01-11 17:45 - 2014-01-11 17:45 - 00014925 _____ C:\Users\Dennis\Desktop\AdwCleaner[S0].txt
2014-01-11 08:45 - 2014-01-11 08:54 - 00003208 _____ C:\Users\Dennis\Desktop\antivir exportiert.txt
2014-01-11 07:57 - 2014-01-11 07:57 - 00038970 _____ C:\Users\Dennis\Desktop\AVSCAN-20140110-224032-373A47EB.LOG
2014-01-10 23:53 - 2014-01-13 21:18 - 00000000 ____D C:\AdwCleaner
2014-01-10 23:52 - 2014-01-10 23:52 - 01233962 _____ C:\Users\Dennis\Desktop\adwcleaner.exe
2014-01-10 23:46 - 2014-01-10 23:46 - 00001131 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Malwarebytes
2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-01-10 23:46 - 2013-04-04 14:50 - 00025928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-01-10 23:44 - 2014-01-10 23:44 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Dennis\Desktop\mbam-setup-1.75.0.1300.exe
2014-01-10 22:09 - 2014-01-10 22:09 - 00006062 _____ C:\Users\Dennis\Desktop\gmer.txt
2014-01-10 22:00 - 2014-01-10 22:00 - 00377856 _____ C:\Users\Dennis\Desktop\gmer_2.1.19163.exe
2014-01-10 21:57 - 2014-01-25 12:42 - 02077696 _____ (Farbar) C:\Users\Dennis\Desktop\FRST64.exe
2014-01-10 21:55 - 2014-01-10 21:56 - 00038770 _____ C:\Users\Dennis\Downloads\Addition.txt
2014-01-10 21:52 - 2014-01-25 12:42 - 00000000 ____D C:\FRST
2014-01-10 21:45 - 2014-01-10 21:45 - 00000584 _____ C:\Users\Dennis\Downloads\defogger_disable.log
2014-01-10 21:45 - 2014-01-10 21:45 - 00000020 _____ C:\Users\Dennis\defogger_reenable
2014-01-10 21:44 - 2014-01-10 21:44 - 00050477 _____ C:\Users\Dennis\Downloads\Defogger.exe
2014-01-10 21:29 - 2014-01-10 21:29 - 00707664 _____ (iS3, Inc.) C:\Users\Dennis\Downloads\SZSetup_AID10121_AV.exe
2014-01-10 21:25 - 2014-01-10 21:25 - 00003160 _____ C:\Windows\System32\Tasks\{2EEBCA65-F069-4DD1-B449-4F0867299212}
2014-01-05 13:23 - 2014-01-18 19:19 - 00005462 _____ C:\Windows\PFRO.log
2014-01-04 21:50 - 2014-01-25 12:33 - 00004144 _____ C:\Windows\setupact.log
2014-01-04 21:50 - 2014-01-04 21:50 - 00000000 _____ C:\Windows\setuperr.log
2014-01-04 21:25 - 2014-01-04 21:25 - 00866817 _____ C:\Users\Dennis\Downloads\avira_fusebundlegen-win32-en.zip
2013-12-27 07:35 - 2014-01-17 21:47 - 00000000 ____D C:\ProgramData\Oracle
2013-12-27 07:34 - 2013-12-27 07:34 - 00000151 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log

