| |
| |||||||
Log-Analyse und Auswertung: eBay-Fake eMail mit ZIP Anhang gespeichert, Windows 7- Avira: Enthält Erkennungsmuster der Adware ADWARE/Adware.GenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
12.08.2014, 12:29
| #1 |
| |  eBay-Fake eMail mit ZIP Anhang gespeichert, Windows 7- Avira: Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen Hallo, ich habe eine Fake Mail von eBay bekommen. Den ZIP Anhang runtergeladen aber dann nicht mehr geöffnet. Dann Avira durchlaufen lassen, da ich erste zweifel an der Richtigkeit der Mail hatte. Avira zeigte 5 Viren an. Hier nun meine Berichte: Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 11:10 on 12/08/2014 (Alina)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 10-08-2014 01
Ran by Alina at 2014-08-12 12:18:17
Running from C:\Users\Alina\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
Adobe Flash Player 10 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 10.1.85.3 - Adobe Systems Incorporated)
Adobe Flash Player 10 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 10.0.32.18 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.07) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.07 - Adobe Systems Incorporated)
Advanced System Protector (HKLM-x32\...\00212D92-C5D8-4ff4-AE50-B20F0F85C40A_Systweak_Ad~B9F029BF_is1) (Version: 2.1.1000.10443 - Systweak Software) <==== ATTENTION
AMD APP SDK Runtime (Version: 2.5.775.2 - Advanced Micro Devices Inc.) Hidden
AMD AVIVO64 Codecs (Version: 11.7.0.10927 - Advanced Micro Devices, Inc.) Hidden
AMD Catalyst Install Manager (HKLM\...\{92015CBE-D397-C3EA-99FC-B03051DE69A4}) (Version: 3.0.847.0 - Advanced Micro Devices, Inc.)
Apple Application Support (HKLM-x32\...\{21ECABC3-40B2-42DF-8E21-ACF3A4D0D95A}) (Version: 3.0.5 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{6AF2AC2A-3532-43FD-9F4D-BDC9C0D724C7}) (Version: 7.1.2.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Ask Toolbar (HKLM-x32\...\{86D4B82A-ABED-442A-BE86-96357B70F4FE}) (Version: 1.15.31.0 - Ask.com) <==== ATTENTION
Ask Toolbar Updater (HKCU\...\{79A765E1-C399-405B-85AF-466F52E918B0}) (Version: 1.4.4.57710 - Ask.com) <==== ATTENTION
Asmedia ASM104x USB 3.0 Host Controller Driver (HKLM-x32\...\{E4FB0B39-C991-4EE7-95DD-1A1A7857D33D}) (Version: 1.12.9.0 - Asmedia Technology)
ASUS AI Recovery (HKLM-x32\...\{D39F0676-163E-4595-A917-E28F99BBD4D2}) (Version: 1.0.16 - ASUS)
ASUS LifeFrame3 (HKLM-x32\...\{1DBD1F12-ED93-49C0-A7CC-56CBDE488158}) (Version: 3.0.27 - ASUS)
ASUS Live Update (HKLM-x32\...\{FA540E67-095C-4A1B-97BA-4D547DEC9AF4}) (Version: 3.0.7 - ASUS)
ASUS Power4Gear Hybrid (HKLM\...\{33B98264-A889-4913-A0CA-C364A75032B3}) (Version: 1.1.45 - ASUS)
ASUS SmartLogon (HKLM-x32\...\{64452561-169F-4A36-A2FF-B5E118EC65F5}) (Version: 1.0.0011 - ASUS)
ASUS Sonic Focus (HKLM-x32\...\{B0002707-4F7E-4745-88A7-852DA8A88635}) (Version: 1.0.0.5 - Synopsys )
ASUS USB Charger Plus (HKLM-x32\...\{A859E3E5-C62F-4BFA-AF1D-2B95E03166AF}) (Version: 2.0.4 - ASUS)
ASUS Virtual Camera (HKLM-x32\...\{EC8BD21F-0CA0-4BBF-97D9-4A52B30041A1}) (Version: 1.0.23 - asus)
ASUS WebStorage (HKLM-x32\...\ASUS WebStorage) (Version: 3.0.108.222 - eCareme Technologies, Inc.)
AsusScr_K3 Series_ENG (HKLM-x32\...\AsusScr_K3 Series_ENG) (Version: 1.0.0001 - ASUS)
AsusVibe2.0 (HKLM-x32\...\Asus Vibe2.0) (Version: 2.0.7.142 - ASUSTEK)
ATK Package (HKLM-x32\...\{AB5C933E-5C7D-4D30-B314-9C83A49B94BE}) (Version: 1.0.0014 - ASUS)
Avira (HKLM-x32\...\{9590977b-7b6f-467e-a11a-efa1fae804da}) (Version: 1.1.18.30000 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.18.30000 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.6.552 - Avira)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Catalyst Control Center - Branding (x32 Version: 1.00.0000 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center (x32 Version: 2011.0927.2225.38375 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Graphics Previews Common (x32 Version: 2011.0927.2225.38375 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center InstallProxy (x32 Version: 2011.0927.2225.38375 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Localization All (x32 Version: 2011.0927.2225.38375 - Advanced Micro Devices, Inc.) Hidden
Catalyst Control Center Profiles Mobile (x32 Version: 2011.0927.2225.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Standard (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Chinese Traditional (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Czech (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Danish (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Dutch (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help English (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Finnish (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help French (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help German (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Greek (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Hungarian (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Italian (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Japanese (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Korean (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Norwegian (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Polish (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Portuguese (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Russian (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Spanish (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Swedish (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Thai (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
CCC Help Turkish (x32 Version: 2011.0927.2224.38375 - Advanced Micro Devices, Inc.) Hidden
ccc-utility64 (Version: 2011.0927.2225.38375 - Advanced Micro Devices, Inc.) Hidden
Citavi 4 (HKLM-x32\...\{CC0A85B2-734A-45B3-B678-05F6A6499AC7}) (Version: 4.3.0.15 - Swiss Academic Software)
Control ActiveX de Windows Live Mesh para conexiones remotas (HKLM-x32\...\{04668DF2-D32F-4555-9C7E-35523DCD6544}) (Version: 15.4.5722.2 - Microsoft Corporation)
Contrôle ActiveX Windows Live Mesh pour connexions à distance (HKLM-x32\...\{55D003F4-9599-44BF-BA9E-95D060730DD3}) (Version: 15.4.5722.2 - Microsoft Corporation)
Controlo ActiveX do Windows Live Mesh para Ligações Remotas (HKLM-x32\...\{E54EEB5D-41ED-40FE-B4A8-8565DB81469B}) (Version: 15.4.5722.2 - Microsoft Corporation)
CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.3624 - CyberLink Corp.)
CyberLink LabelPrint (x32 Version: 2.5.3624 - CyberLink Corp.) Hidden
CyberLink Media Suite (HKLM-x32\...\InstallShield_{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}) (Version: 8.0.2926 - CyberLink Corp.)
CyberLink Media Suite (x32 Version: 8.0.2926 - CyberLink Corp.) Hidden
CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 7.0.0.1126 - CyberLink Corp.)
CyberLink Power2Go (x32 Version: 7.0.0.1126 - CyberLink Corp.) Hidden
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Deadtime Stories (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-118716773}) (Version: - Oberon Media)
Dream Day First Home (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113832110}) (Version: - Oberon Media)
Dream Vacation Solitaire (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111249233}) (Version: - Oberon Media)
Farm Frenzy 3 - Madagascar (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-119205603}) (Version: - Oberon Media)
Fast Boot (HKLM\...\{13F4A7F3-EABC-4261-AF6B-1317777F0755}) (Version: 1.0.10 - ASUS)
Free YouTube to MP3 Converter version 3.12.39.604 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.39.604 - DVDVideoSoft Ltd.)
Galapago (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111307457}) (Version: - Oberon Media)
Galeria de Fotografias do Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galería fotográfica de Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Galerie de photos Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Game Park Console (HKLM-x32\...\Game Park Console) (Version: 1.2.4.431 - Oberon Media Inc.)
Go Go Gourmet Chef of the Year (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115290153}) (Version: - Oberon Media)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 34.0.1847.131 - Google Inc.)
Google Update Helper (x32 Version: 1.3.24.15 - Google Inc.) Hidden
iCloud (HKLM\...\{81E20D41-C277-4526-934D-F2380AF91B78}) (Version: 3.1.0.40 - Apple Inc.)
