Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung
Mehrere Funde von Java-Viren durch Avira

Mehrere Funde von Java-Viren durch Avira


Log-Analyse und Auswertung: Mehrere Funde von Java-Viren durch Avira

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML.

 
Vorheriger Beitrag Vorheriger Beitrag   Nächster Beitrag Nächster Beitrag
Alt 16.02.2014, 23:02   #1
Danjan
 
Mehrere Funde von Java-Viren durch Avira - Standard

Mehrere Funde von Java-Viren durch Avira


Hallo!

Ich habe heute einen Scan durch AVIRA ausgeführt und mehrere Java-Viren entdeckt:

Java/Dldr.Treams.WA
Java/Dldr.Obfshlp.MA
Java/Lamar.skw.217
Java/Dldr.Methloid.C
EXP/JAVA.Pershex.Gen
Java/Dldr.Treams.WA

Ich hoffe, das sich die Biester mit Euerer Hilfe entfernen lassen!

Hier die Logs:

Avira:
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 16. Februar 2014  14:02


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 7 Home Premium
Windowsversion : (Service Pack 1)  [6.1.7601]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : ACER

Versionsinformationen:
BUILD.DAT      : 14.0.2.286     55547 Bytes  09.12.2013 11:37:00
AVSCAN.EXE     : 14.0.2.254   1032760 Bytes  12.12.2013 10:19:14
AVSCANRC.DLL   : 14.0.2.180     62008 Bytes  12.12.2013 10:19:14
LUKE.DLL       : 14.0.2.234     65592 Bytes  12.12.2013 10:21:14
AVSCPLR.DLL    : 14.0.2.254    124472 Bytes  12.12.2013 10:19:14
AVREG.DLL      : 14.0.2.212    250424 Bytes  12.12.2013 10:19:13
avlode.dll     : 14.0.2.254    540216 Bytes  12.12.2013 10:19:13
avlode.rdf     : 14.0.3.26      58589 Bytes  12.02.2014 22:08:32
VBASE000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 17:37:23
VBASE001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 16:36:45
VBASE002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 16:18:02
VBASE003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 20:14:42
VBASE004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 16:48:31
VBASE005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 14:20:30
VBASE006.VDF   : 7.11.103.230  2293248 Bytes  24.09.2013 14:15:45
VBASE007.VDF   : 7.11.116.38  5485568 Bytes  28.11.2013 22:26:24
VBASE008.VDF   : 7.11.126.50  3615744 Bytes  22.01.2014 08:48:55
VBASE009.VDF   : 7.11.128.174  2030080 Bytes  03.02.2014 19:37:36
VBASE010.VDF   : 7.11.128.175     2048 Bytes  03.02.2014 19:37:36
VBASE011.VDF   : 7.11.128.176     2048 Bytes  03.02.2014 19:37:36
VBASE012.VDF   : 7.11.128.177     2048 Bytes  03.02.2014 19:37:36
VBASE013.VDF   : 7.11.128.178     2048 Bytes  03.02.2014 19:37:36
VBASE014.VDF   : 7.11.129.9    211456 Bytes  04.02.2014 17:32:31
VBASE015.VDF   : 7.11.129.163   215040 Bytes  06.02.2014 16:24:05
VBASE016.VDF   : 7.11.130.21   220672 Bytes  08.02.2014 15:37:51
VBASE017.VDF   : 7.11.130.99   230400 Bytes  10.02.2014 15:37:51
VBASE018.VDF   : 7.11.130.193   195072 Bytes  11.02.2014 22:08:30
VBASE019.VDF   : 7.11.131.53   285184 Bytes  13.02.2014 14:59:46
VBASE020.VDF   : 7.11.131.125   154624 Bytes  14.02.2014 14:59:46
VBASE021.VDF   : 7.11.131.201   194560 Bytes  15.02.2014 15:15:28
VBASE022.VDF   : 7.11.131.202     2048 Bytes  15.02.2014 15:15:28
VBASE023.VDF   : 7.11.131.203     2048 Bytes  15.02.2014 15:15:28
VBASE024.VDF   : 7.11.131.204     2048 Bytes  15.02.2014 15:15:28
VBASE025.VDF   : 7.11.131.205     2048 Bytes  15.02.2014 15:15:28
VBASE026.VDF   : 7.11.131.206     2048 Bytes  15.02.2014 15:15:28
VBASE027.VDF   : 7.11.131.207     2048 Bytes  15.02.2014 15:15:28
VBASE028.VDF   : 7.11.131.208     2048 Bytes  15.02.2014 15:15:28
VBASE029.VDF   : 7.11.131.209     2048 Bytes  15.02.2014 15:15:28
VBASE030.VDF   : 7.11.131.210     2048 Bytes  15.02.2014 15:15:28
VBASE031.VDF   : 7.11.131.238   180736 Bytes  15.02.2014 13:02:18
Engineversion  : 8.2.14.10 
AEVDF.DLL      : 8.1.3.4       102774 Bytes  15.06.2013 22:42:37
AESCRIPT.DLL   : 8.1.4.190     516478 Bytes  14.02.2014 14:59:48
AESCN.DLL      : 8.1.10.6      131447 Bytes  11.12.2013 15:50:21
AESBX.DLL      : 8.2.20.6     1331575 Bytes  13.01.2014 19:38:03
AERDL.DLL      : 8.2.0.138     704888 Bytes  02.12.2013 22:26:27
AEPACK.DLL     : 8.4.0.0       774520 Bytes  12.02.2014 22:08:32
AEOFFICE.DLL   : 8.1.2.80      205181 Bytes  12.02.2014 22:08:31
AEHEUR.DLL     : 8.1.4.918    6484346 Bytes  14.02.2014 14:59:48
AEHELP.DLL     : 8.1.27.10     266618 Bytes  02.12.2013 22:26:25
AEGEN.DLL      : 8.1.7.22      446839 Bytes  16.01.2014 09:10:08
AEEXP.DLL      : 8.4.1.204     434552 Bytes  12.02.2014 22:08:32
AEEMU.DLL      : 8.1.3.2       393587 Bytes  27.02.2013 18:06:15
AECORE.DLL     : 8.1.35.0      229753 Bytes  12.02.2014 22:08:30
AEBB.DLL       : 8.1.1.4        53619 Bytes  27.02.2013 18:06:15
AVWINLL.DLL    : 14.0.2.180     23608 Bytes  12.12.2013 10:18:58
AVPREF.DLL     : 14.0.2.180     48696 Bytes  12.12.2013 10:19:13
AVREP.DLL      : 14.0.2.180    175672 Bytes  12.12.2013 10:19:13
AVARKT.DLL     : 14.0.2.254    256056 Bytes  12.12.2013 10:19:11
AVEVTLOG.DLL   : 14.0.2.180    165944 Bytes  12.12.2013 10:19:12
SQLITE3.DLL    : 3.7.0.1       397704 Bytes  27.02.2013 18:06:53
AVSMTP.DLL     : 14.0.2.180     60472 Bytes  12.12.2013 10:19:14
NETNT.DLL      : 14.0.2.180     13368 Bytes  12.12.2013 10:21:14
RCIMAGE.DLL    : 14.0.2.180   4786744 Bytes  12.12.2013 10:18:58
RCTEXT.DLL     : 14.0.2.270     73272 Bytes  12.12.2013 10:18:59

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\program files (x86)\avira\antivir desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Sonntag, 16. Februar 2014  14:02

