Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Win 7: Skype-Email-Phishing Virus, AntiVirFree und MalwarebytesPro aus/unbenutzbar

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 11.04.2014, 19:43   #1
Kreuzi
 
Win 7: Skype-Email-Phishing Virus, AntiVirFree und MalwarebytesPro aus/unbenutzbar - Standard

Win 7: Skype-Email-Phishing Virus, AntiVirFree und MalwarebytesPro aus/unbenutzbar



Hallo liebes Board,
Ich war durch ein familiären Todesfall ziemlich abgelenkt und bin dadurch auf eine Skype-Phishing-Mail reingefallen welche am Spam-Folder vorbeikam. Ich habe den Link geklickt wurde von dem Link auf die (vermutlich gespoofte?) normale Skype-Url weitergeleitet und habe dort eine neue "Skype-Version" runtergeladen und installiert.
Als ich meinen Fehler gemerkt habe, habe ich den Rechner mittels der System-Wiederherstellung vor dem ersten Runterfahren auf den letzten Punkt zurückgesetzt (zurücksetzen wollen). Nachdem Neustart war Avira deaktiviert und ließ sich nicht mehr starten "missing keylib" bei einer Free Variante) und MalwarebytesPro ließ sich starten aber ist eingefroren bevor die erste Datei untersucht werden konnte. Ich habe den Rechner nun im abgesicherten Modus ohne Netzwerktreiber an und schreibe vom Laptop. Im Abgesicherten Modus ließ sich Malwarebytes starten (später nochmal mit Malwarebytes-Chamaeleon) findet aber nichts direkt relevantes: Runescape ist ein MMORPG, die offizielle Installationsdatei beinhaltet eine optionale Toolbar über Conduit. Die/Der Avira Fund ist ein false positive von Avira, als Spielermod konnte ich das damals direkt mit Jagex/dem Anbieter abklären.
Zusammengefasst: Ich bin mir sicher, dass die Infektion heute Nachmittag mit dem Skype-Phishing-Link kam. Den Link habe ich noch aber öffentlich poste ich den fürs erste lieber nicht (die Neugier des Menschen >_>). Bei Bedarf reiche ich den natürlich nach.

Ansonsten bedanke ich mich jetzt schonmal, der Rechner läuft derzeit noch und defogger ist noch nicht Re-Enabled.

MfG Kreuzi

[Edit:]Ich möchte den Rechner vor allem säubern um danach Daten zu retten und werde ihn danach auf jedenfall neu aufsetzen bevor ich überall die PWs ändere die im Browser gespeichert waren

Malwarebytes
Code:
ATTFilter
 Malwarebytes Anti-Malware  (PRO) 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2014.04.11.06

Windows 7 Service Pack 1 x64 NTFS (Abgesichertenmodus)
Internet Explorer 11.0.9600.16521
Hans******* :: Hans*******-PC [Administrator]

Schutz: Deaktiviert

11.04.2014 14:15:12
mbam-log-2014-04-11 (14-15-12).txt

Art des Suchlaufs: Vollständiger Suchlauf (C:\|D:\|)
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 384672
Laufzeit: 17 Minute(n), 9 Sekunde(n)

Infizierte Speicherprozesse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 1
C:\Users\Hans*******\AppData\Local\Temp\CT2896183 (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

Infizierte Dateien: 3
C:\Users\Hans*******\AppData\Local\Temp\49d9f13d-cc84-42cc-ac03-6fed383ddbf6\tb_RunescapeDE.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hans*******\Downloads\tb_RunescapeDE.exe (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\Hans*******\AppData\Local\Temp\CT2896183\ddt.csf (PUP.Optional.Conduit.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)
         
Avira
Code:
ATTFilter
Exportierte Ereignisse:

11.04.2014 13:47 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world17.runescape.com/k=3/gamepackGgNvKtZY2l4s3a5ry9yIuwk66IO27ZyB_46055
      82.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

11.04.2014 13:47 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world19.runescape.com/k=3/gamepackk4iP5nctA2aysCLgLfPTkHFhJMniTMu8_40561
      70.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert

10.04.2014 21:15 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world10.runescape.com/k=3/gamepackMgpRg3kDMmJjJ1h+RTPw/e9li6rSnyq1_96339
      93.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

10.04.2014 00:55 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world10.runescape.com/k=3/gamepack6C6atazRVE/KYTSovz+2lB6ROgB865Ym_72836
      89.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

09.04.2014 21:42 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world17.runescape.com/k=3/gamepack81sLWYD/2mIRG186LMD/SDRAW/cXdCUN_55039
      85.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

09.04.2014 00:52 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world5.runescape.com/k=3/gamepack6pYSzcMoV04o0IPCZCf9PArYeU95BCJ5_979873
      0.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

08.04.2014 20:08 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world21.runescape.com/k=3/gamepackoUxRXyXIXHT3psnGfIwe4ag2CENuGHHk_38861
      87.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

08.04.2014 08:28 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world5.runescape.com/k=3/gamepack6MrjFfMJFIZ+04ibOqQ1rrawWxDXaQ9x_230564
      8.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

07.04.2014 23:30 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world26.runescape.com/k=3/gamepackWHP44M3jAaVz3hIXUQfVE6flg7sMPsqt_97341
      36.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

07.04.2014 21:55 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world17.runescape.com/k=3/gamepack3vRGBj4m8lxcOd19FOnFCqjDMdi+gaUn_23474
      1.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

07.04.2014 18:39 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world17.runescape.com/k=3/gamepackOE0rLC5Vo0+fK18C6+J+GQvYpgVat8/P_94342
      17.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

07.04.2014 11:17 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world5.runescape.com/k=3/gamepack79Q1Dx5qrJ+yPfEtpUyqrRDnT2dibnNz_453213
      8.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

06.04.2014 23:50 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world5.runescape.com/k=3/gamepackJ5blRuZ+KNP/1I8jSuQESHPtFf783sCA_36290.
      jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

06.04.2014 23:48 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world17.runescape.com/k=3/gamepackDFC1v567XlHpSr2VU48GF9jdEr2x66zr_62027
      91.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

06.04.2014 23:47 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world17.runescape.com/k=3/gamepackKG8JD6u0Ftl93YuLCWnGPJPyulM85wyH_50613
      08.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

06.04.2014 23:42 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world10.runescape.com/k=3/gamepackKOR+Q++Vol7S5STG7ZBfQHSHIgGh5HF/_29796
      75.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

06.04.2014 23:39 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world10.runescape.com/k=3/gamepack+856bQsONAZeSvOv7IgJQN+VAULsdliI_91481
      68.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

06.04.2014 02:57 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world10.runescape.com/k=3/gamepackTpxIMQHhO4LS3mpii7V40nxYg5M7m89+_76344
      50.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

05.04.2014 18:54 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world21.runescape.com/k=3/gamepackwy1daPD3hN7HxTe5b1QYVvIF+dEdqKUc_20079
      78.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

05.04.2014 02:55 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world5.runescape.com/k=3/gamepackEy8BdCof55zZDmAxmd/gfG9h6u2xpeG+_320231
      4.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

05.04.2014 02:55 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world10.runescape.com/k=3/gamepackBnY8yRoe3s1Mfsv7XfQvHxxjacrjL9Ds_77329
      08.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert

28.03.2014 13:20 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world5.runescape.com/k=3/gamepacktIqeNjJO9I4l0tIbJiBddhTNwUKTriQ2_426737
      5.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

28.03.2014 00:55 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world5.runescape.com/k=3/gamepackN7DgLL5BbUA/kbEePxE1mi2AHsWvuvcp_305165
      .jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

27.03.2014 16:50 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world5.runescape.com/k=3/gamepack4rtVUruaXFUEO8corr/CPv1bw5aoDt9H_953182
      6.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

26.03.2014 23:56 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world5.runescape.com/k=3/gamepackwjZSZhHGaI+5IV87ebDGClzLMmYuOVL/_251339
      6.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

26.03.2014 18:14 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world5.runescape.com/k=3/gamepackhd3ZRztFhXUBSw9ZJRAULFbnof/m53hY_119189
      0.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

26.03.2014 11:53 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world28.runescape.com/k=3/gamepack5ETHkVI7mmnw+sAB/YUzQkIRIvdTEfhL_60941
      75.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

26.03.2014 00:09 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world17.runescape.com/k=3/gamepack8zH7LOr17ARUJ0Zv23GNQIePl3vfSpjK_91432
      72.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

24.03.2014 05:22 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world5.runescape.com/k=3/gamepackiB60iq/4IN6pPTbr9AKxbeVCZH0JkFyP_448912
      6.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

24.03.2014 05:21 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world121.runescape.com/l=1/k=3/gamepackTZFg1rLIYyxwIkDtYXpIQMivw3MO6k81_
      1233679.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

24.03.2014 05:21 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackc0x1u9vh/AE+UjzshsFpTuvK1xuJNzUd_
      321022.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert

23.03.2014 20:21 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackN8tP531H0n5tbsnCdI7o8LfFh1e7gcM2_
      1728097.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

22.03.2014 22:36 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackif9I1f7bzohdQNuRoTNkuOqkB7Xtd5lV_
      6100510.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

22.03.2014 08:19 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackYHlvz04azx0/3PsH8LsLWeuMCW3hMaTK_
      8655664.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

21.03.2014 18:59 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackYMIN0Oc2AQiBP8ch6OdKcFm/TgHVnQ8W_
      1078070.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

21.03.2014 10:30 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackyrEZqOTb6AQPPWNb6uiwE9USxQmK1caY_
      7514760.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

21.03.2014 01:42 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackXpVCcc96IPbCNiy2KCgY+PAkFHqUaCCQ_
      716040.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

