| |
| |||||||
Log-Analyse und Auswertung: Standrechner (Windows 7) und Laptop (Windows Vista SP2) infiziert - PUP Optional Frostwire TBWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
22.09.2014, 13:12
| #1 |
| |  Standrechner (Windows 7) und Laptop (Windows Vista SP2) infiziert - PUP Optional Frostwire TB Hallo, alles hat meines Wissens wie folgt angefangen (m.W. da es sich um die Rechner von meinem Dad handelt) - Der Laptop hat plötzlich keine Netzwerkverbindung mehr bekommen, daher habe ich mich etwas schlau gemacht und bin auf Euch gestoßen. Habe dann nach und nach versucht di notwendigen Logfiles zu erstellen und Programme zu laden usw. und musste daher ja immer mit eine USB-Stick ständig hin und her - daher habe ich dann auch den Sandrechner getestet, leider bei Beiden Rechnern mit Erfolg. Ich fange erst einmal mit dem Standrechner an, da ich mit dem noch ins Internet komme und die Sachen Euch posten kann. Achso noch ein Hinweis zum Standrechner - mbam hatte mir den Fund angezeigt und in die Quarantäne verschoben, leider hat es den Logfile fehlerhaft und leer erstellt, daher kann ich ihn nicht posten. Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 13:35 on 22/09/2014 (WD-oben)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 21-09-2014 01 Ran by WD-oben (administrator) on WD-OBEN-PC on 22-09-2014 13:28:19 Running from C:\Users\WD-oben\Downloads Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland) Internet Explorer Version 11 Boot Mode: Normal Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/ ==================== Processes (Whitelisted) ================= (If an entry is included in the fixlist, the process will be closed. The file will not be moved.) (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe (NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe (APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe () C:\Program Files (x86)\Canon\IJPLM\ijplmsvc.exe (Intel Corporation) C:\Windows\System32\IPROSetMonitor.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe (Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe () C:\Users\WD-oben\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe (Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe (CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe (CANON INC.) C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe (APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe (NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe (Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe (MAGIX AG) C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe (Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe (NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\daemonu.exe (Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe (Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil64_15_0_0_152_ActiveX.exe (Malwarebytes Corporation) C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbam.exe ==================== Registry (Whitelisted) ================== (If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.) HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [11613288 2010-12-22] (Realtek Semiconductor) HKLM-x32\...\Run: [IAStorIcon] => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [283160 2010-11-05] (Intel Corporation) HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-04-27] (Renesas Electronics Corporation) HKLM-x32\...\Run: [Adobe Reader Speed Launcher] => C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe [40336 2014-09-04] (Adobe Systems Incorporated) HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-11-02] (CyberLink) HKLM-x32\...\Run: [TrayServer] => C:\Program Files (x86)\MAGIX\Video_deluxe_17_Plus_Sonderedition\TrayServer.exe [90112 2008-08-07] (MAGIX AG) HKLM-x32\...\Run: [CanonSolutionMenuEx] => C:\Program Files (x86)\Canon\Solution Menu EX\CNSEMAIN.EXE [1185112 2010-04-02] (CANON INC.) HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [751184 2014-08-14] (Avira Operations GmbH & Co. KG) HKLM-x32\...\Run: [ApnTBMon] => C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [1942424 2014-08-22] (APN) HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated) HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [164656 2014-08-27] (Avira Operations GmbH & Co. KG) HKLM-x32\...\RunOnce: [ Malwarebytes Anti-Malware (cleanup)] => C:\ProgramData\Malwarebytes\ Malwarebytes Anti-Malware \mbamdor.exe [54072 2014-05-12] (Malwarebytes Corporation) HKU\S-1-5-21-3387473927-611235006-1376269395-1000\...\Run: [AmazonMP3DownloaderHelper] => C:\Users\WD-oben\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-22] () HKU\S-1-5-21-3387473927-611235006-1376269395-1000\...