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '162' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '192' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Core Temp.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedul2.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'afcdpsrv.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'schedhlp.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'Fuel.Service.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'WlanNetService.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'Garmin.Cartography.MapUpdate.CoreService.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'GregHSRW.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'RichVideo.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'ScrambyServer.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvnserver.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'UpdaterService.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'PocketCloudService.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'SetPoint.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'sidebar.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'SpotifyWebHelper.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'DeskPins.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'KHALMNPR.EXE' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLanGUI.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'SSMMgr.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '100' Modul(e) wurden durchsucht
Durchsuche Prozess 'caller64.exe' - '21' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrueImageMonitor.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'TibMounterMonitor.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvernoteClipper.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'YahooAUService.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '258' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'PhotoshopElementsFileAgent.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'syncagentsrv.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '7820' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <Acer>
    [0] Archivtyp: RSRC
    --> C:\Program Files (x86)\EgisTec MyWinLocker\HTCA_SelfExtract.bin
        [1] Archivtyp: OVL
      --> C:\Users\FJE\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
          [2] Archivtyp: Runtime Packed
        --> C:\Users\FJE\AppData\Local\Temp\tmpB350.exe
            [3] Archivtyp: OVL
          --> C:\Users\FJE\AppData\LocalLow\Sun\Java\JRERunOnce.exe
              [4] Archivtyp: Runtime Packed
            --> C:\Users\FJE\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\2b4eb8a4-2cfbaea6
                [5] Archivtyp: ZIP
              --> Nkg1.class
                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.A.63
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> Nkg2.class
                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.A.75
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> SClass.class
                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.GK
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> Tretre.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.ZK
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> Tretre010.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.LL
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> Tretre012.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.LN
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> Tretre013.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Themod.PB
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> Tretre014.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.LP
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> Tretre015.class
                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0422.B2.Gen
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> Tretre016.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.teq.41
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> Tretre017.class
                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-2423.D.Gen
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> Tretre02.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Agent.ZI
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> Tretre03.class
                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0422.B2.Gen
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> Tretre05.class
                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.QE
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> wh.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.MA
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\FJE\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\2b4eb8a4-2cfbaea6
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.MA
            --> C:\Users\FJE\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\35baf64-3987666b
                [5] Archivtyp: ZIP
              --> ymfyygvgambvmpyfdpmh/bushcydvdrkphqdgrkbwptllb.class
                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.QQ
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/curtwcespdpvwnsqev.class
                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.QL
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/dkenbjhejywvr.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Treams.WZ
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/ehlqjlybnjcwqunslqc.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.59
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/fjnssgvuwbt$nnyrebandhnfqwhkmekhd.class
                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-1493.QT
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/fjnssgvuwbt.class
                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.NZ
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/hcgvstpq.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.QE
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/mqgmaeumcuecfdjwgbvhqvhy.class
                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.A.4269
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/nghqkehylylhsmwrpw.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Klaslod.P
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/qdjprdvav.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.139
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/sjgjqhgqmjwuhjkbwaabjyqtd.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.68
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/smnmskauknytdymgw.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.QI
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/sswpcglaqjhahaqmwlymjrtnn.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.96
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/wqgtcuew.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.217
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\FJE\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\35baf64-3987666b
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.217
            --> C:\Users\FJE\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37\27ee16e5-4336eb4b
                [5] Archivtyp: ZIP
              --> ymfyygvgambvmpyfdpmh/dkenbjhejywvr.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Treams.WZ
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/emswwkuqyqjnjdgfermln.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sjd.16
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/hcgvstpq.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.QE
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/npjhlkkdmefmypakr.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sjd.37
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/qesmvwwqluwjncm.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sjd.44
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/rnppuktsgugw.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sjd.43
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/sjgjqhgqmjwuhjkbwaabjyqtd.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.68
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/urcrvdpbjjptcmncupgg.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.sjd.38
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ymfyygvgambvmpyfdpmh/wqgtcuew.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.217
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\FJE\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37\27ee16e5-4336eb4b
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.217
            --> C:\Users\FJE\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\9f0a566-7624023f
                [5] Archivtyp: ZIP
              --> jKSw.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Treams.WG
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> jMRCUV.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Konstr.K
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> jWaa.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Treams.VV
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> kiPYb.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.QCZ.42
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> ltfz.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Themod.PR
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> VGVyXsl.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Pesur.HC
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> wTMRlMwGHI.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Themod.QB
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> xDoQjs.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Themod.QF
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> zJqU.class
                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2012-1723.QF
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> AkRwK.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Treams.WA
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\FJE\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\9f0a566-7624023f
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Treams.WA
            --> C:\Users\FJE\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\1182e5f9-7ca1cbf2
                [5] Archivtyp: ZIP
              --> hw.class
                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Posmary.Gen
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> mac.class
                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Ongleful.Gen
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> test.class
                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Pershex.Gen
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\FJE\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\1182e5f9-7ca1cbf2
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Pershex.Gen
            --> C:\Users\FJE\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58\4b5374fa-241f03cf
                [5] Archivtyp: ZIP
              --> fExSLSD.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Methloid.H
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> kWMtQuJWh$egtv.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Methloid.G
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> kWMtQuJWh$iHQtYDsw.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Methloid.F
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> kWMtQuJWh$SystemClass.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Methloid.E
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> kWMtQuJWh.class
                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/CVE-2013-0422.B2.Gen
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> nIytcijxRC.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Methloid.D
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> UQrd.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Methloid.A
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> veQOg.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Methloid.B
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> vtotoEvYP.class
                  [FUND]      Enthält Erkennungsmuster des Exploits EXP/Java.HLP.PX
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
              --> wjlgbBIT.class
                  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Methloid.C
                  [WARNUNG]   Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\FJE\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58\4b5374fa-241f03cf
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Methloid.C
Beginne mit der Suche in 'D:\' <DATA>

Beginne mit der Desinfektion:
C:\Users\FJE\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\58\4b5374fa-241f03cf
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Methloid.C
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5a5f5ed2.qua' verschoben!
C:\Users\FJE\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\57\1182e5f9-7ca1cbf2
  [FUND]      Enthält Erkennungsmuster des Exploits EXP/JAVA.Pershex.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '42c57124.qua' verschoben!
C:\Users\FJE\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\38\9f0a566-7624023f
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Treams.WA
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '10922b91.qua' verschoben!
C:\Users\FJE\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\37\27ee16e5-4336eb4b
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.217
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '76f06400.qua' verschoben!
C:\Users\FJE\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\35baf64-3987666b
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Lamar.skw.217
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3373493c.qua' verschoben!
C:\Users\FJE\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\36\2b4eb8a4-2cfbaea6
  [FUND]      Enthält Erkennungsmuster des Java-Virus JAVA/Dldr.Obfshlp.MA
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '4c3e7b00.qua' verschoben!


Ende des Suchlaufs: Sonntag, 16. Februar 2014  19:03
Benötigte Zeit:  3:19:15 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  43362 Verzeichnisse wurden überprüft
 1039147 Dateien wurden geprüft
     67 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      6 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
 1039080 Dateien ohne Befall
  11867 Archive wurden durchsucht
     61 Warnungen
      6 Hinweise
 1298638 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden

Defogger:
Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 19:15 on 16/02/2014 (Frank Jan Ermark)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.

Checking for services/drivers...