20.03.2014 14:02 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world121.runescape.com/l=1/k=3/gamepackJ1ZszBXDYSmGdrFRyfEQbUILYD/SntKl_
      6499160.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

19.03.2014 22:49 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackexdm47uW/wu/SsWWrDYyH6VDvR2WRx09_
      1983254.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

19.03.2014 20:48 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world121.runescape.com/l=1/k=3/gamepackju8Z+D5s77vsOfyPA6nSPO36ZIO5xf6y_
      3544751.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

19.03.2014 20:48 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackaxelCve5b9xtOz2Bt9ZckBk2VmsJPp+x_
      1777105.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert

19.03.2014 10:31 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepack4NjryrzpTp02BzKsX7t51IPkcjUxLlEt_
      9824384.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

19.03.2014 10:31 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackJJwVcYr815wN6emeBgsdZRTnRqUZC0Sx_
      8640430.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert

19.03.2014 10:30 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackT8MWbrxQtD9S3kWGnMHYddX67DTtSXcb_
      515612.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert

18.03.2014 23:50 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackaklOUHRt8OgcmUO6nPpnS7JmEIwiStnl_
      9082656.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

18.03.2014 18:28 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackwGsze8ZZzWI8j9RFDRG6UXbev9TetW4p_
      2008047.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

18.03.2014 10:54 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackkJhy1FWJqLhdtrnB8Q6A3OK8cbu7hlsu_
      2605505.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

18.03.2014 10:53 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackyjAD051tF2unLdleuHLS8jUZGhUISme+_
      6706209.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Der Zugriff auf die Datei wurde blockiert

17.03.2014 22:41 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepack6nbFJH1EP2RsZyOcxIOEXYiXrPskKAsk_
      1823209.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

17.03.2014 19:34 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackQkle8QwRdcn0stREau3i92xPrrOC4wGR_
      4947665.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

17.03.2014 17:20 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackicLgYudmibfMPQHgNyyKDDbct+LJM731_
      2722151.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

17.03.2014 08:20 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepack0D7Bh9vyc1UFkduCnA7HWeebQgUPu6x6_
      2577254.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

17.03.2014 00:38 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackbqT/vM6FmMbOyAXBy/mGFRM10kkzvT58_
      9521096.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

16.03.2014 18:18 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackmWBupgR6CJ/Lit7ZVIM8DkLL/aNOOBz2_
      9093578.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

16.03.2014 14:19 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepack4+bZheuAPYwnlthr4sURdOOWocEjJ7RT_
      2867906.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

16.03.2014 12:16 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackNB8q4xQm2nwxo/+qO3MiBgjsoRZC8GZC_
      5371739.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

16.03.2014 02:38 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackrHhhQuNbtp+WLA4AhQmbZ1YrqSLoRsUW_
      6395461.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

15.03.2014 12:31 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepack+i/AXbnRBI6faZFWEsxvc7ueDRhpgQZc_
      9183979.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

15.03.2014 00:53 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepacke2BycBldxFFSgtKC0p9M8KvOOS/SgCGH_
      2051813.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

14.03.2014 18:57 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackwvaJQOGUx6/XyTePNRLYIx4ydaCLdwZO_
      7069913.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

14.03.2014 17:16 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackAJPrdf6Aah+goXCY9B+3MFmuyVXXGkGJ_
      88168.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

14.03.2014 11:48 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepack4A8Lc63vzTcEx9C/Ml6WhZxueU7Fl6Tn_
      6159764.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

14.03.2014 03:04 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepacknSxWAmcq4uSBOrXBO9X54p3zzuwZiIF7_
      7128507.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

14.03.2014 00:08 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackYJrdQ++rRFHVpHR6VlaePTjCpbpu4kYE_
      6868497.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

13.03.2014 22:01 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackVKtsvmUbFh7vjWFa2+ECmmUYId2IjNFw_
      2995430.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

13.03.2014 10:35 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackWIOID/jYeWDLmhuEFfK8E22/+xsuk9PO_
      1988783.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

13.03.2014 00:06 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepack+d1S8A/7vpZ6QUNb9O2EILJCHPO15pTC_
      7065801.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert

12.03.2014 13:15 [Browser-Schutz] Malware gefunden
      Beim Zugriff auf Daten der URL 
      "hxxp://world102.runescape.com/l=1/k=3/gamepackrZ1KUZDphJaUHnD2pcTL4mOMcKXaXkeI_
      5211704.jar"
      wurde ein Virus oder unerwünschtes Programm 'EXP/JAVA.Rafold.V.Gen' [exploit] 
      gefunden.
      Durchgeführte Aktion: Ignoriert
         
FRST:

FRST Logfile:

FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 13-03-2014 (ATTENTION: ====> FRST version is 29 days old and could be outdated)
Ran by Hans******* (administrator) on Hans*******-PC on 11-04-2014 15:04:12
Running from L:\
Windows 7 Ultimate Service Pack 1 (X64) OS Language: German Standard
Internet Explorer Version 11
Boot Mode: Safe Mode (minimal)


==================== Processes (Whitelisted) =================

() L:\Defogger.exe


==================== Registry (Whitelisted) ==================

HKLM\...\Run: [VIAxHCUtl] - C:\VIA_XHCI\usb3Monitor.exe [331776 2011-07-12] (VIA Technologies, Inc.)
HKLM\...\Run: [Nvtmru] - "C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe"
HKLM\...\Run: [NvBackend] - C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2201032 2014-04-02] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] - C:\Windows\system32\nvspcap64.dll [1225920 2014-04-02] (NVIDIA Corporation)
HKLM\...\Run: [Launch LCore] - C:\Program Files\Logitech Gaming Software\LCore.exe [7468784 2013-02-28] (Logitech Inc.)
HKLM\...\Run: [BCSSync] - C:\Program Files\Microsoft Office\Office14\BCSSync.exe [108144 2012-11-05] (Microsoft Corporation)
HKLM\...\Run: [CanonMyPrinter] - C:\Program Files\Canon\MyPrinter\BJMyPrt.exe [2779024 2011-03-14] (CANON INC.)
HKLM-x32\...\Run: [HDAudDeck] - C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe [5120144 2012-05-23] (VIA)
HKLM-x32\...\Run: [IAStorIcon] - C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [284440 2012-02-01] (Intel Corporation)
HKLM-x32\...\Run: [USB3MON] - C:\Program Files (x86)\Intel\Intel(R) USB 3.0 eXtensible Host Controller Driver\Application\iusb3mon.exe [291648 2012-05-20] (Intel Corporation)
HKLM-x32\...\Run: [avgnt] - C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [689744 2014-02-20] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [CTxfiHlp] - CTXFIHLP.EXE
HKLM-x32\...\Run: [APSDaemon] - C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [43848 2014-02-12] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] - C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [254336 2013-07-02] (Oracle Corporation)
HKLM-x32\...\Run: [IJNetworkScannerSelectorEX] - C:\Program Files (x86)\Canon\IJ Network Scanner Selector EX\CNMNSST.exe [452016 2011-01-15] (CANON INC.)
HKLM-x32\...\Run: [PDFPrint] - C:\Program Files (x86)\PDF24\pdf24.exe [163000 2012-12-12] (Geek Software GmbH)
HKLM-x32\...\Run: [QuickTime Task] - C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-01-17] (Apple Inc.)
HKLM-x32\...\Run: [iTunesHelper] - C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2014-02-21] (Apple Inc.)
HKLM-x32\...\Run: [DivXUpdate] - C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1861968 2014-01-10] ()
HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware  (cleanup)] - rundll32.exe "C:\ProgramData\Malwarebytes\Malwarebytes' Anti-Malware\cleanup.dll",ProcessCleanupScript [1127496 2013-04-04] (Malwarebytes Corporation)
HKU\.DEFAULT\...\Run: [CtxfiReg] - CTXFIREG.exe /FAIL1
HKU\S-1-5-21-2595140128-1871391968-3863903732-1001\...\Run: [Skype] - C:\Program Files (x86)\Skype\Phone\Skype.exe [20922016 2014-02-10] (Skype Technologies S.A.)
HKU\S-1-5-21-2595140128-1871391968-3863903732-1001\...\MountPoints2: {152e42c7-78d4-11e3-a023-806e6f6e6963} - E:\RunGame.exe
HKU\S-1-5-21-2595140128-1871391968-3863903732-1001\...\MountPoints2: {4bb2904a-78c9-11e3-884a-806e6f6e6963} - E:\pcwstart.exe

==================== Internet (Whitelisted) ====================

HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0xE78C4EBADB0ECF01
SearchScopes: HKCU - URL hxxp://search.conduit.com/Results.aspx?ctid=CT3321902&octid=EB_ORIGINAL_CTID&SearchSource=58&CUI=&UM=4&UP=SPF01070DD-0D15-434A-A87C-CE3D54B6649A&q={searchTerms}&SSPV=
SearchScopes: HKCU - SuggestionsURL_JSON hxxp://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}
BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\Program Files (x86)\Microsoft Office\Office14\GROOVEEX.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Office Document Cache Handler - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: HKLM-x32 {D4B68B83-8710-488B-A692-D74B50BA558E} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/15113/CTPIDPDE.cab
DPF: HKLM-x32 {E705A591-DA3C-4228-B0D5-A356DBA42FBF} hxxp://ccfiles.creative.com/Web/softwareupdate/su2/ocx/20015/CTSUEng.cab
DPF: HKLM-x32 {F6ACF75C-C32C-447B-9BEF-46B766368D29} hxxp://ccfiles.creative.com/Web/softwareupdate/ocx/130321/CTPID.cab
Handler-x32: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\Program Files (x86)\Common Files\Skype\Skype4COM.dll (Skype Technologies)
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1