\Run: [BrowserChoice] => C:\Windows\System32\browserchoice.exe [294912 2010-02-23] (Microsoft Corporation) HKU\S-1-5-21-3387473927-611235006-1376269395-1000\...\Policies\system: [DisableLockWorkstation] 0 HKU\S-1-5-21-3387473927-611235006-1376269395-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [AmazonMP3DownloaderHelper] => C:\Users\WD-oben\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-22] () HKU\S-1-5-21-3387473927-611235006-1376269395-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Policies\system: [DisableLockWorkstation] 0 HKU\S-1-5-21-3387473927-611235006-1376269395-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [AmazonMP3DownloaderHelper] => C:\Users\WD-oben\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe [400704 2013-05-22] () HKU\S-1-5-21-3387473927-611235006-1376269395-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Policies\system: [DisableLockWorkstation] 0 Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\simplicheck.lnk ShortcutTarget: simplicheck.lnk -> C:\Program Files (x86)\simplitec\simplicheck\simplicheck.exe (simplitec) ==================== Internet (Whitelisted) ==================== (If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.) HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.com/webhp?hl=de HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/?ocid=iehp HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x6EF1D214F21ACC01 HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de SearchScopes: HKCU - {030FE65E-8739-4400-B889-352730EA1624} URL = hxxp://websearch.ask.com/redirect?client=ie&tb=ORJ&o=&src=kw&q={searchTerms}&locale=&apn_ptnrs=&apn_dtid=OSJ000&apn_uid=A12619DC-DC63-48E9-B25E-C1B58B0FE6E4&apn_sauid=1CB91599-F700-4B5F-9A9F-4DF38BF90A13& BHO: Avira SearchFree Toolbar -> {41564952-412D-5637-00A7-7A786E7484D7} -> C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.) BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre6\bin\jp2ssv.dll No File BHO-x32: Avira SearchFree Toolbar -> {41564952-412D-5637-00A7-7A786E7484D7} -> C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.) BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation) BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation) Toolbar: HKLM - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport_x64.dll (APN LLC.) Toolbar: HKLM-x32 - Avira SearchFree Toolbar - {41564952-412D-5637-00A7-7A786E7484D7} - C:\Program Files (x86)\AskPartnerNetwork\Toolbar\AVIRA-V7\Passport.dll (APN LLC.) DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab Tcpip\..\Interfaces\{61B5A885-6081-4C95-A6DC-BB8829242E97}: [NameServer] 192.168.2.1 FireFox: ======== FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @java.com/DTPlugin,version=10.60.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation) FF Plugin-x32: @java.com/JavaPlugin,version=10.60.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation) FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation) FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.) FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll (NVIDIA Corporation) FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll (NVIDIA Corporation) FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 10.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.) FF Plugin HKCU: amazon.com/AmazonMP3DownloaderPlugin -> C:\Users\WD-oben\AppData\Local\Program Files\Amazon\MP3 Downloader\npAmazonMP3DownloaderPlugin10181.dll (Amazon.com, Inc.) Chrome: ======= CHR HKLM\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx [2014-09-11] CHR HKLM-x32\...\Chrome\Extension: [aaaaacalgebmfelllfiaoknifldpngjh] - C:\ProgramData\AskPartnerNetwork\Toolbar\AVIRA-V7\CRX\ToolbarCR.crx [2014-09-11] ==================== Services (Whitelisted) ================= (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-08-14] (Avira Operations GmbH & Co. KG) R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-14] (Avira Operations GmbH & Co. KG) S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1021008 2014-08-14] (Avira Operations GmbH & Co. KG) R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [166296 2014-08-22] (APN LLC.) R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [160048 2014-08-27] (Avira Operations GmbH & Co. KG) R2 Fabs; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe [1858048 2012-01-23] (MAGIX AG) [File not signed] S3 FirebirdServerMAGIXInstance; C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\fbserver.exe [2702848 2011-04-26] (MAGIX®) [File not signed] R2 IJPLMSVC; C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE [116104 2010-04-05] () S3 PrintNotify; C:\Windows\system32\spool\DRIVERS\x64\3\PrintConfig.dll [2899968 2014-08-16] (Microsoft Corporation) [File not signed] ==================== Drivers (Whitelisted) ==================== (If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.) S3 