-=E.O.F=-
FRST:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-02-2014 01
Ran by ***** (administrator) on ACER on 16-02-2014 19:16:31
Running from C:\Users\*****\Desktop
Windows 7 Home Premium Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Normal

The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/ 
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/ 
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(AMD) C:\Windows\system32\atiesrxx.exe
(AMD) C:\Windows\system32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
() C:\Program Files\Core Temp\Core Temp.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedul2.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\CDP\afcdpsrv.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WlanNetService.exe
(Garmin Ltd or its subsidiaries) C:\Program Files (x86)\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe
(Acer Incorporated) C:\Program Files (x86)\Acer\Registration\GregHSRW.exe
() C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe
(RapidSolution Software AG) C:\Program Files (x86)\RS audials\Scramby\ScrambyServer.exe
(GlavSoft LLC.) C:\Program Files (x86)\TightVNC\tvnserver.exe
(Acer Group) C:\Program Files\Acer\Acer Updater\UpdaterService.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
() C:\Program Files (x86)\Wyse\PocketCloud Windows Companion\PocketCloudService.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Logitech, Inc.) C:\Program Files\Logitech\SetPointP\SetPoint.exe
(Microsoft Corporation) C:\Program Files\Windows Sidebar\sidebar.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSvcM.exe
(Spotify Ltd) C:\Users\*****\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
(Elias Fotinis) C:\Program Files (x86)\DeskPins\DeskPins.exe
(Logitech, Inc.) C:\Program Files\Common Files\LogiShrd\KHAL3\KHALMNPR.EXE
(AVM Berlin) C:\Program Files (x86)\avmwlanstick\WLanGUI.exe
() C:\Windows\Samsung\PanelMgr\SSMMgr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
() C:\Windows\Samsung\PanelMgr\caller64.exe
(Acronis) C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Evernote Corp., 305 Walnut Street, Redwood City, CA 94063) C:\Program Files (x86)\Evernote\Evernote\EvernoteClipper.exe
(Yahoo! Inc.) C:\Program Files (x86)\Yahoo!\SoftwareUpdate\YahooAUService.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE
(Microsoft Corporation) C:\Windows\Microsoft.Net\Framework64\v3.0\WPF\PresentationFontCache.exe
(Avira Operations GmbH & Co. KG) C:\program files (x86)\avira\antivir desktop\avcenter.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avscan.exe
(Adobe Systems Incorporated) C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe
(Acronis) C:\Program Files (x86)\Common Files\Acronis\SyncAgent\syncagentsrv.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_44.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_12_0_0_44.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [RtHDVCpl] - C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [8115744 2009-09-21] (Realtek Semiconductor)
HKLM\...\Run: [EvtMgr6] - C:\Program Files\Logitech\SetPointP\SetPoint.exe [1744152 2011-10-07] (Logitech, Inc.)
HKLM\...\Run: [Acronis Scheduler2 Service] - C:\Program Files (x86)\Common Files\Acronis\Schedule2\schedhlp.exe [517912 2013-02-15] (Acronis)
HKLM-x32\...\Run: [MDS_Menu] - C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM-x32\...\Run: [AVMWlanClient] - C:\Program Files (x86)\avmwlanstick\wlangui.exe [2105344 2010-10-22] (AVM Berlin)
HKLM-x32\...\Run: [amd_dc_opt] - C:\Program Files (x86)\AMD\Dual-Core Optimizer\amd_dc_opt.exe [77824 2008-07-22] (AMD)
HKLM-x32\...\Run: [Samsung PanelMgr] - C:\Windows\Samsung\PanelMgr\SSMMgr.exe [688128 2011-07-06] ()
HKLM-x32\...\Run: [StartCCC] - C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe [641704 2012-11-16] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [] - [X]
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [684600 2013-12-12] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [TrueImageMonitor.exe] - C:\Program Files (x86)\Acronis\TrueImageHome\TrueImageMonitor.exe [6405376 2013-03-27] (Acronis)
HKLM-x32\...\Run: [AcronisTibMounterMonitor] - C:\Program Files (x86)\Common Files\Acronis\TibMounter\TibMounterMonitor.exe [1105848 2013-01-10] (Acronis)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
Winlogon\Notify\LBTWlgn: c:\program files\common files\logishrd\bluetooth\LBTWlgn.dll (Logitech, Inc.)
HKU\S-1-5-21-2579558852-1580303718-405439571-1000\...\Run: [Spotify Web Helper] - C:\Users\*****\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe [1168896 2013-12-05] (Spotify Ltd)
HKU\S-1-5-21-2579558852-1580303718-405439571-1000\...\MountPoints2: {5a88b5aa-7b00-11e0-ab6c-cde33ba06899} - F:\pushinst.exe
HKU\S-1-5-21-2579558852-1580303718-405439571-1000\...\MountPoints2: {70c86cc1-39d4-11e0-9852-806e6f6e6963} - F:\AutoRun.exe
HKU\S-1-5-21-2579558852-1580303718-405439571-1000\...\MountPoints2: {9b0e61b2-8c2b-11e3-93b9-f730d139c43d} - G:\HTC_Sync_Manager_PC.exe
HKU\S-1-5-21-2579558852-1580303718-405439571-1000\...\MountPoints2: {acea6533-391d-11e0-94de-d25517c6e488} - K:\AutoRun.exe
Startup: C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\DeskPins.lnk
ShortcutTarget: DeskPins.lnk -> C:\Program Files (x86)\DeskPins\DeskPins.exe (Elias Fotinis)
Startup: C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\EvernoteClipper.lnk
ShortcutTarget: EvernoteClipper.lnk -> C:\Program Files (x86)\Evernote\Evernote\EvernoteClipper.exe (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www2.delta-search.com/?babsrc=HP_ss&mntrId=FF80BC054304F0E4&affID=121564&tt=290813_ctrl&tsp=4989
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=0407&m=aspire_m3300&r=17360910z916pe445v1m5w45k2s30n
URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
URLSearchHook: HKCU - (No Name) - {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - No File
SearchScopes: HKLM-x32 - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKLM-x32 - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW
SearchScopes: HKCU - DefaultScope {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE397DE397
SearchScopes: HKCU - {0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} URL = hxxp://www2.delta-search.com/?q={searchTerms}&babsrc=SP_ss&mntrId=FF80BC054304F0E4&affID=121564&tt=290813_ctrl&tsp=4989
SearchScopes: HKCU - {67A2568C-7A0A-4EED-AECC-B5405DE63B64} URL = hxxp://www.google.com/search?sourceid=ie7&q={searchTerms}&rls=com.microsoft:{language}:{referrer:source?}&ie={inputEncoding}&oe={outputEncoding}&rlz=1I7ACAW_deDE397DE397
SearchScopes: HKCU - {ECFB8D45-E62C-4127-9C6C-287A5ADC6684} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-4&o=APN10261&src=kw&q={searchTerms}&locale=&apn_ptnrs=^AGS&apn_dtid=^YYYYYY^YY^DE&apn_uid=57706488-8ec6-4fd8-8760-b91b5546783b&apn_sauid=3374C6FC-ED1A-40B2-A5BD-F7D2988C3765
BHO: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files\AMD\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
BHO-x32: No Name - {02478D38-C3F9-4efb-9B51-7695ECA05670} -  No File
BHO-x32: PriceGong - Price Comparison - {1631550F-191D-4826-B069-D9439253D926} - C:\Program Files (x86)\PriceGong\2.6.11\PriceGongIE.dll (PriceGong)
BHO-x32: Adobe PDF Link Helper - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll (Adobe Systems Incorporated)
BHO-x32: DivX Plus Web Player HTML5 <video> - {326E768D-4182-46FD-9C16-1449A49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.dll (DivX, LLC)
BHO-x32: SteadyVideoBHO Class - {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} - C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll (Advanced Micro Devices)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Evernote extension - {92EF2EAD-A7CE-4424-B0DB-499CF856608E} - C:\Program Files (x86)\Evernote\Evernote\EvernoteIE.dll (Evernote Corp., 305 Walnut Street, Redwood City, CA 94063)
BHO-x32: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
BHO-x32: Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: No Name - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} -  No File
Toolbar: HKLM - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKLM-x32 - Avira SearchFree Toolbar plus Web Protection - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKLM-x32 - Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (Google Inc.)
Toolbar: HKCU - Google Toolbar - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (Google Inc.)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} -  No File
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default
FF user.js: detected! => C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\user.js
FF DefaultSearchEngine: Google Deutschland
FF SearchEngineOrder.1: Ask.com
FF SelectedSearchEngine: Google Deutschland
FF Homepage: hxxp://www.google.de/ig
FF NetworkProxy: "http", "127.0.0.1"
FF NetworkProxy: "http_port", 81
FF NetworkProxy: "socks", "127.0.0.1"
FF NetworkProxy: "socks_port", 81
FF NetworkProxy: "ssl", "127.0.0.1"
FF NetworkProxy: "ssl_port", 81
FF NetworkProxy: "type", 0
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_43.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_44.dll ()
FF Plugin-x32: @adobe.com/ShockwavePlayer - C:\Windows\SysWOW64\Adobe\Director\np32dsw_1200112.dll (Adobe Systems, Inc.)
FF Plugin-x32: @divx.com/DivX Browser Plugin,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @foxitsoftware.com/Foxit Reader Plugin,version=1.0,application/pdf - C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
FF Plugin-x32: @Google.com/GoogleEarthPlugin - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @logitech.com/HarmonyRemote,version=1.0.0 - C:\Program Files (x86)\Logitech\Harmony Remote Driver\NprtHarmonyPlugin.dll (Logitech Inc.)
FF Plugin-x32: @messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6 - C:\Program Files (x86)\Yahoo!\Shared\npYState.dll (Yahoo! Inc.)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 - C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.22.5\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect - C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll (Adobe Systems)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin HKCU: ubisoft.com/uplaypc - C:\Program Files (x86)\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\np-mswmp.dll (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll (Apple Inc.)
FF SearchPlugin: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\searchplugins\askcom.xml
FF SearchPlugin: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\searchplugins\firefox-add-ons.xml
FF SearchPlugin: C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\searchplugins\google-deutschland.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Ant Video Downloader - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\Extensions\anttoolbar@ant.com [2013-12-26]
FF Extension: Разпознаване на устройство Logitech - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\Extensions\DeviceDetection@logitech.com [2011-08-21]
FF Extension: VWC Cocoon - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\Extensions\firefox-support@vworldc.com [2012-08-14]
FF Extension: Avira SearchFree Toolbar plus Web Protection - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\Extensions\toolbar@ask.com [2013-02-27]
FF Extension: PriceGong - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\Extensions\{8A9386B4-E958-4c4c-ADF4-8F26DB3E4829} [2013-03-31]
FF Extension: UI Fixer - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\Extensions\ff4uifix@nikolakocic.com.xpi [2011-05-04]
FF Extension: TinEye Commercial API Search - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\Extensions\support@tineye.com.xpi [2012-08-14]
FF Extension: TinEye Reverse Image Search - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\Extensions\tineye@ideeinc.com.xpi [2012-08-14]
FF Extension: PDF Download - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\Extensions\{37E4D8EA-8BDA-4831-8EA1-89053939A250}.xpi [2011-10-12]
FF Extension: Showcase - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\Extensions\{89506680-e3f4-484c-a2c0-ed711d481eda}.xpi [2011-09-01]
FF Extension: Interclue - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\Extensions\{c33c5b47-69c8-45a4-a5e0-af85bbe628dd}.xpi [2011-05-12]
FF Extension: Fast Video Download (with SearchMenu) - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\Extensions\{c50ca3c4-5656-43c2-a061-13e717f73fc8}.xpi [2011-05-16]
FF Extension: Adblock Plus - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2011-05-14]
FF Extension: DownThemAll! - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\Extensions\{DDC359D1-844A-42a7-9AA1-88A850A938A8}.xpi [2011-09-28]
FF Extension: Greasemonkey - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\Extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781}.xpi [2012-08-25]
FF Extension: Download Manager Tweak - C:\Users\*****\AppData\Roaming\Mozilla\Firefox\Profiles\9khpeo10.default\Extensions\{F8A55C97-3DB6-4961-A81D-0DE0080E53CB}.xpi [2013-01-15]
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\extensions\ffxtlbr@babylon.com [2014-02-15]
FF Extension: Java Console - C:\Program Files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0035-ABCDEFFEDCBA} [2014-02-15]
FF HKLM-x32\...\Firefox\Extensions: [{23fcfd51-4958-4f00-80a3-ae97e717ed8b}] - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5
FF Extension: DivX Plus Web Player HTML5 &lt;video&gt; - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5 [2012-11-04]