InstantOn for NB (HKLM-x32\...\{749F674B-2674-47E8-879C-5626A06B2A91}) (Version: 2.1.5 - ASUS)
Intel PROSet Wireless (Version: - ) Hidden
Intel PROSet Wireless (x32 Version: - ) Hidden
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Display Audio Driver (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 6.14.00.3074 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1118 - Intel Corporation)
Intel(R) PROSet/Wireless WiFi Software (HKLM\...\{25FBDA9A-E868-4B3B-B9FF-D923818511A1}) (Version: 14.2.0000 - Intel Corporation)
Internet Updater (HKLM-x32\...\InternetUpdater) (Version: 2.6.57 - Parallel Lines Development, LLC) <==== ATTENTION
iTunes (HKLM\...\{33E28B58-7BA0-47B7-AA01-9225ABA2B8A9}) (Version: 11.3.0.54 - Apple Inc.)
Junk Mail filter update (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
MAGIX Foto Designer 7 (HKLM-x32\...\MAGIX_{2DCD52EE-1AE1-4128-9819-A79F7D09B6B3}) (Version: 7.0.1.1 - MAGIX AG)
MAGIX Foto Designer 7 (Version: 7.0.1.1 - MAGIX AG) Hidden
Mahjong Memoirs (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-117948443}) (Version: - Oberon Media)
Mesh Runtime (x32 Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Application Error Reporting (Version: 12.0.6015.5000 - Microsoft Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden
Microsoft Office Access MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Enterprise 2007 (HKLM-x32\...\ENTERPRISE) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Enterprise 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Groove MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office InfoPath MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office OneNote MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden
Microsoft Office Publisher MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{6ce5bae9-d3ca-4b99-891a-1dc6c118a5fc}) (Version: 8.0.59192 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.30319 (HKLM\...\{DA5E371C-6333-3D8A-93A4-6FD5B20BCC6E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Mobogenie (HKLM-x32\...\Mobogenie) (Version: - Mobogenie.com) <==== ATTENTION
MSVCRT (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSVCRT_amd64 (x32 Version: 15.4.2862.0708 - Microsoft) Hidden
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
Nuance PDF Reader (HKLM-x32\...\{B480904D-F73F-4673-B034-8A5F492C9184}) (Version: 6.00.0041 - Nuance Communications, Inc.)
Plants vs Zombies (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-117080787}) (Version: - Oberon Media)
PX Profile Update (x32 Version: 1.00.1. - AMD) Hidden
QQS version 2.9 (HKLM-x32\...\{C1BC705B-A7E6-48DE-8E41-66FB67A3FDCB}_is1) (Version: 2.9 - Alliance Win Online Network Technology Co., LTD)
QuickTime 7 (HKLM-x32\...\{111EE7DF-FC45-40C7-98A7-753AC46B12FB}) (Version: 7.75.80.95 - Apple Inc.)
Raccolta foto di Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 7.48.823.2011 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6473 - Realtek Semiconductor Corp.)
Realtek USB 2.0 Reader Driver (HKLM-x32\...\{62BBB2F0-E220-4821-A564-730807D2C34D}) (Version: 6.1.7600.10010 - Realtek Semiconductor Corp.)
SaveSense (HKCU\...\SaveSense) (Version: - ) <==== ATTENTION
SaveSense (remove only) (HKLM-x32\...\SaveSense) (Version: 5.3.0.6 - SaveSense) <==== ATTENTION
simplitec simplicheck (HKLM-x32\...\{DF103EDA-7937-4966-8EFB-5EF5C38301F2}) (Version: 1.3.9.0 - simplitec GmbH)
Synaptics Pointing Device Driver (HKLM\...\SynTPDeinstKey) (Version: 15.3.17.0 - Synaptics Incorporated)
Turbo Fiesta (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-115320460}) (Version: - Oberon Media)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-002A-0000-1000-0000000FF1CE}_ENTERPRISE_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version: - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{EA54F104-79D2-48CC-9ABC-91A63C43D353}) (Version: - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2863811) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{53DEC068-4690-4F6B-9946-7D21EF02236B}) (Version: - Microsoft)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2883030) 32-Bit Edition (HKLM-x32\...\{90120000-0030-0000-0000-0000000FF1CE}_ENTERPRISE_{F5DCAB53-C2FD-4E5A-8C83-0F37485E5E89}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_ENTERPRISE_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_ENTERPRISE_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_ENTERPRISE_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_ENTERPRISE_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
Updater (HKLM-x32\...\{D54E3D9F-FEB8-4D2D-A138-B69A5C80080B}) (Version: 2.6.48 - Creative Island Media, LLC) <==== ATTENTION
Websteroids (HKLM-x32\...\Websteroids) (Version: 2.6.48 - Creative Island Media, LLC) <==== ATTENTION
weDownload (HKLM-x32\...\weDownload) (Version: 1.31.153.0 - weDownload)
Windows Live Communications Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 15.4.3538.0513 - Microsoft Corporation)
Windows Live Essentials (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Family Safety (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live Fotogalerie (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live ID Sign-in Assistant (Version: 7.250.4232.0 - Microsoft Corporation) Hidden
Windows Live Installer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Language Selector (Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live Mail (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh - ActiveX-besturingselement voor externe verbindingen (HKLM-x32\...\{C32CE55C-12BA-4951-8797-0967FDEF556F}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{2902F983-B4C1-44BA-B85D-5C6D52E2C441}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX control for remote connections (HKLM-x32\...\{C5398A89-516C-4DAF-BA07-EE7949090E56}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Mesh ActiveX Control for Remote Connections (HKLM-x32\...\{C63A1E60-B6A4-440B-89A5-1FC6E4AC1C94}) (Version: 15.4.5722.2 - Microsoft Corporation)
Windows Live Messenger (x32 Version: 15.4.3538.0513 - Microsoft Corporation) Hidden
Windows Live Messenger (x32 Version: 15.4.3538.0513 - Корпорация Майкрософт) Hidden
Windows Live MIME IFilter (Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Movie Maker (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Common (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Photo Gallery (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live PIMT Platform (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Remote Client (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Client Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live Remote Service Resources (Version: 15.4.5722.2 - Microsoft Corporation) Hidden
Windows Live SOXE (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live SOXE Definitions (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live UX Platform Language Pack (x32 Version: 15.4.3508.1109 - Microsoft Corporation) Hidden
Windows Live Writer (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live Writer Resources (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live 影像中心 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Windows Live 程式集 (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
WinFlash (HKLM-x32\...\{8F21291E-0444-4B1D-B9F9-4370A73E346D}) (Version: 2.32.0 - ASUS)
Wireless Console 3 (HKLM-x32\...\{C4BC5A5F-4A97-47CC-99C3-AB8E10572AFE}) (Version: 3.0.24 - ASUS)
World of Goo (HKLM-x32\...\{82C36957-D2B8-4EF2-B88C-5FA03AA848C7-116672750}) (Version: - Oberon Media)
Στοιχείο ελέγχου ActiveX του Windows Live Mesh για απομακρυσμένες συνδέσεις (HKLM-x32\...\{F665F3B8-01B4-46A9-8E47-FF8DC2208C9F}) (Version: 15.4.5722.2 - Microsoft Corporation)
Συλλογή φωτογραφιών του Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Основные компоненты Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Почта Windows Live (x32 Version: 15.4.3502.0922 - Корпорация Майкрософт) Hidden
Фотоальбом Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
Элемент управления Windows Live Mesh ActiveX для удаленных подключений (HKLM-x32\...\{BCB0D6F7-7EAB-4009-A6F2-8E0E7F317773}) (Version: 15.4.5722.2 - Microsoft Corporation)
גלריית התמונות של Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
פקד ActiveX של Windows Live Mesh עבור חיבורים מרוחקים (HKLM-x32\...\{9D4C7DFA-CBBB-4F06-BDAC-94D831406DF0}) (Version: 15.4.5722.2 - Microsoft Corporation)
بريد Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
عنصر تحكم ActiveX الخاص بـ Windows Live Mesh للاتصالات البعيدة (HKLM-x32\...\{E18B30AA-6E2D-480C-B918-AF61009F4010}) (Version: 15.4.5722.2 - Microsoft Corporation)
معرض صور Windows Live (x32 Version: 15.4.3502.0922 - Microsoft Corporation) Hidden
適用遠端連線的 Windows Live Mesh ActiveX 控制項 (HKLM-x32\...\{622DE1BE-9EDE-49D3-B349-29D64760342A}) (Version: 15.4.5722.2 - Microsoft Corporation)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
==================== Restore Points =========================
07-07-2014 12:26:21 Windows Update
10-07-2014 12:28:25 Windows Update
15-07-2014 12:27:36 Windows Update
21-07-2014 10:58:51 Windows Update
24-07-2014 08:48:51 Windows Update
29-07-2014 10:19:20 Windows Update
01-08-2014 10:54:35 Windows Update
01-08-2014 11:02:04 Windows Update
05-08-2014 09:44:35 Windows Update
10-08-2014 12:51:17 Windows Update
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {2251BD99-FCFA-4BCB-98DC-96C987DC9737} - System32\Tasks\SaveSenseLiveUpdateTaskMachineUA => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [2013-12-30] (SaveSense) <==== ATTENTION
Task: {270A9D56-2000-4395-ADFF-A1910D95310E} - System32\Tasks\ASUS P4G => C:\Program Files\P4G\BatteryLife.exe [2011-06-01] (ASUS)
Task: {2BD819A3-2A33-4386-A7B9-4A1A89B483A7} - System32\Tasks\Advanced System Protector => C:\Program Files (x86)\RegClean Pro\SystweakASP.exe <==== ATTENTION
Task: {39BB8806-4CFA-40D6-906F-EDA2F0AEF959} - System32\Tasks\ACMON => C:\Program Files (x86)\ASUS\Splendid\ACMON.exe
Task: {3DE3B729-0145-455A-8C7C-57F6132BD06E} - System32\Tasks\SaveSenseLiveUpdateTaskMachineCore => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [2013-12-30] (SaveSense) <==== ATTENTION
Task: {42565EA5-C880-4ED6-995D-F5DAEC2367E4} - System32\Tasks\USBChargerPlus => C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe [2011-09-20] (ASUSTek Computer Inc.)
