| |
| |||||||
Log-Analyse und Auswertung: BOO.cidox Performance sinktWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
24.08.2014, 13:38
| #1 |
 |  BOO.cidox Performance sinkt Hallo, ich hoffe, dass ihr mir helfen könnt. Avira hat auf meinem Computer einen Virus namens BOO.cidox gefunden. Immer wenn ich den PC starte erscheinen unten rechts 2 Funde. Die Performance des Computers sinkt, da auch explorer.exe mehrmals und mit hoher Auslastung ausgeführt wird. Die Logfiles und die Screenshots der Funde unten rechts und vom Taskmanager poste ich zusätzlich. Ich hoffe das reicht fürs erste an Infos. Vielen Dank im Vorraus  |
|
24.08.2014, 13:39
| #2 |
| | BOO.cidox Performance sinkt Hier die Logfiles
__________________Versionsinformationen: BUILD.DAT : 14.0.6.552 92022 Bytes 23.07.2014 13:29:00 AVSCAN.EXE : 14.0.6.548 1046608 Bytes 23.07.2014 11:29:07 AVSCANRC.DLL : 14.0.6.522 62544 Bytes 23.07.2014 11:29:07 LUKE.DLL : 14.0.6.522 57936 Bytes 23.07.2014 11:29:12 AVSCPLR.DLL : 14.0.6.548 92752 Bytes 23.07.2014 11:29:07 AVREG.DLL : 14.0.6.522 262224 Bytes 23.07.2014 11:29:07 avlode.dll : 14.0.6.526 603728 Bytes 23.07.2014 11:29:07 avlode.rdf : 14.0.4.42 65114 Bytes 23.07.2014 11:29:07 XBV00009.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00010.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00011.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00012.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00013.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00014.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00015.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00016.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:40 XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:41 XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:41 XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:41 XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:41 XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 20:52:41 XBV00071.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03 XBV00072.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03 XBV00073.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03 XBV00074.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03 XBV00075.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03 XBV00076.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03 XBV00077.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03 XBV00078.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03 XBV00079.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03 XBV00080.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03 XBV00081.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03 XBV00082.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03 XBV00083.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03 XBV00084.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03 XBV00085.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:03 XBV00086.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:04 XBV00087.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:04 XBV00088.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:04 XBV00089.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:04 XBV00090.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:04 XBV00091.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:04 XBV00092.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:04 XBV00093.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:04 XBV00094.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:05 XBV00095.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:05 XBV00096.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:05 XBV00097.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:05 XBV00098.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:05 XBV00099.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:05 XBV00100.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:05 XBV00101.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06 XBV00102.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06 XBV00103.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06 XBV00104.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06 XBV00105.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06 XBV00106.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06 XBV00107.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06 XBV00108.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06 XBV00109.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06 XBV00110.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06 XBV00111.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06 XBV00112.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06 XBV00113.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06 XBV00114.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06 XBV00115.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06 XBV00116.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:06 XBV00117.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07 XBV00118.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07 XBV00119.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07 XBV00120.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07 XBV00121.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07 XBV00122.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07 XBV00123.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07 XBV00124.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07 XBV00125.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07 XBV00126.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07 XBV00127.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07 XBV00128.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07 XBV00129.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07 XBV00130.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07 XBV00131.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:07 XBV00132.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08 XBV00133.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08 XBV00134.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08 XBV00135.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08 XBV00136.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08 XBV00137.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08 XBV00138.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08 XBV00139.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08 XBV00140.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08 XBV00141.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08 XBV00142.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:08 XBV00143.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:09 XBV00144.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:09 XBV00145.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:09 XBV00146.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:09 XBV00147.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10 XBV00148.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10 XBV00149.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10 XBV00150.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10 XBV00151.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10 XBV00152.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10 XBV00153.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10 XBV00154.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10 XBV00155.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10 XBV00156.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10 XBV00157.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10 XBV00158.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10 XBV00159.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10 XBV00160.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10 XBV00161.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10 XBV00162.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10 XBV00163.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10 XBV00164.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:10 XBV00165.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11 XBV00166.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11 XBV00167.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11 XBV00168.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11 XBV00169.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11 XBV00170.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11 XBV00171.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11 XBV00172.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11 XBV00173.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11 XBV00174.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11 XBV00175.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11 XBV00176.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11 XBV00177.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11 XBV00178.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:11 XBV00179.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:12 XBV00180.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:12 XBV00181.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:12 XBV00182.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:12 XBV00183.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:13 XBV00184.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:13 XBV00185.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:13 XBV00186.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:13 XBV00187.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:13 XBV00188.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:13 XBV00189.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:13 XBV00190.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:13 XBV00191.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:14 XBV00192.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:14 XBV00193.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:14 XBV00194.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:14 XBV00195.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:14 XBV00196.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:14 XBV00197.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:14 XBV00198.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:14 XBV00199.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:14 XBV00200.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00201.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00202.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00203.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00204.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00205.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00206.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00207.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00208.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00209.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00210.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00211.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00212.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00213.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00214.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00215.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00216.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00217.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00218.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:15 XBV00219.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:16 XBV00220.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:16 XBV00221.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:16 XBV00222.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:16 XBV00223.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:16 XBV00224.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:16 XBV00225.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:16 XBV00226.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:16 XBV00227.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17 XBV00228.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17 XBV00229.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17 XBV00230.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17 XBV00231.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17 XBV00232.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17 XBV00233.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17 XBV00234.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17 XBV00235.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17 XBV00236.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17 XBV00237.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17 XBV00238.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17 XBV00239.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:17 XBV00240.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18 XBV00241.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18 XBV00242.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18 XBV00243.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18 XBV00244.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18 XBV00245.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18 XBV00246.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18 XBV00247.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18 XBV00248.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18 XBV00249.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18 XBV00250.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18 XBV00251.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18 XBV00252.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18 XBV00253.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18 XBV00254.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18 XBV00255.VDF : 8.11.167.234 2048 Bytes 19.08.2014 12:19:18 XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 11:29:41 XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 11:29:41 XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 11:29:41 XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 11:29:41 XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 11:29:41 XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 11:29:41 XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 11:29:41 XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 11:29:41 XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 20:52:40 XBV00042.VDF : 8.11.167.234 1073152 Bytes 19.08.2014 12:19:00 XBV00043.VDF : 8.11.167.236 3584 Bytes 19.08.2014 12:19:00 XBV00044.VDF : 8.11.167.238 17408 Bytes 19.08.2014 18:18:45 XBV00045.VDF : 8.11.167.242 7168 Bytes 19.08.2014 18:18:45 XBV00046.VDF : 8.11.167.248 2048 Bytes 19.08.2014 18:18:45 XBV00047.VDF : 8.11.168.26 19968 Bytes 19.08.2014 18:18:46 XBV00048.VDF : 8.11.168.44 10240 Bytes 19.08.2014 13:24:45 XBV00049.VDF : 8.11.168.60 2048 Bytes 19.08.2014 13:24:45 XBV00050.VDF : 8.11.168.78 27136 Bytes 20.08.2014 13:24:45 XBV00051.VDF : 8.11.168.80 2048 Bytes 20.08.2014 13:24:45 XBV00052.VDF : 8.11.168.98 15360 Bytes 20.08.2014 13:24:46 XBV00053.VDF : 8.11.168.100 2048 Bytes 20.08.2014 13:24:46 XBV00054.VDF : 8.11.168.116 28160 Bytes 20.08.2014 12:00:19 XBV00055.VDF : 8.11.168.118 9216 Bytes 20.08.2014 12:00:19 XBV00056.VDF : 8.11.168.120 4096 Bytes 20.08.2014 12:00:19 XBV00057.VDF : 8.11.168.124 12800 Bytes 21.08.2014 12:00:19 XBV00058.VDF : 8.11.168.126 25088 Bytes 21.08.2014 12:00:19 XBV00059.VDF : 8.11.168.132 33280 Bytes 21.08.2014 18:00:10 XBV00060.VDF : 8.11.168.134 2048 Bytes 21.08.2014 18:00:10 XBV00061.VDF : 8.11.168.138 11776 Bytes 21.08.2014 11:10:52 XBV00062.VDF : 8.11.168.140 3584 Bytes 21.08.2014 11:10:52 XBV00063.VDF : 8.11.168.158 3584 Bytes 22.08.2014 11:10:53 XBV00064.VDF : 8.11.168.174 2048 Bytes 22.08.2014 11:10:53 XBV00065.VDF : 8.11.168.180 5120 Bytes 22.08.2014 11:10:53 XBV00066.VDF : 8.11.168.220 7168 Bytes 22.08.2014 11:10:53 XBV00067.VDF : 8.11.168.222 20480 Bytes 22.08.2014 17:10:46 XBV00068.VDF : 8.11.168.226 17920 Bytes 22.08.2014 09:51:11 XBV00069.VDF : 8.11.168.230 8704 Bytes 22.08.2014 09:51:11 XBV00070.VDF : 8.11.168.234 4608 Bytes 23.08.2014 09:51:11 LOCAL001.VDF : 8.11.168.234 109065216 Bytes 23.08.2014 09:51:28 Engineversion : 8.3.24.18 AEVDF.DLL : 8.3.1.6 133992 Bytes 20.08.2014 13:24:45 AESCRIPT.DLL : 8.2.0.18 437104 Bytes 22.08.2014 11:10:52 AESCN.DLL : 8.3.2.2 139456 Bytes 23.07.2014 11:29:06 AESBX.DLL : 8.2.20.24 1409224 Bytes 23.07.2014 11:29:06 AERDL.DLL : 8.2.0.138 704888 Bytes 23.07.2014 11:29:06 AEPACK.DLL : 8.4.0.50 792488 Bytes 18.08.2014 20:52:40 AEOFFICE.DLL : 8.3.0.20 216104 Bytes 18.08.2014 20:52:40 AEHEUR.DLL : 8.1.4.1240 7433072 Bytes 22.08.2014 11:10:52 AEHELP.DLL : 8.3.1.0 278728 Bytes 23.07.2014 11:29:06 AEGEN.DLL : 8.1.7.28 450752 Bytes 23.07.2014 11:29:06 AEEXP.DLL : 8.4.2.30 247712 Bytes 22.08.2014 11:10:52 AEEMU.DLL : 8.1.3.4 399264 Bytes 18.08.2014 20:52:39 AEDROID.DLL : 8.4.2.24 442568 Bytes 23.07.2014 11:29:06 AECORE.DLL : 8.3.2.6 243712 Bytes 18.08.2014 20:52:39 AEBB.DLL : 8.1.2.0 60448 Bytes 18.08.2014 20:52:39 AVWINLL.DLL : 14.0.6.522 24144 Bytes 23.07.2014 11:29:08 AVPREF.DLL : 14.0.6.522 50256 Bytes 23.07.2014 11:29:07 AVREP.DLL : 14.0.6.522 219216 Bytes 23.07.2014 11:29:07 AVARKT.DLL : 14.0.5.368 226384 Bytes 23.07.2014 11:29:06 AVEVTLOG.DLL : 14.0.6.522 182352 Bytes 23.07.2014 11:29:07 SQLITE3.DLL : 14.0.6.522 452176 Bytes 23.07.2014 11:29:32 AVSMTP.DLL : 14.0.6.522 76368 Bytes 23.07.2014 11:29:07 NETNT.DLL : 14.0.6.522 13392 Bytes 23.07.2014 11:29:12 RCIMAGE.DLL : 14.0.6.544 4863568 Bytes 23.07.2014 11:29:13 RCTEXT.DLL : 14.0.6.536 74320 Bytes 23.07.2014 11:29:14 Konfiguration für den aktuellen Suchlauf: Job Name..............................: Vollständige Systemprüfung Konfigurationsdatei...................: C:\Program Files\Avira\AntiVir Desktop\sysscan.avp Protokollierung.......................: standard Primäre Aktion........................: Interaktiv Sekundäre Aktion......................: Ignorieren Durchsuche Masterbootsektoren.........: ein Durchsuche Bootsektoren...............: ein Bootsektoren..........................: C:, Durchsuche aktive Programme...........: ein Laufende Programme erweitert..........: ein Durchsuche Registrierung..............: ein Suche nach Rootkits...................: ein Integritätsprüfung von Systemdateien..: aus Prüfe alle Dateien....................: Alle Dateien Durchsuche Archive....................: ein Rekursionstiefe einschränken..........: 20 Archiv Smart Extensions...............: ein Makrovirenheuristik...................: ein Dateiheuristik........................: erweitert Beginn des Suchlaufs: Samstag, 23. August 2014 17:51 Der Suchlauf über die Bootsektoren wird begonnen: Bootsektor 'HDD0(C '[FUND] Enthält Code des Bootsektorvirus BOO/Cidox.B Der Suchlauf nach versteckten Objekten wird begonnen. c:\users\kevin\appdata\roaming\microsoft\windows\cookies\kevin@rubiconproject[1].txt [HINWEIS] Die Datei ist nicht sichtbar. Der Suchlauf über gestartete Prozesse wird begonnen: Durchsuche Prozess 'Explorer.EXE' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '117' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '122' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '103' Modul(e) wurden durchsucht Durchsuche Prozess 'SpiderSolitaire.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'avscan.exe' - '116' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht Durchsuche Prozess 'SearchIndexer.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'avshadow.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'hamachi-2.exe' - '64' Modul(e) wurden durchsucht Durchsuche Prozess 'LMIGuardianSvc.exe' - '39' Modul(e) wurden durchsucht Durchsuche Prozess 'SkypeC2CPNRSvc.exe' - '19' Modul(e) wurden durchsucht Durchsuche Prozess 'SkypeC2CAutoUpdateSvc.exe' - '24' Modul(e) wurden durchsucht Durchsuche Prozess 'avgnt.exe' - '112' Modul(e) wurden durchsucht Durchsuche Prozess 'avguard.exe' - '122' Modul(e) wurden durchsucht Durchsuche Prozess 'armsvc.exe' - '23' Modul(e) wurden durchsucht Durchsuche Prozess 'jusched.exe' - '25' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht Durchsuche Prozess 'taskhost.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'sched.exe' - '55' Modul(e) wurden durchsucht Durchsuche Prozess 'spoolsv.exe' - '76' Modul(e) wurden durchsucht Durchsuche Prozess 'Explorer.EXE' - '178' Modul(e) wurden durchsucht Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '73' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht Durchsuche Prozess 'nvxdsync.exe' - '50' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '140' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '107' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '75' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht Durchsuche Prozess 'nvSCPAPISvr.exe' - '28' Modul(e) wurden durchsucht Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'lsass.exe' - '61' Modul(e) wurden durchsucht Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen: Die Registry wurde durchsucht ( '1383' Dateien ). Der Suchlauf über die ausgewählten Dateien wird begonnen: Beginne mit der Suche in 'C:\' Ende des Suchlaufs: Samstag, 23. August 2014 19:50 Benötigte Zeit: 1:58:42 Stunde(n) Der Suchlauf wurde vollständig durchgeführt. 38899 Verzeichnisse wurden überprüft 486357 Dateien wurden geprüft 1 Viren bzw. unerwünschte Programme wurden gefunden 0 Dateien wurden als verdächtig eingestuft 0 Dateien wurden gelöscht 0 Viren bzw. unerwünschte Programme wurden repariert 0 Dateien wurden in die Quarantäne verschoben 0 Dateien wurden umbenannt 0 Dateien konnten nicht durchsucht werden 486357 Dateien ohne Befall 4653 Archive wurden durchsucht 0 Warnungen 1 Hinweise 495555 Objekte wurden beim Rootkitscan durchsucht 1 Versteckte Objekte wurden gefunden |
|
24.08.2014, 14:22
| #3 |
| /// Winkelfunktion /// TB-Süch-Tiger™   | BOO.cidox Performance sinkt Hallo und
__________________ Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht! Zudem bitte auch ein Log mit Farbars Tool machen: Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
 Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
24.08.2014, 14:56
| #4 |
| | BOO.cidox Performance sinkt Das ist der FRST.txt FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:24-08-2014 01
Ran by Kevin (administrator) on KEVIN-PC on 24-08-2014 15:52:12
Running from C:\Users\Kevin\Downloads
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8
Boot Mode: Normal
The only official download link for FRST:
Download link for 32-Bit version: Downloading Farbar Recovery Scan Tool
Download link for 64-Bit Version: Downloading Farbar Recovery Scan Tool
Download link from any site other than Bleeping Computer is unpermitted or outdated.