61883; C:\Windows\System32\DRIVERS\61883.sys [60288 2009-07-14] (Microsoft Corporation) R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [117712 2014-07-05] (Avira Operations GmbH & Co. KG) R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-06-05] (Avira Operations GmbH & Co. KG) R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-02] (Avira Operations GmbH & Co. KG) R3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [122584 2014-09-22] (Malwarebytes Corporation) S3 TridVid; C:\Windows\System32\DRIVERS\tridvid6010.sys [411648 2011-01-21] (10Moons Technologies Co.,Ltd) ==================== NetSvcs (Whitelisted) =================== (If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.) ==================== One Month Created Files and Folders ======== (If an entry is included in the fixlist, the file\folder will be moved.) 2014-09-22 13:28 - 2014-09-22 13:28 - 00012496 _____ () C:\Users\WD-oben\Downloads\FRST.txt 2014-09-22 13:28 - 2014-09-22 13:28 - 00000000 ____D () C:\FRST 2014-09-22 13:27 - 2014-09-22 13:27 - 02105856 _____ (Farbar) C:\Users\WD-oben\Downloads\FRST64.exe 2014-09-22 11:56 - 2014-09-22 13:19 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2014-09-22 11:55 - 2014-09-22 11:55 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2014-09-22 11:55 - 2014-09-22 11:55 - 00000000 ____D () C:\ProgramData\Malwarebytes 2014-09-22 11:55 - 2014-09-22 11:55 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 2014-09-22 11:55 - 2014-05-12 07:26 - 00091352 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys 2014-09-22 11:55 - 2014-05-12 07:26 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys 2014-09-22 11:55 - 2014-05-12 07:25 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys 2014-09-22 11:50 - 2014-09-22 11:55 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\WD-oben\Downloads\mbam-setup-2.0.2.1012 (1).exe 2014-09-18 14:43 - 2014-09-19 12:30 - 00000000 ____D () C:\Users\WD-oben\Desktop\Drucken 2014-09-18 14:10 - 2014-09-18 14:25 - 00000000 ____D () C:\Users\WD-oben\Desktop\Evelina 2014-09-14 08:18 - 2014-09-14 08:18 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2014-09-12 18:37 - 2014-09-12 18:37 - 00000000 ____D () C:\Users\WD-oben\AppData\Roaming\Mozilla 2014-09-12 16:13 - 2014-09-12 16:13 - 00000000 ____D () C:\Users\WD-oben\AppData\Local\Adobe 2014-09-11 17:50 - 2014-09-12 19:45 - 00000000 ____D () C:\Users\WD-oben\Desktop\Hochzeit Gerlinde und Sebastian 2014-09-10 21:50 - 2014-08-19 20:05 - 00374968 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll 2014-09-10 21:50 - 2014-08-19 19:39 - 00327872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll 2014-09-10 21:50 - 2014-08-19 01:01 - 23591424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll 2014-09-10 21:50 - 2014-08-19 00:29 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb 2014-09-10 21:50 - 2014-08-19 00:29 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll 2014-09-10 21:50 - 2014-08-19 00:26 - 17455104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll 2014-09-10 21:50 - 2014-08-19 00:20 - 02793984 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll 2014-09-10 21:50 - 2014-08-19 00:19 - 05833728 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll 2014-09-10 21:50 - 2014-08-19 00:15 - 00547328 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll 2014-09-10 21:50 - 2014-08-19 00:15 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll 2014-09-10 21:50 - 2014-08-19 00:14 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll 2014-09-10 21:50 - 2014-08-19 00:14 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll 2014-09-10 21:50 - 2014-08-19 00:08 - 04232704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll 2014-09-10 21:50 - 2014-08-19 00:08 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll 2014-09-10 21:50 - 2014-08-19 00:08 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll 2014-09-10 21:50 - 2014-08-19 00:05 - 00596480 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll 2014-09-10 21:50 - 2014-08-19 00:03 - 00758272 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll 2014-09-10 21:50 - 2014-08-19 00:03 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe 2014-09-10 21:50 - 2014-08-19 00:03 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe 2014-09-10 21:50 - 2014-08-18 23:57 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb 2014-09-10 21:50 - 2014-08-18 23:56 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe 2014-09-10 21:50 - 2014-08-18 23:51 - 00446464 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll 2014-09-10 21:50 - 2014-08-18 23:46 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll 2014-09-10 21:50 - 2014-08-18 