Task: {6432813C-FA38-4B5A-8E41-678954541FF9} - System32\Tasks\weDownload-updater => C:\Program Files (x86)\weDownload\weDownload-updater.exe <==== ATTENTION
Task: {7353B56C-521F-4C43-B3AF-8CF5A7309231} - System32\Tasks\Apple\AppleSoftwareUpdate => C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [2011-06-01] (Apple Inc.)
Task: {87F9E635-9EFD-427B-8318-02036C4C7F07} - System32\Tasks\ASUS SmartLogon Console Sensor => C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe [2010-11-15] (ASUS)
Task: {91BE2071-0CFC-4FE2-81C0-D908D822303E} - System32\Tasks\SaveSense => C:\Users\Alina\AppData\Roaming\SaveSense\UpdateProc\UpdateTask.exe [2013-04-12] () <==== ATTENTION
Task: {97FB1A7D-CC63-4C47-9B60-FAF01FF39B8C} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-10-25] (Google Inc.)
Task: {B0B1ED6F-B28E-4F7D-87E2-27F9F5200F9F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2012-10-25] (Google Inc.)
Task: {BD4818B2-B76A-482B-83EC-E46000BA6FD4} - System32\Tasks\ATKOSD2 => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [2011-07-22] (ASUS)
Task: {E5CD7632-0371-4ABD-A3FE-E402A638A8BB} - System32\Tasks\Scheduled Update for Ask Toolbar => C:\Program Files (x86)\Ask.com\UpdateTask.exe [2014-01-31] () <==== ATTENTION
Task: {EA5F4C4D-C218-40C6-8FE7-79B41EE725F7} - System32\Tasks\ASUS Live Update => C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe [2011-09-30] (ASUSTeK Computer Inc.)
Task: {F04456C9-2348-467E-9426-E8A5942FBFB6} - System32\Tasks\Apple Diagnostics => C:\Program Files (x86)\Common Files\Apple\Internet Services\EReporter.exe [2013-11-20] (Apple Inc.)
Task: {F37DC888-2F74-4684-A7D7-0C1EAA5D1067} - System32\Tasks\Advanced System Protector_startup => C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe [2012-12-18] (Systweak) <==== ATTENTION
Task: {FFB54949-2CFC-4621-BFBC-87ED15E70FB3} - System32\Tasks\weDownload-chromeinstaller => C:\Program Files (x86)\weDownload\weDownload-chromeinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\SaveSense.job => C:\Users\Alina\AppData\Roaming\SAVESE~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe <==== ATTENTION
Task: C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job => C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe <==== ATTENTION
Task: C:\Windows\Tasks\weDownload-chromeinstaller.job => C:\Program Files (x86)\weDownload\weDownload-chromeinstaller.exe <==== ATTENTION
Task: C:\Windows\Tasks\weDownload-updater.job => C:\Program Files (x86)\weDownload\weDownload-updater.exe <==== ATTENTION
==================== Loaded Modules (whitelisted) =============
2011-07-28 06:07 - 2011-07-28 06:07 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\Libeay32.dll
2008-08-25 06:02 - 2008-08-25 06:02 - 00027648 _____ () C:\Windows\System32\DELG1L6.DLL
2014-03-05 13:29 - 2014-01-26 20:32 - 00712280 _____ () C:\Program Files (x86)\QQS\serverqqs.exe
2010-07-15 02:11 - 2010-07-15 02:11 - 00031360 _____ () C:\Program Files\P4G\DevMng.dll
2011-12-27 02:03 - 2011-08-09 01:44 - 00094208 _____ () C:\Windows\System32\IccLibDll_x64.dll
2011-10-13 08:19 - 2011-07-21 12:59 - 00057640 _____ () C:\Program Files\Synaptics\SynTP\SynTPEnhPS.dll
2011-07-28 06:07 - 2011-07-28 06:07 - 01501696 _____ () C:\Program Files\Common Files\Intel\WirelessCommon\LIBEAY32.dll
2013-11-18 15:09 - 2013-10-30 09:02 - 00746176 _____ () C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
2013-04-12 16:10 - 2013-04-12 16:10 - 00195072 _____ () C:\Users\Alina\AppData\Roaming\SaveSense\UpdateProc\UpdateTask.exe
2014-01-20 14:17 - 2014-01-20 14:17 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2014-01-20 14:16 - 2014-01-20 14:16 - 01044808 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2014-07-24 11:50 - 2014-07-24 11:50 - 00137296 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.NativeCore.dll
2014-07-24 11:49 - 2014-07-24 11:49 - 00065104 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.AvConnectorNative.dll
2013-01-02 18:52 - 2012-07-25 13:03 - 00886272 _____ () C:\Program Files (x86)\Advanced System Protector\System.Data.SQLite.dll
2013-01-02 18:52 - 2012-12-18 18:23 - 01731080 _____ () C:\Program Files (x86)\Advanced System Protector\aspsys.dll
2011-09-30 03:06 - 2011-09-30 03:06 - 00208384 _____ () C:\Program Files (x86)\ASUS\ASUS Live Update\alvupdt.dll
2013-09-14 01:51 - 2013-09-14 01:51 - 00087952 _____ () C:\Program Files (x86)\Common Files\Apple\Internet Services\zlib1.dll
2013-09-14 01:50 - 2013-09-14 01:50 - 01242952 _____ () C:\Program Files (x86)\Common Files\Apple\Internet Services\libxml2.dll
2011-09-13 23:33 - 2011-09-13 23:33 - 01163264 _____ () C:\Program Files (x86)\ASUS\Wireless Console 3\acAuth.dll
2014-08-05 13:09 - 2014-07-24 11:50 - 00049744 _____ () C:\Users\Alina\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
2010-08-20 19:57 - 2010-08-20 19:57 - 00619816 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll
2010-08-20 19:57 - 2010-08-20 19:57 - 00013096 _____ () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll
2014-04-29 19:19 - 2014-04-24 02:33 - 00065352 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.131\chrome_elf.dll
2014-04-29 19:19 - 2014-04-24 02:33 - 00674632 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.131\libglesv2.dll
2014-04-29 19:19 - 2014-04-24 02:33 - 00093000 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.131\libegl.dll
2014-04-29 19:19 - 2014-04-24 02:33 - 04081480 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.131\pdf.dll
2014-04-29 19:19 - 2014-04-24 02:33 - 00390472 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.131\ppGoogleNaClPluginChrome.dll
2014-04-29 19:19 - 2014-04-24 02:33 - 01647432 _____ () C:\Program Files (x86)\Google\Chrome\Application\34.0.1847.131\ffmpegsumo.dll
2013-07-10 18:07 - 2013-07-10 18:07 - 00756888 _____ () C:\Program Files (x86)\Common Files\Microsoft Shared\OFFICE12\MSPTLS.DLL
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
AlternateDataStreams: C:\ProgramData\Temp:51E9F892
AlternateDataStreams: C:\ProgramData\Temp:676C1C69
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (whitelisted) =============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== MSCONFIG/TASK MANAGER disabled items =========
(Currently there is no automatic fix for this section.)
MSCONFIG\startupreg: ASUS Screen Saver Protector => C:\Windows\AsScrPro.exe
MSCONFIG\startupreg: CLMLServer => "C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe"
MSCONFIG\startupreg: RtHDVCpl => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
==================== Faulty Device Manager Devices =============
Name: Lexmark X422
Description: Lexmark X422
Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}
Manufacturer: Lexmark
Service: usbscan
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
Name: Lexmark X422
Description: Lexmark X422
Class Guid: {6bdd1fc6-810f-11d0-bec7-08002be2092f}
Manufacturer: Lexmark
Service: usbscan
Problem: : This device cannot start. (Code10)
Resolution: Device failed to start. Click "Update Driver" to update the drivers for this device.