See tutorial for FRST: FRST Tutorial - How to use Farbar Recovery Scan Tool - Malware Removal Guides and Tutorials
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(LogMeIn, Inc.) C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe
(LogMeIn Inc.) C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Skype Technologies S.A.) C:\Program Files\Skype\Phone\Skype.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [256896 2014-07-11] (Oracle Corporation)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [751184 2014-07-23] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-2180395333-3843965972-1257437488-1000\...\Run: [IsibAnoj] => regsvr32.exe "C:\ProgramData\IsibAnoj\IsibAnoj.dat"
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = MSN Deutschland: Aktuelle Nachrichten, Outlook.com Email und Skype Login.
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x9ABC4AFEDEBACF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF Plugin: @java.com/DTPlugin,version=10.65.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.65.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @nvidia.com/3DVision -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin: @nvidia.com/3DVisionStreaming -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
Chrome:
=======
CHR Extension: (Google Docs) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-15]
CHR Extension: (Google Drive) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-07-15]
CHR Extension: (YouTube) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-07-15]
CHR Extension: (Google-Suche) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-07-15]
CHR Extension: (Google Wallet) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-07-15]
CHR Extension: (Google Mail) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-07-15]
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-07-14]
========================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-07-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-23] (Avira Operations GmbH & Co. KG)
R2 c2cautoupdatesvc; C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390176 2014-07-14] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1767520 2014-07-14] (Microsoft Corporation)
R2 Hamachi2Svc; C:\Program Files\LogMeIn Hamachi\hamachi-2.exe [1905488 2014-07-21] (LogMeIn Inc.)
R2 LMIGuardianSvc; C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe [375056 2014-07-16] (LogMeIn, Inc.)
S4 MBAMScheduler; C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [97648 2014-07-23] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-07-23] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-07-23] (Avira Operations GmbH & Co. KG)
R3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2014-05-12] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2014-05-12] (Malwarebytes Corporation)
S3 RTL8192cu; C:\Windows\System32\DRIVERS\RTL8192cu.sys [636008 2010-07-13] (Realtek Semiconductor Corporation )
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2014-07-23] (Avira GmbH)
S3 esgiguard; \??\C:\Program Files\Enigma Software Group\SpyHunter\esgiguard.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-08-24 15:52 - 2014-08-24 15:53 - 00009038 _____ () C:\Users\Kevin\Downloads\FRST.txt
2014-08-24 15:52 - 2014-08-24 15:52 - 00000000 ____D () C:\FRST
2014-08-24 15:51 - 2014-08-24 15:51 - 01095168 _____ (Farbar) C:\Users\Kevin\Downloads\FRST.exe
2014-08-24 14:19 - 2014-08-24 14:19 - 00000000 ____D () C:\ProgramData\IsibAnoj
2014-08-23 19:52 - 2014-08-23 19:52 - 00025186 _____ () C:\Users\Kevin\Desktop\report.txt
2014-08-23 14:05 - 2014-08-23 16:02 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-08-23 14:04 - 2014-08-23 14:04 - 00001064 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware
2014-08-23 14:04 - 2014-05-12 07:26 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-08-23 14:04 - 2014-05-12 07:25 - 00074456 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-08-23 14:04 - 2014-05-12 07:25 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-08-23 14:03 - 2014-08-23 14:03 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Kevin\Downloads\mbam-setup-2.0.2.1012.exe
2014-08-18 22:54 - 2014-08-18 22:52 - 00035848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-08-18 17:02 - 2014-08-18 17:02 - 00000000 ____D () C:\Program Files\Enigma Software Group
2014-08-18 17:01 - 2014-08-23 16:00 - 00000000 ____D () C:\Windows\AF54923662584AC6A0435B5B89C6EB61.TMP
2014-08-18 17:01 - 2014-08-18 17:01 - 00000000 ____D () C:\Program Files\Common Files\Wise Installation Wizard
2014-08-18 16:59 - 2014-08-18 16:59 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Kevin\Downloads\SpyHunter-installer.exe
2014-08-18 16:52 - 2014-08-18 16:52 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-08-18 16:52 - 2014-08-18 16:52 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Avira
2014-08-18 16:52 - 2014-08-18 16:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-08-18 16:51 - 2014-07-23 13:29 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-08-18 16:51 - 2014-07-23 13:29 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-08-18 16:51 - 2014-07-23 13:29 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-08-18 16:51 - 2014-07-23 13:29 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-08-18 16:45 - 2014-08-18 16:47 - 151513264 _____ () C:\Users\Kevin\Downloads\avira_free_antivirus06_de.exe
2014-08-18 15:53 - 2014-08-18 15:53 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\AVG2014
2014-08-18 15:52 - 2014-08-18 15:52 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\TuneUp Software
2014-08-18 15:51 - 2014-08-18 16:53 - 00000000 ____D () C:\ProgramData\AVG2014
2014-08-18 15:51 - 2014-08-18 16:50 - 00000000 ___HD () C:\$AVG
2014-08-18 15:50 - 2014-08-18 16:53 - 00000000 ____D () C:\ProgramData\MFAData
2014-08-18 15:50 - 2014-08-18 15:55 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Avg2014
2014-08-18 15:50 - 2014-08-18 15:50 - 00000000 ____D () C:\Users\Kevin\AppData\Local\MFAData
2014-08-18 15:49 - 2014-08-18 15:49 - 00000468 _____ () C:\Users\Kevin\Downloads\vcard_15fdd200-5695-4261-a65b-4bf6f7a3bbce.vcf
2014-08-18 15:42 - 2014-08-18 15:45 - 158049496 _____ (AVG Technologies) C:\Users\Kevin\Downloads\avg_free_x86_all_2014_4745a8017.exe
2014-08-18 15:42 - 2014-08-18 15:42 - 00000000 ____D () C:\OETemp
2014-08-18 15:15 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2014-08-18 15:15 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2014-08-18 15:15 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2014-08-17 14:48 - 2014-08-17 14:48 - 00007602 _____ () C:\Users\Kevin\AppData\Local\Resmon.ResmonCfg
2014-08-17 14:27 - 2014-08-24 15:49 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-08-17 14:27 - 2014-08-17 14:27 - 00699568 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-08-17 14:27 - 2014-08-17 14:27 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-08-17 14:27 - 2014-08-17 14:27 - 00000000 ____D () C:\Windows\system32\Macromed
2014-08-17 14:24 - 2014-08-24 14:18 - 00000000 ____D () C:\ProgramData\Windows Genuine Advantage
2014-08-16 14:04 - 2014-08-18 15:42 - 00000000 ____D () C:\ProgramData\Package Cache
2014-08-03 12:34 - 2014-08-03 12:34 - 00002276 _____ () C:\Users\Public\Desktop\Free YouTube to MP3 Converter.lnk
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\Program Files\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\Program Files\Common Files\DVDVideoSoft
2014-08-03 12:33 - 2014-08-03 12:35 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\DVDVideoSoft
2014-08-03 12:32 - 2014-08-03 12:33 - 29527272 _____ (DVDVideoSoft Ltd. ) C:\Users\Kevin\Downloads\FreeYouTubeToMP3Converter-3.12.42.716.exe
2014-08-02 16:35 - 2014-08-24 14:17 - 00000000 ____D () C:\Users\Kevin\AppData\Local\LogMeIn Hamachi
2014-08-02 16:35 - 2014-08-02 16:35 - 00000000 ____D () C:\Users\Kevin\AppData\Local\LogMeIn
2014-08-02 16:35 - 2014-08-02 16:35 - 00000000 ____D () C:\ProgramData\LogMeIn
2014-08-02 16:34 - 2014-08-02 16:34 - 00000896 _____ () C:\Users\Public\Desktop\LogMeIn Hamachi.lnk
2014-08-02 16:34 - 2014-08-02 16:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Hamachi
2014-08-02 16:34 - 2014-08-02 16:34 - 00000000 ____D () C:\Program Files\LogMeIn Hamachi
2014-08-02 16:33 - 2014-08-02 16:33 - 08499200 _____ () C:\Users\Kevin\Downloads\hamachi220227.msi
2014-08-02 16:27 - 2014-08-02 16:57 - 00000000 ____D () C:\Users\Kevin\Desktop\Server
2014-08-02 16:23 - 2014-08-02 16:23 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 01890536 _____ () C:\Users\Kevin\Downloads\wrar510d.exe
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\Program Files\WinRAR
2014-08-02 16:20 - 2014-08-02 16:21 - 01525275 _____ () C:\Users\Kevin\Desktop\WinRAR-Archiv (neu).RAR
2014-07-31 19:26 - 2014-07-31 19:26 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Adobe
2014-07-31 19:26 - 2014-07-31 19:26 - 00000000 ____D () C:\ProgramData\McAfee
2014-07-31 19:25 - 2014-07-31 19:27 - 00000000 ____D () C:\ProgramData\Adobe
2014-07-31 19:25 - 2014-07-31 19:25 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-07-31 19:25 - 2014-07-31 19:25 - 00001989 _____ () C:\Users\Public\Desktop\Adobe Reader XI.lnk
2014-07-31 19:25 - 2014-07-31 19:25 - 00000000 ____D () C:\Program Files\Common Files\Adobe
2014-07-31 19:25 - 2014-07-31 19:25 - 00000000 ____D () C:\Program Files\Adobe
2014-07-31 18:17 - 2014-07-31 18:17 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\NVIDIA
2014-07-31 18:15 - 2014-08-06 18:44 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\.minecraft
2014-07-31 18:14 - 2014-07-31 18:14 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Sun
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Oracle
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\Program Files\Java
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-07-31 18:12 - 2014-07-31 18:12 - 00918952 _____ (Oracle Corporation) C:\Users\Kevin\Downloads\chromeinstall-7u65.exe
2014-07-31 18:12 - 2014-07-31 18:12 - 00675988 _____ () C:\Users\Kevin\Desktop\Minecraft.exe
2014-07-28 17:26 - 2014-07-28 17:26 - 00000000 ____D () C:\Program Files\Microsoft.NET
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-08-24 15:53 - 2014-08-24 15:52 - 00009038 _____ () C:\Users\Kevin\Downloads\FRST.txt
2014-08-24 15:52 - 2014-08-24 15:52 - 00000000 ____D () C:\FRST
2014-08-24 15:51 - 2014-08-24 15:51 - 01095168 _____ (Farbar) C:\Users\Kevin\Downloads\FRST.exe
2014-08-24 15:49 - 2014-08-17 14:27 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-08-24 15:44 - 2014-07-15 23:11 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Skype
2014-08-24 15:23 - 2014-07-15 22:27 - 00531055 _____ () C:\Windows\WindowsUpdate.log
2014-08-24 15:11 - 2014-07-15 23:04 - 00000000 ____D () C:\Users\Kevin\AppData\Local\PMB Files
2014-08-24 15:05 - 2014-07-15 23:00 - 00001096 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-08-24 14:42 - 2009-07-14 06:39 - 00034008 _____ () C:\Windows\setupact.log
2014-08-24 14:19 - 2014-08-24 14:19 - 00000000 ____D () C:\ProgramData\IsibAnoj
2014-08-24 14:18 - 2014-08-17 14:24 - 00000000 ____D () C:\ProgramData\Windows Genuine Advantage
2014-08-24 14:17 - 2014-08-02 16:35 - 00000000 ____D () C:\Users\Kevin\AppData\Local\LogMeIn Hamachi
2014-08-24 14:16 - 2014-07-15 22:39 - 00005320 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-08-24 14:14 - 2009-07-14 06:34 - 00014336 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-08-24 14:14 - 2009-07-14 06:34 - 00014336 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-08-24 14:06 - 2014-07-15 23:00 - 00001092 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-08-24 14:06 - 2014-07-15 22:41 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-08-24 14:06 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-08-23 19:52 - 2014-08-23 19:52 - 00025186 _____ () C:\Users\Kevin\Desktop\report.txt