Chrome: 
=======
CHR HomePage: 
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\21.0.1180.60\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\22.0.1229.94\gcswf32.dll No File
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_3_300_270.dll No File
CHR Plugin: (Remoting Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\22.0.1229.94\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\22.0.1229.94\pdf.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Browser\nppdf32.dll (Adobe Systems Inc.)
CHR Plugin: (Java Deployment Toolkit 6.0.300.12) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npdeployJava1.dll No File
CHR Plugin: (Java(TM) Platform SE 6 U30) - C:\Program Files (x86)\Java\jre6\bin\new_plugin\npjp2.dll No File
CHR Plugin: (Microsoft® Windows Media Player Firefox Plugin) - C:\Program Files (x86)\Mozilla Firefox\plugins\np-mswmp.dll (Microsoft Corporation)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin2.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin3.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin4.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin5.dll (Apple Inc.)
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin6.dll No File
CHR Plugin: (QuickTime Plug-in 7.7.2) - C:\Program Files (x86)\Mozilla Firefox\plugins\npqtplugin7.dll No File
CHR Plugin: (DivX VOD Helper Plug-in) - C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
CHR Plugin: (DivX Plus Web Player) - C:\Program Files (x86)\DivX\DivX Plus Web Player\npdivx32.dll (DivX, LLC)
CHR Plugin: (Foxit Reader Plugin for Mozilla) - C:\Program Files (x86)\Foxit Software\Foxit Reader\plugins\npFoxitReaderPlugin.dll (Foxit Corporation)
CHR Plugin: (Google Earth Plugin) - C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll (Google)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.115\npGoogleUpdate3.dll No File
CHR Plugin: (Silverlight Plug-In) - C:\Program Files (x86)\Microsoft Silverlight\5.0.61118.0\npctrl.dll No File
CHR Plugin: (Pando Web Plugin) - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
CHR Plugin: (Windows Live™ Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Extension: (Mehr Leistung und Videoformate für dein HTML5 <video>) - C:\Users\*****\AppData\Local\Google\Chrome\User Data\Default\Extensions\nneajnkjbffgblleaoojgaacokifdkhm [2012-08-04]
CHR HKLM-x32\...\Chrome\Extension: [bkomkajifikmkfnjgphkjcfeepbnojok] - C:\Program Files (x86)\PriceGong\2.6.11\pricegong.crx [2013-03-04]
CHR HKLM-x32\...\Chrome\Extension: [nneajnkjbffgblleaoojgaacokifdkhm] - C:\Program Files (x86)\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHTML5.crx [2011-12-12]
CHR HKLM-x32\...\Chrome\Extension: [omaonpoimgkmbllpdihbnmgphjoipdhf] - C:\Program Files (x86)\Logitech\Harmony Remote Driver\harmony_chrome.crx [2013-06-18]