==================== One Month Modified Files and Folders =======

2014-01-25 12:43 - 2014-01-11 18:11 - 00018749 _____ C:\Users\Dennis\Desktop\FRST.txt
2014-01-25 12:42 - 2014-01-25 12:42 - 00000000 ____D C:\Users\Dennis\Desktop\FRST-OlderVersion
2014-01-25 12:42 - 2014-01-10 21:57 - 02077696 _____ (Farbar) C:\Users\Dennis\Desktop\FRST64.exe
2014-01-25 12:42 - 2014-01-10 21:52 - 00000000 ____D C:\FRST
2014-01-25 12:41 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-01-25 12:41 - 2009-07-14 05:45 - 00009920 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-01-25 12:38 - 2009-10-18 03:30 - 00630158 _____ C:\Windows\system32\perfh007.dat
2014-01-25 12:38 - 2009-10-18 03:30 - 00122378 _____ C:\Windows\system32\perfc007.dat
2014-01-25 12:38 - 2009-07-14 06:13 - 01472002 _____ C:\Windows\system32\PerfStringBackup.INI
2014-01-25 12:37 - 2009-10-17 17:37 - 01949077 _____ C:\Windows\WindowsUpdate.log
2014-01-25 12:34 - 2013-03-13 19:02 - 00003626 _____ C:\Windows\System32\Tasks\Ad-Aware Update (Weekly)
2014-01-25 12:33 - 2014-01-04 21:50 - 00004144 _____ C:\Windows\setupact.log
2014-01-25 12:33 - 2010-07-03 11:08 - 00495942 _____ C:\aaw7boot.log
2014-01-25 12:33 - 2009-07-14 06:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2014-01-25 08:55 - 2013-05-31 10:46 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-01-25 08:40 - 2011-09-03 20:52 - 00000064 _____ C:\Windows\SysWOW64\rp_stats.dat
2014-01-25 08:40 - 2011-09-03 20:52 - 00000044 _____ C:\Windows\SysWOW64\rp_rules.dat
2014-01-24 23:45 - 2010-06-08 22:42 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Skype
2014-01-24 21:56 - 2012-04-21 16:35 - 00000910 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1267998968-4071257723-975739916-1000Core.job
2014-01-24 21:49 - 2012-04-21 16:35 - 00000932 _____ C:\Windows\Tasks\FacebookUpdateTaskUserS-1-5-21-1267998968-4071257723-975739916-1000UA.job
2014-01-24 21:20 - 2014-01-24 21:20 - 01908426 _____ C:\Users\Dennis\Downloads\Unterrichtsvorbereitung.odt
2014-01-21 11:31 - 2014-01-18 15:59 - 00000000 ____D C:\Users\Dennis\Desktop\vpn
2014-01-21 00:15 - 2013-01-04 21:16 - 00003694 _____ C:\Windows\System32\Tasks\Adobe-Online-Aktualisierungsprogramm
2014-01-19 12:10 - 2011-03-04 12:52 - 00000965 _____ C:\Users\Dennis\Desktop\vpnclient_setup.ini
2014-01-19 11:59 - 2010-06-08 19:16 - 00000000 ____D C:\Users\Dennis\AppData\Local\Adobe
2014-01-19 11:58 - 2013-05-31 10:46 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-01-19 11:58 - 2013-05-31 10:46 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-01-19 11:58 - 2013-05-31 10:46 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-01-19 11:50 - 2014-01-19 11:50 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Unlocker
2014-01-19 11:49 - 2014-01-19 11:49 - 01078591 _____ C:\Users\Dennis\Downloads\Unlocker1.9.2.exe
2014-01-19 09:13 - 2010-07-04 12:19 - 00000355 _____ C:\Users\Dennis\Desktop\Musik und Filme.txt
2014-01-18 19:19 - 2014-01-05 13:23 - 00005462 _____ C:\Windows\PFRO.log
2014-01-18 15:58 - 2014-01-18 15:58 - 00003192 _____ C:\Windows\System32\Tasks\{08A754EB-EFCF-4A1B-8205-9FE9E81BD861}
2014-01-18 15:56 - 2014-01-18 15:56 - 05026816 _____ C:\Users\Dennis\Downloads\vpnclient-winx64-msi-5.0.07.0440-k9(1).exe
2014-01-18 15:53 - 2014-01-18 15:53 - 00000000 _____ C:\Windows\SysWOW64\RENB3E4.tmp
2014-01-18 15:53 - 2014-01-18 15:53 - 00000000 _____ C:\Windows\SysWOW64\RENB3E3.tmp
2014-01-18 15:53 - 2014-01-17 21:45 - 00000151 _____ C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log
2014-01-18 15:51 - 2014-01-18 15:51 - 00921000 _____ (Oracle Corporation) C:\Users\Dennis\Downloads\jxpiinstall.exe
2014-01-18 14:14 - 2010-07-03 11:38 - 00000069 _____ C:\Windows\NeroDigital.ini
2014-01-17 21:47 - 2013-12-27 07:35 - 00000000 ____D C:\ProgramData\Oracle
2014-01-17 21:45 - 2014-01-17 21:45 - 00000000 _____ C:\Windows\SysWOW64\REND00C.tmp
2014-01-17 21:45 - 2014-01-17 21:45 - 00000000 _____ C:\Windows\SysWOW64\REND00B.tmp
2014-01-17 21:31 - 2009-07-14 05:45 - 00497688 _____ C:\Windows\system32\FNTCACHE.DAT
2014-01-17 21:26 - 2009-08-22 07:30 - 00000000 ____D C:\ProgramData\Microsoft Help
2014-01-17 21:25 - 2013-09-07 01:01 - 00000000 ____D C:\Windows\system32\MRT
2014-01-17 21:21 - 2010-06-12 11:20 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-01-17 20:58 - 2013-10-05 19:32 - 05026816 _____ C:\Users\Dennis\Downloads\vpnclient-winx64-msi-5.0.07.0440-k9.exe
2014-01-17 20:47 - 2010-06-08 19:12 - 00148656 _____ C:\Users\Dennis\AppData\Local\GDIPFONTCACHEV1.DAT