On the "General Properties" tab of the device, click "Troubleshoot" to start the troubleshooting wizard.
==================== Event log errors: =========================
Application errors:
==================
Error: (08/10/2014 03:58:02 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 5710
Error: (08/10/2014 03:58:02 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 5710
Error: (08/10/2014 03:58:02 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (08/10/2014 03:58:01 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 4602
Error: (08/10/2014 03:58:01 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 4602
Error: (08/10/2014 03:58:01 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (08/10/2014 03:58:00 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 3385
Error: (08/10/2014 03:58:00 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 3385
Error: (08/10/2014 03:58:00 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (08/10/2014 03:57:59 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 2293
System errors:
=============
Error: (08/10/2014 02:45:25 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst wlidsvc erreicht.
Error: (08/08/2014 09:24:31 AM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Avira Browser-Schutz" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
Error: (08/07/2014 10:34:23 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "serverqqs" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (08/05/2014 02:06:54 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "serverqqs" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (07/31/2014 09:49:38 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Presentation Foundation-Schriftartcache 3.0.0.0" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1053
Error: (07/31/2014 09:49:38 PM) (Source: Service Control Manager) (EventID: 7009) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Verbindungsversuch mit dem Dienst Windows Presentation Foundation-Schriftartcache 3.0.0.0 erreicht.
Error: (07/24/2014 10:49:18 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
Error: (07/24/2014 10:49:12 AM) (Source: DCOM) (EventID: 10010) (User: )
Description: {FE9617F6-E606-42AA-BECC-0E9CDA246D63}
Error: (07/11/2014 04:24:18 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {16D99191-6280-4B33-A2F5-04805A0FC582}
Error: (07/10/2014 02:33:59 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {995C996E-D918-4A8C-A302-45719A6F4EA7}
Microsoft Office Sessions:
=========================
Error: (06/10/2014 07:46:03 PM) (Source: Microsoft Office 12 Sessions) (EventID: 7001) (User: )
Description: ID: 0, Application Name: Microsoft Office Word, Application Version: 12.0.6695.5000, Microsoft Office Version: 12.0.6612.1000. This session lasted 105 seconds with 0 seconds of active time. This session ended with a crash.
CodeIntegrity Errors:
===================================
Date: 2012-08-20 13:00:13.652
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Alina\Documents\boot\Windows\winsxs\x86_microsoft-windows-s..trics-sensoradapter_31bf3856ad364e35_6.1.7600.16385_none_13881e44d6ccca6b\winbiosensoradapter.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2012-08-20 13:00:13.356
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Alina\Documents\boot\Windows\winsxs\x86_microsoft-windows-s..trics-sensoradapter_31bf3856ad364e35_6.1.7600.16385_none_13881e44d6ccca6b\winbiosensoradapter.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2012-08-20 13:00:13.059
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Alina\Documents\boot\Windows\winsxs\x86_microsoft-windows-s..trics-sensoradapter_31bf3856ad364e35_6.1.7600.16385_none_13881e44d6ccca6b\winbiosensoradapter.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2012-08-20 13:00:12.778
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Alina\Documents\boot\Windows\winsxs\x86_microsoft-windows-s..trics-sensoradapter_31bf3856ad364e35_6.1.7600.16385_none_13881e44d6ccca6b\winbiosensoradapter.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2012-08-20 12:56:03.147
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Alina\Documents\boot\Windows\System32\WinBioPlugIns\winbiosensoradapter.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2012-08-20 12:56:02.835
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Alina\Documents\boot\Windows\System32\WinBioPlugIns\winbiosensoradapter.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2012-08-20 12:56:02.429
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Alina\Documents\boot\Windows\System32\WinBioPlugIns\winbiosensoradapter.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2012-08-20 12:56:02.008
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Alina\Documents\boot\Windows\System32\WinBioPlugIns\winbiosensoradapter.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2012-08-20 12:55:16.440
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Alina\Documents\boot\Windows\System32\fveapibase.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
Date: 2012-08-20 12:55:16.035
Description: Die Abbildintegrität der Datei "\Device\HarddiskVolume2\Users\Alina\Documents\boot\Windows\System32\fveapibase.dll" konnte nicht überprüft werden, da der Satz seitenbezogener Abbildhashes auf dem System nicht gefunden wurde.
==================== Memory info ===========================
Percentage of memory in use: 36%
Total physical RAM: 8096.05 MB
Available physical RAM: 5125.45 MB
Total Pagefile: 16190.29 MB
Available Pagefile: 12785.82 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB
==================== Drives ================================
Drive c: (OS) (Fixed) (Total:186.3 GB) (Free:96.46 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive d: (DATA) (Fixed) (Total:254.46 GB) (Free:235.79 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 466 GB) (Disk ID: E3102A4B)
Partition 1: (Not Active) - (Size=25 GB) - (Type=1C)
Partition 2: (Active) - (Size=186 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=254 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 10-08-2014 01
Ran by Alina (administrator) on ALINA-PC on 12-08-2014 12:11:50
Running from C:\Users\Alina\Downloads
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
The only official download link for FRST:
Download link for 32-Bit version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/81/
Download link for 64-Bit Version: hxxp://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/dl/82/
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(AMD) C:\Windows\System32\atiesrxx.exe
(ASUSTeK Computer Inc.) C:\Windows\System32\FBAgent.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\AsLdrSrv.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKGFNEX\GFNEXSrv.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Intel Corporation) C:\Program Files\Intel\BluetoothHS\BTHSAmpPalService.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(ASUS) C:\Program Files (x86)\Common Files\InstantOn\InsOnSrv.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Intel(R) Corporation) C:\Program Files\Intel\BluetoothHS\BTHSSecurityMgr.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
() C:\Program Files (x86)\QQS\serverqqs.exe
(ASUS) C:\Program Files (x86)\Common Files\InstantOn\InsOnWMI.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControl.exe
(ASUS) C:\Program Files\P4G\BatteryLife.exe
(ASUSTek Computer Inc.) C:\Program Files (x86)\ASUS\USBChargerPlus\USBChargerPlus.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(ASUS) C:\Program Files (x86)\ASUS\SmartLogon\sensorsrv.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Systweak) C:\Program Files (x86)\Advanced System Protector\AdvancedSystemProtector.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe
(ASUSTeK Computer Inc.) C:\Program Files (x86)\ASUS\ASUS Live Update\LiveUpdate.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\ATKOSD.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebgrd.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\KBFiltr.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\WDC.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe
(Updater) C:\ProgramData\Updater\updater.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
(Virage Logic Corporation / Sonic Focus) C:\Program Files (x86)\ASUS\ASUS Sonic Focus\SonicFocusTray.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe
(ASUS) C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe
(ASUS) C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe
(Ask) C:\Program Files (x86)\Ask.com\Updater\Updater.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
() C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
(Apple Inc.) C:\Program Files (x86)\iTunes\iTunesHelper.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(ASUS) C:\Windows\AsScrPro.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(WatchDog) C:\ProgramData\RHelpers\ChromeHelper\ChromeHelper.exe
(WatchDog) C:\ProgramData\RHelpers\FirefoxHelper\FirefoxHelper.exe
(WatchDog) C:\ProgramData\RHelpers\IeHelper\IeHelper.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\APSDaemon.exe
(Apple Inc.) C:\Program Files\iPod\bin\iPodService.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Farbar) C:\Users\Alina\Downloads\FRST64 (1).exe
() C:\Users\Alina\AppData\Roaming\SaveSense\UpdateProc\UpdateTask.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office12\WINWORD.EXE
(Microsoft Corporation) C:\Windows\splwow64.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreamsDownloader.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2278504 2011-09-19] (Realtek Semiconductor)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2816808 2011-07-21] (Synaptics Incorporated)
HKLM\...\Run: [IntelPAN] => C:\Program Files\Common Files\Intel\WirelessCommon\iFrmewrk.exe [1935120 2011-07-28] (Intel(R) Corporation)
HKLM\...\Run: [SynAsusAcpi] => C:\Program Files\Synaptics\SynTP\SynAsusAcpi.exe [98088 2011-07-21] (Synaptics Incorporated)
HKLM-x32\...\Run: [Nuance PDF Reader-reminder] => C:\Program Files (x86)\Nuance\PDF Reader\Ereg\Ereg.exe [328992 2008-11-03] (Nuance Communications, Inc.)
HKLM-x32\...\Run: [ASUSPRP] => C:\Program Files (x86)\ASUS\APRP\APRP.EXE [3331312 2011-10-19] (ASUSTek Computer Inc.)