2014-08-23 18:33 - 2014-07-15 23:02 - 00000000 ____D () C:\Program Files\Steam
2014-08-23 17:51 - 2014-07-15 22:31 - 00000000 ____D () C:\Users\Kevin\AppData\Local\VirtualStore
2014-08-23 17:43 - 2014-07-15 22:30 - 00322036 _____ () C:\Windows\PFRO.log
2014-08-23 16:02 - 2014-08-23 14:05 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-08-23 16:00 - 2014-08-18 17:01 - 00000000 ____D () C:\Windows\AF54923662584AC6A0435B5B89C6EB61.TMP
2014-08-23 14:04 - 2014-08-23 14:04 - 00001064 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware
2014-08-23 14:03 - 2014-08-23 14:03 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Kevin\Downloads\mbam-setup-2.0.2.1012.exe
2014-08-22 15:41 - 2014-07-15 23:04 - 00000000 ____D () C:\ProgramData\PMB Files
2014-08-18 22:52 - 2014-08-18 22:54 - 00035848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-08-18 17:02 - 2014-08-18 17:02 - 00000000 ____D () C:\Program Files\Enigma Software Group
2014-08-18 17:01 - 2014-08-18 17:01 - 00000000 ____D () C:\Program Files\Common Files\Wise Installation Wizard
2014-08-18 16:59 - 2014-08-18 16:59 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Kevin\Downloads\SpyHunter-installer.exe
2014-08-18 16:53 - 2014-08-18 15:51 - 00000000 ____D () C:\ProgramData\AVG2014
2014-08-18 16:53 - 2014-08-18 15:50 - 00000000 ____D () C:\ProgramData\MFAData
2014-08-18 16:52 - 2014-08-18 16:52 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-08-18 16:52 - 2014-08-18 16:52 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Avira
2014-08-18 16:52 - 2014-08-18 16:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-08-18 16:51 - 2014-07-15 23:57 - 00000000 ____D () C:\ProgramData\Avira
2014-08-18 16:51 - 2014-07-15 23:57 - 00000000 ____D () C:\Program Files\Avira
2014-08-18 16:50 - 2014-08-18 15:51 - 00000000 ___HD () C:\$AVG
2014-08-18 16:47 - 2014-08-18 16:45 - 151513264 _____ () C:\Users\Kevin\Downloads\avira_free_antivirus06_de.exe
2014-08-18 15:55 - 2014-08-18 15:50 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Avg2014
2014-08-18 15:53 - 2014-08-18 15:53 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\AVG2014
2014-08-18 15:52 - 2014-08-18 15:52 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\TuneUp Software
2014-08-18 15:50 - 2014-08-18 15:50 - 00000000 ____D () C:\Users\Kevin\AppData\Local\MFAData
2014-08-18 15:49 - 2014-08-18 15:49 - 00000468 _____ () C:\Users\Kevin\Downloads\vcard_15fdd200-5695-4261-a65b-4bf6f7a3bbce.vcf
2014-08-18 15:45 - 2014-08-18 15:42 - 158049496 _____ (AVG Technologies) C:\Users\Kevin\Downloads\avg_free_x86_all_2014_4745a8017.exe
2014-08-18 15:42 - 2014-08-18 15:42 - 00000000 ____D () C:\OETemp
2014-08-18 15:42 - 2014-08-16 14:04 - 00000000 ____D () C:\ProgramData\Package Cache
2014-08-18 14:11 - 2014-07-15 22:30 - 00000000 ____D () C:\Users\Kevin
2014-08-18 14:11 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\wfp
2014-08-18 14:10 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\registration
2014-08-17 14:48 - 2014-08-17 14:48 - 00007602 _____ () C:\Users\Kevin\AppData\Local\Resmon.ResmonCfg
2014-08-17 14:27 - 2014-08-17 14:27 - 00699568 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-08-17 14:27 - 2014-08-17 14:27 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-08-17 14:27 - 2014-08-17 14:27 - 00000000 ____D () C:\Windows\system32\Macromed
2014-08-16 18:32 - 2014-07-15 23:02 - 00000000 ____D () C:\Program Files\Common Files\Steam
2014-08-16 14:23 - 2014-07-15 23:11 - 00000000 ____D () C:\ProgramData\Skype
2014-08-14 15:18 - 2014-07-15 23:01 - 00002121 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-08-06 18:44 - 2014-07-31 18:15 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\.minecraft
2014-08-03 12:35 - 2014-08-03 12:33 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00002276 _____ () C:\Users\Public\Desktop\Free YouTube to MP3 Converter.lnk
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\Program Files\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\Program Files\Common Files\DVDVideoSoft
2014-08-03 12:33 - 2014-08-03 12:32 - 29527272 _____ (DVDVideoSoft Ltd. ) C:\Users\Kevin\Downloads\FreeYouTubeToMP3Converter-3.12.42.716.exe
2014-08-02 16:57 - 2014-08-02 16:27 - 00000000 ____D () C:\Users\Kevin\Desktop\Server
2014-08-02 16:35 - 2014-08-02 16:35 - 00000000 ____D () C:\Users\Kevin\AppData\Local\LogMeIn
2014-08-02 16:35 - 2014-08-02 16:35 - 00000000 ____D () C:\ProgramData\LogMeIn
2014-08-02 16:34 - 2014-08-02 16:34 - 00000896 _____ () C:\Users\Public\Desktop\LogMeIn Hamachi.lnk
2014-08-02 16:34 - 2014-08-02 16:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Hamachi
2014-08-02 16:34 - 2014-08-02 16:34 - 00000000 ____D () C:\Program Files\LogMeIn Hamachi
2014-08-02 16:33 - 2014-08-02 16:33 - 08499200 _____ () C:\Users\Kevin\Downloads\hamachi220227.msi
2014-08-02 16:23 - 2014-08-02 16:23 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 01890536 _____ () C:\Users\Kevin\Downloads\wrar510d.exe
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\Program Files\WinRAR
2014-08-02 16:21 - 2014-08-02 16:20 - 01525275 _____ () C:\Users\Kevin\Desktop\WinRAR-Archiv (neu).RAR
2014-07-31 19:27 - 2014-07-31 19:25 - 00000000 ____D () C:\ProgramData\Adobe
2014-07-31 19:26 - 2014-07-31 19:26 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Adobe
2014-07-31 19:26 - 2014-07-31 19:26 - 00000000 ____D () C:\ProgramData\McAfee
2014-07-31 19:26 - 2014-07-18 18:10 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Adobe
2014-07-31 19:25 - 2014-07-31 19:25 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-07-31 19:25 - 2014-07-31 19:25 - 00001989 _____ () C:\Users\Public\Desktop\Adobe Reader XI.lnk
2014-07-31 19:25 - 2014-07-31 19:25 - 00000000 ____D () C:\Program Files\Common Files\Adobe
2014-07-31 19:25 - 2014-07-31 19:25 - 00000000 ____D () C:\Program Files\Adobe
2014-07-31 18:17 - 2014-07-31 18:17 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\NVIDIA
2014-07-31 18:14 - 2014-07-31 18:14 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Sun
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Oracle
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\Program Files\Java
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-07-31 18:12 - 2014-07-31 18:12 - 00918952 _____ (Oracle Corporation) C:\Users\Kevin\Downloads\chromeinstall-7u65.exe
2014-07-31 18:12 - 2014-07-31 18:12 - 00675988 _____ () C:\Users\Kevin\Desktop\Minecraft.exe
2014-07-31 17:47 - 2014-07-15 23:11 - 00000000 ___RD () C:\Program Files\Skype
2014-07-30 20:20 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-07-28 17:26 - 2014-07-28 17:26 - 00000000 ____D () C:\Program Files\Microsoft.NET
2014-07-27 20:13 - 2014-07-16 17:59 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Microsoft Games
Some content of TEMP:
====================
C:\Users\Kevin\AppData\Local\Temp\avgnt.exe
C:\Users\Kevin\AppData\Local\Temp\hui.dll
C:\Users\Kevin\AppData\Local\Temp\JavaIC.dll
C:\Users\Kevin\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
C:\Users\Kevin\AppData\Local\Temp\msscct32.dll
C:\Users\Kevin\AppData\Local\Temp\SHSetup.exe
C:\Users\Kevin\AppData\Local\Temp\swt-win32-3349.dll
C:\Users\Kevin\AppData\Local\Temp\tmp9b481129.exe
C:\Users\Kevin\AppData\Local\Temp\wtnx.dll
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2014-07-24 10:55
==================== End Of Log ============================
--- --- --- Das ist der Addition.txtFRST Additions Logfile: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x86) Version:24-08-2014 01
Ran by Kevin at 2014-08-24 15:53:35
Running from C:\Users\Kevin\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Out of date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
Adobe Flash Player 14 ActiveX (HKLM\...\Adobe Flash Player ActiveX) (Version: 14.0.0.176 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.08) - Deutsch (HKLM\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.08 - Adobe Systems Incorporated)
Avira Free Antivirus (HKLM\...\Avira AntiVir Desktop) (Version: 14.0.6.552 - Avira)
Belkin F7D1102 Surf Wireless Micro USB Adapter (HKLM\...\{B20F9D1C-A0A5-4cd8-8306-DA03872311B1}) (Version: 1.00.0155 - )
Counter-Strike: Global Offensive (HKLM\...\Steam App 730) (Version: - Valve)
Free YouTube to MP3 Converter version 3.12.42.716 (HKLM\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.42.716 - DVDVideoSoft Ltd.)
Google Chrome (HKLM\...\Google Chrome) (Version: 36.0.1985.143 - Google Inc.)
Google Update Helper (Version: 1.3.24.15 - Google Inc.) Hidden
Java 7 Update 65 (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F03217065FF}) (Version: 7.0.650 - Oracle)
Java Auto Updater (Version: 2.1.65.20 - Oracle, Inc.) Hidden
League of Legends (HKLM\...\League of Legends 3.0.1) (Version: 3.0.1 - Riot Games )
League of Legends (Version: 3.0.1 - Riot Games ) Hidden
LogMeIn Hamachi (HKLM\...\LogMeIn Hamachi) (Version: 2.2.0.227 - LogMeIn, Inc.)
LogMeIn Hamachi (Version: 2.2.0.227 - LogMeIn, Inc.) Hidden
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Microsoft .NET Framework 4 Client Profile (HKLM\...\Microsoft .NET Framework 4 Client Profile) (Version: 4.0.30319 - Microsoft Corporation)
Microsoft .NET Framework 4 Client Profile (Version: 4.0.30319 - Microsoft Corporation) Hidden
Microsoft Visual C++ 2005 Redistributable (HKLM\...\{837b34e3-7c30-493c-8f6a-2b0f04e2912c}) (Version: 8.0.59193 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
NVIDIA 3D Vision Controller-Treiber 335.21 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 335.21 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 335.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 335.23 - NVIDIA Corporation)
NVIDIA Grafiktreiber 335.23 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 335.23 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.147.1067 - NVIDIA Corporation) Hidden
NVIDIA PhysX (Version: 9.13.1220 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (Version: 7.17.13.3523 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 335.23 (Version: 335.23 - NVIDIA Corporation) Hidden
Pando Media Booster (HKLM\...\{980A182F-E0A2-4A40-94C1-AE0C1235902E}) (Version: 2.6.0.7 - Pando Networks Inc.)
Skype Click to Call (HKLM\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.3.16540.9015 - Microsoft Corporation)
Skype™ 6.18 (HKLM\...\{7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}) (Version: 6.18.106 - Skype Technologies S.A.)
Steam (HKLM\...\Steam) (Version: - Valve Corporation)
The Elder Scrolls V: Skyrim (HKLM\...\Steam App 72850) (Version: - Bethesda Game Studios)
Visual Studio 2012 x86 Redistributables (HKLM\...\{98EFF19A-30AB-4E4B-B943-F06B1C63EBF8}) (Version: 14.0.0.1 - AVG Technologies CZ, s.r.o.)
WinRAR 5.10 (32-Bit) (HKLM\...\WinRAR archiver) (Version: 5.10.0 - win.rar GmbH)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
CustomCLSID: HKU\S-1-5-21-2180395333-3843965972-1257437488-1000_Classes\CLSID\{31261F21-2B16-45EE-BEAB-07C4CFA18B65}\InprocServer32 -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
==================== Restore Points =========================
17-08-2014 12:24:17 DirectX wurde installiert
17-08-2014 12:28:16 DirectX wurde installiert
18-08-2014 12:08:34 Wiederherstellungsvorgang
18-08-2014 12:27:36 Windows Modules Installer
18-08-2014 13:14:40 DirectX wurde installiert
18-08-2014 13:50:53 Installed AVG 2014
18-08-2014 13:51:20 Installed AVG 2014
18-08-2014 14:49:07 Removed AVG 2014
18-08-2014 14:50:39 Removed AVG 2014
18-08-2014 15:01:39 Installed SpyHunter
18-08-2014 15:54:14 Removed SpyHunter
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 04:04 - 2009-06-10 23:39 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {3B8BF70C-117D-46DF-A830-C1A2729CEA32} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-07-15] (Google Inc.)