2014-01-17 18:44 - 2014-01-17 18:44 - 00003160 _____ C:\Windows\System32\Tasks\SidebarExecute
2014-01-17 18:44 - 2014-01-17 18:13 - 00181064 _____ (Sysinternals) C:\Windows\PSEXESVC.EXE
2014-01-17 18:43 - 2009-07-14 03:34 - 00000546 _____ C:\Windows\win.ini
2014-01-17 18:09 - 2014-01-17 18:09 - 00000207 _____ C:\Windows\tweaking.com-regbackup-DENNIS-PC-Microsoft-Windows-7-Home-Premium-(64-bit).dat
2014-01-17 18:08 - 2014-01-17 18:08 - 00000000 ____D C:\RegBackup
2014-01-17 07:06 - 2010-06-12 11:47 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\vlc
2014-01-16 21:25 - 2014-01-16 21:25 - 02903255 _____ C:\Users\Dennis\Desktop\tweaking.com_windows_repair_aio.zip
2014-01-15 15:22 - 2014-01-15 15:20 - 00002648 _____ C:\Users\Dennis\Desktop\FSS.txt
2014-01-15 15:19 - 2014-01-15 15:19 - 00361185 _____ (Farbar) C:\Users\Dennis\Desktop\FSS.exe
2014-01-14 10:41 - 2014-01-14 10:42 - 00312744 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-01-14 10:40 - 2014-01-14 10:39 - 30694824 _____ (Oracle Corporation) C:\Users\Dennis\Downloads\jre-7u45-windows-x64(1).exe
2014-01-14 10:38 - 2014-01-14 10:38 - 00004644 _____ C:\Users\Dennis\Downloads\jre-7u45-windows-x64.exe
2014-01-14 10:11 - 2014-01-14 10:11 - 00000000 _____ C:\Windows\SysWOW64\RENE505.tmp
2014-01-14 10:11 - 2014-01-14 10:11 - 00000000 _____ C:\Windows\SysWOW64\RENE504.tmp
2014-01-14 10:11 - 2014-01-14 10:11 - 00000000 _____ C:\Windows\SysWOW64\RENE503.tmp
2014-01-13 21:18 - 2014-01-10 23:53 - 00000000 ____D C:\AdwCleaner
2014-01-12 18:43 - 2014-01-12 18:43 - 00001079 _____ C:\Users\Dennis\Desktop\checkup.txt
2014-01-12 18:40 - 2014-01-12 18:40 - 00987410 _____ C:\Users\Dennis\Desktop\SecurityCheck.exe
2014-01-12 10:15 - 2014-01-12 10:15 - 02347384 _____ (ESET) C:\Users\Dennis\Desktop\esetsmartinstaller_enu.exe
2014-01-12 10:15 - 2014-01-12 10:15 - 00000000 ____D C:\Program Files (x86)\ESET
2014-01-11 17:59 - 2014-01-11 17:59 - 00002011 _____ C:\Users\Dennis\Desktop\JRT.txt
2014-01-11 17:50 - 2014-01-11 17:50 - 00000000 ____D C:\Windows\ERUNT
2014-01-11 17:48 - 2014-01-11 17:48 - 01037068 _____ (Thisisu) C:\Users\Dennis\Desktop\JRT.exe
2014-01-11 17:45 - 2014-01-11 17:45 - 00014925 _____ C:\Users\Dennis\Desktop\AdwCleaner[S0].txt
2014-01-11 08:54 - 2014-01-11 08:45 - 00003208 _____ C:\Users\Dennis\Desktop\antivir exportiert.txt
2014-01-11 07:57 - 2014-01-11 07:57 - 00038970 _____ C:\Users\Dennis\Desktop\AVSCAN-20140110-224032-373A47EB.LOG
2014-01-10 23:52 - 2014-01-10 23:52 - 01233962 _____ C:\Users\Dennis\Desktop\adwcleaner.exe
2014-01-10 23:46 - 2014-01-10 23:46 - 00001131 _____ C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\Malwarebytes
2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\ProgramData\Malwarebytes
2014-01-10 23:46 - 2014-01-10 23:46 - 00000000 ____D C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-01-10 23:44 - 2014-01-10 23:44 - 10285040 _____ (Malwarebytes Corporation                                    ) C:\Users\Dennis\Desktop\mbam-setup-1.75.0.1300.exe
2014-01-10 22:09 - 2014-01-10 22:09 - 00006062 _____ C:\Users\Dennis\Desktop\gmer.txt
2014-01-10 22:00 - 2014-01-10 22:00 - 00377856 _____ C:\Users\Dennis\Desktop\gmer_2.1.19163.exe
2014-01-10 21:56 - 2014-01-10 21:55 - 00038770 _____ C:\Users\Dennis\Downloads\Addition.txt
2014-01-10 21:45 - 2014-01-10 21:45 - 00000584 _____ C:\Users\Dennis\Downloads\defogger_disable.log
2014-01-10 21:45 - 2014-01-10 21:45 - 00000020 _____ C:\Users\Dennis\defogger_reenable
2014-01-10 21:45 - 2010-06-08 19:11 - 00000000 ____D C:\Users\Dennis
2014-01-10 21:44 - 2014-01-10 21:44 - 00050477 _____ C:\Users\Dennis\Downloads\Defogger.exe
2014-01-10 21:29 - 2014-01-10 21:29 - 00707664 _____ (iS3, Inc.) C:\Users\Dennis\Downloads\SZSetup_AID10121_AV.exe
2014-01-10 21:25 - 2014-01-10 21:25 - 00003160 _____ C:\Windows\System32\Tasks\{2EEBCA65-F069-4DD1-B449-4F0867299212}
2014-01-04 21:50 - 2014-01-04 21:50 - 00000000 _____ C:\Windows\setuperr.log
2014-01-04 21:45 - 2010-07-03 11:45 - 00000000 ____D C:\Users\Dennis\Desktop\Unwichtige Desktopsymbole
2014-01-04 21:34 - 2010-08-11 12:59 - 00000000 ____D C:\Windows\Minidump
2014-01-04 21:25 - 2014-01-04 21:25 - 00866817 _____ C:\Users\Dennis\Downloads\avira_fusebundlegen-win32-en.zip
2014-01-02 23:27 - 2010-10-31 05:50 - 00000000 ____D C:\Users\Dennis\AppData\Roaming\dvdcss
2013-12-30 23:41 - 2011-04-23 14:39 - 00001588 _____ C:\Users\Dennis\Desktop\Reggae.txt
2013-12-27 09:11 - 2012-08-25 18:04 - 00002005 _____ C:\Users\Dennis\Desktop\German - English.txt
2013-12-27 07:34 - 2013-12-27 07:34 - 00000151 _____ C:\Windows\SysWOW64\jupdate-1.7.0_45-b18.log