HKLM-x32\...\Run: [ASUSWebStorage] => C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe [737104 2011-07-29] (ecareme)
HKLM-x32\...\Run: [SonicMasterTray] => C:\Program Files (x86)\ASUS\ASUS Sonic Focus\SonicFocusTray.exe [984400 2010-07-10] (Virage Logic Corporation / Sonic Focus)
HKLM-x32\...\Run: [ATKOSD2] => C:\Program Files (x86)\ASUS\ATK Package\ATKOSD2\ATKOSD2.exe [5716608 2011-07-22] (ASUS)
HKLM-x32\...\Run: [ATKMEDIA] => C:\Program Files (x86)\ASUS\ATK Package\ATK Media\DMedia.exe [170624 2010-10-08] (ASUS)
HKLM-x32\...\Run: [HControlUser] => C:\Program Files (x86)\ASUS\ATK Package\ATK Hotkey\HControlUser.exe [105016 2009-06-19] (ASUS)
HKLM-x32\...\Run: [Wireless Console 3] => C:\Program Files (x86)\ASUS\Wireless Console 3\wcourier.exe [2317312 2011-09-13] (ASUS)
HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [ApnUpdater] => C:\Program Files (x86)\Ask.com\Updater\Updater.exe [1648056 2014-01-31] (Ask)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [43816 2014-07-03] (Apple Inc.)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2013-11-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [751184 2014-08-05] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Updater] => C:\ProgramData\Updater\Updater.exe [313208 2013-10-22] (Updater)
HKLM-x32\...\Run: [mobilegeni daemon] => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe [746176 2013-10-30] ()
HKLM-x32\...\Run: [QuickTime Task] => C:\Program Files (x86)\QuickTime\QTTask.exe [421888 2014-01-17] (Apple Inc.)
HKLM-x32\...\Run: [QqsnTerminal] => C:\Program Files (x86)\QQS\qvodterminal.exe [1027672 2013-04-15] (Shenzhen QVOD Technology Co.,Ltd)
HKLM-x32\...\Run: [iTunesHelper] => C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392 2014-07-08] (Apple Inc.)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [190032 2014-07-24] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-4030160574-3978167193-2738772545-1000\...\Run: [iCloudServices] => C:\Program Files (x86)\Common Files\Apple\Internet Services\iCloudServices.exe [59720 2013-11-20] (Apple Inc.)
HKU\S-1-5-21-4030160574-3978167193-2738772545-1000\...\Run: [ApplePhotoStreams] => C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe [59720 2013-11-20] (Apple Inc.)
HKU\S-1-5-21-4030160574-3978167193-2738772545-1000\...\Run: [com.apple.dav.bookmarks.daemon] => C:\Program Files (x86)\Common Files\Apple\Internet Services\BookmarkDAV_client.exe
HKU\S-1-5-21-4030160574-3978167193-2738772545-1000\...\Run: [AppleIEDAV] => C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe [1326408 2013-11-15] (Apple Inc.)
HKU\S-1-5-21-4030160574-3978167193-2738772545-1000\...\Run: [Updater] => C:\ProgramData\Updater\updater.exe [313208 2013-10-22] (Updater)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\AsusVibeLauncher.lnk
ShortcutTarget: AsusVibeLauncher.lnk -> C:\Program Files (x86)\ASUS\AsusVibe\AsusVibeLauncher.exe (ASUSTeK Computer Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\simplicheck.lnk
ShortcutTarget: simplicheck.lnk -> C:\Program Files (x86)\simplitec\simplicheck\simplicheck.exe (simplitec)
ShellIconOverlayIdentifiers: AsusWSShellExt_B -> {6D4133E5-0742-4ADC-8A8C-9303440F7190} => C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.108.222\ASUSWSShellExt64.dll (eCareme Technologies, Inc.)
ShellIconOverlayIdentifiers: AsusWSShellExt_O -> {64174815-8D98-4CE6-8646-4C039977D808} => C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.108.222\ASUSWSShellExt64.dll (eCareme Technologies, Inc.)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://aartemis.com/?type=hp&ts=1388428453&from=s32&uid=WDCXWD5000BPVT-80HXZT3_WD-WXF1A81P4366P4366
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://aartemis.com/?type=hp&ts=1388428453&from=s32&uid=WDCXWD5000BPVT-80HXZT3_WD-WXF1A81P4366P4366
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
URLSearchHook: HKCU - UrlSearchHook Class - {00000000-6E41-4FD3-8538-502F5495E5FC} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL =
SearchScopes: HKCU - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.aartemis.com/web/?type=ds&ts=1388428453&from=s32&uid=WDCXWD5000BPVT-80HXZT3_WD-WXF1A81P4366P4366&q={searchTerms}
SearchScopes: HKCU - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.aartemis.com/web/?type=ds&ts=1388428453&from=s32&uid=WDCXWD5000BPVT-80HXZT3_WD-WXF1A81P4366P4366&q={searchTerms}
SearchScopes: HKCU - {8FD5747A-3AB3-44DB-9625-AF77E3633166} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=AVR-3&o=APN10395&src=kw&q={searchTerms}&locale=de_DE&apn_ptnrs=^ABT&apn_dtid=^YYYYYY^YY^DE&apn_uid=e8755884-b9f1-4447-9efb-65fbed0bfb47&apn_sauid=5295E3B0-7467-4281-B9D8-25A597117AF0
BHO: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Windows\system32\mscoree.dll (Microsoft Corporation)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll (DVDVideoSoft Ltd.)
BHO-x32: Websteroids -> {44ed99e2-16a6-4b89-80d6-5b21cf42e78b} -> C:\ProgramData\Websteroids\IE\common.dll (Creative Island Media, LLC)
BHO-x32: Citavi Picker -> {609D670F-B735-4da7-AC6D-F3BD358E325E} -> C:\Windows\SysWOW64\mscoree.dll (Microsoft Corporation)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Ask Toolbar -> {D4027C7F-154A-4066-A1AD-4243D8127440} -> C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
BHO-x32: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll (DVDVideoSoft Ltd.)
Toolbar: HKLM-x32 - Ask Toolbar - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files (x86)\Ask.com\GenericAskToolbar.dll (Ask)
Toolbar: HKCU - No Name - {D4027C7F-154A-4066-A1AD-4243D8127440} - No File
Tcpip\Parameters: [DhcpNameServer] 192.168.178.1
FireFox:
========
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF32.dll No File
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> C:\Program Files (x86)\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3538.0513 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @qqsn.com/QqsnInsert -> C:\Program Files (x86)\QQS\NpqqsnInsert.dll (Alliance Win Online Network Technology Co., LTD)
FF Plugin-x32: @qqsp.com/QvodInsert -> C:\Program Files (x86)\QQS\npqqsp.dll (Alliance Win Online Network Technology Co., LTD)
FF Plugin-x32: @qvod.com/QvodInsert -> C:\Program Files (x86)\QQS\npqplus.dll (Alliance Win Online Network Technology Co., LTD)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.updaterss.com/SaveSenseLive Update;version=3 -> C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)
FF Plugin-x32: @tools.updaterss.com/SaveSenseLive Update;version=9 -> C:\Program Files (x86)\SaveSenseLive\Update\1.3.23.0\npGoogleUpdate3.dll (SaveSense)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin-x32: ZEON/PDF,version=2.0 -> C:\Program Files (x86)\Nuance\PDF Reader\bin\nppdf.dll (Zeon Corporation)
FF HKCU\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff
FF Extension: Download videos and MP3s from YouTube - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff [2014-06-11]
Chrome:
=======
CHR HomePage: hxxp://www.google.com/
CHR StartupUrls: "hxxp://www.google.com/"
CHR Extension: (Google Docs) - C:\Users\Alina\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-08-02]
CHR Extension: (Google Drive) - C:\Users\Alina\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-08-02]
CHR Extension: (YouTube) - C:\Users\Alina\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2012-10-25]
CHR Extension: (Google-Suche) - C:\Users\Alina\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2012-10-25]
CHR Extension: (Websteroids) - C:\Users\Alina\AppData\Local\Google\Chrome\User Data\Default\Extensions\igjjkeeamkpihpncmmbgdkhdnjpcfmfb [2014-08-04]
CHR Extension: (Google Wallet) - C:\Users\Alina\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-09-08]
CHR Extension: (Citavi Picker) - C:\Users\Alina\AppData\Local\Google\Chrome\User Data\Default\Extensions\ohgndokldibnndfnjnagojmheejlengn [2014-05-25]
CHR Extension: (Google Mail) - C:\Users\Alina\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2012-10-25]
CHR HKCU\...\Chrome\Extension: [nikpibnbobmbdbheedjfogjlikpgpnhp] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\DVDVideoSoftBrowserExtension.crx [2014-06-11]
CHR HKLM-x32\...\Chrome\Extension: [igjjkeeamkpihpncmmbgdkhdnjpcfmfb] - C:\ProgramData\\Chrome\common.crx [2014-06-11]
CHR HKLM-x32\...\Chrome\Extension: [ohgndokldibnndfnjnagojmheejlengn] - D:\Pickers\Chrome\ChromePicker.crx [2014-02-07]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-08-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1021008 2014-08-05] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [141392 2014-07-24] (Avira Operations GmbH & Co. KG)
S3 MyWiFiDHCPDNS; C:\Program Files\Intel\WiFi\bin\PanDhcpDns.exe [340240 2011-07-28] ()
S2 savesenselive; C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [146920 2013-12-30] (SaveSense)
S3 savesenselivem; C:\Program Files (x86)\SaveSenseLive\Update\SaveSenseLive.exe [146920 2013-12-30] (SaveSense)
R2 serverqqs; C:\Program Files (x86)\QQS\serverqqs.exe [712280 2014-01-26] ()
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R3 AiCharger; C:\Windows\SysWOW64\DRIVERS\AiCharger.sys [16768 2011-09-20] (ASUSTek Computer Inc.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [117712 2014-07-07] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-06-03] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-11-14] (Avira Operations GmbH & Co. KG)
R3 kbfiltr; C:\Windows\System32\DRIVERS\kbfiltr.sys [15416 2009-07-20] ( )
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-08-12 11:40 - 2014-08-12 12:11 - 00043712 _____ () C:\Users\Alina\Downloads\Addition.txt
2014-08-12 11:32 - 2014-08-12 12:18 - 00020893 _____ () C:\Users\Alina\Downloads\FRST.txt
2014-08-12 11:32 - 2014-08-12 12:11 - 00000000 ____D () C:\FRST
2014-08-12 11:28 - 2014-08-12 11:28 - 02099712 _____ (Farbar) C:\Users\Alina\Downloads\FRST64 (1).exe
2014-08-12 11:13 - 2014-08-12 11:13 - 02099712 _____ (Farbar) C:\Users\Alina\Downloads\FRST64.exe
2014-08-12 11:01 - 2014-08-12 11:10 - 00000472 _____ () C:\Users\Alina\Downloads\defogger_disable.log
2014-08-12 11:01 - 2014-08-12 11:01 - 00000000 _____ () C:\Users\Alina\defogger_reenable
2014-08-12 10:54 - 2014-08-12 10:55 - 00050477 _____ () C:\Users\Alina\Downloads\Defogger.exe
2014-08-12 10:32 - 2014-08-12 10:32 - 00005128 _____ () C:\Users\Alina\Downloads\Logs.zip
2014-08-05 13:09 - 2014-08-06 10:47 - 00001139 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-08-05 13:09 - 2014-08-06 10:47 - 00000000 ____D () C:\ProgramData\Package Cache
2014-08-01 12:56 - 2014-05-14 18:23 - 02477536 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2014-08-01 12:56 - 2014-05-14 18:23 - 00058336 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2014-08-01 12:56 - 2014-05-14 18:23 - 00044512 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2014-08-01 12:56 - 2014-05-14 18:21 - 02620928 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2014-08-01 12:55 - 2014-05-14 18:23 - 00700384 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2014-08-01 12:55 - 2014-05-14 18:23 - 00581600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2014-08-01 12:55 - 2014-05-14 18:23 - 00038880 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2014-08-01 12:55 - 2014-05-14 18:23 - 00036320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2014-08-01 12:55 - 2014-05-14 18:20 - 00097792 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2014-08-01 12:55 - 2014-05-14 18:17 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2014-08-01 12:55 - 2014-05-14 09:23 - 00198600 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2014-08-01 12:55 - 2014-05-14 09:23 - 00179656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2014-08-01 12:55 - 2014-05-14 09:20 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2014-08-01 12:55 - 2014-05-14 09:17 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2014-07-21 13:02 - 2014-07-21 13:02 - 00021593 _____ () C:\Users\Alina\Downloads\2014 06 06_50_FP Veranstaltungen Jugendpflege.xlsx