Task: {D6C76FE3-A511-4247-8BB0-E29FDA9C74A0} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files\Google\Update\GoogleUpdate.exe [2014-07-15] (Google Inc.)
Task: {FC1CF7C6-CC8B-40E3-9F68-4FD07698683E} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-08-17] (Adobe Systems Incorporated)
(If an entry is included in the fixlist, the task (.job) file will be moved. The file which is running by the task will not be moved.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) =============
2014-07-15 22:40 - 2014-03-04 14:34 - 00109000 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax.dll
2014-08-14 15:17 - 2014-08-07 05:20 - 00718152 _____ () C:\Program Files\Google\Chrome\Application\36.0.1985.143\libglesv2.dll
2014-08-14 15:17 - 2014-08-07 05:20 - 00126280 _____ () C:\Program Files\Google\Chrome\Application\36.0.1985.143\libegl.dll
2014-08-14 15:17 - 2014-08-07 05:20 - 08537928 _____ () C:\Program Files\Google\Chrome\Application\36.0.1985.143\pdf.dll
2014-08-14 15:17 - 2014-08-07 05:20 - 00353096 _____ () C:\Program Files\Google\Chrome\Application\36.0.1985.143\ppGoogleNaClPluginChrome.dll
2014-08-14 15:17 - 2014-08-07 05:20 - 01732936 _____ () C:\Program Files\Google\Chrome\Application\36.0.1985.143\ffmpegsumo.dll
2014-08-14 15:17 - 2014-08-07 05:20 - 14669128 _____ () C:\Program Files\Google\Chrome\Application\36.0.1985.143\PepperFlash\pepflashplayer.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\Hamachi2Svc => ""="Service"
==================== EXE Association (whitelisted) =============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== MSCONFIG/TASK MANAGER disabled items =========
(Currently there is no automatic fix for this section.)
MSCONFIG\startupreg: LogMeIn Hamachi Ui => "C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (08/23/2014 05:50:34 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: Fehler beim Herunterladen der Zeichenfolgen der Leistungsindikatoren für Dienst "WmiApRpl" (WmiApRpl). Der Fehlercode ist das erste DWORD im Datenbereich.
Error: (08/23/2014 05:50:34 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (08/23/2014 05:50:34 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
Error: (08/23/2014 05:50:34 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Die Zeichenfolgen der Leistungsindikatoren in der Leistungsindikatorenregistrierung werden beschädigt wenn der Prozess "Performance" auf dem Erweiterungsleistungsindikator-Anbieter ausgeführt wird. Der Wert "BaseIndex" aus der Leistungsregistrierung ist das erste DWORD im Datenbereich, der Wert "LastCounter" ist das zweite DWORD im Datenbereich und der Werte "LastHelp" ist das dritte DWORD im Datenbereich.
System errors:
=============
Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Enumeratordienst für tragbare Geräte" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1115
Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Diagnosediensthost" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WdiServiceHost" konnte sich nicht als "NT AUTHORITY\LocalService" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%50
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Intelligenter Hintergrundübertragungsdienst" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1115
Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Windows Search" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WSearch" konnte sich nicht als "NT AUTHORITY\SYSTEM" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1352
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "WinHTTP-Web Proxy Auto-Discovery-Dienst" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "WinHttpAutoProxySvc" konnte sich nicht als "NT AUTHORITY\LocalService" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1352
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "Netzwerklistendienst" wurde aufgrund folgenden Fehlers nicht gestartet:
%%1069
Error: (08/18/2014 01:59:57 PM) (Source: Service Control Manager) (EventID: 7038) (User: )
Description: Der Dienst "netprofm" konnte sich nicht als "NT AUTHORITY\LocalService" mit dem aktuellen Kennwort aufgrund des folgenden Fehlers anmelden:
%%1352
Vergewissern Sie sich, dass der Dienst richtig konfiguriert ist im Dienste-Snap-In in der Microsoft Management Console (MMC).
Microsoft Office Sessions:
=========================
Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000
Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000
Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000
Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000
Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000
Error: (08/24/2014 02:16:47 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000
Error: (08/23/2014 05:50:34 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3011) (User: NT-AUTORITÄT)
Description: WmiApRplWmiApRpl8F20300004D070000
Error: (08/23/2014 05:50:34 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000
Error: (08/23/2014 05:50:34 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000
Error: (08/23/2014 05:50:34 PM) (Source: Microsoft-Windows-LoadPerf) (EventID: 3012) (User: NT-AUTORITÄT)
Description: Performance1637070000000000000000000009030000
==================== Memory info ===========================
Processor: Pentium(R) Dual-Core CPU E5400 @ 2.70GHz
Percentage of memory in use: 43%
Total physical RAM: 3071.24 MB
Available physical RAM: 1725.28 MB
Total Pagefile: 6140.77 MB
Available Pagefile: 4237.86 MB
Total Virtual: 2047.88 MB
Available Virtual: 1901.19 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:285.99 GB) (Free:240.4 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: AC5CC58C)
Partition 1: (Not Active) - (Size=12 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=286 GB) - (Type=07 NTFS)
==================== End Of Log ============================
|
|
24.08.2014, 15:19
| #5 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BOO.cidox Performance sinkt Dann bitte jetzt Combofix ausführen: Scan mit Combofix
__________________ Logfiles bitte immer in CODE-Tags posten |
|
24.08.2014, 15:49
| #6 |
| | BOO.cidox Performance sinkt ((((((((((((((((((((((( Dateien erstellt von 2014-07-24 bis 2014-08-24 )))))))))))))))))))))))))))))) . . 2014-08-24 14:45 . 2014-08-24 14:45 -------- d-----w- c:\users\Default\AppData\Local\temp 2014-08-24 13:52 . 2014-08-24 13:54 -------- d-----w- C:\FRST 2014-08-24 12:19 . 2014-08-24 12:19 -------- d-----w- c:\programdata\IsibAnoj 2014-08-23 12:05 . 2014-08-23 14:02 110296 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys 2014-08-23 12:04 . 2014-05-12 05:26 51928 ----a-w- c:\windows\system32\drivers\mwac.sys 2014-08-23 12:04 . 2014-05-12 05:25 74456 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys 2014-08-23 12:04 . 2014-05-12 05:25 23256 ----a-w- c:\windows\system32\drivers\mbam.sys 2014-08-23 12:04 . 2014-08-23 12:04 -------- d-----w- c:\program files\ Malwarebytes Anti-Malware 2014-08-23 12:04 . 2014-08-23 12:04 -------- d-----w- c:\programdata\Malwarebytes 2014-08-18 20:54 . 2014-08-18 20:52 35848 ----a-w- c:\windows\system32\drivers\avnetflt.sys 2014-08-18 15:02 . 2014-08-18 15:02 -------- d-----w- c:\program files\Enigma Software Group 2014-08-18 15:01 . 2014-08-23 14:00 -------- d-----w- c:\windows\AF54923662584AC6A0435B5B89C6EB61.TMP 2014-08-18 15:01 . 2014-08-18 15:01 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard 2014-08-18 14:52 . 2014-08-18 14:52 -------- d-----w- c:\users\Kevin\AppData\Roaming\Avira 2014-08-18 14:51 . 2014-07-23 11:29 97648 ----a-w- c:\windows\system32\drivers\avgntflt.sys 2014-08-18 14:51 . 2014-07-23 11:29 37352 ----a-w- c:\windows\system32\drivers\avkmgr.sys 2014-08-18 14:51 . 2014-07-23 11:29 136216 ----a-w- c:\windows\system32\drivers\avipbb.sys 2014-08-18 13:53 . 2014-08-18 13:53 -------- d-----w- c:\users\Kevin\AppData\Roaming\AVG2014 2014-08-18 13:52 . 2014-08-18 13:52 -------- d-----w- c:\users\Kevin\AppData\Roaming\TuneUp Software 2014-08-18 13:51 . 2014-08-18 14:53 -------- d-----w- c:\programdata\AVG2014 2014-08-18 13:51 . 2014-08-18 14:50 -------- d-----w- C:\$AVG 2014-08-18 13:50 . 2014-08-18 13:50 -------- d--h--w- c:\programdata\Common Files 2014-08-18 13:50 . 2014-08-18 14:53 -------- d-----w- c:\programdata\MFAData 2014-08-18 13:50 . 2014-08-18 13:55 -------- d-----w- c:\users\Kevin\AppData\Local\Avg2014 2014-08-18 13:50 . 2014-08-18 13:50 -------- d-----w- c:\users\Kevin\AppData\Local\MFAData 2014-08-18 13:42 . 2014-08-18 13:42 -------- d-----w- C:\OETemp 2014-08-18 13:15 . 2010-06-02 02:55 74072 ----a-w- c:\windows\system32\XAPOFX1_5.dll 2014-08-18 13:15 . 2010-06-02 02:55 527192 ----a-w- c:\windows\system32\XAudio2_7.dll 2014-08-18 13:15 . 2010-06-02 02:55 239960 ----a-w- c:\windows\system32\xactengine3_7.dll 2014-08-18 13:15 . 2010-05-26 09:41 470880 ----a-w- c:\windows\system32\d3dx10_43.dll 2014-08-18 13:15 . 2010-05-26 09:41 248672 ----a-w- c:\windows\system32\d3dx11_43.dll 2014-08-18 13:15 . 2010-05-26 09:41 2106216 ----a-w- c:\windows\system32\D3DCompiler_43.dll 2014-08-18 13:15 . 2010-05-26 09:41 1998168 ----a-w- c:\windows\system32\D3DX9_43.dll 2014-08-18 13:15 . 2010-05-26 09:41 1868128 ----a-w- c:\windows\system32\d3dcsx_43.dll 2014-08-17 12:27 . 2014-08-17 12:27 71344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl 2014-08-17 12:27 . 2014-08-17 12:27 699568 ----a-w- c:\windows\system32\FlashPlayerApp.exe 2014-08-17 12:27 . 2014-08-17 12:27 -------- d-----w- c:\windows\system32\Macromed 2014-08-16 12:04 . 2014-08-18 13:42 -------- d-----w- c:\programdata\Package Cache 2014-08-03 10:34 . 2014-08-03 10:34 -------- d-----w- c:\program files\DVDVideoSoft 2014-08-03 10:34 . 2014-08-03 10:34 -------- d-----w- c:\program files\Common Files\DVDVideoSoft 2014-08-03 10:33 . 2014-08-03 10:35 -------- d-----w- c:\users\Kevin\AppData\Roaming\DVDVideoSoft 2014-08-03 10:33 . 2014-08-03 10:33 -------- d-----w- c:\users\Kevin\AppData\Local\Programs 2014-08-02 14:35 . 2014-08-24 12:17 -------- d-----w- c:\users\Kevin\AppData\Local\LogMeIn Hamachi 2014-08-02 14:35 . 2014-08-02 14:35 -------- d-----w- c:\users\Kevin\AppData\Local\LogMeIn 2014-08-02 14:35 . 2014-08-02 14:35 -------- d-----w- c:\programdata\LogMeIn 2014-08-02 14:34 . 2014-08-02 14:34 -------- d-----w- c:\program files\LogMeIn Hamachi 2014-07-31 17:26 . 2014-07-31 17:26 -------- d-----w- c:\users\Kevin\AppData\Local\Adobe 2014-07-31 17:26 . 2014-07-31 17:26 -------- d-----w- c:\programdata\McAfee 2014-07-31 17:25 . 2014-07-31 17:25 -------- d-----w- c:\program files\Common Files\Adobe 2014-07-31 16:17 . 2014-07-31 16:17 -------- d-----w- c:\users\Kevin\AppData\Roaming\NVIDIA 2014-07-31 16:15 . 2014-08-06 16:44 -------- d-----w- c:\users\Kevin\AppData\Roaming\.minecraft 2014-07-31 16:14 . 2014-07-31 16:14 -------- d-----w- c:\programdata\Oracle 2014-07-31 16:14 . 2014-07-31 16:14 -------- d-----w- c:\program files\Common Files\Java 2014-07-31 16:14 . 2014-07-31 16:14 96680 ----a-w- c:\windows\system32\WindowsAccessBridge.dll 2014-07-31 16:14 . 2014-07-31 16:14 -------- d-----w- c:\program files\Java 2014-07-28 15:26 . 2014-07-28 15:26 -------- d-----w- c:\program files\Microsoft.NET . . . (((((((((((((((((((((((((((((((((((( Find3M Bericht )))))))))))))))))))))))))))))))))))))))))))))))))))))) . 2014-07-14 02:12 . 2014-07-15 21:01 8217224 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{75158E03-9069-415C-91EE-F8FE8641B06A}\mpengine.dll . . (((((((((((((((((((((((((((( Autostartpunkte der Registrierung )))))))))))))))))))))))))))))))))))))))) . . *Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt. REGEDIT4 . [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "IsibAnoj"="c:\programdata\IsibAnoj\IsibAnoj.dat" [2014-08-24 339968] . [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2014-07-11 256896] "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2014-05-08 959904] "avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2014-07-23 751184] . [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system] "ConsentPromptBehaviorAdmin"= 5 (0x5) "ConsentPromptBehaviorUser"= 3 (0x3) "EnableUIADesktopToggle"= 0 (0x0) . [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui] 2014-07-21 16:08 3816784 ----a-w- c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe . R2 MBAMService;MBAMService;c:\program files\ Malwarebytes Anti-Malware \mbamservice.exe [2014-05-12 860472] R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2014-04-03 315008] R3 esgiguard;esgiguard;c:\program files\Enigma Software Group\SpyHunter\esgiguard.sys [x] R3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys [2014-05-12 51928] R3 RTL8192cu;%RTL8192cu.DeviceDesc.DispName%;c:\windows\system32\DRIVERS\RTL8192cu.sys [2010-07-13 636008] R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2011-02-26 52224] R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\DRIVERS\TsUsbGD.sys [2011-02-26 27264] R4 MBAMScheduler;MBAMScheduler;c:\program files\ Malwarebytes Anti-Malware \mbamscheduler.exe [2014-05-12 1809720] S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2014-07-23 37352] S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2014-07-23 430160] S2 c2cautoupdatesvc;Skype Click to Call Updater;c:\program files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [2014-07-14 1390176] S2 c2cpnrsvc;Skype Click to Call PNR Service;c:\program files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [2014-07-14 1767520] S2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\program files\LogMeIn Hamachi\hamachi-2.exe [2014-07-21 1905488] S2 LMIGuardianSvc;LMIGuardianSvc;c:\program files\LogMeIn Hamachi\LMIGuardianSvc.exe [2014-07-16 375056] S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2014-03-04 411936] S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2014-05-12 23256] S3 RTL8167;Realtek 8167 NT-Treiber;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776] . . [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}] 2014-08-14 13:14 1104200 ----a-w- c:\program files\Google\Chrome\Application\36.0.1985.143\Installer\chrmstp.exe . Inhalt des "geplante Tasks" Ordners . 2014-08-24 c:\windows\Tasks\Adobe Flash Player Updater.job - c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-08-17 12:27] . 2014-08-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job - c:\program files\Google\Update\GoogleUpdate.exe [2014-07-15 21:00] . 2014-08-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job - c:\program files\Google\Update\GoogleUpdate.exe [2014-07-15 21:00] . . --------------------- Gesperrte Registrierungsschluessel --------------------- . [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security] @Denied: (Full) (Everyone) . Zeit der Fertigstellung: 2014-08-24 16:48:31 ComboFix-quarantined-files.txt 2014-08-24 14:48 . Vor Suchlauf: 9 Verzeichnis(se), 257.964.957.696 Bytes frei Nach Suchlauf: 14 Verzeichnis(se), 258.004.480.000 Bytes frei . - - End Of File - - 3F611DE43F4ACAFE7EFF9D7BF4D58D7E A36C5E4F47E84449FF07ED3517B43A31 |
|
24.08.2014, 15:51
| #7 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BOO.cidox Performance sinkt Log bitte vollständig und in CODE-Tags posten
__________________ Logfiles bitte immer in CODE-Tags posten |
|
24.08.2014, 17:04
| #8 |
| | BOO.cidox Performance sinkt Ich hoffe das ist so richtig. wenn nicht würde ich mich freuen zu erfahren wie genau du das meinst Danke soweit Code:
ATTFilter ComboFix 14-08-24.01 - Kevin 24.08.2014 17:52:25.3.2 - x86
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.3071.2352 [GMT 2:00]
ausgeführt von:: c:\users\Kevin\Downloads\ComboFix.exe
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
((((((((((((((((((((((( Dateien erstellt von 2014-07-24 bis 2014-08-24 ))))))))))))))))))))))))))))))
.