Some content of TEMP:
====================
C:\Users\Dennis\AppData\Local\Temp\avgnt.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-01-19 08:50

==================== End Of Log ============================
         
--- --- ---

--- --- ---


Und was ist mit dem Java Problem?

----

Nachtrag: Ich scheine das Problem vorerst gelöst zu haben!
Geholfen hat mir der Windows Installer CleanUp Utility --> hxxp://www.softpedia.com/progDownload/Windows-Installer-CleanUp-Utility-Download-18442.html

Jetzt bleibt - wie gesagt - nur noch das Java Problem...

Alt 26.01.2014, 08:04   #32
schrauber
/// the machine
/// TB-Ausbilder
 

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser - Standard

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser



JavaRa Free Download

damit alles an Java entfernen, dann wieder versuchen zu installieren.
__________________

__________________

Alt 26.01.2014, 10:12   #33
Orangutan
 
Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser - Standard

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser



Guten Morgen,

Download und Installation scheinen geklappt zu haben. Jetzt scheint es wohl noch eine Einstellungssache zu sein. Denn wenn ich z.B. auf diese Testseite gehe
hxxp://browserspy.dk/java.php
wird Java noch nicht erkannt. Wenn ich in dem großen grauen Fenste rauf "Plugin installieren..." klicke, wird mir angeboten "Java Runtime Environment" manuell zu installieren. Ein ziemlicher Teufelskreis...