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-08-12 12:18 - 2014-08-12 11:32 - 00020893 _____ () C:\Users\Alina\Downloads\FRST.txt
2014-08-12 12:11 - 2014-08-12 11:40 - 00043712 _____ () C:\Users\Alina\Downloads\Addition.txt
2014-08-12 12:11 - 2014-08-12 11:32 - 00000000 ____D () C:\FRST
2014-08-12 12:04 - 2011-12-27 02:01 - 01529444 _____ () C:\Windows\WindowsUpdate.log
2014-08-12 11:39 - 2013-12-30 20:34 - 00000930 _____ () C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineUA.job
2014-08-12 11:34 - 2013-12-30 21:34 - 00000182 _____ () C:\Users\Alina\AppData\Roaming\WB.CFG
2014-08-12 11:34 - 2013-12-30 20:34 - 00000292 _____ () C:\Windows\Tasks\SaveSense.job
2014-08-12 11:28 - 2014-08-12 11:28 - 02099712 _____ (Farbar) C:\Users\Alina\Downloads\FRST64 (1).exe
2014-08-12 11:28 - 2014-03-05 13:40 - 00000172 _____ () C:\Windows\qqsserver.ini
2014-08-12 11:26 - 2012-10-25 14:41 - 00001108 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-08-12 11:26 - 2012-10-25 14:41 - 00001104 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-08-12 11:26 - 2009-07-14 06:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-08-12 11:26 - 2009-07-14 06:45 - 00009696 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-08-12 11:21 - 2013-01-02 18:52 - 00003118 _____ () C:\Windows\System32\Tasks\Advanced System Protector_startup
2014-08-12 11:18 - 2013-12-30 20:35 - 00001324 _____ () C:\Windows\Tasks\weDownload-updater.job
2014-08-12 11:18 - 2013-12-30 20:34 - 00000926 _____ () C:\Windows\Tasks\SaveSenseLiveUpdateTaskMachineCore.job
2014-08-12 11:18 - 2011-12-27 02:13 - 00000000 ____D () C:\ProgramData\Temp
2014-08-12 11:17 - 2013-12-30 20:35 - 00001932 _____ () C:\Windows\Tasks\weDownload-chromeinstaller.job
2014-08-12 11:17 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-08-12 11:17 - 2009-07-14 06:51 - 00106214 _____ () C:\Windows\setupact.log
2014-08-12 11:16 - 2013-11-18 15:10 - 00033827 _____ () C:\Users\Alina\daemonprocess.txt
2014-08-12 11:13 - 2014-08-12 11:13 - 02099712 _____ (Farbar) C:\Users\Alina\Downloads\FRST64.exe
2014-08-12 11:10 - 2014-08-12 11:01 - 00000472 _____ () C:\Users\Alina\Downloads\defogger_disable.log
2014-08-12 11:01 - 2014-08-12 11:01 - 00000000 _____ () C:\Users\Alina\defogger_reenable
2014-08-12 11:01 - 2012-08-20 12:43 - 00000000 ____D () C:\Users\Alina
2014-08-12 10:55 - 2014-08-12 10:54 - 00050477 _____ () C:\Users\Alina\Downloads\Defogger.exe
2014-08-12 10:32 - 2014-08-12 10:32 - 00005128 _____ () C:\Users\Alina\Downloads\Logs.zip
2014-08-08 09:24 - 2013-11-18 15:09 - 00000000 ____D () C:\ProgramData\Updater
2014-08-07 22:48 - 2013-11-18 15:10 - 00000000 ____D () C:\Users\Alina\AppData\Local\Mobogenie
2014-08-06 15:27 - 2011-02-19 06:24 - 00711078 _____ () C:\Windows\system32\perfh007.dat
2014-08-06 15:27 - 2011-02-19 06:24 - 00153526 _____ () C:\Windows\system32\perfc007.dat
2014-08-06 15:27 - 2009-07-14 07:13 - 01651372 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-08-06 10:47 - 2014-08-05 13:09 - 00001139 _____ () C:\Users\Public\Desktop\Avira.lnk
2014-08-06 10:47 - 2014-08-05 13:09 - 00000000 ____D () C:\ProgramData\Package Cache
2014-08-06 10:47 - 2013-08-09 13:24 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-08-06 10:47 - 2013-08-09 13:24 - 00000000 ____D () C:\Program Files (x86)\Avira
2014-08-06 10:42 - 2011-12-27 02:10 - 00002248 _____ () C:\Windows\system32\AutoRunFilter.ini
2014-08-06 10:42 - 2011-12-27 02:10 - 00001447 _____ () C:\Windows\system32\ServiceFilter.ini
2014-08-05 13:09 - 2013-08-09 13:24 - 00000000 ____D () C:\ProgramData\Avira
2014-08-04 13:45 - 2014-05-25 13:23 - 00000000 ____D () C:\Users\Alina\Documents\Citavi 4
2014-08-04 13:00 - 2009-07-14 07:08 - 00032640 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-07-24 17:46 - 2013-03-16 14:25 - 00000000 ____D () C:\Program Files\Microsoft Silverlight
2014-07-24 17:46 - 2013-03-16 14:25 - 00000000 ____D () C:\Program Files (x86)\Microsoft Silverlight
2014-07-24 10:50 - 2013-03-16 14:27 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
2014-07-22 10:33 - 2013-01-27 19:22 - 00000000 ____D () C:\Users\Alina\Documents\Studium
2014-07-21 13:35 - 2013-12-30 20:35 - 00000000 ____D () C:\Program Files (x86)\weDownload
2014-07-21 13:02 - 2014-07-21 13:02 - 00021593 _____ () C:\Users\Alina\Downloads\2014 06 06_50_FP Veranstaltungen Jugendpflege.xlsx
Some content of TEMP:
====================
C:\Users\Alina\AppData\Local\Temp\1385723378_wedownload.exe
C:\Users\Alina\AppData\Local\Temp\AskSLib.dll
C:\Users\Alina\AppData\Local\Temp\avgnt.exe
C:\Users\Alina\AppData\Local\Temp\ose00000.exe
C:\Users\Alina\AppData\Local\Temp\sas.exe
C:\Users\Alina\AppData\Local\Temp\setup.exe
C:\Users\Alina\AppData\Local\Temp\setup{91CED0C9-647E-471D-8B32-F699FFA4E5A4}.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2013-09-01 13:21
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-08-12 12:51:15
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 WDC_WD50 rev.01.0 465,76GB
Running: Gmer-19357.exe; Driver: C:\Users\Alina\AppData\Local\Temp\uglorpog.sys
---- User code sections - GMER 2.1 ----
.text C:\Program Files (x86)\QQS\serverqqs.exe[2108] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075991465 2 bytes [99, 75]
.text C:\Program Files (x86)\QQS\serverqqs.exe[2108] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000759914bb 2 bytes [99, 75]
.text ... * 2
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2340] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075991465 2 bytes [99, 75]
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe[2340] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000759914bb 2 bytes [99, 75]
.text ... * 2
.text C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe[1284] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075991465 2 bytes [99, 75]
.text C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreams.exe[1284] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000759914bb 2 bytes [99, 75]
.text ... * 2
.text C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe[2924] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075991465 2 bytes [99, 75]
.text C:\Program Files (x86)\Common Files\Apple\Internet Services\AppleIEDAV.exe[2924] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000759914bb 2 bytes [99, 75]
.text ... * 2
.text C:\ProgramData\Updater\updater.exe[3700] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075991465 2 bytes [99, 75]
.text C:\ProgramData\Updater\updater.exe[3700] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000759914bb 2 bytes [99, 75]
.text ... * 2
.text C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4256] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075991465 2 bytes [99, 75]
.text C:\Program Files (x86)\Ask.com\Updater\Updater.exe[4256] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000759914bb 2 bytes [99, 75]
.text ... * 2
.text C:\Program Files (x86)\Mobogenie\DaemonProcess.exe[3812] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075991465 2 bytes [99, 75]
.text C:\Program Files (x86)\Mobogenie\DaemonProcess.exe[3812] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000759914bb 2 bytes [99, 75]
.text ... * 2
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[4128] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 69 0000000075991465 2 bytes [99, 75]
.text C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe[4128] C:\Windows\syswow64\psapi.dll!GetModuleInformation + 155 00000000759914bb 2 bytes [99, 75]
.text ... * 2
.text C:\Windows\AsScrPro.exe[4340] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075991465 2 bytes [99, 75]
.text C:\Windows\AsScrPro.exe[4340] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000759914bb 2 bytes [99, 75]
.text ... * 2
.text C:\Program Files (x86)\Common Files\Apple\Internet Services\APSDaemon.exe[4980] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075991465 2 bytes [99, 75]
.text C:\Program Files (x86)\Common Files\Apple\Internet Services\APSDaemon.exe[4980] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000759914bb 2 bytes [99, 75]
.text ... * 2
.text C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreamsDownloader.exe[6580] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075991465 2 bytes [99, 75]
.text C:\Program Files (x86)\Common Files\Apple\Internet Services\ApplePhotoStreamsDownloader.exe[6580] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000759914bb 2 bytes [99, 75]
.text ... * 2
---- Processes - GMER 2.1 ----
Process C:\Users\Alina\AppData\Roaming\SAVESE~1\UPDATE~1\UPDATE~1.EXE (*** suspicious ***) @ C:\Users\Alina\AppData\Roaming\SAVESE~1\UPDATE~1\UPDATE~1.EXE [3392](2013-04-12 14:10:43) 0000000000400000
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0025d3b2962e
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\0025d3b2962e (not active ControlSet)
---- EOF - GMER 2.1 ----
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 7. August 2014 17:41
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ALINA-PC
Versionsinformationen:
BUILD.DAT : 14.0.6.552 92022 Bytes 23.07.2014 13:29:00
AVSCAN.EXE : 14.0.6.548 1046608 Bytes 05.08.2014 09:44:37
AVSCANRC.DLL : 14.0.6.522 62544 Bytes 05.08.2014 09:44:37
LUKE.DLL : 14.0.6.522 57936 Bytes 05.08.2014 09:45:13
AVSCPLR.DLL : 14.0.6.548 92752 Bytes 05.08.2014 09:44:37
AVREG.DLL : 14.0.6.522 262224 Bytes 05.08.2014 09:44:33
avlode.dll : 14.0.6.526 603728 Bytes 05.08.2014 09:44:32
avlode.rdf : 14.0.4.42 65114 Bytes 21.07.2014 10:57:13
XBV00009.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:46
XBV00010.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:46
XBV00011.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:46
XBV00012.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:46
XBV00013.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:46
XBV00014.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:46
XBV00015.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:46
XBV00016.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:46
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:46
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:46
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:46
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:46
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:47
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:47
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:47
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:47
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:47
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:47
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:47
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:47
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:47