FireFox:
========
FF ProfilePath: C:\Users\Hans*******\AppData\Roaming\Mozilla\Firefox\Profiles\qq3pdh0w.default
FF NewTab: hxxp://www.youtube.com/
FF SelectedSearchEngine: Google
FF Homepage: www.youtube.com
FF Plugin: @adobe.com/FlashPlayer - C:\Windows\system32\Macromed\Flash\NPSWF64_12_0_0_77.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.45.2 - C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.1 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.2 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 - C:\Program Files\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_12_0_0_77.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 - C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @canon.com/EPPEX - C:\Program Files (x86)\Canon\Easy-PhotoPrint EX\NPEZFFPI.DLL (CANON INC.)
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 - C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 - C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)
FF Plugin-x32: @java.com/DTPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.51.2 - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 - C:\Program Files (x86)\Microsoft Silverlight\5.1.30214.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @nvidia.com/3DVision - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @raidcall.en/RCplugin - C:\Users\Hans*******\AppData\Roaming\raidcall\plugins\nprcplugin.dll (Raidcall)
FF Plugin-x32: @tools.google.com/Google Update;version=3 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 - C:\Program Files (x86)\Google\Update\1.3.23.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader - C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin - C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin HKCU: ubisoft.com/uplaypc - D:\Programme\Ubisoft\Ubisoft Game Launcher\npuplaypc.dll ()
FF SearchPlugin: C:\Users\Hans*******\AppData\Roaming\Mozilla\Firefox\Profiles\qq3pdh0w.default\searchplugins\conduit-search.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: DownloadHelper - C:\Users\Hans*******\AppData\Roaming\Mozilla\Firefox\Profiles\qq3pdh0w.default\Extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} [2014-04-06]
FF Extension: Adblock Plus Pop-up Addon - C:\Users\Hans*******\AppData\Roaming\Mozilla\Firefox\Profiles\qq3pdh0w.default\Extensions\adblockpopups@jessehakanen.net.xpi [2014-04-06]
FF Extension: Adblock Plus - C:\Users\Hans*******\AppData\Roaming\Mozilla\Firefox\Profiles\qq3pdh0w.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-04-06]

Chrome: 
=======
CHR HomePage: hxxp://www.google.com/
CHR Extension: (Magic Actions for YouTube™) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\abjcfabbhafbcdfjoecdgepllmpfceif [2014-01-11]
CHR Extension: (Google Docs) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-01-09]
CHR Extension: (Google Drive) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-01-09]
CHR Extension: (WOT) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\bhmmomiinigofkjcapegjjndpbikblnp [2014-01-12]
CHR Extension: (YouTube) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-01-09]
CHR Extension: (Adblock Plus) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2014-01-29]
CHR Extension: (Google-Suche) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-01-09]
CHR Extension: (AdBlock) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-01-09]
CHR Extension: (Google Maps) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\lneaknkopdijkpnocmklfnjbeapigfbh [2014-01-11]
CHR Extension: (Google Wallet) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-01-09]
CHR Extension: (Google Mail) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-01-09]
CHR Extension: (Space Planet) - C:\Users\Hans*******\AppData\Local\Google\Chrome\User Data\Default\Extensions\ppcocpoeoiajndepaaimnnglicichmbb [2014-01-09]
CHR HKCU\...\Chrome\Extension: [hkoahcaobjbihehldfimhblmhgalcipm] - C:\Users\Hans*******\AppData\Local\CRE\hkoahcaobjbihehldfimhblmhgalcipm.crx [2013-12-30]
CHR HKLM-x32\...\Chrome\Extension: [hkoahcaobjbihehldfimhblmhgalcipm] - C:\Users\Hans*******\AppData\Local\CRE\hkoahcaobjbihehldfimhblmhgalcipm.crx [2013-12-30]

==================== Services (Whitelisted) =================

S2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
S2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [440400 2014-02-20] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1017424 2014-02-20] (Avira Operations GmbH & Co. KG)
S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
S2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
S2 NetBalancerService; C:\Program Files\NetBalancer\SeriousBit.NetBalancer.Service.exe [20200 2014-03-05] (SeriousBit)
S2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1615192 2014-04-02] (NVIDIA Corporation)
S2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [20541216 2014-04-02] (NVIDIA Corporation)
S2 PnkBstrA; C:\Windows\SysWOW64\PnkBstrA.exe [76888 2014-03-06] ()
S2 VIAKaraokeService; C:\Windows\system32\viakaraokesrv.exe [27760 2012-05-04] (VIA Technologies, Inc.)

==================== Drivers (Whitelisted) ====================

S1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21616 2011-11-02] ()
S2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [108440 2014-01-09] (Avira Operations GmbH & Co. KG)
S1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [131576 2014-01-09] (Avira Operations GmbH & Co. KG)
S1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-09-30] (Avira Operations GmbH & Co. KG)
S2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [84720 2014-01-09] (Avira Operations GmbH & Co. KG)
S3 L1C; C:\Windows\System32\DRIVERS\L1C62x64.sys [104560 2012-04-25] (Qualcomm Atheros Co., Ltd.)
R3 LGSHidFilt; C:\Windows\System32\DRIVERS\LGSHidFilt.Sys [66800 2013-01-17] (Logitech Inc.)
R3 mbamchameleon; C:\Windows\system32\drivers\mbamchameleon.sys [36680 2014-04-11] ()
S3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
S1 nbdrv; C:\Windows\System32\DRIVERS\nbdrv.sys [41392 2013-11-25] (SeriousBit)
S3 nvvad_WaveExtensible; C:\Windows\System32\drivers\nvvad64v.sys [40392 2014-03-21] (NVIDIA Corporation)
R3 VUSB3HUB; C:\Windows\System32\DRIVERS\ViaHub3.sys [205312 2012-01-20] (VIA Technologies, Inc.)
R3 xhcdrv; C:\Windows\System32\DRIVERS\xhcdrv.sys [254464 2012-01-20] (VIA Technologies, Inc.)
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]

==================== NetSvcs (Whitelisted) ===================


==================== One Month Created Files and Folders ========

2014-04-11 15:04 - 2014-04-11 15:04 - 00000000 ____D () C:\FRST
2014-04-11 15:03 - 2014-04-11 15:03 - 00000000 _____ () C:\Users\Hans*******\defogger_reenable
2014-04-11 14:35 - 2014-04-11 14:35 - 00036680 _____ () C:\Windows\system32\Drivers\mbamchameleon.sys
2014-04-11 13:54 - 2014-04-11 13:54 - 00001043 _____ () C:\Users\Hans*******\Desktop\Neues Textdokument.txt
2014-04-11 01:05 - 2014-04-11 01:05 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\KeePass
2014-04-11 01:04 - 2014-04-11 13:57 - 00000000 ____D () C:\Program Files (x86)\KeePass Password Safe 2
2014-04-08 08:18 - 2014-03-21 21:43 - 00040392 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
2014-04-08 08:18 - 2014-03-21 21:43 - 00033568 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll
2014-04-06 23:41 - 2014-04-06 23:42 - 23805952 _____ () C:\Users\Hans*******\Downloads\RuneScape.msi
2014-04-06 04:27 - 2014-04-06 04:27 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\Macromedia
2014-04-06 03:57 - 2014-04-06 03:57 - 03782822 _____ (DownloadHelper ) C:\Users\Hans*******\Downloads\ConvertHelperSetup.exe
2014-03-25 07:10 - 2014-03-25 07:10 - 00001063 _____ () C:\Users\Hans*******\Desktop\Notepad++.lnk
2014-03-25 07:09 - 2014-03-25 07:09 - 00234882 _____ () C:\Users\Hans*******\Desktop\main.js
2014-03-20 17:48 - 2014-03-20 17:48 - 00003029 _____ () C:\Users\Hans*******\Desktop\Microsoft Word 2010.lnk
2014-03-19 21:33 - 2014-01-09 04:22 - 05694464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstscax.dll
2014-03-19 21:33 - 2014-01-04 00:44 - 06574592 _____ (Microsoft Corporation) C:\Windows\system32\mstscax.dll
2014-03-19 03:25 - 2013-10-02 04:22 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\TsUsbFlt.sys
2014-03-19 03:25 - 2013-10-02 04:11 - 00013824 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyControl.exe
2014-03-19 03:25 - 2013-10-02 04:08 - 00012800 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbRedirectionGroupPolicyExtension.dll
2014-03-19 03:25 - 2013-10-02 03:48 - 00056832 _____ (Microsoft Corporation) C:\Windows\system32\MsRdpWebAccess.dll
2014-03-19 03:25 - 2013-10-02 03:48 - 00018944 _____ (Microsoft Corporation) C:\Windows\system32\wksprtPS.dll
2014-03-19 03:25 - 2013-10-02 03:29 - 00062976 _____ (Microsoft Corporation) C:\Windows\system32\tsgqec.dll
2014-03-19 03:25 - 2013-10-02 03:10 - 00044544 _____ (Microsoft Corporation) C:\Windows\system32\TsUsbGDCoInstaller.dll
2014-03-19 03:25 - 2013-10-02 02:15 - 01057280 _____ (Microsoft Corporation) C:\Windows\system32\rdvidcrl.dll
2014-03-19 03:25 - 2013-10-02 02:14 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MsRdpWebAccess.dll
2014-03-19 03:25 - 2013-10-02 02:14 - 00017920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wksprtPS.dll
2014-03-19 03:25 - 2013-10-02 02:08 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\TSWbPrxy.exe
2014-03-19 03:25 - 2013-10-02 02:01 - 00420864 _____ (Microsoft Corporation) C:\Windows\system32\wksprt.exe
2014-03-19 03:25 - 2013-10-02 01:58 - 00053248 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tsgqec.dll
2014-03-19 03:25 - 2013-10-02 01:31 - 01147392 _____ (Microsoft Corporation) C:\Windows\system32\mstsc.exe
2014-03-19 03:25 - 2013-10-02 01:08 - 00855552 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rdvidcrl.dll
2014-03-19 03:25 - 2013-10-02 00:34 - 01068544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mstsc.exe
2014-03-19 03:25 - 2013-09-25 04:23 - 01030144 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2014-03-19 03:25 - 2013-09-25 03:57 - 00792576 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2014-03-18 16:02 - 2014-03-18 16:02 - 00000209 _____ () C:\Users\Hans*******\Desktop\Team Fortress 2.url
2014-03-17 17:24 - 2014-04-10 23:52 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\PMB Files
2014-03-17 17:24 - 2014-04-10 00:25 - 00000000 ____D () C:\ProgramData\PMB Files
2014-03-17 17:24 - 2014-03-17 17:24 - 00001503 _____ () C:\Users\Public\Desktop\League of Legends.lnk
2014-03-16 13:15 - 2014-03-16 13:15 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\Blizzard Entertainment
2014-03-16 01:41 - 2014-03-16 01:41 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\Blizzard
2014-03-16 01:36 - 2014-03-16 01:36 - 00000848 _____ () C:\Users\Public\Desktop\Hearthstone.lnk
2014-03-16 01:33 - 2014-03-27 22:27 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\Battle.net
2014-03-16 01:33 - 2014-03-16 01:34 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\Battle.net
2014-03-16 01:32 - 2014-03-16 01:32 - 00000825 _____ () C:\Users\Public\Desktop\Battle.net.lnk
2014-03-16 01:32 - 2014-03-16 01:32 - 00000000 ____D () C:\ProgramData\Blizzard Entertainment
2014-03-16 01:25 - 2014-03-16 01:25 - 00000000 ____D () C:\ProgramData\Battle.net
2014-03-16 01:17 - 2014-03-16 01:17 - 07056680 _____ (Blizzard Entertainment) C:\Users\Hans*******\Downloads\Hearthstone-Setup-enUS.exe
2014-03-15 16:25 - 2014-03-15 16:25 - 00000678 _____ () C:\Users\Public\Desktop\osu!.lnk
2014-03-15 16:19 - 2014-03-15 16:21 - 47622216 _____ (ppy Pty. Ltd.) C:\Users\Hans*******\Downloads\osu1213_install.exe
2014-03-15 15:16 - 2014-03-15 15:16 - 00000639 _____ () C:\Users\Public\Desktop\Guild Wars 2.lnk
2014-03-15 15:15 - 2014-03-15 15:15 - 00000000 ____D () C:\Users\Hans*******\Documents\Guild Wars 2
2014-03-15 15:15 - 2014-03-15 15:15 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\Guild Wars 2