==================== Services (Whitelisted) =================

R2 AdobeActiveFileMonitor11.0; C:\Program Files (x86)\Adobe\Elements 11 Organizer\PhotoshopElementsFileAgent.exe [171600 2012-09-17] (Adobe Systems Incorporated)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [361984 2012-11-16] (Advanced Micro Devices, Inc.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440376 2013-12-12] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440376 2013-12-03] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1011768 2013-12-12] (Avira Operations GmbH & Co. KG)
R2 AVM WLAN Connection Service; C:\Program Files (x86)\avmwlanstick\WlanNetService.exe [376832 2010-10-22] (AVM Berlin)
S3 DAUpdaterSvc; D:\SteamLibrary\steamapps\common\Dragon Age Ultimate Edition\bin_ship\DAUpdaterSvc.Service.exe [25832 2013-12-11] (BioWare)
R2 Garmin Core Update Service; C:\Program Files (x86)\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe [185688 2013-03-27] (Garmin Ltd or its subsidiaries)
S3 MWLService; C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520 2010-02-01] (Egis Technology Inc.)
R2 RichVideo; C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe [244904 2010-02-03] ()
S3 rpcapd; C:\Program Files (x86)\WinPcap\rpcapd.exe [117264 2009-10-20] (CACE Technologies, Inc.)
R2 ScrambyServer; C:\Program Files (x86)\RS audials\Scramby\ScrambyServer.exe [344064 2007-08-24] (RapidSolution Software AG)
R2 tvnserver; C:\Program Files (x86)\TightVNC\tvnserver.exe [828944 2011-08-03] (GlavSoft LLC.)
R2 WysePocketCloud; C:\Program Files (x86)\Wyse\PocketCloud Windows Companion\PocketCloudService.exe [191488 2012-11-05] ()
R2 yksvc; C:\Windows\System32\yk62x64.dll [496128 2009-09-28] (Marvell)