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:47
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:47
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:47
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:47
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:47
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:47
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:47
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:47
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:47
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:48
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:48
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:11:48
XBV00043.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:48
XBV00044.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:48
XBV00045.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:48
XBV00046.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:48
XBV00047.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:49
XBV00048.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:49
XBV00049.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:49
XBV00050.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:49
XBV00051.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:49
XBV00052.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:49
XBV00053.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:49
XBV00054.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:49
XBV00055.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:49
XBV00056.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:49
XBV00057.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:49
XBV00058.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:49
XBV00059.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:49
XBV00060.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:50
XBV00061.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:50
XBV00062.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:50
XBV00063.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:50
XBV00064.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:50
XBV00065.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:50
XBV00066.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:50
XBV00067.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:50
XBV00068.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:50
XBV00069.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:50
XBV00070.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00071.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00072.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00073.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00074.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00075.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00076.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00077.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00078.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00079.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00080.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00081.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00082.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00083.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00084.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00085.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00086.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00087.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00088.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00089.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:51
XBV00090.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:52
XBV00091.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:52
XBV00092.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:52
XBV00093.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:52
XBV00094.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:52
XBV00095.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:52
XBV00096.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:52
XBV00097.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:52
XBV00098.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:52
XBV00099.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:52
XBV00100.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:52
XBV00101.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:52
XBV00102.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:52
XBV00103.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:52
XBV00104.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:52
XBV00105.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00106.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00107.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00108.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00109.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00110.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00111.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00112.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00113.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00114.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00115.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00116.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00117.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00118.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00119.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00120.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00121.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00122.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00123.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00124.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00125.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00126.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:53
XBV00127.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00128.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00129.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00130.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00131.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00132.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00133.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00134.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00135.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00136.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00137.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00138.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00139.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00140.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00141.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00142.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00143.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00144.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00145.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:54
XBV00146.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:55
XBV00147.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:55
XBV00148.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:55
XBV00149.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:55
XBV00150.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:55
XBV00151.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:55
XBV00152.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:55
XBV00153.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:55
XBV00154.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:55
XBV00155.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:55
XBV00156.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:55
XBV00157.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:55
XBV00158.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:55
XBV00159.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00160.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00161.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00162.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00163.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00164.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00165.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00166.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00167.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00168.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00169.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00170.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00171.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00172.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00173.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00174.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00175.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00176.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00177.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00178.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00179.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00180.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00181.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00182.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:56
XBV00183.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00184.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00185.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00186.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00187.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00188.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00189.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00190.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00191.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00192.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00193.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00194.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00195.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00196.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00197.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00198.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00199.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00200.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00201.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00202.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00203.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00204.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00205.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00206.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00207.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00208.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:57