==================== One Month Modified Files and Folders =======

2014-04-11 15:04 - 2014-04-11 15:04 - 00000000 ____D () C:\FRST
2014-04-11 15:03 - 2014-04-11 15:03 - 00000000 _____ () C:\Users\Hans*******\defogger_reenable
2014-04-11 15:03 - 2014-01-09 03:04 - 00000000 ____D () C:\Users\Hans*******
2014-04-11 14:58 - 2014-01-19 22:53 - 00000000 ____D () C:\Program Files (x86)\Notepad++
2014-04-11 14:58 - 2014-01-09 10:13 - 00000000 ____D () C:\Program Files (x86)\Malwarebytes' Anti-Malware
2014-04-11 14:36 - 2010-11-21 08:50 - 00699090 _____ () C:\Windows\system32\perfh007.dat
2014-04-11 14:36 - 2010-11-21 08:50 - 00149230 _____ () C:\Windows\system32\perfc007.dat
2014-04-11 14:36 - 2009-07-14 07:13 - 01619272 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-04-11 14:35 - 2014-04-11 14:35 - 00036680 _____ () C:\Windows\system32\Drivers\mbamchameleon.sys
2014-04-11 14:07 - 2014-01-09 04:31 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-04-11 14:07 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-04-11 14:07 - 2009-07-14 06:51 - 00086037 _____ () C:\Windows\setupact.log
2014-04-11 14:05 - 2009-07-14 06:45 - 00021648 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-04-11 14:05 - 2009-07-14 06:45 - 00021648 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-04-11 14:04 - 2014-01-10 01:48 - 00000000 ____D () C:\Users\Hans*******\Documents\Outlook-Dateien
2014-04-11 14:04 - 2014-01-10 01:42 - 00000000 ____D () C:\Users\Hans*******\Documents\Outlook Datendatei
2014-04-11 14:01 - 2014-01-09 05:36 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\Skype
2014-04-11 14:01 - 2014-01-09 03:04 - 01437964 _____ () C:\Windows\WindowsUpdate.log
2014-04-11 13:59 - 2014-01-09 04:19 - 00001116 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-04-11 13:57 - 2014-04-11 01:04 - 00000000 ____D () C:\Program Files (x86)\KeePass Password Safe 2
2014-04-11 13:57 - 2014-03-09 12:26 - 00000000 ___RD () C:\Program Files (x86)\Skype
2014-04-11 13:57 - 2014-01-09 23:47 - 00000000 ____D () C:\.jagex_cache_32
2014-04-11 13:57 - 2014-01-09 05:36 - 00000000 ____D () C:\ProgramData\Skype
2014-04-11 13:57 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-04-11 13:57 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\registration
2014-04-11 13:57 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\AppCompat
2014-04-11 13:56 - 2014-01-09 07:00 - 00000024 _____ () C:\Users\Hans*******\random.dat
2014-04-11 13:54 - 2014-04-11 13:54 - 00001043 _____ () C:\Users\Hans*******\Desktop\Neues Textdokument.txt
2014-04-11 13:48 - 2014-01-09 23:47 - 00000024 _____ () C:\Users\Hans*******\jagexappletviewer.preferences
2014-04-11 13:48 - 2014-01-09 07:00 - 00000050 _____ () C:\Users\Hans*******\jagex_cl_runescape_LIVE.dat
2014-04-11 01:05 - 2014-04-11 01:05 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\KeePass
2014-04-10 23:52 - 2014-03-17 17:24 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\PMB Files
2014-04-10 02:22 - 2014-01-09 05:56 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-04-10 02:22 - 2014-01-09 03:37 - 00000000 ____D () C:\Windows\system32\MRT
2014-04-10 01:47 - 2014-01-09 06:03 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-04-10 01:46 - 2014-01-09 04:19 - 00001120 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-04-10 01:39 - 2014-01-11 23:23 - 02401074 _____ () C:\Users\Hans*******\Desktop\Feed the Beast.exe
2014-04-10 01:39 - 2014-01-10 16:06 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\ftblauncher
2014-04-10 00:25 - 2014-03-17 17:24 - 00000000 ____D () C:\ProgramData\PMB Files
2014-04-09 21:27 - 2014-02-19 22:57 - 00002315 _____ () C:\Users\Hans*******\Desktop\Cookieclicker.txt
2014-04-08 08:18 - 2014-01-09 05:01 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\NVIDIA Corporation
2014-04-08 08:18 - 2014-01-09 04:30 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2014-04-08 08:18 - 2014-01-09 04:30 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2014-04-07 11:15 - 2010-11-21 05:47 - 00054806 _____ () C:\Windows\PFRO.log
2014-04-06 23:42 - 2014-04-06 23:41 - 23805952 _____ () C:\Users\Hans*******\Downloads\RuneScape.msi
2014-04-06 23:42 - 2014-02-23 11:30 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RuneScape
2014-04-06 23:42 - 2014-01-09 23:46 - 00002128 _____ () C:\Users\Hans*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\RuneScape.lnk
2014-04-06 23:42 - 2014-01-09 23:46 - 00002098 _____ () C:\Users\Hans*******\Desktop\RuneScape.lnk
2014-04-06 05:06 - 2014-01-09 06:03 - 00692616 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-04-06 05:06 - 2014-01-09 06:03 - 00071048 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-04-06 05:06 - 2014-01-09 06:03 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-04-06 05:05 - 2014-01-09 06:03 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\Adobe
2014-04-06 05:03 - 2014-01-09 05:13 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\vlc
2014-04-06 04:27 - 2014-04-06 04:27 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\Macromedia
2014-04-06 03:57 - 2014-04-06 03:57 - 03782822 _____ (DownloadHelper ) C:\Users\Hans*******\Downloads\ConvertHelperSetup.exe
2014-04-05 23:55 - 2014-04-05 23:13 - 129608130 _____ () C:\Users\Hans*******\Desktop\Sorglospaket.v10.zip
2014-04-05 03:49 - 2014-01-29 23:17 - 00000000 ____D () C:\Program Files (x86)\Opera
2014-04-05 03:41 - 2014-01-09 04:19 - 00004116 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2014-04-05 03:41 - 2014-01-09 04:19 - 00003864 _____ () C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2014-04-02 15:27 - 2014-01-09 05:01 - 01225920 _____ (NVIDIA Corporation) C:\Windows\system32\nvspcap64.dll
2014-04-02 15:27 - 2014-01-09 05:01 - 01081112 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvspcap.dll
2014-03-27 22:27 - 2014-03-16 01:33 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\Battle.net
2014-03-26 21:49 - 2014-01-19 19:58 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\TS3Client
2014-03-26 21:49 - 2014-01-10 00:46 - 00000000 ____D () C:\Program Files\TeamSpeak 3 Client
2014-03-25 07:10 - 2014-03-25 07:10 - 00001063 _____ () C:\Users\Hans*******\Desktop\Notepad++.lnk
2014-03-25 07:10 - 2014-01-19 22:53 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\Notepad++
2014-03-25 07:09 - 2014-03-25 07:09 - 00234882 _____ () C:\Users\Hans*******\Desktop\main.js
2014-03-21 21:43 - 2014-04-08 08:18 - 00040392 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvvad64v.sys
2014-03-21 21:43 - 2014-04-08 08:18 - 00033568 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvaudcap32v.dll
2014-03-21 21:43 - 2014-01-09 05:00 - 00037320 _____ (NVIDIA Corporation) C:\Windows\system32\nvaudcap64v.dll
2014-03-20 17:48 - 2014-03-20 17:48 - 00003029 _____ () C:\Users\Hans*******\Desktop\Microsoft Word 2010.lnk
2014-03-20 15:25 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\LiveKernelReports
2014-03-19 03:22 - 2014-01-09 03:37 - 90015360 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-03-18 16:02 - 2014-03-18 16:02 - 00000209 _____ () C:\Users\Hans*******\Desktop\Team Fortress 2.url
2014-03-18 16:02 - 2014-01-10 10:31 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Steam
2014-03-17 17:24 - 2014-03-17 17:24 - 00001503 _____ () C:\Users\Public\Desktop\League of Legends.lnk
2014-03-17 17:24 - 2014-01-11 01:17 - 00000000 __SHD () C:\Windows\SysWOW64\AI_RecycleBin
2014-03-16 13:15 - 2014-03-16 13:15 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\Blizzard Entertainment
2014-03-16 01:41 - 2014-03-16 01:41 - 00000000 ____D () C:\Users\Hans*******\AppData\Local\Blizzard
2014-03-16 01:36 - 2014-03-16 01:36 - 00000848 _____ () C:\Users\Public\Desktop\Hearthstone.lnk
2014-03-16 01:34 - 2014-03-16 01:33 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\Battle.net
2014-03-16 01:32 - 2014-03-16 01:32 - 00000825 _____ () C:\Users\Public\Desktop\Battle.net.lnk
2014-03-16 01:32 - 2014-03-16 01:32 - 00000000 ____D () C:\ProgramData\Blizzard Entertainment
2014-03-16 01:25 - 2014-03-16 01:25 - 00000000 ____D () C:\ProgramData\Battle.net
2014-03-16 01:17 - 2014-03-16 01:17 - 07056680 _____ (Blizzard Entertainment) C:\Users\Hans*******\Downloads\Hearthstone-Setup-enUS.exe
2014-03-15 16:25 - 2014-03-15 16:25 - 00000678 _____ () C:\Users\Public\Desktop\osu!.lnk
2014-03-15 16:21 - 2014-03-15 16:19 - 47622216 _____ (ppy Pty. Ltd.) C:\Users\Hans*******\Downloads\osu1213_install.exe
2014-03-15 15:16 - 2014-03-15 15:16 - 00000639 _____ () C:\Users\Public\Desktop\Guild Wars 2.lnk
2014-03-15 15:15 - 2014-03-15 15:15 - 00000000 ____D () C:\Users\Hans*******\Documents\Guild Wars 2
2014-03-15 15:15 - 2014-03-15 15:15 - 00000000 ____D () C:\Users\Hans*******\AppData\Roaming\Guild Wars 2
2014-03-12 14:11 - 2014-01-10 10:01 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-03-12 14:11 - 2014-01-10 10:01 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-03-12 14:11 - 2009-07-14 06:45 - 00418936 _____ () C:\Windows\system32\FNTCACHE.DAT