.
2014-08-24 15:57 . 2014-08-24 15:57 -------- d-----w- c:\users\Default\AppData\Local\temp
2014-08-24 13:52 . 2014-08-24 13:54 -------- d-----w- C:\FRST
2014-08-24 12:19 . 2014-08-24 12:19 -------- d-----w- c:\programdata\IsibAnoj
2014-08-23 12:05 . 2014-08-23 14:02 110296 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-08-23 12:04 . 2014-05-12 05:26 51928 ----a-w- c:\windows\system32\drivers\mwac.sys
2014-08-23 12:04 . 2014-05-12 05:25 74456 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2014-08-23 12:04 . 2014-05-12 05:25 23256 ----a-w- c:\windows\system32\drivers\mbam.sys
2014-08-23 12:04 . 2014-08-23 12:04 -------- d-----w- c:\program files\ Malwarebytes Anti-Malware
2014-08-23 12:04 . 2014-08-23 12:04 -------- d-----w- c:\programdata\Malwarebytes
2014-08-18 20:54 . 2014-08-18 20:52 35848 ----a-w- c:\windows\system32\drivers\avnetflt.sys
2014-08-18 15:02 . 2014-08-18 15:02 -------- d-----w- c:\program files\Enigma Software Group
2014-08-18 15:01 . 2014-08-23 14:00 -------- d-----w- c:\windows\AF54923662584AC6A0435B5B89C6EB61.TMP
2014-08-18 15:01 . 2014-08-18 15:01 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard
2014-08-18 14:52 . 2014-08-18 14:52 -------- d-----w- c:\users\Kevin\AppData\Roaming\Avira
2014-08-18 14:51 . 2014-07-23 11:29 97648 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2014-08-18 14:51 . 2014-07-23 11:29 37352 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2014-08-18 14:51 . 2014-07-23 11:29 136216 ----a-w- c:\windows\system32\drivers\avipbb.sys
2014-08-18 13:53 . 2014-08-18 13:53 -------- d-----w- c:\users\Kevin\AppData\Roaming\AVG2014
2014-08-18 13:52 . 2014-08-18 13:52 -------- d-----w- c:\users\Kevin\AppData\Roaming\TuneUp Software
2014-08-18 13:51 . 2014-08-18 14:53 -------- d-----w- c:\programdata\AVG2014
2014-08-18 13:51 . 2014-08-18 14:50 -------- d-----w- C:\$AVG
2014-08-18 13:50 . 2014-08-18 13:50 -------- d--h--w- c:\programdata\Common Files
2014-08-18 13:50 . 2014-08-18 14:53 -------- d-----w- c:\programdata\MFAData
2014-08-18 13:50 . 2014-08-18 13:55 -------- d-----w- c:\users\Kevin\AppData\Local\Avg2014
2014-08-18 13:50 . 2014-08-18 13:50 -------- d-----w- c:\users\Kevin\AppData\Local\MFAData
2014-08-18 13:42 . 2014-08-18 13:42 -------- d-----w- C:\OETemp
2014-08-18 13:15 . 2010-06-02 02:55 74072 ----a-w- c:\windows\system32\XAPOFX1_5.dll
2014-08-18 13:15 . 2010-06-02 02:55 527192 ----a-w- c:\windows\system32\XAudio2_7.dll
2014-08-18 13:15 . 2010-06-02 02:55 239960 ----a-w- c:\windows\system32\xactengine3_7.dll
2014-08-18 13:15 . 2010-05-26 09:41 470880 ----a-w- c:\windows\system32\d3dx10_43.dll
2014-08-18 13:15 . 2010-05-26 09:41 248672 ----a-w- c:\windows\system32\d3dx11_43.dll
2014-08-18 13:15 . 2010-05-26 09:41 2106216 ----a-w- c:\windows\system32\D3DCompiler_43.dll
2014-08-18 13:15 . 2010-05-26 09:41 1998168 ----a-w- c:\windows\system32\D3DX9_43.dll
2014-08-18 13:15 . 2010-05-26 09:41 1868128 ----a-w- c:\windows\system32\d3dcsx_43.dll
2014-08-17 12:27 . 2014-08-17 12:27 71344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2014-08-17 12:27 . 2014-08-17 12:27 699568 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2014-08-17 12:27 . 2014-08-17 12:27 -------- d-----w- c:\windows\system32\Macromed
2014-08-16 12:04 . 2014-08-18 13:42 -------- d-----w- c:\programdata\Package Cache
2014-08-03 10:34 . 2014-08-03 10:34 -------- d-----w- c:\program files\DVDVideoSoft
2014-08-03 10:34 . 2014-08-03 10:34 -------- d-----w- c:\program files\Common Files\DVDVideoSoft
2014-08-03 10:33 . 2014-08-03 10:35 -------- d-----w- c:\users\Kevin\AppData\Roaming\DVDVideoSoft
2014-08-03 10:33 . 2014-08-03 10:33 -------- d-----w- c:\users\Kevin\AppData\Local\Programs
2014-08-02 14:35 . 2014-08-24 12:17 -------- d-----w- c:\users\Kevin\AppData\Local\LogMeIn Hamachi
2014-08-02 14:35 . 2014-08-02 14:35 -------- d-----w- c:\users\Kevin\AppData\Local\LogMeIn
2014-08-02 14:35 . 2014-08-02 14:35 -------- d-----w- c:\programdata\LogMeIn
2014-08-02 14:34 . 2014-08-02 14:34 -------- d-----w- c:\program files\LogMeIn Hamachi
2014-07-31 17:26 . 2014-07-31 17:26 -------- d-----w- c:\users\Kevin\AppData\Local\Adobe
2014-07-31 17:26 . 2014-07-31 17:26 -------- d-----w- c:\programdata\McAfee
2014-07-31 17:25 . 2014-07-31 17:25 -------- d-----w- c:\program files\Common Files\Adobe
2014-07-31 16:17 . 2014-07-31 16:17 -------- d-----w- c:\users\Kevin\AppData\Roaming\NVIDIA
2014-07-31 16:15 . 2014-08-06 16:44 -------- d-----w- c:\users\Kevin\AppData\Roaming\.minecraft
2014-07-31 16:14 . 2014-07-31 16:14 -------- d-----w- c:\programdata\Oracle
2014-07-31 16:14 . 2014-07-31 16:14 -------- d-----w- c:\program files\Common Files\Java
2014-07-31 16:14 . 2014-07-31 16:14 96680 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
2014-07-31 16:14 . 2014-07-31 16:14 -------- d-----w- c:\program files\Java
2014-07-28 15:26 . 2014-07-28 15:26 -------- d-----w- c:\program files\Microsoft.NET
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-07-14 02:12 . 2014-07-15 21:01 8217224 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{75158E03-9069-415C-91EE-F8FE8641B06A}\mpengine.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"IsibAnoj"="c:\programdata\IsibAnoj\IsibAnoj.dat" [2014-08-24 339968]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2014-07-11 256896]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2014-05-08 959904]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2014-07-23 751184]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui]
2014-07-21 16:08 3816784 ----a-w- c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe
.
R2 MBAMService;MBAMService;c:\program files\ Malwarebytes Anti-Malware \mbamservice.exe [2014-05-12 860472]
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2014-04-03 315008]
R3 esgiguard;esgiguard;c:\program files\Enigma Software Group\SpyHunter\esgiguard.sys [x]
R3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys [2014-05-12 51928]
R3 RTL8192cu;%RTL8192cu.DeviceDesc.DispName%;c:\windows\system32\DRIVERS\RTL8192cu.sys [2010-07-13 636008]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2011-02-26 52224]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\DRIVERS\TsUsbGD.sys [2011-02-26 27264]
R4 MBAMScheduler;MBAMScheduler;c:\program files\ Malwarebytes Anti-Malware \mbamscheduler.exe [2014-05-12 1809720]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2014-07-23 37352]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2014-07-23 430160]
S2 c2cautoupdatesvc;Skype Click to Call Updater;c:\program files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [2014-07-14 1390176]
S2 c2cpnrsvc;Skype Click to Call PNR Service;c:\program files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [2014-07-14 1767520]
S2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\program files\LogMeIn Hamachi\hamachi-2.exe [2014-07-21 1905488]
S2 LMIGuardianSvc;LMIGuardianSvc;c:\program files\LogMeIn Hamachi\LMIGuardianSvc.exe [2014-07-16 375056]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2014-03-04 411936]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2014-05-12 23256]
S3 RTL8167;Realtek 8167 NT-Treiber;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-08-14 13:14 1104200 ----a-w- c:\program files\Google\Chrome\Application\36.0.1985.143\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-08-24 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-08-17 12:27]
.
2014-08-24 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2014-07-15 21:00]
.
2014-08-24 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2014-07-15 21:00]
.
.
------- Zusätzlicher Suchlauf -------
.
TCP: DhcpNameServer = 192.168.1.1
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
Zeit der Fertigstellung: 2014-08-24 17:59:53
ComboFix-quarantined-files.txt 2014-08-24 15:59
ComboFix2.txt 2014-08-24 14:48
.
Vor Suchlauf: 13 Verzeichnis(se), 258.809.028.608 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 258.822.586.368 Bytes frei
.
- - End Of File - - ABC1131119738FBD26CFB15A729F069A
A36C5E4F47E84449FF07ED3517B43A31
|
|
24.08.2014, 22:30
| #9 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BOO.cidox Performance sinkt Combofix-Skript
__________________ Logfiles bitte immer in CODE-Tags posten |
|
25.08.2014, 13:27
| #10 |
| | BOO.cidox Performance sinktCode:
ATTFilter ComboFix 14-08-24.01 - Kevin 25.08.2014 14:14:18.4.2 - x86
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.3071.1468 [GMT 2:00]
ausgeführt von:: c:\users\Kevin\Desktop\ComboFix.exe
Benutzte Befehlsschalter :: c:\users\Kevin\Desktop\CFScript.txt
AV: Avira Desktop *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Desktop *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\program files\Enigma Software Group
c:\program files\Enigma Software Group\SpyHunter\cos.dat
c:\program files\Enigma Software Group\SpyHunter\Data\dns.dat
c:\program files\Enigma Software Group\SpyHunter\gas.dat
c:\program files\Enigma Software Group\SpyHunter\gil.dat
c:\program files\Enigma Software Group\SpyHunter\INSTALL.LOG
c:\program files\Enigma Software Group\SpyHunter\Log\SpyHunter4_20140818_170227.log
c:\program files\Enigma Software Group\SpyHunter\safeol.dat
c:\program files\Enigma Software Group\SpyHunter\scanlog.log
c:\program files\Enigma Software Group\SpyHunter\supportlog.txt
c:\programdata\IsibAnoj
c:\programdata\IsibAnoj\IsibAnoj.dat
.