==================== Drivers (Whitelisted) ====================

S3 61883; C:\Windows\System32\DRIVERS\61883.sys [60288 2009-07-14] (Microsoft Corporation)
S3 androidusb; C:\Windows\System32\Drivers\androidusb.sys [32768 2010-04-29] (Google Inc)
S2 AODDriver4.1; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [53888 2012-03-05] (Advanced Micro Devices)
R2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [314016 2010-11-21] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2013-12-12] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2013-12-12] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-03] (Avira Operations GmbH & Co. KG)
S3 avmeject; C:\Windows\System32\drivers\avmeject.sys [14120 2010-10-22] (AVM Berlin)
R3 fwlanusbn; C:\Windows\System32\DRIVERS\fwlanusbn.sys [714368 2010-10-22] (AVM GmbH)
S3 HTCAND64; C:\Windows\System32\Drivers\ANDROIDUSB.sys [32768 2010-04-29] (Google Inc)
R2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [43680 2010-11-21] ()
R2 NPF; C:\Windows\System32\drivers\npf.sys [47632 2009-10-20] (CACE Technologies, Inc.)
S0 prohlp02; C:\Windows\SysWOW64\drivers\prohlp02.sys [111808 2004-05-13] (Protection Technology)
S0 prosync1; C:\Windows\SysWOW64\drivers\prosync1.sys [6944 2003-09-06] (Protection Technology)
R0 PxHlpa64; C:\Windows\System32\Drivers\PxHlpa64.sys [56336 2012-08-10] (Corel Corporation)
S3 RRNetCap; C:\Windows\System32\DRIVERS\rrnetcap.sys [37480 2011-07-22] (RapidSolution Software AG)
R3 RRNetCapMP; C:\Windows\System32\DRIVERS\rrnetcap.sys [37480 2011-07-22] (RapidSolution Software AG)
R3 scramby; C:\Windows\System32\drivers\scramby.sys [29480 2007-02-13] (RapidSolution Software AG)
R3 scramby_out; C:\Windows\System32\drivers\scramby_out.sys [34336 2007-08-08] (RapidSolution Software AG)
S0 sfhlp01; C:\Windows\SysWOW64\drivers\sfhlp01.sys [4832 2003-12-01] (Protection Technology)
S1 SSHDRV5C; C:\Windows\SysWOW64\drivers\SSHDRV5C.sys [34816 2012-06-10] ()
R2 SSPORT; C:\Windows\SysWOW64\Drivers\SSPORT.sys [11576 2009-09-11] (Samsung Electronics)
R0 tib; C:\Windows\System32\DRIVERS\tib.sys [1120032 2013-09-27] (Acronis International GmbH)
R0 tib_mounter; C:\Windows\System32\DRIVERS\tib_mounter.sys [183224 2013-09-27] (Acronis)
R0 vidsflt; C:\Windows\System32\DRIVERS\vidsflt.sys [117024 2013-09-27] (Acronis International GmbH)
R3 yukonw7; C:\Windows\System32\DRIVERS\yk62x64.sys [395264 2009-09-28] ()
R3 ALSysIO; \??\C:\Users\FRANKJ~1\AppData\Local\Temp\ALSysIO64.sys [X]
S3 appliandMP; system32\DRIVERS\appliand.sys [X]
S3 hwdatacard; system32\DRIVERS\ewusbmdm.sys [X]
S3 PCD5CX2; \??\C:\Users\FRANKJ~1\AppData\Local\Temp\PCD5CX2.sys [X]
S3 PCD5CX3; \??\C:\Users\FRANKJ~1\AppData\Local\Temp\PCD5CX3.sys [X]
S1 prodrv06; \SystemRoot\System32\drivers\prodrv06.sys [X]
S3 SANDRA; \??\C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2011.SP4c\WNt500x64\Sandra.sys [X]
S3 X6va005; \??\C:\Users\FRANKJ~1\AppData\Local\Temp\0059869.tmp [X]
S3 X6va011; \??\C:\Windows\SysWOW64\Drivers\X6va011 [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-02-16 19:16 - 2014-02-16 19:17 - 00030872 _____ () C:\Users\*****\Desktop\FRST.txt
2014-02-16 19:16 - 2014-02-16 19:16 - 00000000 ____D () C:\FRST
2014-02-16 19:16 - 2014-02-13 20:42 - 02152960 _____ (Farbar) C:\Users\*****\Desktop\FRST64.exe
2014-02-16 19:15 - 2014-02-16 19:15 - 00000494 _____ () C:\Users\*****\Desktop\defogger_disable.log
2014-02-16 19:15 - 2014-02-16 19:15 - 00000000 _____ () C:\Users\*****\defogger_reenable
2014-02-16 19:14 - 2014-02-16 19:14 - 00050477 _____ () C:\Users\*****\Desktop\Defogger.exe
2014-02-16 19:14 - 2014-02-16 19:14 - 00030192 _____ () C:\Users\*****\Desktop\AVIRA-Scan.txt
2014-02-15 17:06 - 2014-02-15 17:06 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-14 16:03 - 2013-12-21 10:53 - 00548864 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-02-14 16:03 - 2013-12-21 09:56 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-02-14 16:02 - 2014-02-06 13:16 - 23170048 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-02-14 16:02 - 2014-02-06 12:30 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-02-14 16:02 - 2014-02-06 12:30 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-02-14 16:02 - 2014-02-06 12:12 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-02-14 16:02 - 2014-02-06 12:07 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-02-14 16:02 - 2014-02-06 12:06 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-02-14 16:02 - 2014-02-06 11:57 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-02-14 16:02 - 2014-02-06 11:56 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-02-14 16:02 - 2014-02-06 11:52 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-02-14 16:02 - 2014-02-06 11:49 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-02-14 16:02 - 2014-02-06 11:48 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-02-14 16:02 - 2014-02-06 11:48 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-02-14 16:02 - 2014-02-06 11:38 - 17103872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-02-14 16:02 - 2014-02-06 11:32 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-02-14 16:02 - 2014-02-06 11:20 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-02-14 16:02 - 2014-02-06 11:17 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-02-14 16:02 - 2014-02-06 11:11 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-02-14 16:02 - 2014-02-06 11:01 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-02-14 16:02 - 2014-02-06 11:00 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-02-14 16:02 - 2014-02-06 10:57 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-02-14 16:02 - 2014-02-06 10:57 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-02-14 16:02 - 2014-02-06 10:52 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-02-14 16:02 - 2014-02-06 10:52 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-02-14 16:02 - 2014-02-06 10:50 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-02-14 16:02 - 2014-02-06 10:49 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-02-14 16:02 - 2014-02-06 10:47 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-02-14 16:02 - 2014-02-06 10:46 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-02-14 16:02 - 2014-02-06 10:25 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-02-14 16:02 - 2014-02-06 10:25 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-02-14 16:02 - 2014-02-06 10:24 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-02-14 16:02 - 2014-02-06 10:22 - 13051392 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-02-14 16:02 - 2014-02-06 10:13 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-02-14 16:02 - 2014-02-06 10:09 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-02-14 16:02 - 2014-02-06 10:03 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-02-14 16:02 - 2014-02-06 09:55 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-02-14 16:02 - 2014-02-06 09:41 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-02-14 16:02 - 2014-02-06 09:40 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-02-14 16:02 - 2014-02-06 09:36 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-02-14 16:02 - 2014-02-06 09:34 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-02-12 23:15 - 2014-01-01 00:05 - 00420008 _____ () C:\Windows\SysWOW64\locale.nls
2014-02-12 23:15 - 2014-01-01 00:04 - 00420008 _____ () C:\Windows\system32\locale.nls
2014-02-12 23:15 - 2013-12-06 03:30 - 01882112 _____ (Microsoft Corporation) C:\Windows\system32\msxml3.dll
2014-02-12 23:15 - 2013-12-06 03:30 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\msxml3r.dll
2014-02-12 23:15 - 2013-12-06 03:02 - 01237504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3.dll
2014-02-12 23:15 - 2013-12-06 03:02 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msxml3r.dll
2014-02-12 23:14 - 2013-12-25 00:09 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2014-02-12 23:14 - 2013-12-24 23:48 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2014-02-12 23:14 - 2013-12-04 03:27 - 00488448 _____ (Microsoft Corporation) C:\Windows\system32\secproc.dll
2014-02-12 23:14 - 2013-12-04 03:27 - 00485888 _____ (Microsoft Corporation) C:\Windows\system32\secproc_isv.dll
2014-02-12 23:14 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp_isv.dll
2014-02-12 23:14 - 2013-12-04 03:27 - 00123392 _____ (Microsoft Corporation) C:\Windows\system32\secproc_ssp.dll
2014-02-12 23:14 - 2013-12-04 03:26 - 00528384 _____ (Microsoft Corporation) C:\Windows\system32\msdrm.dll
2014-02-12 23:14 - 2013-12-04 03:16 - 00658432 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_isv.exe
2014-02-12 23:14 - 2013-12-04 03:16 - 00626176 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate.exe
2014-02-12 23:14 - 2013-12-04 03:16 - 00553984 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp.exe
2014-02-12 23:14 - 2013-12-04 03:16 - 00552960 _____ (Microsoft Corporation) C:\Windows\system32\RMActivate_ssp_isv.exe
2014-02-12 23:14 - 2013-12-04 03:03 - 00428032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc.dll
2014-02-12 23:14 - 2013-12-04 03:03 - 00423936 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_isv.dll
2014-02-12 23:14 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp_isv.dll
2014-02-12 23:14 - 2013-12-04 03:03 - 00087040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secproc_ssp.dll
2014-02-12 23:14 - 2013-12-04 03:02 - 00390144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdrm.dll
2014-02-12 23:14 - 2013-12-04 02:54 - 00594944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_isv.exe
2014-02-12 23:14 - 2013-12-04 02:54 - 00572416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate.exe
2014-02-12 23:14 - 2013-12-04 02:54 - 00510976 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp.exe
2014-02-12 23:14 - 2013-12-04 02:54 - 00508928 _____ (Microsoft Corporation) C:\Windows\SysWOW64\RMActivate_ssp_isv.exe
2014-02-12 23:14 - 2013-11-26 09:16 - 03419136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d2d1.dll
2014-02-12 23:14 - 2013-11-22 23:48 - 03928064 _____ (Microsoft Corporation) C:\Windows\system32\d2d1.dll
2014-02-10 22:10 - 2014-02-10 22:10 - 00009706 _____ () C:\Users\*****\Documents\Urlaub 2014 Finnland.xlsx
2014-02-07 18:00 - 2014-02-07 21:20 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird
2014-01-28 13:59 - 2014-01-28 13:59 - 00036352 _____ () C:\Users\*****\Desktop\Kinderliste.xls
2014-01-26 19:55 - 2014-02-02 22:16 - 00000000 ____D () C:\Users\*****\Desktop\Mundharmonika
2014-01-26 19:55 - 2014-01-26 19:55 - 00000000 ____D () C:\Users\*****\Desktop\Fernseher
2014-01-23 23:53 - 2014-01-23 23:53 - 00000000 ____D () C:\Users\*****\AppData\Local\ChanSort
2014-01-21 17:17 - 2014-02-03 15:58 - 00000240 _____ () C:\Users\*****\Desktop\Tatortreiniger.txt
2014-01-21 15:10 - 2014-01-21 15:10 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Harpsoft
2014-01-21 15:08 - 2013-12-18 21:09 - 00096168 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2014-01-21 15:08 - 2013-12-18 21:04 - 00264616 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaws.exe
2014-01-21 15:08 - 2013-12-18 21:04 - 00175016 _____ (Oracle Corporation) C:\Windows\SysWOW64\javaw.exe
2014-01-21 15:08 - 2013-12-18 21:03 - 00174504 _____ (Oracle Corporation) C:\Windows\SysWOW64\java.exe
2014-01-21 15:07 - 2014-01-21 15:08 - 00005327 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log