Files to move or delete:
====================
C:\Users\Hans*******\jagex_cl_runescape_LIVE.dat
C:\Users\Hans*******\jagex_cl_runescape_LIVE1.dat
C:\Users\Hans*******\jagex_cl_runescape_LIVE_BETA.dat
C:\Users\Hans*******\random.dat


Some content of TEMP:
====================
C:\Users\Hans*******\AppData\Local\Temp\AutoRun.exe
C:\Users\Hans*******\AppData\Local\Temp\AutoRunGUI.dll
C:\Users\Hans*******\AppData\Local\Temp\avgnt.exe
C:\Users\Hans*******\AppData\Local\Temp\DivXSetup.exe
C:\Users\Hans*******\AppData\Local\Temp\EAInstall.dll
C:\Users\Hans*******\AppData\Local\Temp\eauninstall.exe
C:\Users\Hans*******\AppData\Local\Temp\Gw2.exe
C:\Users\Hans*******\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe
C:\Users\Hans*******\AppData\Local\Temp\Maint000.exe
C:\Users\Hans*******\AppData\Local\Temp\MSETUP4.EXE
C:\Users\Hans*******\AppData\Local\Temp\Need for Speed Carbon_uninst.exe
C:\Users\Hans*******\AppData\Local\Temp\npp.6.5.2.Installer.exe
C:\Users\Hans*******\AppData\Local\Temp\npp.6.5.5.Installer.exe
C:\Users\Hans*******\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\Hans*******\AppData\Local\Temp\nvStInst.exe
C:\Users\Hans*******\AppData\Local\Temp\swt-win32-3349.dll
C:\Users\Hans*******\AppData\Local\Temp\vlc-2.1.2-win64.exe
C:\Users\Hans*******\AppData\Local\Temp\vlc-2.1.4-win64.exe
C:\Users\Hans*******\AppData\Local\Temp\xmlUpdater.exe
C:\Users\Hans*******\AppData\Local\Temp\_is9DF3.exe


==================== Bamital & volsnap Check =================

C:\Windows\System32\winlogon.exe => MD5 is legit
C:\Windows\System32\wininit.exe => MD5 is legit
C:\Windows\SysWOW64\wininit.exe => MD5 is legit
C:\Windows\explorer.exe => MD5 is legit
C:\Windows\SysWOW64\explorer.exe => MD5 is legit
C:\Windows\System32\svchost.exe => MD5 is legit
C:\Windows\SysWOW64\svchost.exe => MD5 is legit
C:\Windows\System32\services.exe => MD5 is legit
C:\Windows\System32\User32.dll => MD5 is legit
C:\Windows\SysWOW64\User32.dll => MD5 is legit
C:\Windows\System32\userinit.exe => MD5 is legit
C:\Windows\SysWOW64\userinit.exe => MD5 is legit
C:\Windows\System32\rpcss.dll => MD5 is legit
C:\Windows\System32\Drivers\volsnap.sys => MD5 is legit


LastRegBack: 2014-04-10 18:20

==================== End Of Log ============================
         
--- --- ---

--- --- ---


Additions:
Code:
ATTFilter
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 13-03-2014
Ran by Hans******* at 2014-04-11 15:04:26
Running from L:\
Boot Mode: Safe Mode (minimal)
==========================================================