.
((((((((((((((((((((((((((((((((((((((( Treiber/Dienste )))))))))))))))))))))))))))))))))))))))))))))))))
.
.
-------\Legacy_ESGIGUARD
-------\Service_esgiguard
.
.
((((((((((((((((((((((( Dateien erstellt von 2014-07-25 bis 2014-08-25 ))))))))))))))))))))))))))))))
.
.
2014-08-25 12:20 . 2014-08-25 12:22 -------- d-----w- c:\users\Kevin\AppData\Local\temp
2014-08-24 13:52 . 2014-08-24 13:54 -------- d-----w- C:\FRST
2014-08-23 12:05 . 2014-08-23 14:02 110296 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2014-08-23 12:04 . 2014-05-12 05:26 51928 ----a-w- c:\windows\system32\drivers\mwac.sys
2014-08-23 12:04 . 2014-05-12 05:25 74456 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2014-08-23 12:04 . 2014-05-12 05:25 23256 ----a-w- c:\windows\system32\drivers\mbam.sys
2014-08-23 12:04 . 2014-08-23 12:04 -------- d-----w- c:\program files\ Malwarebytes Anti-Malware
2014-08-23 12:04 . 2014-08-23 12:04 -------- d-----w- c:\programdata\Malwarebytes
2014-08-18 20:54 . 2014-08-18 20:52 35848 ----a-w- c:\windows\system32\drivers\avnetflt.sys
2014-08-18 15:01 . 2014-08-23 14:00 -------- d-----w- c:\windows\AF54923662584AC6A0435B5B89C6EB61.TMP
2014-08-18 15:01 . 2014-08-18 15:01 -------- d-----w- c:\program files\Common Files\Wise Installation Wizard
2014-08-18 14:52 . 2014-08-18 14:52 -------- d-----w- c:\users\Kevin\AppData\Roaming\Avira
2014-08-18 14:51 . 2014-07-23 11:29 97648 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2014-08-18 14:51 . 2014-07-23 11:29 37352 ----a-w- c:\windows\system32\drivers\avkmgr.sys
2014-08-18 14:51 . 2014-07-23 11:29 136216 ----a-w- c:\windows\system32\drivers\avipbb.sys
2014-08-18 13:53 . 2014-08-18 13:53 -------- d-----w- c:\users\Kevin\AppData\Roaming\AVG2014
2014-08-18 13:52 . 2014-08-18 13:52 -------- d-----w- c:\users\Kevin\AppData\Roaming\TuneUp Software
2014-08-18 13:51 . 2014-08-18 14:53 -------- d-----w- c:\programdata\AVG2014
2014-08-18 13:51 . 2014-08-18 14:50 -------- d-----w- C:\$AVG
2014-08-18 13:50 . 2014-08-18 13:50 -------- d--h--w- c:\programdata\Common Files
2014-08-18 13:50 . 2014-08-18 14:53 -------- d-----w- c:\programdata\MFAData
2014-08-18 13:50 . 2014-08-18 13:55 -------- d-----w- c:\users\Kevin\AppData\Local\Avg2014
2014-08-18 13:50 . 2014-08-18 13:50 -------- d-----w- c:\users\Kevin\AppData\Local\MFAData
2014-08-18 13:42 . 2014-08-18 13:42 -------- d-----w- C:\OETemp
2014-08-18 13:15 . 2010-06-02 02:55 74072 ----a-w- c:\windows\system32\XAPOFX1_5.dll
2014-08-18 13:15 . 2010-06-02 02:55 527192 ----a-w- c:\windows\system32\XAudio2_7.dll
2014-08-18 13:15 . 2010-06-02 02:55 239960 ----a-w- c:\windows\system32\xactengine3_7.dll
2014-08-18 13:15 . 2010-05-26 09:41 470880 ----a-w- c:\windows\system32\d3dx10_43.dll
2014-08-18 13:15 . 2010-05-26 09:41 248672 ----a-w- c:\windows\system32\d3dx11_43.dll
2014-08-18 13:15 . 2010-05-26 09:41 2106216 ----a-w- c:\windows\system32\D3DCompiler_43.dll
2014-08-18 13:15 . 2010-05-26 09:41 1998168 ----a-w- c:\windows\system32\D3DX9_43.dll
2014-08-18 13:15 . 2010-05-26 09:41 1868128 ----a-w- c:\windows\system32\d3dcsx_43.dll
2014-08-17 12:27 . 2014-08-17 12:27 71344 ----a-w- c:\windows\system32\FlashPlayerCPLApp.cpl
2014-08-17 12:27 . 2014-08-17 12:27 699568 ----a-w- c:\windows\system32\FlashPlayerApp.exe
2014-08-17 12:27 . 2014-08-17 12:27 -------- d-----w- c:\windows\system32\Macromed
2014-08-16 12:04 . 2014-08-18 13:42 -------- d-----w- c:\programdata\Package Cache
2014-08-03 10:34 . 2014-08-03 10:34 -------- d-----w- c:\program files\DVDVideoSoft
2014-08-03 10:34 . 2014-08-03 10:34 -------- d-----w- c:\program files\Common Files\DVDVideoSoft
2014-08-03 10:33 . 2014-08-03 10:35 -------- d-----w- c:\users\Kevin\AppData\Roaming\DVDVideoSoft
2014-08-03 10:33 . 2014-08-03 10:33 -------- d-----w- c:\users\Kevin\AppData\Local\Programs
2014-08-02 14:35 . 2014-08-25 12:22 -------- d-----w- c:\users\Kevin\AppData\Local\LogMeIn Hamachi
2014-08-02 14:35 . 2014-08-02 14:35 -------- d-----w- c:\users\Kevin\AppData\Local\LogMeIn
2014-08-02 14:35 . 2014-08-02 14:35 -------- d-----w- c:\programdata\LogMeIn
2014-08-02 14:34 . 2014-08-02 14:34 -------- d-----w- c:\program files\LogMeIn Hamachi
2014-07-31 17:26 . 2014-07-31 17:26 -------- d-----w- c:\users\Kevin\AppData\Local\Adobe
2014-07-31 17:26 . 2014-07-31 17:26 -------- d-----w- c:\programdata\McAfee
2014-07-31 17:25 . 2014-07-31 17:25 -------- d-----w- c:\program files\Common Files\Adobe
2014-07-31 16:17 . 2014-07-31 16:17 -------- d-----w- c:\users\Kevin\AppData\Roaming\NVIDIA
2014-07-31 16:15 . 2014-08-06 16:44 -------- d-----w- c:\users\Kevin\AppData\Roaming\.minecraft
2014-07-31 16:14 . 2014-07-31 16:14 -------- d-----w- c:\programdata\Oracle
2014-07-31 16:14 . 2014-07-31 16:14 -------- d-----w- c:\program files\Common Files\Java
2014-07-31 16:14 . 2014-07-31 16:14 96680 ----a-w- c:\windows\system32\WindowsAccessBridge.dll
2014-07-31 16:14 . 2014-07-31 16:14 -------- d-----w- c:\program files\Java
2014-07-28 15:26 . 2014-07-28 15:26 -------- d-----w- c:\program files\Microsoft.NET
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2014-07-14 02:12 . 2014-07-15 21:01 8217224 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{75158E03-9069-415C-91EE-F8FE8641B06A}\mpengine.dll
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2014-07-11 256896]
"Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2014-05-08 959904]
"avgnt"="c:\program files\Avira\AntiVir Desktop\avgnt.exe" [2014-07-23 751184]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\LogMeIn Hamachi Ui]
2014-07-21 16:08 3816784 ----a-w- c:\program files\LogMeIn Hamachi\hamachi-2-ui.exe
.
R2 MBAMService;MBAMService;c:\program files\ Malwarebytes Anti-Malware \mbamservice.exe [2014-05-12 860472]
R2 SkypeUpdate;Skype Updater;c:\program files\Skype\Updater\Updater.exe [2014-04-03 315008]
R3 MBAMWebAccessControl;MBAMWebAccessControl;c:\windows\system32\drivers\mwac.sys [2014-05-12 51928]
R3 RTL8192cu;%RTL8192cu.DeviceDesc.DispName%;c:\windows\system32\DRIVERS\RTL8192cu.sys [2010-07-13 636008]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2011-02-26 52224]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\DRIVERS\TsUsbGD.sys [2011-02-26 27264]
R4 MBAMScheduler;MBAMScheduler;c:\program files\ Malwarebytes Anti-Malware \mbamscheduler.exe [2014-05-12 1809720]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys [2014-07-23 37352]
S2 AntiVirSchedulerService;Avira Planer;c:\program files\Avira\AntiVir Desktop\sched.exe [2014-07-23 430160]
S2 c2cautoupdatesvc;Skype Click to Call Updater;c:\program files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [2014-07-14 1390176]
S2 c2cpnrsvc;Skype Click to Call PNR Service;c:\program files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [2014-07-14 1767520]
S2 Hamachi2Svc;LogMeIn Hamachi Tunneling Engine;c:\program files\LogMeIn Hamachi\hamachi-2.exe [2014-07-21 1905488]
S2 LMIGuardianSvc;LMIGuardianSvc;c:\program files\LogMeIn Hamachi\LMIGuardianSvc.exe [2014-07-16 375056]
S2 Stereo Service;NVIDIA Stereoscopic 3D Driver Service;c:\program files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [2014-03-04 411936]
S3 MBAMProtector;MBAMProtector;c:\windows\system32\drivers\mbam.sys [2014-05-12 23256]
S3 RTL8167;Realtek 8167 NT-Treiber;c:\windows\system32\DRIVERS\Rt86win7.sys [2009-07-13 139776]
.
.
[HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2014-08-14 13:14 1104200 ----a-w- c:\program files\Google\Chrome\Application\36.0.1985.143\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2014-08-24 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe [2014-08-17 12:27]
.
2014-08-25 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files\Google\Update\GoogleUpdate.exe [2014-07-15 21:00]
.
2014-08-25 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files\Google\Update\GoogleUpdate.exe [2014-07-15 21:00]
.
.
------- Zusätzlicher Suchlauf -------
.
TCP: DhcpNameServer = 192.168.1.1
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\windows\system32\nvvsvc.exe
c:\program files\NVIDIA Corporation\Display\nvxdsync.exe
c:\windows\system32\nvvsvc.exe
c:\windows\system32\taskhost.exe
c:\program files\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files\Avira\AntiVir Desktop\avguard.exe
c:\program files\Avira\AntiVir Desktop\avshadow.exe
c:\windows\system32\WUDFHost.exe
c:\windows\system32\conhost.exe
c:\windows\system32\sppsvc.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2014-08-25 14:24:49 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2014-08-25 12:24
ComboFix2.txt 2014-08-24 15:59
ComboFix3.txt 2014-08-24 14:48
.
Vor Suchlauf: 13 Verzeichnis(se), 258.093.285.376 Bytes frei
Nach Suchlauf: 14 Verzeichnis(se), 258.198.392.832 Bytes frei
.
- - End Of File - - B4EF4973BBA6F96CD9708434930656DA
A36C5E4F47E84449FF07ED3517B43A31
|
|
25.08.2014, 13:34
| #11 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BOO.cidox Performance sinkt Adware/Junkware/Toolbars entfernen (alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen aus den Desktop!) 1. Schritt: adwCleaner Downloade Dir bitte  AdwCleaner auf deinen Desktop.
2. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
3. Schritt: Frisches Log mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ Logfiles bitte immer in CODE-Tags posten |
|
25.08.2014, 14:13
| #12 |
| | BOO.cidox Performance sinktCode:
ATTFilter # AdwCleaner v3.308 - Bericht erstellt am 25/08/2014 um 15:02:10
# Aktualisiert 20/08/2014 von Xplode
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (32 bits)
# Benutzername : Kevin - KEVIN-PC
# Gestartet von : C:\Users\Kevin\Desktop\adwcleaner_3.308.exe
# Option : Löschen
***** [ Dienste ] *****
***** [ Dateien / Ordner ] *****
***** [ Tasks ] *****
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
***** [ Browser ] *****
-\\ Internet Explorer v0.0.0.0
-\\ Google Chrome v36.0.1985.143
[ Datei : C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [821 octets] - [25/08/2014 14:59:24]
AdwCleaner[S0].txt - [743 octets] - [25/08/2014 15:02:10]
########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [802 octets] ##########
Er öffnet kurz das schwarze Fenster und ich drücke eine beliebige Taste. Es erscheint kurz ein anderes Fenster. Das ganze dauerts etwa 5 Sekunden und danach schließt er sich und es kommt nichts mehr. |
|
25.08.2014, 14:30
| #13 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BOO.cidox Performance sinkt Dann lass JRT erstmal weg
__________________ Logfiles bitte immer in CODE-Tags posten |
|
25.08.2014, 14:38
| #14 |
| | BOO.cidox Performance sinkt FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST) (x86) Version:24-08-2014 03
Ran by Kevin (administrator) on KEVIN-PC on 25-08-2014 15:36:06
Running from C:\Users\Kevin\Downloads
Platform: Microsoft Windows 7 Home Premium Service Pack 1 (X86) OS Language: Deutsch (Deutschland)
Internet Explorer Version 8
Boot Mode: Normal
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\sched.exe
(Oracle Corporation) C:\Program Files\Common Files\Java\Java Update\jusched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avguard.exe
(Microsoft Corporation) C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(LogMeIn, Inc.) C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe
(LogMeIn Inc.) C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
(LogMeIn Inc.) C:\Program Files\LogMeIn Hamachi\hamachi-2-ui.exe
(Avira Operations GmbH & Co. KG) C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Farbar) C:\Users\Kevin\Downloads\FRST (1).exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [SunJavaUpdateSched] => C:\Program Files\Common Files\Java\Java Update\jusched.exe [256896 2014-07-11] (Oracle Corporation)
HKLM\...\Run: [Adobe ARM] => C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959904 2014-05-08] (Adobe Systems Incorporated)
HKLM\...\Run: [avgnt] => C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [751184 2014-07-23] (Avira Operations GmbH & Co. KG)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x9ABC4AFEDEBACF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
FireFox:
========
FF Plugin: @java.com/DTPlugin,version=10.65.2 -> C:\Program Files\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=10.65.2 -> C:\Program Files\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin: @nvidia.com/3DVision -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation)
FF Plugin: @nvidia.com/3DVisionStreaming -> C:\Program Files\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation)
FF Plugin: @pandonetworks.com/PandoWebPlugin -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin: @tools.google.com/Google Update;version=3 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: @tools.google.com/Google Update;version=9 -> C:\Program Files\Google\Update\1.3.24.15\npGoogleUpdate3.dll (Google Inc.)