==================== One Month Modified Files and Folders =======

2014-02-16 19:17 - 2014-02-16 19:16 - 00030872 _____ () C:\Users\*****\Desktop\FRST.txt
2014-02-16 19:16 - 2014-02-16 19:16 - 00000000 ____D () C:\FRST
2014-02-16 19:15 - 2014-02-16 19:15 - 00000494 _____ () C:\Users\*****\Desktop\defogger_disable.log
2014-02-16 19:15 - 2014-02-16 19:15 - 00000000 _____ () C:\Users\*****\defogger_reenable
2014-02-16 19:15 - 2010-09-13 09:10 - 00000000 ____D () C:\Users\*****
2014-02-16 19:14 - 2014-02-16 19:14 - 00050477 _____ () C:\Users\*****\Desktop\Defogger.exe
2014-02-16 19:14 - 2014-02-16 19:14 - 00030192 _____ () C:\Users\*****\Desktop\AVIRA-Scan.txt
2014-02-16 19:02 - 2012-04-04 21:50 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-02-16 18:51 - 2010-09-13 10:40 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-02-16 18:33 - 2010-05-11 13:34 - 01421582 _____ () C:\Windows\WindowsUpdate.log
2014-02-16 17:23 - 2010-09-13 11:32 - 00003958 _____ () C:\Windows\System32\Tasks\User_Feed_Synchronization-{29F3D004-A9DF-4919-BD66-47B0B7092EF2}
2014-02-16 15:05 - 2012-04-27 20:30 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-02-16 14:52 - 2010-09-13 10:40 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-02-16 14:46 - 2010-09-13 10:40 - 00004106 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-02-16 14:46 - 2010-09-13 10:40 - 00003854 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-02-16 14:38 - 2010-05-07 06:00 - 00709900 _____ () C:\Windows\system32\perfh007.dat
2014-02-16 14:38 - 2010-05-07 06:00 - 00154336 _____ () C:\Windows\system32\perfc007.dat
2014-02-16 14:38 - 2009-07-14 06:13 - 01649492 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-02-16 14:11 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-02-16 14:11 - 2009-07-14 05:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-02-16 13:59 - 2013-09-30 11:15 - 00008679 _____ () C:\Windows\setupact.log
2014-02-16 13:59 - 2009-07-14 06:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-02-16 02:00 - 2010-09-13 20:34 - 00000000 ____D () C:\Users\*****\AppData\Local\Adobe
2014-02-15 17:06 - 2014-02-15 17:06 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-02-15 16:29 - 2010-09-28 15:05 - 00000000 ____D () C:\Program Files (x86)\Steam
2014-02-14 19:43 - 2009-07-14 04:20 - 00000000 ____D () C:\Windows\rescache
2014-02-14 18:41 - 2010-09-13 16:26 - 00000000 ____D () C:\Users\*****\Documents\Mein Geld
2014-02-14 16:06 - 2011-06-23 16:55 - 01622836 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2014-02-13 20:42 - 2014-02-16 19:16 - 02152960 _____ (Farbar) C:\Users\*****\Desktop\FRST64.exe
2014-02-13 01:55 - 2011-12-07 00:26 - 00000000 ____D () C:\Users\*****\AppData\Local\Firestorm
2014-02-10 23:04 - 2013-08-29 16:46 - 00000000 ____D () C:\Program Files (x86)\Avidemux 2.5
2014-02-10 22:10 - 2014-02-10 22:10 - 00009706 _____ () C:\Users\*****\Documents\Urlaub 2014 Finnland.xlsx
2014-02-10 18:19 - 2010-09-13 16:24 - 00000000 ____D () C:\Users\*****\Documents\Korrespondenz
2014-02-07 21:20 - 2014-02-07 18:00 - 00000000 ____D () C:\Program Files (x86)\Mozilla Thunderbird
2014-02-06 13:16 - 2014-02-14 16:02 - 23170048 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-02-06 12:30 - 2014-02-14 16:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-02-06 12:30 - 2014-02-14 16:02 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-02-06 12:12 - 2014-02-14 16:02 - 02765824 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-02-06 12:07 - 2014-02-14 16:02 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-02-06 12:06 - 2014-02-14 16:02 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-02-06 11:57 - 2014-02-14 16:02 - 00053760 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-02-06 11:56 - 2014-02-14 16:02 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-02-06 11:52 - 2014-02-14 16:02 - 00574976 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-02-06 11:49 - 2014-02-14 16:02 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-02-06 11:48 - 2014-02-14 16:02 - 00708608 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-02-06 11:48 - 2014-02-14 16:02 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-02-06 11:38 - 2014-02-14 16:02 - 17103872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-02-06 11:32 - 2014-02-14 16:02 - 00218624 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-02-06 11:20 - 2014-02-14 16:02 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-02-06 11:17 - 2014-02-14 16:02 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-02-06 11:11 - 2014-02-14 16:02 - 05768704 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-02-06 11:01 - 2014-02-14 16:02 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-02-06 11:00 - 2014-02-14 16:02 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-02-06 10:57 - 2014-02-14 16:02 - 02168320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-02-06 10:57 - 2014-02-14 16:02 - 00627200 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-02-06 10:52 - 2014-02-14 16:02 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-02-06 10:52 - 2014-02-14 16:02 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-02-06 10:50 - 2014-02-14 16:02 - 02041856 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-02-06 10:49 - 2014-02-14 16:02 - 00440832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-02-06 10:47 - 2014-02-14 16:02 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-02-06 10:46 - 2014-02-14 16:02 - 00553472 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-02-06 10:25 - 2014-02-14 16:02 - 04244480 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-02-06 10:25 - 2014-02-14 16:02 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-02-06 10:24 - 2014-02-14 16:02 - 02334208 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-02-06 10:22 - 2014-02-14 16:02 - 13051392 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-02-06 10:13 - 2014-02-14 16:02 - 00524288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-02-06 10:09 - 2014-02-14 16:02 - 01964032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-02-06 10:03 - 2014-02-14 16:02 - 11266048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-02-06 09:55 - 2014-02-14 16:02 - 01393664 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-02-06 09:41 - 2014-02-14 16:02 - 01820160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-02-06 09:40 - 2014-02-14 16:02 - 00817664 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-02-06 09:36 - 2014-02-14 16:02 - 01156096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-02-06 09:34 - 2014-02-14 16:02 - 00703488 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-02-05 01:39 - 2011-07-23 17:33 - 00000000 ____D () C:\Users\*****\AppData\Roaming\vlc
2014-02-04 22:02 - 2012-04-04 21:50 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-02-04 22:02 - 2012-04-04 21:50 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-02-04 22:02 - 2011-05-20 21:44 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-02-03 22:43 - 2011-11-22 17:16 - 08175104 ___SH () C:\Users\*****\Desktop\Thumbs.db
2014-02-03 19:13 - 2010-10-07 19:07 - 00000099 _____ () C:\Users\Public\LMDebug.log
2014-02-03 15:58 - 2014-01-21 17:17 - 00000240 _____ () C:\Users\*****\Desktop\Tatortreiniger.txt
2014-02-02 22:16 - 2014-01-26 19:55 - 00000000 ____D () C:\Users\*****\Desktop\Mundharmonika
2014-01-31 16:35 - 2014-01-16 17:44 - 00000000 ____D () C:\Users\*****\Desktop\RD-Symposium
2014-01-29 01:27 - 2013-11-10 22:28 - 00000000 ____D () C:\Program Files (x86)\Firestorm-Beta
2014-01-28 18:20 - 2012-03-27 23:53 - 00000000 ____D () C:\Users\*****\Desktop\Filme
2014-01-28 13:59 - 2014-01-28 13:59 - 00036352 _____ () C:\Users\*****\Desktop\Kinderliste.xls
2014-01-26 19:55 - 2014-01-26 19:55 - 00000000 ____D () C:\Users\*****\Desktop\Fernseher
2014-01-23 23:53 - 2014-01-23 23:53 - 00000000 ____D () C:\Users\*****\AppData\Local\ChanSort
2014-01-21 23:28 - 2010-03-18 05:05 - 00000000 ____D () C:\ProgramData\McAfee
2014-01-21 23:00 - 2009-07-14 05:45 - 07973800 _____ () C:\Windows\system32\FNTCACHE.DAT
2014-01-21 16:20 - 2012-12-13 15:43 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Spotify
2014-01-21 16:20 - 2012-12-13 15:43 - 00000000 ____D () C:\Users\*****\AppData\Local\Spotify
2014-01-21 15:10 - 2014-01-21 15:10 - 00000000 ____D () C:\Users\*****\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Harpsoft
2014-01-21 15:09 - 2013-11-24 23:48 - 00000000 ____D () C:\ProgramData\Oracle
2014-01-21 15:08 - 2014-01-21 15:07 - 00005327 _____ () C:\Windows\SysWOW64\jupdate-1.7.0_51-b13.log
2014-01-21 15:08 - 2010-10-15 18:03 - 00000000 ____D () C:\Program Files (x86)\Java
2014-01-21 10:26 - 2010-03-18 04:53 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-01-21 10:25 - 2013-08-17 22:03 - 00000000 ____D () C:\Windows\system32\MRT
2014-01-21 10:20 - 2012-10-26 00:24 - 86054176 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe

ZeroAccess:
C:\Windows\assembly\tmp
C:\Windows\assembly\tmp\{1B372133-BFFA-4dba-9CCF-5474BED6A9F6}

ZeroAccess:
C:\Users\*****\AppData\Local\438446db
C:\Users\*****\AppData\Local\438446db\@

Some content of TEMP:
====================
C:\Users\*****\AppData\Local\Temp\avgnt.exe
C:\Users\*****\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe
C:\Users\*****\AppData\Local\Temp\tmpB350.exe
C:\Users\*****\AppData\Local\Temp\unrar.dll
C:\Users\*****\AppData\Local\Temp\vcredist_x64.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-02-10 18:49

==================== End Of Log ============================


Im nächsten Post die Logs von Additon.txt und GMER, haben hier nicht mehr reingepasst...

 

Themen zu Mehrere Funde von Java-Viren durch Avira
7 viren, exp/cve-2012-1723.qf, exp/java.ongleful.gen, exp/java.posmary.gen, hdd0(c:, java/dldr.konstr.k, java/dldr.methloid.a, java/dldr.methloid.b, java/dldr.methloid.d, java/dldr.methloid.e, java/dldr.methloid.f, java/dldr.methloid.g, java/dldr.methloid.h, java/dldr.pesur.hc, java/dldr.themod.pr, java/dldr.themod.qb, java/dldr.themod.qf, java/dldr.treams.vv, java/dldr.treams.wa, java/dldr.treams.wg, java/lamar.qcz.42, java/lamar.sjd.16, java/lamar.sjd.37, java/lamar.sjd.38, java/lamar.sjd.43, java/lamar.sjd.44, java/lamar.skw.217, spotify web helper, vcredist


« Get1Bj seitenladeproblem | Beim Anklicken von Links öffnet sich http://open.url.ph/70244 »


Ähnliche Themen: Mehrere Funde von Java-Viren durch Avira


  1. Win7: Avira meldet mehrere Funde und ich habe zwei mal explorer.exe im Task-Manager
    Plagegeister aller Art und deren Bekämpfung - 15.12.2014 (12)
  2. Windows 8.1: Nach Toolbar Installation mehrere Funde durch Antivirensoftware
    Log-Analyse und Auswertung - 04.12.2014 (5)
  3. Windows 7: mehrere Funde, u.a. Java.lamar.skw.217
    Log-Analyse und Auswertung - 05.07.2014 (13)
  4. Win7: Avira Fund: Java/Dldr.Obfshlp.JC, Malwarbytes Funde: Hijack.SearchPage in Quarantäne - 35 Funde insgesamt
    Log-Analyse und Auswertung - 06.10.2013 (5)
  5. Windows 7: Avira hat 172 Viren gefunden, davor mehrer Funde einzel Funde bei Malwarebytes bzw. Avira
    Log-Analyse und Auswertung - 15.09.2013 (13)
  6. Mehrere Funde durch Malwarebytes
    Log-Analyse und Auswertung - 13.06.2013 (13)
  7. Avira meldet JAVA/Agent-Viren sowie EXP/Dldr.Java.O und EXP/2012-4681.AD
    Plagegeister aller Art und deren Bekämpfung - 11.06.2013 (8)
  8. Mehrere Funde, unter anderem EXP/CVE-2010-0840 in Java
    Plagegeister aller Art und deren Bekämpfung - 06.04.2013 (5)
  9. Funde von Avira & Malwarebytes A-M: Java-Virus JAVA/Rilly.CL & Trojan.Zbot.EPSF
    Plagegeister aller Art und deren Bekämpfung - 16.01.2013 (17)
  10. Mehrere verschiedene Funde von Avira
    Plagegeister aller Art und deren Bekämpfung - 27.11.2012 (28)
  11. AVSCAN hat mehrere Java-Viren JAVA/Agent.M* und Exploits EXP/CVE-2011-3544 gefunden
    Log-Analyse und Auswertung - 15.10.2012 (24)
  12. Malwarebytes Fund Backdoor.Agent / Avira mehrere Funde
    Plagegeister aller Art und deren Bekämpfung - 08.08.2012 (3)
  13. Mehrere Funde! EXP/JAVA.Ternub.Gen - JAVA/Dldr.Small.CI - JAVA/Dldr.OpenC.A - EXP/08-5353.AI.5.A
    Plagegeister aller Art und deren Bekämpfung - 08.08.2012 (29)
  14. Massig Viren und Trojanerfunde durch Avira. EXP/11-3544.EF.1, EXP/12-0507.BK.1, JAVA/Mabowl.F uvm.
    Log-Analyse und Auswertung - 18.07.2012 (10)
  15. avira meldet mehrere funde mit ADWARE im namen - gefährlich?
    Plagegeister aller Art und deren Bekämpfung - 13.04.2011 (15)
  16. Mehrere Viren/ Trojaner u.a. TR/Spy.Gen und JAVA/AGENT.M.1
    Plagegeister aller Art und deren Bekämpfung - 22.07.2010 (3)
  17. Mehrere Funde an Viren&Trojanern---Wie schlimm ist es ?
    Log-Analyse und Auswertung - 14.04.2010 (2)
Anleitungen und Tipps

- Für alle Hilfesuchenden! Was beachten?

- Anleitung: MyStartSearch.com entfernen

- Anleitung: WebSearches löschen

- Hilfe: iStartSurf entfernen – so gehts!

- Anleitung: Omiga Plus richtig entfernen

- Browser Viren entfernen


Zum Thema Mehrere Funde von Java-Viren durch Avira - Hallo! Ich habe heute einen Scan durch AVIRA ausgeführt und mehrere Java-Viren entdeckt: Java/Dldr.Treams.WA Java/Dldr.Obfshlp.MA Java/Lamar.skw.217 Java/Dldr.Methloid.C EXP/JAVA.Pershex.Gen Java/Dldr.Treams.WA Ich hoffe, das sich die Biester mit Euerer Hilfe entfernen lassen! - Mehrere Funde von Java-Viren durch Avira...
Archiv
Du betrachtest: Mehrere Funde von Java-Viren durch Avira auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132