==================== Security Center ========================

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.9.0.1380 - Adobe Systems Incorporated)
Adobe AIR (x32 Version: 3.9.0.1380 - Adobe Systems Incorporated) Hidden
Adobe Flash Player 12 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 12.0.0.77 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.06) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.06 - Adobe Systems Incorporated)
ANNO 2070 (HKLM-x32\...\{B48E264C-C8CD-4617-B0BE-46E977BAD694}) (Version: 1.0.0.0 - Ubisoft)
Apple Application Support (HKLM-x32\...\{AAC5D43E-816D-4C2D-8E51-55FFF35BE301}) (Version: 3.0.1 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{787136D2-F0F8-4625-AA3F-72D7795AC842}) (Version: 7.1.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Atheros Communications Inc.(R) AR81Family Gigabit/Fast Ethernet Driver (HKLM-x32\...\{3108C217-BE83-42E4-AE9E-A56A2A92E549}) (Version: 2.0.15.16 - Atheros Communications Inc.)
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.3.350 - Avira)
Battle.net (HKLM-x32\...\Battle.net) (Version:  - Blizzard Entertainment)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Canon Easy-PhotoPrint EX (HKLM-x32\...\Easy-PhotoPrint EX) (Version:  - )
Canon IJ Network Scanner Selector EX (HKLM-x32\...\Canon_IJ_Network_Scanner_Selector_EX) (Version:  - )
Canon IJ Network Tool (HKLM-x32\...\Canon_IJ_Network_UTILITY) (Version: 3.1.1 - Canon Inc.)
Canon MG3500 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG3500_series) (Version: 1.01 - Canon Inc.)
Canon MG5300 series Benutzerregistrierung (HKLM-x32\...\Canon MG5300 series Benutzerregistrierung) (Version:  - )
Canon MG5300 series MP Drivers (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_Canon_MG5300_series) (Version:  - Canon Inc.)
Canon MP Navigator EX 5.0 (HKLM-x32\...\MP Navigator EX 5.0) (Version:  - )
Canon My Printer (HKLM-x32\...\CanonMyPrinter) (Version:  - )
Creative ALchemy (HKLM-x32\...\ALchemy) (Version: 1.43 - Creative Technology Limited)
Creative Audio-Systemsteuerung (HKLM-x32\...\AudioCS) (Version: 3.00 - Creative Technology Limited)
Creative Konsole Starter (HKLM-x32\...\Console Launcher) (Version: 2.61 - Creative Technology Limited)
Creative Software AutoUpdate (HKLM-x32\...\Creative Software AutoUpdate) (Version: 1.41 - Creative Technology Limited)
Creative Sound Blaster Properties x64 Edition (HKLM-x32\...\Creative Sound Blaster Properties x64 Edition) (Version: 1.03 - Creative Technology Limited)
Creative-Diagnose (HKLM-x32\...\Diagnostics 4_5) (Version: 5.11 - Creative Technology Limited)
Definition Update for Microsoft Office 2010 (KB982726) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{DC4BC0CC-A928-4C48-BA40-AC24784F46E5}) (Version:  - Microsoft)
DivX-Setup (HKLM-x32\...\DivX Setup) (Version: 2.6.1.100 - DivX, LLC)
Dolby Digital Live Pack (HKLM-x32\...\Dolby Digital Live Pack) (Version: 3.00 - Creative Technology Limited)
DTS Connect Pack (HKLM-x32\...\DTS Connect Pack) (Version: 1.00 - Creative Technology Limited)
DUNGEONS Game of the Year edition (HKLM-x32\...\{B6505079-4610-4434-9558-53D7F9CBF6B3}) (Version: 1.3.3.0 - Realmforge Studios GmbH)
Far Cry 3 (HKLM-x32\...\{E3B9C5A9-BD7A-4B56-B754-FAEA7DD6FA88}) (Version: 1.00 - Ubisoft)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 33.0.1750.154 - Google Inc.)
Google Update Helper (x32 Version: 1.3.23.9 - Google Inc.) Hidden
Guild Wars 2 (HKLM-x32\...\Guild Wars 2) (Version:  - NCsoft Corporation, Ltd.)
Hearthstone (HKLM-x32\...\Hearthstone) (Version:  - Blizzard Entertainment)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 11.1.0.1006 - Intel Corporation)
Intel(R) USB 3.0 eXtensible Host Controller Driver (HKLM-x32\...\{240C3DDD-C5E9-4029-9DF7-95650D040CF2}) (Version: 1.0.5.235 - Intel Corporation)
iTunes (HKLM\...\{B8BA155B-1E75-405F-9CB4-8A99615D09DC}) (Version: 11.1.5.5 - Apple Inc.)
Java 7 Update 45 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86417045FF}) (Version: 7.0.450 - Oracle)
Java 7 Update 51 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83217045FF}) (Version: 7.0.510 - Oracle)
Java Auto Updater (x32 Version: 2.1.9.8 - Sun Microsystems, Inc.) Hidden
Java SE Development Kit 7 Update 45 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0170450}) (Version: 1.7.0.450 - Oracle)
League of Legends (HKLM-x32\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (x32 Version: 3.0.1 - Riot Games ) Hidden
Logitech Gaming Software (Version: 8.45.88 - Logitech Inc.) Hidden
Logitech Gaming Software 8.45 (HKLM\...\Logitech Gaming Software) (Version: 8.45.88 - Logitech Inc.)
Malwarebytes Anti-Malware Version 1.75.0.1300 (HKLM-x32\...\Malwarebytes' Anti-Malware_is1) (Version: 1.75.0.1300 - Malwarebytes Corporation)
marvell 91xx driver (HKLM-x32\...\MagniDriver) (Version: 1.2.0.1010 - Marvell)
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Office Access MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Groove MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Office 32-bit Components 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Professional Plus 2010 (HKLM\...\Office14.PROPLUSR) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Professional Plus 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Publisher MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 32-bit MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2010 (Version: 14.0.7015.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30214.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022 (HKLM-x32\...\{FF66E9F6-83E7-3A3E-AF14-8DE9A809A6A4}) (Version: 9.0.21022 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mozilla Firefox 26.0 (x86 de) (HKLM-x32\...\Mozilla Firefox 26.0 (x86 de)) (Version: 26.0 - Mozilla)
Need for Speed Underground 2 (HKLM-x32\...\{909F8EBC-EC7F-48FF-0085-475D818F0F31}) (Version:  - )
NetBalancer (HKLM\...\NetBalancer_is1) (Version:  - SeriousBit)
Notepad++ (HKLM-x32\...\Notepad++) (Version: 6.5.5 - Notepad++ Team)
NVIDIA 3D Vision Controller-Treiber 335.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 335.21 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 335.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 335.23 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.0 - NVIDIA Corporation)
NVIDIA Grafiktreiber 335.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 335.23 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.151.1095 - NVIDIA Corporation) Hidden
NVIDIA LED Visualizer 1.0 (Version: 1.0 - NVIDIA Corporation) Hidden
NVIDIA Network Service (Version: 1.0 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.13.1220 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
NVIDIA ShadowPlay 12.4.55 (Version: 12.4.55 - NVIDIA Corporation) Hidden
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.3523 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 335.23 (Version: 335.23 - NVIDIA Corporation) Hidden
NVIDIA Update 12.4.55 (Version: 12.4.55 - NVIDIA Corporation) Hidden
NVIDIA Update Core (Version: 12.4.55 - NVIDIA Corporation) Hidden
NVIDIA Virtual Audio 1.2.22 (Version: 1.2.22 - NVIDIA Corporation) Hidden
ON_OFF Charge B11.1102.1 (HKLM-x32\...\{3DECD372-76A1-4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)
OpenAL (HKLM-x32\...\OpenAL) (Version:  - )
Opera Stable 20.0.1387.91 (HKLM-x32\...\Opera 20.0.1387.91) (Version: 20.0.1387.91 - Opera Software ASA)
Origin (HKLM-x32\...\Origin) (Version: 9.1.15.109 - Electronic Arts, Inc.)
osu! (HKLM-x32\...\{C3592426-531E-4110-911D-BFECE2CE284C}) (Version: 0.0.0.0 - peppy)
Pando Media Booster (HKLM-x32\...\{980A182F-E0A2-4A40-94C1-AE0C1235902E}) (Version: 2.6.0.7 - Pando Networks Inc.)
PDF24 Creator 5.2.0 (HKLM-x32\...\{81A6F461-0DBA-4F12-B56F-0E977EC10576}_is1) (Version:  - PDF24.org)
Platform (x32 Version: 1.39 - VIA Technologies, Inc.) Hidden
PunkBuster Services (HKLM-x32\...\PunkBusterSvc) (Version: 0.993 - Even Balance, Inc.)
QuickTime 7 (HKLM-x32\...\{111EE7DF-FC45-40C7-98A7-753AC46B12FB}) (Version: 7.75.80.95 - Apple Inc.)
RaidCall (HKLM-x32\...\RaidCall) (Version: 7.3.0-1.0.10926.49 - raidcall.com)
RuneScape Launcher 1.2.3 (HKLM-x32\...\{FAE99C85-0732-4C58-9C6B-10B5B12FA2E9}) (Version: 1.2.3 - Jagex Ltd)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{A3364707-2F53-4C83-8F68-C9877A9080C7}) (Version:  - Microsoft)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 64-Bit Edition (Version:  - Microsoft) Hidden
SHIELD Streaming (Version: 1.8.323 - NVIDIA Corporation) Hidden
Skype™ 6.14 (HKLM-x32\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.14.104 - Skype Technologies S.A.)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Team Fortress 2 (HKLM-x32\...\Steam App 440) (Version:  - Valve)
TeamSpeak 3 Client (HKLM\...\TeamSpeak 3 Client) (Version: 3.0.14 - TeamSpeak Systems GmbH)
TeamViewer 9 (HKLM-x32\...\TeamViewer 9) (Version: 9.0.25790 - TeamViewer)
Torchlight II (HKLM-x32\...\Steam App 200710) (Version:  - Runic Games)
Update for Microsoft Access 2010 (KB2553446) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{FEF4C57D-0975-4D3C-ACC7-DCD038C3788F}) (Version:  - Microsoft)
Update for Microsoft Filter Pack 2.0 (KB2837594) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{99A0DB9A-71FC-4F98-BC1F-78A18195C677}) (Version:  - Microsoft)
Update for Microsoft InfoPath 2010 (KB2817369) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{DB0B0CDF-77EC-47B0-94E2-4738573A1E58}) (Version:  - Microsoft)
Update for Microsoft InfoPath 2010 (KB2817396) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{1AA82E2E-7DB7-4C70-910C-BBB657A6B3A5}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589298) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{79C725A1-3964-421C-A528-78C1C083C7C7}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 64-Bit Edition (HKLM\...\{90140000-0043-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{95BE5D45-A3DD-4CB1-8C35-D75DD7B4D862}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589352) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{95BE5D45-A3DD-4CB1-8C35-D75DD7B4D862}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2589375) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{EBD18DE5-BC84-4B57-9A30-097044871F9A}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2597087) 64-Bit Edition (HKLM\...\{90140000-0043-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{4AD36582-256B-433D-8593-F31773A15CA4}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2597087) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{4AD36582-256B-433D-8593-F31773A15CA4}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 64-Bit Edition (HKLM\...\{90140000-0043-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{F216169C-2B40-429B-8370-B5BA06EC5423}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2760598) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{F216169C-2B40-429B-8370-B5BA06EC5423}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2794737) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{07DC9C6C-E916-4F42-8677-716930ED0393}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2825640) 64-Bit Edition (HKLM\...\{90140000-0044-0407-1000-0000000FF1CE}_Office14.PROPLUSR_{43F59F4D-7179-497E-BE99-BC6F7D1DDCBA}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2825640) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{43F59F4D-7179-497E-BE99-BC6F7D1DDCBA}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2850079) 64-Bit Edition (HKLM\...\{90140000-001F-0407-1000-0000000FF1CE}_Office14.PROPLUSR_{64D96F30-CF4C-4CCE-AAF2-F8909348BF35}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2850079) 64-Bit Edition (HKLM\...\{90140000-001F-040C-1000-0000000FF1CE}_Office14.PROPLUSR_{9F6507AC-7D8F-46C1-B90F-59C7828E0E0D}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2850079) 64-Bit Edition (HKLM\...\{90140000-001F-0410-1000-0000000FF1CE}_Office14.PROPLUSR_{B2508D75-61CF-4CC0-84C0-CF257219201D}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2863818) 64-Bit Edition (HKLM\...\{90140000-001F-0409-1000-0000000FF1CE}_Office14.PROPLUSR_{A9C4BE58-07E0-473D-AE68-ECBA13FBF77E}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2878225) 64-Bit Edition (HKLM\...\{90140000-0043-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{8A6BDA63-4D23-4485-A466-8979E10BCF49}) (Version:  - Microsoft)
Update for Microsoft Office 2010 (KB2878225) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{8A6BDA63-4D23-4485-A466-8979E10BCF49}) (Version:  - Microsoft)
Update for Microsoft OneNote 2010 (KB2837595) 64-Bit Edition (HKLM\...\{90140000-0043-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{3029C408-1DD1-4273-8E58-87CB1B638FC8}) (Version:  - Microsoft)
Update for Microsoft OneNote 2010 (KB2837595) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{3029C408-1DD1-4273-8E58-87CB1B638FC8}) (Version:  - Microsoft)
Update for Microsoft Outlook 2010 (KB2687567) 64-Bit Edition (HKLM\...\{90140000-001A-0407-1000-0000000FF1CE}_Office14.PROPLUSR_{6164E0E5-C903-488C-93AF-1B7AF7EBC331}) (Version:  - Microsoft)
Update for Microsoft Outlook 2010 (KB2687567) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{DDDC32A5-9528-4771-B91A-97A8E1D7957B}) (Version:  - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2553145) 64-Bit Edition (HKLM\...\{90140000-0018-0407-1000-0000000FF1CE}_Office14.PROPLUSR_{BEA3259E-14B5-4D89-87FF-ED9F1D0D81C8}) (Version:  - Microsoft)
Update for Microsoft PowerPoint 2010 (KB2775360) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{BE1D254A-E5CD-4E76-9BE8-7B2E5FDBA6AF}) (Version:  - Microsoft)
Update for Microsoft SharePoint Workspace 2010 (KB2760601) 64-Bit Edition (HKLM\...\{90140000-0043-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{77374F16-2DC6-4EEF-AFAD-C59FDA2E010D}) (Version:  - Microsoft)
Update for Microsoft SharePoint Workspace 2010 (KB2760601) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{77374F16-2DC6-4EEF-AFAD-C59FDA2E010D}) (Version:  - Microsoft)
Update for Microsoft Visio 2010 (KB2878227) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{04DED3FB-DDB2-4C1E-A057-2A1FB97BE42D}) (Version:  - Microsoft)
Update for Microsoft Visio Viewer 2010 (KB2810066) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{DF33B92A-5381-4F03-AB54-2D67086B357E}) (Version:  - Microsoft)
Update for Microsoft Word 2010 (KB2837593) 64-Bit Edition (HKLM\...\{91140000-0011-0000-1000-0000000FF1CE}_Office14.PROPLUSR_{A82E26EF-680E-427D-B7D0-FD7997DDC217}) (Version:  - Microsoft)
Uplay (HKLM-x32\...\Uplay) (Version: 2.1 - Ubisoft)
VC80CRTRedist - 8.0.50727.6195 (x32 Version: 1.2.0 - DivX, Inc) Hidden
VIA Plattform-Geräte-Manager (HKLM-x32\...\InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}) (Version: 1.39 - VIA Technologies, Inc.)
VLC media player 2.1.4 (HKLM\...\VLC media player) (Version: 2.1.4 - VideoLAN)