FF Plugin: Adobe Reader -> C:\Program Files\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKCU: pandonetworks.com/PandoWebPlugin -> C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
Chrome:
=======
CHR HomePage:
CHR Extension: (Google Docs) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-07-15]
CHR Extension: (Google Drive) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-07-15]
CHR Extension: (YouTube) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-07-15]
CHR Extension: (Google-Suche) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-07-15]
CHR Extension: (Google Wallet) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-07-15]
CHR Extension: (Google Mail) - C:\Users\Kevin\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-07-15]
CHR HKLM\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-07-14]
========================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AntiVirSchedulerService; C:\Program Files\Avira\AntiVir Desktop\sched.exe [430160 2014-07-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files\Avira\AntiVir Desktop\avguard.exe [430160 2014-07-23] (Avira Operations GmbH & Co. KG)
R2 c2cautoupdatesvc; C:\Program Files\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390176 2014-07-14] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1767520 2014-07-14] (Microsoft Corporation)
R2 Hamachi2Svc; C:\Program Files\LogMeIn Hamachi\hamachi-2.exe [1905488 2014-07-21] (LogMeIn Inc.)
R2 LMIGuardianSvc; C:\Program Files\LogMeIn Hamachi\LMIGuardianSvc.exe [375056 2014-07-16] (LogMeIn, Inc.)
S4 MBAMScheduler; C:\Program Files\ Malwarebytes Anti-Malware \mbamscheduler.exe [1809720 2014-05-12] (Malwarebytes Corporation)
S2 MBAMService; C:\Program Files\ Malwarebytes Anti-Malware \mbamservice.exe [860472 2014-05-12] (Malwarebytes Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [97648 2014-07-23] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [136216 2014-07-23] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [37352 2014-07-23] (Avira Operations GmbH & Co. KG)
R3 hamachi; C:\Windows\System32\DRIVERS\hamachi.sys [26176 2009-03-18] (LogMeIn, Inc.)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [23256 2014-05-12] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [51928 2014-05-12] (Malwarebytes Corporation)
S3 RTL8192cu; C:\Windows\System32\DRIVERS\RTL8192cu.sys [636008 2010-07-13] (Realtek Semiconductor Corporation )
R1 ssmdrv; C:\Windows\System32\DRIVERS\ssmdrv.sys [28520 2014-07-23] (Avira GmbH)
U5 AppMgmt; C:\Windows\system32\svchost.exe [20992 2009-07-14] (Microsoft Corporation)
S3 catchme; \??\C:\Users\Kevin\AppData\Local\Temp\catchme.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-08-25 15:35 - 2014-08-25 15:35 - 01095168 _____ (Farbar) C:\Users\Kevin\Downloads\FRST (1).exe
2014-08-25 15:07 - 2014-08-25 15:07 - 00000000 ____D () C:\Windows\ERUNT
2014-08-25 15:06 - 2014-08-25 15:06 - 01016261 _____ (Thisisu) C:\Users\Kevin\Downloads\JRT.exe
2014-08-25 15:00 - 2010-08-30 08:34 - 00536576 _____ (SQLite Development Team) C:\Windows\system32\sqlite3.dll
2014-08-25 14:59 - 2014-08-25 15:02 - 00000000 ____D () C:\AdwCleaner
2014-08-25 14:58 - 2014-08-25 14:58 - 01364531 _____ () C:\Users\Kevin\Desktop\adwcleaner_3.308.exe
2014-08-25 14:24 - 2014-08-25 14:24 - 00011256 _____ () C:\ComboFix.txt
2014-08-25 14:07 - 2014-08-25 14:07 - 05572212 ____R (Swearware) C:\Users\Kevin\Desktop\ComboFix.exe
2014-08-24 16:36 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2014-08-24 16:36 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2014-08-24 16:36 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2014-08-24 16:36 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2014-08-24 16:36 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2014-08-24 16:36 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2014-08-24 16:36 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2014-08-24 16:36 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2014-08-24 16:34 - 2014-08-25 14:24 - 00000000 ____D () C:\Qoobox
2014-08-24 16:33 - 2014-08-25 14:20 - 00000000 ____D () C:\Windows\erdnt
2014-08-24 15:53 - 2014-08-24 15:54 - 00019257 _____ () C:\Users\Kevin\Downloads\Addition.txt
2014-08-24 15:52 - 2014-08-25 15:36 - 00008989 _____ () C:\Users\Kevin\Downloads\FRST.txt
2014-08-24 15:52 - 2014-08-25 15:36 - 00000000 ____D () C:\FRST
2014-08-24 15:51 - 2014-08-24 15:51 - 01095168 _____ (Farbar) C:\Users\Kevin\Downloads\FRST.exe
2014-08-23 19:52 - 2014-08-23 19:52 - 00025186 _____ () C:\Users\Kevin\Desktop\report.txt
2014-08-23 14:05 - 2014-08-23 16:02 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-08-23 14:04 - 2014-08-23 14:04 - 00001064 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware
2014-08-23 14:04 - 2014-05-12 07:26 - 00051928 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2014-08-23 14:04 - 2014-05-12 07:25 - 00074456 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2014-08-23 14:04 - 2014-05-12 07:25 - 00023256 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2014-08-23 14:03 - 2014-08-23 14:03 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Kevin\Downloads\mbam-setup-2.0.2.1012.exe
2014-08-18 22:54 - 2014-08-18 22:52 - 00035848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-08-18 17:01 - 2014-08-23 16:00 - 00000000 ____D () C:\Windows\AF54923662584AC6A0435B5B89C6EB61.TMP
2014-08-18 17:01 - 2014-08-18 17:01 - 00000000 ____D () C:\Program Files\Common Files\Wise Installation Wizard
2014-08-18 16:59 - 2014-08-18 16:59 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Kevin\Downloads\SpyHunter-installer.exe
2014-08-18 16:52 - 2014-08-18 16:52 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-08-18 16:52 - 2014-08-18 16:52 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Avira
2014-08-18 16:52 - 2014-08-18 16:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-08-18 16:51 - 2014-07-23 13:29 - 00136216 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2014-08-18 16:51 - 2014-07-23 13:29 - 00097648 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2014-08-18 16:51 - 2014-07-23 13:29 - 00037352 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avkmgr.sys
2014-08-18 16:51 - 2014-07-23 13:29 - 00028520 _____ (Avira GmbH) C:\Windows\system32\Drivers\ssmdrv.sys
2014-08-18 16:45 - 2014-08-18 16:47 - 151513264 _____ () C:\Users\Kevin\Downloads\avira_free_antivirus06_de.exe
2014-08-18 15:53 - 2014-08-18 15:53 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\AVG2014
2014-08-18 15:52 - 2014-08-18 15:52 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\TuneUp Software
2014-08-18 15:51 - 2014-08-18 16:53 - 00000000 ____D () C:\ProgramData\AVG2014
2014-08-18 15:51 - 2014-08-18 16:50 - 00000000 ____D () C:\$AVG
2014-08-18 15:50 - 2014-08-18 16:53 - 00000000 ____D () C:\ProgramData\MFAData
2014-08-18 15:50 - 2014-08-18 15:55 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Avg2014
2014-08-18 15:50 - 2014-08-18 15:50 - 00000000 ____D () C:\Users\Kevin\AppData\Local\MFAData
2014-08-18 15:49 - 2014-08-18 15:49 - 00000468 _____ () C:\Users\Kevin\Downloads\vcard_15fdd200-5695-4261-a65b-4bf6f7a3bbce.vcf
2014-08-18 15:42 - 2014-08-18 15:45 - 158049496 _____ (AVG Technologies) C:\Users\Kevin\Downloads\avg_free_x86_all_2014_4745a8017.exe
2014-08-18 15:42 - 2014-08-18 15:42 - 00000000 ____D () C:\OETemp
2014-08-18 15:15 - 2010-06-02 04:55 - 00527192 _____ (Microsoft Corporation) C:\Windows\system32\XAudio2_7.dll
2014-08-18 15:15 - 2010-06-02 04:55 - 00239960 _____ (Microsoft Corporation) C:\Windows\system32\xactengine3_7.dll
2014-08-18 15:15 - 2010-06-02 04:55 - 00074072 _____ (Microsoft Corporation) C:\Windows\system32\XAPOFX1_5.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 02106216 _____ (Microsoft Corporation) C:\Windows\system32\D3DCompiler_43.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\Windows\system32\D3DX9_43.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 01868128 _____ (Microsoft Corporation) C:\Windows\system32\d3dcsx_43.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\Windows\system32\d3dx10_43.dll
2014-08-18 15:15 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\Windows\system32\d3dx11_43.dll
2014-08-17 14:48 - 2014-08-17 14:48 - 00007602 _____ () C:\Users\Kevin\AppData\Local\Resmon.ResmonCfg
2014-08-17 14:27 - 2014-08-25 14:49 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-08-17 14:27 - 2014-08-17 14:27 - 00699568 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-08-17 14:27 - 2014-08-17 14:27 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-08-17 14:27 - 2014-08-17 14:27 - 00000000 ____D () C:\Windows\system32\Macromed
2014-08-17 14:24 - 2014-08-24 14:18 - 00000000 ____D () C:\ProgramData\Windows Genuine Advantage
2014-08-16 14:04 - 2014-08-18 15:42 - 00000000 ____D () C:\ProgramData\Package Cache
2014-08-03 12:34 - 2014-08-03 12:34 - 00002276 _____ () C:\Users\Public\Desktop\Free YouTube to MP3 Converter.lnk
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\Program Files\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\Program Files\Common Files\DVDVideoSoft
2014-08-03 12:33 - 2014-08-03 12:35 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\DVDVideoSoft
2014-08-03 12:32 - 2014-08-03 12:33 - 29527272 _____ (DVDVideoSoft Ltd. ) C:\Users\Kevin\Downloads\FreeYouTubeToMP3Converter-3.12.42.716.exe
2014-08-02 16:35 - 2014-08-25 15:04 - 00000000 ____D () C:\Users\Kevin\AppData\Local\LogMeIn Hamachi
2014-08-02 16:35 - 2014-08-02 16:35 - 00000000 ____D () C:\Users\Kevin\AppData\Local\LogMeIn
2014-08-02 16:35 - 2014-08-02 16:35 - 00000000 ____D () C:\ProgramData\LogMeIn
2014-08-02 16:34 - 2014-08-02 16:34 - 00000896 _____ () C:\Users\Public\Desktop\LogMeIn Hamachi.lnk
2014-08-02 16:34 - 2014-08-02 16:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Hamachi
2014-08-02 16:34 - 2014-08-02 16:34 - 00000000 ____D () C:\Program Files\LogMeIn Hamachi
2014-08-02 16:33 - 2014-08-02 16:33 - 08499200 _____ () C:\Users\Kevin\Downloads\hamachi220227.msi
2014-08-02 16:27 - 2014-08-02 16:57 - 00000000 ____D () C:\Users\Kevin\Desktop\Server
2014-08-02 16:23 - 2014-08-02 16:23 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 01890536 _____ () C:\Users\Kevin\Downloads\wrar510d.exe
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\Program Files\WinRAR
2014-08-02 16:20 - 2014-08-02 16:21 - 01525275 _____ () C:\Users\Kevin\Desktop\WinRAR-Archiv (neu).RAR
2014-07-31 19:26 - 2014-07-31 19:26 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Adobe
2014-07-31 19:26 - 2014-07-31 19:26 - 00000000 ____D () C:\ProgramData\McAfee
2014-07-31 19:25 - 2014-07-31 19:27 - 00000000 ____D () C:\ProgramData\Adobe
2014-07-31 19:25 - 2014-07-31 19:25 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-07-31 19:25 - 2014-07-31 19:25 - 00001989 _____ () C:\Users\Public\Desktop\Adobe Reader XI.lnk
2014-07-31 19:25 - 2014-07-31 19:25 - 00000000 ____D () C:\Program Files\Common Files\Adobe
2014-07-31 19:25 - 2014-07-31 19:25 - 00000000 ____D () C:\Program Files\Adobe
2014-07-31 18:17 - 2014-07-31 18:17 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\NVIDIA
2014-07-31 18:15 - 2014-08-06 18:44 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\.minecraft
2014-07-31 18:14 - 2014-07-31 18:14 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Sun
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Oracle
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\Program Files\Java
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-07-31 18:12 - 2014-07-31 18:12 - 00918952 _____ (Oracle Corporation) C:\Users\Kevin\Downloads\chromeinstall-7u65.exe
2014-07-31 18:12 - 2014-07-31 18:12 - 00675988 _____ () C:\Users\Kevin\Desktop\Minecraft.exe