Muss ich im Java Control Panel unter de Netzwerkeinstellungen auf "Browsereinstellungen verwenden" oder "Proxyserver vewenden" klicken (hab beides schon probiert)? Muss ich Einstellungen des Browsers beachten? Im Add-on Manager ist unter "Plugin" übrigens Java auch gar nicht aufgezählt...

schonmal...

---

Nachtrag:

Ich habe jetzt auch mal die 32bit Version heruntergeladen, weil Java meinte, dass ich eventuell einen 32bit Browser verwende. Steht aber auch da, dass man durchaus beide Versionen installiert haben kann. Jetzt scheint Java zumindest erkannt zu werden, aber funktionieren tut es immer noch nicht...
Wenn ich z.B. diese Seite https://db.flensburg.de/cityguide/html/de/1280x1024.html öffne, kommt folgendes Fenster, wenn ich oben auf "Fehler" klicke..
__________________

Alt 27.01.2014, 07:53   #34
schrauber
/// the machine
/// TB-Ausbilder
 

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser - Standard

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser



Ja du brauchst beide. Du musst auch unterscheiden zwischen Java und Java Plugin für den Browser, die musst du normalerweise manuell im Browser nachinstallieren.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 28.01.2014, 15:05   #35
Orangutan
 
Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser - Standard

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser



Hmmm... Also ich habe jetzt meine Versionen heruntergeladen. In meinem Browser sind unter "Plugins" auf das "Java Development Toolkit" und "Java (TM) Platform" aufgeführt. Trotzdem kann ich z.B. diese Seite https://db.flensburg.de/cityguide/html/de/1280x1024.html noch nicht öffnen ---> Java scheint noch nicht richtig zu funktionieren?
Woran könnte das liegen? Sicherheitseinstellungen im Browser?


Alt 29.01.2014, 10:13   #36
schrauber
/// the machine
/// TB-Ausbilder
 

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser - Standard

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser



In welchem Browser? auch andre getestet? Ich kann die Seite auch in keinem Browser öffnen
__________________
--> Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser

Alt 29.01.2014, 16:21   #37
Orangutan
 
Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser - Standard

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser



Ich benutze die aktuellste Version vom Firefox...

Firefox empfiehlt zwei Testseiten:
hxxp://browserspy.dk/java.php
und hxxp://javatester.org/version.html

Beide werden aber nicht richtig angezeigt. Wenn ich auf die erste Seite gehe, kommt folgende Fehlermeldung:


Alt 30.01.2014, 15:49   #38
schrauber
/// the machine
/// TB-Ausbilder
 

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser - Standard

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser



https://support.mozilla.org/de/kb/fi...einfach-loesen
Firefox komplett zurücksetzen. Hast Du sonst wo Java geblockt? Deaktivier mal alles an Security Software.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 02.02.2014, 22:06   #39
Orangutan
 
Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser - Standard

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser



Moin,

Firefox ist zurückgesetzt, aber die Fehlermeldung kommt nach wie vor. Ich muss ehrlich sagen, dass ich jetzt an dem Punkt bin, wo ich einfach sagen würde, dass ich damit wohl leben kann/muss.
Ich wüsste nicht, dass ich Java irgendwie bewusst blockiert habe. Meinst du mit Security Software etwa Antivir? Das darf ich doch nicht ausschalten, während ich im Internet bin, oder??

LG

Alt 03.02.2014, 16:58   #40
schrauber
/// the machine
/// TB-Ausbilder
 

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser - Standard

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser



Nein nicht Avira, aber irgendwas blockt das. Schau mal in den Einstellungen von Firefox.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 04.02.2014, 11:39   #41
Orangutan
 
Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser - Standard

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser



Hmmm, hab alles durchgeguckt und nichts gefunden...

Wie darf ich euch jetzt eigentlich was für all deine Hilfe spenden und wie viel ist da so normal?

Alt 05.02.2014, 08:58   #42
schrauber
/// the machine
/// TB-Ausbilder
 

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser - Standard

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser



Starte Firefox bitte mal aus Spass im abgesicherten Modus. Also nicht den Rechner, nur Firefox, der hat da ne eigene Funktion für.

Spenden kannste über den Link in meiner Signatur. Ein Monatslohn ist ausreichend

Nee Spass, was du willst und was Du kannst
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 07.02.2014, 09:03   #43
Orangutan
 
Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser - Standard

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser



Hmm, klappt leider nicht, da meine "Sicherheitseinstellungen" nach wie vor den Prozess blockieren...