==================== Restore Points  =========================

05-04-2014 00:55:02 Windows Update
08-04-2014 06:19:11 DirectX wurde installiert
08-04-2014 15:09:24 Windows Update
10-04-2014 00:20:05 Windows Update
11-04-2014 11:56:37 Wiederherstellungsvorgang

==================== Hosts content: ==========================

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

Task: {186C9D4E-C136-44B3-A2F3-685798B397D9} - System32\Tasks\{49917ACE-F01D-413E-86F6-891884F4974F} => C:\Users\Hans*******\Downloads\KAISER.EXE
Task: {1E62764A-1DDD-475C-8523-F683F981C27E} - System32\Tasks\{CD7D122D-2B68-483E-AFDB-E429D882BFA3} => C:\Users\Hans*******\Downloads\KAISER.EXE
Task: {3867CAEB-C19B-4D8A-983F-DAEF9D43F1A7} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-04-06] (Adobe Systems Incorporated)
Task: {4A345854-78EA-4968-8E7A-526749565558} - System32\Tasks\{73C5C5FE-F3BD-42D5-A174-4151234378EE} => C:\Users\Hans*******\Downloads\KAISER.EXE
Task: {6F1ECF59-46BD-4701-8561-AAD38EDCE1F3} - System32\Tasks\{0883DB23-4196-4422-9B03-DBC6E13FA922} => J:\Installationsdateien\de_office_professional_plus_2010_x64_517145.exe [2011-03-26] (Microsoft Corporation)
Task: {8BA38F7D-8465-4FD3-842B-BC26435B1066} - \BackgroundContainer Startup Task No Task File
Task: {96FF316E-5E27-423C-92F1-8924E32B97AC} - System32\Tasks\{5A5D00DB-74A6-4011-8322-019AA7DBFB8C} => C:\Users\Hans*******\Downloads\KAISER.EXE
Task: {BC9167B7-EB16-41CA-8D61-0BCF95C287CD} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {CA53F773-3CDD-4ECF-80AA-D4ADB1BF6DF5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-01-09] (Google Inc.)
Task: {D39166C0-6B5C-42C6-A5A6-9CBFB6153531} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-01-09] (Google Inc.)
Task: {DF1CAAEF-237A-4B72-923A-26D97AD32A4E} - System32\Tasks\{F5BDD109-FA7E-44F0-A6A8-9A436034B780} => C:\Users\Hans*******\Downloads\KAISER.EXE
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) =============

2013-09-05 01:17 - 2013-09-05 01:17 - 04300456 _____ () C:\Program Files\Common Files\Microsoft Shared\OFFICE14\Cultures\OFFICE.ODF
2014-03-06 01:06 - 2014-03-06 01:06 - 00213736 _____ () C:\Windows\Microsoft.Net\assembly\GAC_MSIL\SeriousBit.NetBalancer.DeskBand\v4.0_1.0.0.0__ce1333cc798c13ee\SeriousBit.NetBalancer.DeskBand.dll
2012-06-18 17:24 - 2012-06-18 17:24 - 00222720 _____ () C:\Program Files (x86)\Notepad++\NppShell_05.dll
2014-04-11 15:00 - 2014-04-11 15:00 - 00050477 _____ () L:\Defogger.exe

==================== Alternate Data Streams (whitelisted) =========


==================== Safe Mode (whitelisted) ===================

HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\mbamchameleon => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\mbamchameleon => ""="Driver"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Option => "OptionValue"="1"

==================== Disabled items from MSCONFIG ==============


==================== Faulty Device Manager Devices =============

Name: Security Processor Loader Driver
Description: Security Processor Loader Driver
Class Guid: {8ECC055D-047F-11D1-A537-0000F8753ED1}
Manufacturer: 
Service: spldr
Problem: : This device is not present, is not working properly, or does not have all its drivers installed. (Code 24)
Resolution: The device is installed incorrectly. The problem could be a hardware failure, or a new driver might be needed.
Devices stay in this state if they have been prepared for removal.
After you remove the device, this error disappears.Remove the device, and this error should be resolved.


==================== Event log errors: =========================

Application errors:
==================
Error: (04/11/2014 02:16:49 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/11/2014 02:07:40 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!

Error: (04/11/2014 02:06:54 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!

Error: (04/11/2014 02:04:10 PM) (Source: Application Hang) (User: )
Description: Programm mbam.exe, Version 1.75.0.1 kann nicht mehr unter Windows ausgeführt werden und wurde beendet. Überprüfen Sie den Problemverlauf in der Wartungscenter-Systemsteuerung, um nach weiteren Informationen zum Problem zu suchen.

Prozess-ID: 14a8

Startzeit: 01cf557d7bfa4b4b

Endzeit: 7

Anwendungspfad: C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe

Berichts-ID: 6217cd52-c171-11e3-94d4-013fd5dc9128

Error: (04/11/2014 02:04:06 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!

Error: (04/11/2014 02:03:58 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!

Error: (04/11/2014 02:00:17 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/11/2014 01:58:29 PM) (Source: Avira Antivirus) (User: NT-AUTORITÄT)
Description: Die Lizenzdatei enthält keine gültige Lizenz. Der Dienst wird beendet!

Error: (04/11/2014 01:46:44 PM) (Source: WinMgmt) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/10/2014 11:52:48 PM) (Source: Application Error) (User: )
Description: Name der fehlerhaften Anwendung: LoLLauncher.exe, Version: 2.5.0.425, Zeitstempel: 0x5334c623
Name des fehlerhaften Moduls: LoLLauncher.exe, Version: 2.5.0.425, Zeitstempel: 0x5334c623
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0029ad70
ID des fehlerhaften Prozesses: 0x1740
Startzeit der fehlerhaften Anwendung: 0xLoLLauncher.exe0
Pfad der fehlerhaften Anwendung: LoLLauncher.exe1
Pfad des fehlerhaften Moduls: LoLLauncher.exe2
Berichtskennung: LoLLauncher.exe3


System errors:
=============
Error: (04/11/2014 03:02:18 PM) (Source: DCOM) (User: )
Description: 1084NVSvc{DCAB0989-1301-4319-BE5F-ADE89F88581C}

Error: (04/11/2014 03:02:10 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk7\DR8 gefunden.

Error: (04/11/2014 02:38:53 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (04/11/2014 02:38:49 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (04/11/2014 02:34:49 PM) (Source: Disk) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk7\DR7 gefunden.