XBV00209.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00210.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00211.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00212.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00213.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00214.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00215.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00216.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00217.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00218.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00219.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00220.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00221.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00222.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00223.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00224.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00225.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00226.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00227.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00228.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00229.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00230.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00231.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00232.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00233.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:58
XBV00234.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00235.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00236.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00237.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00238.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00239.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00240.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00241.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00242.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00243.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00244.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00245.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00246.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00247.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00248.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00249.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00250.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00251.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00252.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:11:59
XBV00253.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:12:00
XBV00254.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:12:00
XBV00255.VDF : 8.11.165.192 2048 Bytes 07.08.2014 15:12:00
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 11:28:33
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 12:08:12
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 12:57:33
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 21:39:38
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 11:24:58
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 17:46:20
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 16:12:44
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 14:50:11
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 15:11:45
XBV00042.VDF : 8.11.165.218 217600 Bytes 07.08.2014 15:11:48
LOCAL000.VDF : 8.11.165.218 108005888 Bytes 07.08.2014 15:13:24
Engineversion : 8.3.24.6
AEVDF.DLL : 8.3.1.2 133024 Bytes 07.08.2014 15:11:38
AESCRIPT.DLL : 8.2.0.14 428032 Bytes 01.08.2014 10:56:12
AESCN.DLL : 8.3.2.2 139456 Bytes 21.07.2014 10:57:12
AESBX.DLL : 8.2.20.24 1409224 Bytes 09.05.2014 10:21:03
AERDL.DLL : 8.2.0.138 704888 Bytes 04.12.2013 10:15:48
AEPACK.DLL : 8.4.0.50 792488 Bytes 07.08.2014 15:11:38
AEOFFICE.DLL : 8.3.0.16 213192 Bytes 29.07.2014 10:18:00
AEHEUR.DLL : 8.1.4.1210 7380008 Bytes 07.08.2014 15:11:37
AEHELP.DLL : 8.3.1.0 278728 Bytes 28.05.2014 15:06:28
AEGEN.DLL : 8.1.7.28 450752 Bytes 06.06.2014 11:04:30
AEEXP.DLL : 8.4.2.22 244584 Bytes 01.08.2014 10:56:13
AEEMU.DLL : 8.1.3.4 399264 Bytes 07.08.2014 15:11:32
AEDROID.DLL : 8.4.2.24 442568 Bytes 05.06.2014 09:47:24
AECORE.DLL : 8.3.2.6 243712 Bytes 07.08.2014 15:11:32
AEBB.DLL : 8.1.2.0 60448 Bytes 07.08.2014 15:11:31
AVWINLL.DLL : 14.0.6.522 24144 Bytes 05.08.2014 09:44:27
AVPREF.DLL : 14.0.6.522 50256 Bytes 05.08.2014 09:44:33
AVREP.DLL : 14.0.6.522 219216 Bytes 05.08.2014 09:44:34
AVARKT.DLL : 14.0.5.368 226384 Bytes 07.07.2014 12:04:09
AVEVTLOG.DLL : 14.0.6.522 182352 Bytes 05.08.2014 09:44:30
SQLITE3.DLL : 14.0.6.522 452176 Bytes 05.08.2014 09:45:21
AVSMTP.DLL : 14.0.6.522 76368 Bytes 05.08.2014 09:44:37
NETNT.DLL : 14.0.6.522 13392 Bytes 05.08.2014 09:45:14
RCIMAGE.DLL : 14.0.6.544 4863568 Bytes 05.08.2014 09:44:27
RCTEXT.DLL : 14.0.6.536 74320 Bytes 05.08.2014 09:44:27
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: ein
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Donnerstag, 7. August 2014 17:41
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '165' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'FBAgent.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'ASLDRSrv.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'GFNEXSrv.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'wprotectmanager.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSAmpPalService.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleMobileDeviceService.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'InsOnSrv.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTHSSecurityMgr.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'serverqqs.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'AVWEBGRD.EXE' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'InsOnWMI.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'AdvancedSystemProtector.exe' - '171' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryLife.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'USBChargerPlus.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'sensorsrv.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '191' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD2.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'LiveUpdate.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'AsScrPro.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'iFrmewrk.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'iCloudServices.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplePhotoStreams.exe' - '127' Modul(e) wurden durchsucht
Durchsuche Prozess 'AppleIEDAV.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'updater.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControl.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'ATKOSD.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'KBFiltr.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'WDC.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPHelper.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'SonicFocusTray.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'DMedia.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'HControlUser.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'wcourier.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'Updater.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '101' Modul(e) wurden durchsucht
Durchsuche Prozess 'DaemonProcess.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'iTunesHelper.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'APSDaemon.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'ChromeHelper.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'FireFoxHelper.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'IeHelper.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'iPodService.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'ApplePhotoStreamsDownloader.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'UPDATE~1.EXE' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'mgusb.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht
Untersuchung der Systemdateien wird begonnen:
Signiert -> 'C:\Windows\system32\svchost.exe'
Signiert -> 'C:\Windows\system32\winlogon.exe'
Signiert -> 'C:\Windows\explorer.exe'
Signiert -> 'C:\Windows\system32\smss.exe'
Signiert -> 'C:\Windows\system32\wininet.DLL'
Signiert -> 'C:\Windows\system32\wsock32.DLL'
Signiert -> 'C:\Windows\system32\ws2_32.DLL'
Signiert -> 'C:\Windows\system32\services.exe'
Signiert -> 'C:\Windows\system32\lsass.exe'
Signiert -> 'C:\Windows\system32\csrss.exe'
Signiert -> 'C:\Windows\system32\drivers\kbdclass.sys'
Signiert -> 'C:\Windows\system32\spoolsv.exe'
Signiert -> 'C:\Windows\system32\alg.exe'
Signiert -> 'C:\Windows\system32\wuauclt.exe'
Signiert -> 'C:\Windows\system32\advapi32.DLL'
Signiert -> 'C:\Windows\system32\user32.DLL'
Signiert -> 'C:\Windows\system32\gdi32.DLL'
Signiert -> 'C:\Windows\system32\kernel32.DLL'
Signiert -> 'C:\Windows\system32\ntdll.DLL'
Signiert -> 'C:\Windows\system32\ntoskrnl.exe'
Signiert -> 'C:\Windows\system32\drivers\beep.sys'
Signiert -> 'C:\Windows\system32\ctfmon.exe'
Signiert -> 'C:\Windows\system32\imm32.dll'
Signiert -> 'C:\Windows\system32\dsound.dll'
Signiert -> 'C:\Windows\system32\aclui.dll'
Signiert -> 'C:\Windows\system32\msvcrt.dll'
Signiert -> 'C:\Windows\system32\d3d9.dll'
Signiert -> 'C:\Windows\system32\dnsapi.dll'
Signiert -> 'C:\Windows\system32\mshtml.dll'
Signiert -> 'C:\Windows\system32\regsvr32.exe'
Signiert -> 'C:\Windows\system32\rundll32.exe'
Signiert -> 'C:\Windows\system32\userinit.exe'
Signiert -> 'C:\Windows\system32\reg.exe'
Signiert -> 'C:\Windows\regedit.exe'
Die Systemdateien wurden durchsucht ('34' Dateien)
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1741' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\' <OS>
C:\ProgramData\Updater\Uninstall.exe
[0] Archivtyp: NSIS
--> ProgramFilesDir/Helper.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Alina\AppData\Local\Temp\s4a8\Setup.exe
[0] Archivtyp: NSIS
--> ProgramFilesDir/Helper.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> ProgramFilesDir/InternetUpdaterService.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Alina\AppData\Local\Temp\s9m8\Setup.exe
[0] Archivtyp: NSIS
--> ProgramFilesDir/Helper.dll
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> ProgramFilesDir/InternetUpdaterService.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
Beginne mit der Suche in 'D:\' <DATA>
Beginne mit der Desinfektion:
C:\Users\Alina\AppData\Local\Temp\s9m8\Setup.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5121df26.qua' verschoben!
C:\Users\Alina\AppData\Local\Temp\s4a8\Setup.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '49b6f082.qua' verschoben!
C:\ProgramData\Updater\Uninstall.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1bfcaa53.qua' verschoben!
Ende des Suchlaufs: Freitag, 8. August 2014 09:24
Benötigte Zeit: 5:18:45 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
35752 Verzeichnisse wurden überprüft
408507 Dateien wurden geprüft
5 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
3 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
408502 Dateien ohne Befall
3706 Archive wurden durchsucht
5 Warnungen
3 Hinweise
901323 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
|
| Themen zu eBay-Fake eMail mit ZIP Anhang gespeichert, Windows 7- Avira: Enthält Erkennungsmuster der Adware ADWARE/Adware.Gen |
| aartemis, aartemis entfernen, adware/adware.gen, antivirus, branding, computer, converter, device driver, dnsapi.dll, dvdvideosoft ltd., fake mail, flash player, hdd0(c:, helper, homepage, js/toolbar.crossrider.b, mobogenie, mobogenie entfernen, programfilesdir/helper.dll, programm, security, server, software, svchost.exe, viren, win32/dealply.m, win32/savesense.a, windows |
Baum-Darstellung