2014-07-28 17:26 - 2014-07-28 17:26 - 00000000 ____D () C:\Program Files\Microsoft.NET
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-08-25 15:36 - 2014-08-24 15:52 - 00008989 _____ () C:\Users\Kevin\Downloads\FRST.txt
2014-08-25 15:36 - 2014-08-24 15:52 - 00000000 ____D () C:\FRST
2014-08-25 15:35 - 2014-08-25 15:35 - 01095168 _____ (Farbar) C:\Users\Kevin\Downloads\FRST (1).exe
2014-08-25 15:34 - 2014-07-15 23:04 - 00000000 ____D () C:\Users\Kevin\AppData\Local\PMB Files
2014-08-25 15:34 - 2014-07-15 23:04 - 00000000 ____D () C:\ProgramData\PMB Files
2014-08-25 15:11 - 2009-07-14 06:34 - 00014336 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-08-25 15:11 - 2009-07-14 06:34 - 00014336 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-08-25 15:08 - 2014-07-15 22:39 - 00005320 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-08-25 15:07 - 2014-08-25 15:07 - 00000000 ____D () C:\Windows\ERUNT
2014-08-25 15:06 - 2014-08-25 15:06 - 01016261 _____ (Thisisu) C:\Users\Kevin\Downloads\JRT.exe
2014-08-25 15:05 - 2014-07-15 23:00 - 00001096 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2014-08-25 15:04 - 2014-08-02 16:35 - 00000000 ____D () C:\Users\Kevin\AppData\Local\LogMeIn Hamachi
2014-08-25 15:03 - 2014-07-15 23:00 - 00001092 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2014-08-25 15:03 - 2014-07-15 22:41 - 00000000 ____D () C:\ProgramData\NVIDIA
2014-08-25 15:03 - 2014-07-15 22:30 - 00324342 _____ () C:\Windows\PFRO.log
2014-08-25 15:03 - 2009-07-14 06:53 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-08-25 15:03 - 2009-07-14 06:39 - 00034288 _____ () C:\Windows\setupact.log
2014-08-25 15:02 - 2014-08-25 14:59 - 00000000 ____D () C:\AdwCleaner
2014-08-25 15:02 - 2014-07-15 22:27 - 00541656 _____ () C:\Windows\WindowsUpdate.log
2014-08-25 14:58 - 2014-08-25 14:58 - 01364531 _____ () C:\Users\Kevin\Desktop\adwcleaner_3.308.exe
2014-08-25 14:49 - 2014-08-17 14:27 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-08-25 14:24 - 2014-08-25 14:24 - 00011256 _____ () C:\ComboFix.txt
2014-08-25 14:24 - 2014-08-24 16:34 - 00000000 ____D () C:\Qoobox
2014-08-25 14:22 - 2009-07-14 04:04 - 00000215 _____ () C:\Windows\system.ini
2014-08-25 14:20 - 2014-08-24 16:33 - 00000000 ____D () C:\Windows\erdnt
2014-08-25 14:07 - 2014-08-25 14:07 - 05572212 ____R (Swearware) C:\Users\Kevin\Desktop\ComboFix.exe
2014-08-24 19:26 - 2014-07-15 23:11 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Skype
2014-08-24 16:54 - 2014-07-15 23:02 - 00000000 ____D () C:\Program Files\Steam
2014-08-24 16:48 - 2009-07-14 04:37 - 00000000 __RHD () C:\Users\Default
2014-08-24 16:48 - 2009-07-14 04:37 - 00000000 ___RD () C:\Users\Public
2014-08-24 15:54 - 2014-08-24 15:53 - 00019257 _____ () C:\Users\Kevin\Downloads\Addition.txt
2014-08-24 15:51 - 2014-08-24 15:51 - 01095168 _____ (Farbar) C:\Users\Kevin\Downloads\FRST.exe
2014-08-24 14:18 - 2014-08-17 14:24 - 00000000 ____D () C:\ProgramData\Windows Genuine Advantage
2014-08-23 19:52 - 2014-08-23 19:52 - 00025186 _____ () C:\Users\Kevin\Desktop\report.txt
2014-08-23 17:51 - 2014-07-15 22:31 - 00000000 ____D () C:\Users\Kevin\AppData\Local\VirtualStore
2014-08-23 16:02 - 2014-08-23 14:05 - 00110296 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2014-08-23 16:00 - 2014-08-18 17:01 - 00000000 ____D () C:\Windows\AF54923662584AC6A0435B5B89C6EB61.TMP
2014-08-23 14:04 - 2014-08-23 14:04 - 00001064 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\ProgramData\Malwarebytes
2014-08-23 14:04 - 2014-08-23 14:04 - 00000000 ____D () C:\Program Files\ Malwarebytes Anti-Malware
2014-08-23 14:03 - 2014-08-23 14:03 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\Kevin\Downloads\mbam-setup-2.0.2.1012.exe
2014-08-18 22:52 - 2014-08-18 22:54 - 00035848 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avnetflt.sys
2014-08-18 17:01 - 2014-08-18 17:01 - 00000000 ____D () C:\Program Files\Common Files\Wise Installation Wizard
2014-08-18 16:59 - 2014-08-18 16:59 - 00728960 _____ (Enigma Software Group USA, LLC.) C:\Users\Kevin\Downloads\SpyHunter-installer.exe
2014-08-18 16:53 - 2014-08-18 15:51 - 00000000 ____D () C:\ProgramData\AVG2014
2014-08-18 16:53 - 2014-08-18 15:50 - 00000000 ____D () C:\ProgramData\MFAData
2014-08-18 16:52 - 2014-08-18 16:52 - 00002016 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2014-08-18 16:52 - 2014-08-18 16:52 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Avira
2014-08-18 16:52 - 2014-08-18 16:52 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-08-18 16:51 - 2014-07-15 23:57 - 00000000 ____D () C:\ProgramData\Avira
2014-08-18 16:51 - 2014-07-15 23:57 - 00000000 ____D () C:\Program Files\Avira
2014-08-18 16:50 - 2014-08-18 15:51 - 00000000 ____D () C:\$AVG
2014-08-18 16:47 - 2014-08-18 16:45 - 151513264 _____ () C:\Users\Kevin\Downloads\avira_free_antivirus06_de.exe
2014-08-18 15:55 - 2014-08-18 15:50 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Avg2014
2014-08-18 15:53 - 2014-08-18 15:53 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\AVG2014
2014-08-18 15:52 - 2014-08-18 15:52 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\TuneUp Software
2014-08-18 15:50 - 2014-08-18 15:50 - 00000000 ____D () C:\Users\Kevin\AppData\Local\MFAData
2014-08-18 15:49 - 2014-08-18 15:49 - 00000468 _____ () C:\Users\Kevin\Downloads\vcard_15fdd200-5695-4261-a65b-4bf6f7a3bbce.vcf
2014-08-18 15:45 - 2014-08-18 15:42 - 158049496 _____ (AVG Technologies) C:\Users\Kevin\Downloads\avg_free_x86_all_2014_4745a8017.exe
2014-08-18 15:42 - 2014-08-18 15:42 - 00000000 ____D () C:\OETemp
2014-08-18 15:42 - 2014-08-16 14:04 - 00000000 ____D () C:\ProgramData\Package Cache
2014-08-18 14:11 - 2014-07-15 22:30 - 00000000 ____D () C:\Users\Kevin
2014-08-18 14:11 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\system32\wfp
2014-08-18 14:10 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\registration
2014-08-17 14:48 - 2014-08-17 14:48 - 00007602 _____ () C:\Users\Kevin\AppData\Local\Resmon.ResmonCfg
2014-08-17 14:27 - 2014-08-17 14:27 - 00699568 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerApp.exe
2014-08-17 14:27 - 2014-08-17 14:27 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\system32\FlashPlayerCPLApp.cpl
2014-08-17 14:27 - 2014-08-17 14:27 - 00000000 ____D () C:\Windows\system32\Macromed
2014-08-16 18:32 - 2014-07-15 23:02 - 00000000 ____D () C:\Program Files\Common Files\Steam
2014-08-16 14:23 - 2014-07-15 23:11 - 00000000 ____D () C:\ProgramData\Skype
2014-08-14 15:18 - 2014-07-15 23:01 - 00002121 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2014-08-06 18:44 - 2014-07-31 18:15 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\.minecraft
2014-08-03 12:35 - 2014-08-03 12:33 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00002276 _____ () C:\Users\Public\Desktop\Free YouTube to MP3 Converter.lnk
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\Program Files\DVDVideoSoft
2014-08-03 12:34 - 2014-08-03 12:34 - 00000000 ____D () C:\Program Files\Common Files\DVDVideoSoft
2014-08-03 12:33 - 2014-08-03 12:32 - 29527272 _____ (DVDVideoSoft Ltd. ) C:\Users\Kevin\Downloads\FreeYouTubeToMP3Converter-3.12.42.716.exe
2014-08-02 16:57 - 2014-08-02 16:27 - 00000000 ____D () C:\Users\Kevin\Desktop\Server
2014-08-02 16:35 - 2014-08-02 16:35 - 00000000 ____D () C:\Users\Kevin\AppData\Local\LogMeIn
2014-08-02 16:35 - 2014-08-02 16:35 - 00000000 ____D () C:\ProgramData\LogMeIn
2014-08-02 16:34 - 2014-08-02 16:34 - 00000896 _____ () C:\Users\Public\Desktop\LogMeIn Hamachi.lnk
2014-08-02 16:34 - 2014-08-02 16:34 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\LogMeIn Hamachi
2014-08-02 16:34 - 2014-08-02 16:34 - 00000000 ____D () C:\Program Files\LogMeIn Hamachi
2014-08-02 16:33 - 2014-08-02 16:33 - 08499200 _____ () C:\Users\Kevin\Downloads\hamachi220227.msi
2014-08-02 16:23 - 2014-08-02 16:23 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 01890536 _____ () C:\Users\Kevin\Downloads\wrar510d.exe
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
2014-08-02 16:22 - 2014-08-02 16:22 - 00000000 ____D () C:\Program Files\WinRAR
2014-08-02 16:21 - 2014-08-02 16:20 - 01525275 _____ () C:\Users\Kevin\Desktop\WinRAR-Archiv (neu).RAR
2014-07-31 19:27 - 2014-07-31 19:25 - 00000000 ____D () C:\ProgramData\Adobe
2014-07-31 19:26 - 2014-07-31 19:26 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Adobe
2014-07-31 19:26 - 2014-07-31 19:26 - 00000000 ____D () C:\ProgramData\McAfee
2014-07-31 19:26 - 2014-07-18 18:10 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\Adobe
2014-07-31 19:25 - 2014-07-31 19:25 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-07-31 19:25 - 2014-07-31 19:25 - 00001989 _____ () C:\Users\Public\Desktop\Adobe Reader XI.lnk
2014-07-31 19:25 - 2014-07-31 19:25 - 00000000 ____D () C:\Program Files\Common Files\Adobe
2014-07-31 19:25 - 2014-07-31 19:25 - 00000000 ____D () C:\Program Files\Adobe
2014-07-31 18:17 - 2014-07-31 18:17 - 00000000 ____D () C:\Users\Kevin\AppData\Roaming\NVIDIA
2014-07-31 18:14 - 2014-07-31 18:14 - 00272808 _____ (Oracle Corporation) C:\Windows\system32\javaws.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\javaw.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00175528 _____ (Oracle Corporation) C:\Windows\system32\java.exe
2014-07-31 18:14 - 2014-07-31 18:14 - 00096680 _____ (Oracle Corporation) C:\Windows\system32\WindowsAccessBridge.dll
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Sun
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Oracle
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\Program Files\Java
2014-07-31 18:14 - 2014-07-31 18:14 - 00000000 ____D () C:\Program Files\Common Files\Java
2014-07-31 18:12 - 2014-07-31 18:12 - 00918952 _____ (Oracle Corporation) C:\Users\Kevin\Downloads\chromeinstall-7u65.exe
2014-07-31 18:12 - 2014-07-31 18:12 - 00675988 _____ () C:\Users\Kevin\Desktop\Minecraft.exe
2014-07-31 17:47 - 2014-07-15 23:11 - 00000000 ___RD () C:\Program Files\Skype
2014-07-30 20:20 - 2009-07-14 04:37 - 00000000 ____D () C:\Windows\Microsoft.NET
2014-07-28 17:26 - 2014-07-28 17:26 - 00000000 ____D () C:\Program Files\Microsoft.NET
2014-07-27 20:13 - 2014-07-16 17:59 - 00000000 ____D () C:\Users\Kevin\AppData\Local\Microsoft Games
Some content of TEMP:
====================
C:\Users\Kevin\AppData\Local\temp\avgnt.exe
C:\Users\Kevin\AppData\Local\temp\Quarantine.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\system32\winlogon.exe => File is digitally signed
C:\Windows\system32\wininit.exe => File is digitally signed
C:\Windows\system32\svchost.exe => File is digitally signed
C:\Windows\system32\services.exe => File is digitally signed
C:\Windows\system32\User32.dll => File is digitally signed
C:\Windows\system32\userinit.exe => File is digitally signed
C:\Windows\system32\rpcss.dll => File is digitally signed
C:\Windows\system32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2014-07-24 10:55
==================== End Of Log ============================
--- --- --- Diesmal hat er nur dieses Logfile geöffnet |
|
25.08.2014, 14:39
| #15 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | BOO.cidox Performance sinkt Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Scan klicken. 
__________________ Logfiles bitte immer in CODE-Tags posten |
|
| Themen zu BOO.cidox Performance sinkt |
| ausgeführt, auslastung, boo.cidox, boo/cidox.b, computer, computers, erscheine, erscheinen, explorer.exe, html/iframe.b.gen, performance, rootkit.boot.cidox.b, screenshots, spyhunter, spyhunter entfernen, taskmanager, trojan.fakems, trojan.kelihos.ed, trojaner, win32/injector.bkqe, win32/kryptik.cjrb, win32/rovnix.r |
Linear-Darstellung