Error: (04/11/2014 02:16:52 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "PnP-X-IP-Busenumerator" ist vom Dienst "Funktionssuchanbieter-Host" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (04/11/2014 02:15:28 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (04/11/2014 02:15:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (04/11/2014 02:15:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068

Error: (04/11/2014 02:15:09 PM) (Source: Service Control Manager) (User: )
Description: Der Dienst "Netzwerklistendienst" ist vom Dienst "NLA (Network Location Awareness)" abhängig, der aufgrund folgenden Fehlers nicht gestartet wurde: 
%%1068


Microsoft Office Sessions:
=========================
Error: (04/11/2014 02:16:49 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/11/2014 02:07:40 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x0

Error: (04/11/2014 02:06:54 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x0

Error: (04/11/2014 02:04:10 PM) (Source: Application Hang)(User: )
Description: mbam.exe1.75.0.114a801cf557d7bfa4b4b7C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe6217cd52-c171-11e3-94d4-013fd5dc9128

Error: (04/11/2014 02:04:06 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x0

Error: (04/11/2014 02:03:58 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x0

Error: (04/11/2014 02:00:17 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/11/2014 01:58:29 PM) (Source: Avira Antivirus)(User: NT-AUTORITÄT)
Description: 0x0

Error: (04/11/2014 01:46:44 PM) (Source: WinMgmt)(User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003

Error: (04/10/2014 11:52:48 PM) (Source: Application Error)(User: )
Description: LoLLauncher.exe2.5.0.4255334c623LoLLauncher.exe2.5.0.4255334c623c00000050029ad70174001cf5506c0cf9af5D:\Riot Games\League of Legends\RADS\projects\lol_launcher\releases\0.0.0.205\deploy\LoLLauncher.exeD:\Riot Games\League of Legends\RADS\projects\lol_launcher\releases\0.0.0.205\deploy\LoLLauncher.exe74142a29-c0fa-11e3-9238-013fd5dc9128


==================== Memory info =========================== 

Percentage of memory in use: 12%
Total physical RAM: 16360.09 MB
Available physical RAM: 14322.09 MB
Total Pagefile: 32718.37 MB
Available Pagefile: 30847.42 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:111.57 GB) (Free:40.1 GB) NTFS
Drive d: () (Fixed) (Total:1863.01 GB) (Free:1709.49 GB) NTFS
Drive e: (NFSUG2_DISK2) (CDROM) (Total:0.65 GB) (Free:0 GB) CDFS
Drive j: (Samsung M2 Portable) (Fixed) (Total:698.64 GB) (Free:664.4 GB) NTFS
Drive l: (USB DISK) (Fixed) (Total:0.47 GB) (Free:0.46 GB) FAT

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 112 GB) (Disk ID: 4DF6F5C6)

Partition: GPT Partition Type.

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 4DF6F5CE)
Partition 1: (Not Active) - (Size=-198626508800) - (Type=07 NTFS)

========================================================
Disk: 2 (Size: 699 GB) (Disk ID: 0007B3A3)
Partition 1: (Not Active) - (Size=699 GB) - (Type=07 NTFS)

========================================================
Disk: 7 (MBR Code: Windows XP) (Size: 478 MB) (Disk ID: 6F2E1DAF)
Partition 1: (Active) - (Size=478 MB) - (Type=06)

==================== End Of Log ============================
         
GMER:
Code:
ATTFilter
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-04-11 15:07:59
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 Samsung_ rev.DXT0 111,79GB
Running: Gmer-19357.exe; Driver: C:\Users\HANS-P~1\AppData\Local\Temp\uwlyiaoc.sys


---- Kernel code sections - GMER 2.1 ----

INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528             fffff800023f0000 8 bytes [00, 00, 1E, 02, 4D, 6D, 43, ...]
INITKDBG  C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 544             fffff800023f0010 29 bytes [90, C2, 5B, 19, A0, F8, FF, ...]

---- User code sections - GMER 2.1 ----

.text     L:\Defogger.exe[392] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69   0000000074de1465 2 bytes [DE, 74]
.text     L:\Defogger.exe[392] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155  0000000074de14bb 2 bytes [DE, 74]
.text     ...                                                                            * 2

---- Disk sectors - GMER 2.1 ----

Disk      \Device\Harddisk0\DR0                                                          unknown MBR code

---- EOF - GMER 2.1 ----
         
Hab die Hoffnung auf meine Daten aufgegeben und mit dem neu aufsetzen begonnen, kann geschlossen werden.

Geändert von Kreuzi (11.04.2014 um 14:54 Uhr)

Alt 11.04.2014, 21:31   #2
cosinus
/// Winkelfunktion
/// TB-Süch-Tiger™
 
Win 7: Skype-Email-Phishing Virus, AntiVirFree und MalwarebytesPro aus/unbenutzbar - Standard

Win 7: Skype-Email-Phishing Virus, AntiVirFree und MalwarebytesPro aus/unbenutzbar



Hi,

Dann bitte jetzt Combofix ausführen:

Scan mit Combofix
WARNUNG an die MITLESER:
Combofix sollte ausschließlich ausgeführt werden, wenn dies von einem Teammitglied angewiesen wurde!

Downloade dir bitte Combofix vom folgenden Downloadspiegel: Link
  • WICHTIG: Speichere Combofix auf deinem Desktop.
  • Deaktiviere bitte alle deine Antivirensoftware sowie Malware/Spyware Scanner. Diese können Combofix bei der Arbeit stören. Combofix meckert auch manchmal trotzdem noch, das kannst du dann ignorieren, mir aber bitte mitteilen.
  • Starte die Combofix.exe und folge den Anweisungen auf dem Bildschirm.
  • Während Combofix läuft bitte nicht am Computer arbeiten, die Maus bewegen oder ins Combofixfenster klicken!
  • Wenn Combofix fertig ist, wird es ein Logfile erstellen.
  • Bitte poste die C:\Combofix.txt in deiner nächsten Antwort (möglichst in CODE-Tags).
Hinweis: Solltest du nach dem Neustart folgende Fehlermeldung erhalten
Es wurde versucht, einen Registrierungsschlüssel einem ungültigen Vorgang zu unterziehen, der zum Löschen markiert wurde.
starte den Rechner einfach neu. Dies sollte das Problem beheben.

__________________

__________________

Antwort

Themen zu Win 7: Skype-Email-Phishing Virus, AntiVirFree und MalwarebytesPro aus/unbenutzbar
antivir, antivirus, aufgegeben, avg, avira, defender, desktop, diagnostics, error, excel, fehler, flash player, homepage, launch, link geklickt, monitor.exe, mozilla, netzwerk, newtab, nvbackend, programm, registry, rundll, scan, security, services.exe, software, starten, svchost.exe, teamspeak, virus, windows xp



Ähnliche Themen: Win 7: Skype-Email-Phishing Virus, AntiVirFree und MalwarebytesPro aus/unbenutzbar


  1. Email Account gehackt: Email Versand an meine Kontakte mit meinem Namen, aber anderer Email Adresse.
    Log-Analyse und Auswertung - 29.07.2015 (3)
  2. DHL Fake Email - Phishing Link leider angeklickt
    Plagegeister aller Art und deren Bekämpfung - 08.03.2015 (5)
  3. DHL Fake Email - Phishing Link leider angeklickt
    Plagegeister aller Art und deren Bekämpfung - 28.02.2015 (8)
  4. Phishing email service.paypal.de link geöffnet
    Überwachung, Datenschutz und Spam - 23.01.2015 (5)
  5. Windows 8.1: alle Browser fast unbenutzbar
    Log-Analyse und Auswertung - 30.11.2014 (1)
  6. Skype Virus "Your skype does not support extended icons"
    Log-Analyse und Auswertung - 10.10.2014 (15)
  7. Anhang von Phishing-Mail geöffnet - jetzt unauthorisierter Zugriff auf Email-Konto
    Log-Analyse und Auswertung - 17.08.2014 (8)
  8. Browser unbenutzbar
    Plagegeister aller Art und deren Bekämpfung - 22.05.2014 (1)
  9. Phishing email und Anhang geoeffnet
    Plagegeister aller Art und deren Bekämpfung - 06.05.2014 (1)
  10. wahrscheinlich auf phishing link geklickt, http://click.glass.google-email.com/?qs=***
    Plagegeister aller Art und deren Bekämpfung - 18.04.2014 (8)
  11. Auf den link in einer phishing email geklickt.
    Plagegeister aller Art und deren Bekämpfung - 15.03.2014 (5)
  12. Deutsche Bank Phishing Email - Telefonbanking
    Plagegeister aller Art und deren Bekämpfung - 10.09.2013 (25)
  13. TR/Crypt.ZPACK.Gen2 Virus in Program Files (x86)/Skype/Phone/Skype.exe
    Plagegeister aller Art und deren Bekämpfung - 10.03.2013 (1)
  14. Auf Paypal phishing Email reingefallen
    Log-Analyse und Auswertung - 03.01.2013 (13)
  15. 50€, Deutschlandflagge, unbenutzbar
    Plagegeister aller Art und deren Bekämpfung - 03.04.2012 (9)
  16. Phishing/Spam email geöffnet und angeklickt
    Überwachung, Datenschutz und Spam - 05.10.2010 (1)
  17. vista plötzlich unbenutzbar langsam - was ist da los?
    Log-Analyse und Auswertung - 13.10.2009 (6)

Zum Thema Win 7: Skype-Email-Phishing Virus, AntiVirFree und MalwarebytesPro aus/unbenutzbar - Hallo liebes Board, Ich war durch ein familiären Todesfall ziemlich abgelenkt und bin dadurch auf eine Skype-Phishing-Mail reingefallen welche am Spam-Folder vorbeikam. Ich habe den Link geklickt wurde von dem - Win 7: Skype-Email-Phishing Virus, AntiVirFree und MalwarebytesPro aus/unbenutzbar...
Archiv
Du betrachtest: Win 7: Skype-Email-Phishing Virus, AntiVirFree und MalwarebytesPro aus/unbenutzbar auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.