Alt 08.02.2014, 10:30   #44
schrauber
/// the machine
/// TB-Ausbilder
 

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser - Standard

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser



How to perform a clean boot in Windows

Mach bitte mal nen CleanBoot und teste nochmal.
__________________
gruß,
schrauber

Proud Member of UNITE and ASAP since 2009

Spenden
Anleitungen und Hilfestellungen
Trojaner-Board Facebook-Seite

Keine Hilfestellung via PM!

Alt 10.02.2014, 09:03   #45
Orangutan
 
Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser - Standard

Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser



Hat leider nicht geklappt...

Antwort

Themen zu Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser
ad-aware, adblock, adware.installbrain, adware/adware.gen2, bingbar, desktop, flash player, html/rce.gen, js/agent.nej, launch, newtab, plug-in, problem, pup.bprotector, pup.dealio.tb, pup.optional.babsolution.a, pup.optional.babylon.a, pup.optional.babylontoolbar.a, pup.optional.bprotector.a, pup.optional.crossrider.a, pup.optional.crossrider.m, pup.optional.datamngr.a, pup.optional.pcperformer.a, pup.optional.plushd.a, services.exe, software, spyhunter, spyhunter entfernen, svchost.exe, öffnet




Ähnliche Themen: Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser


  1. http://rvzr-a.akamaihd.net/-Fenster
    Log-Analyse und Auswertung - 05.02.2014 (12)
  2. Win 7: "PlusHD.8" & "rvzr-a-akamaihd.net" nerven - brauche Support beim Entfernen
    Log-Analyse und Auswertung - 24.01.2014 (17)
  3. Virus (http://rvzr-a.akamaihd.net)
    Log-Analyse und Auswertung - 15.01.2014 (14)
  4. Programme und Dokumente lassen sich nicht öffnen, ständige "Anderungsanfragen" der Browser
    Plagegeister aller Art und deren Bekämpfung - 28.12.2013 (13)
  5. "rvzr-a.akamaihd.net" entfernen
    Plagegeister aller Art und deren Bekämpfung - 24.12.2013 (2)
  6. Werbeblöcke; Popups von http://rvzr-a.akamaihd.net/; Wörter grün unterstrichen; ... Nerviges im Browser
    Plagegeister aller Art und deren Bekämpfung - 23.12.2013 (20)
  7. Ask Toobar lässt sich nicht deinstallieren + die Seite: "http://rvzr-a.akamaihd.net" öffnet sich ständig - Was kann ich tun?
    Plagegeister aller Art und deren Bekämpfung - 03.12.2013 (13)
  8. neue Seiten mit rvzr-a.akamaihd.net öffnen sich ständig
    Log-Analyse und Auswertung - 01.12.2013 (18)
  9. http://rvzr-a.akamaihd.net/-Fenster erscheint
    Log-Analyse und Auswertung - 25.11.2013 (24)
  10. Blue screen und http://rvzr-a.akamaihd.net
    Plagegeister aller Art und deren Bekämpfung - 25.11.2013 (21)
  11. "rvzr-a.akamaihd.net" entfernen
    Plagegeister aller Art und deren Bekämpfung - 24.11.2013 (4)
  12. Befall mit "PLUS-DH-2.3" und "rvzr-a.akamaihd.net"
    Log-Analyse und Auswertung - 23.11.2013 (9)
  13. "http://rvzr-a.akamaihd.net"-Virus - Was soll ich tun?
    Plagegeister aller Art und deren Bekämpfung - 22.11.2013 (21)
  14. http //rvzr-a.akamaihd.net auf dem Laptop
    Plagegeister aller Art und deren Bekämpfung - 21.11.2013 (11)
  15. http://rvzr-a.akamaihd.net öffnet sich permanent
    Log-Analyse und Auswertung - 19.11.2013 (9)
  16. http://rvzr-a.akamaihd.net/
    Plagegeister aller Art und deren Bekämpfung - 15.11.2013 (10)
  17. ">"">><meta http-equiv="Refresh" content="0;url=http://askimizsonsuza.com/code/">"">
    Plagegeister aller Art und deren Bekämpfung - 04.09.2006 (4)

Zum Thema Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser - FRST Logfile: FRST Logfile: Code: Alles auswählen Aufklappen ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 24-01-2014 Ran by Dennis (administrator) on DENNIS-PC on 25-01-2014 12:42:24 Running - Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser...
Archiv
Du betrachtest: Tab mit "http://rvzr-a.akamaihd.net" öffnen sich im Browser auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.