23:45 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll 2014-09-10 21:50 - 2014-08-18 23:45 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll 2014-09-10 21:50 - 2014-08-18 23:44 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll 2014-09-10 21:50 - 2014-08-18 23:44 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll 2014-09-10 21:50 - 2014-08-18 23:42 - 02185728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll 2014-09-10 21:50 - 2014-08-18 23:40 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll 2014-09-10 21:50 - 2014-08-18 23:39 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll 2014-09-10 21:50 - 2014-08-18 23:39 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll 2014-09-10 21:50 - 2014-08-18 23:39 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll 2014-09-10 21:50 - 2014-08-18 23:38 - 00289280 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll 2014-09-10 21:50 - 2014-08-18 23:37 - 00440320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll 2014-09-10 21:50 - 2014-08-18 23:36 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe 2014-09-10 21:50 - 2014-08-18 23:35 - 00597504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll 2014-09-10 21:50 - 2014-08-18 23:27 - 00365056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll 2014-09-10 21:50 - 2014-08-18 23:25 - 00727040 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll 2014-09-10 21:50 - 2014-08-18 23:25 - 00707072 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe 2014-09-10 21:50 - 2014-08-18 23:23 - 02104832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl 2014-09-10 21:50 - 2014-08-18 23:23 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll 2014-09-10 21:50 - 2014-08-18 23:22 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll 2014-09-10 21:50 - 2014-08-18 23:19 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll 2014-09-10 21:50 - 2014-08-18 23:17 - 00243200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll 2014-09-10 21:50 - 2014-08-18 23:17 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll 2014-09-10 21:50 - 2014-08-18 23:16 - 13588480 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll 2014-09-10 21:50 - 2014-08-18 23:15 - 11769856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll 2014-09-10 21:50 - 2014-08-18 23:15 - 02310656 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll 2014-09-10 21:50 - 2014-08-18 23:09 - 00603136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll 2014-09-10 21:50 - 2014-08-18 23:08 - 02014208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl 2014-09-10 21:50 - 2014-08-18 23:07 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll 2014-09-10 21:50 - 2014-08-18 22:55 - 01447424 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll 2014-09-10 21:50 - 2014-08-18 22:46 - 01812992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll 2014-09-10 21:50 - 2014-08-18 22:38 - 01190400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll 2014-09-10 21:50 - 2014-08-18 22:38 - 00775168 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll 2014-09-10 21:50 - 2014-08-18 22:36 - 00678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll 2014-09-10 21:46 - 2014-06-27 04:08 - 02777088 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll 2014-09-10 21:46 - 2014-06-27 03:45 - 02285056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll 2014-09-10 16:38 - 2014-08-01 13:53 - 01031168 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll 2014-09-10 16:38 - 2014-08-01 13:35 - 00793600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll 2014-09-10 16:37 - 2014-09-05 04:10 - 00578048 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll 2014-09-10 16:37 - 2014-09-05 04:05 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll 2014-09-10 16:37 - 2014-07-07 04:06 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll 2014-09-10 16:37 - 2014-07-07 04:06 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll 2014-09-10 16:37 - 2014-07-07 03:40 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll 2014-09-10 16:37 - 2014-07-07 03:40 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll 2014-09-10 16:37 - 2014-07-07 03:39 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll 2014-09-10 16:37 - 2014-06-24 05:29 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll 2014-09-10 16:37 - 2014-06-24 04:59 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll 2014-08-28 10:36 - 2014-08-23 04:07 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2014-08-28 10:36 - 2014-08-23 03:45 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2014-08-28 10:36 - 2014-08-23 02:59 - 03163648 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys 2014-08-28 10:34 - 2014-08-28 10:34 - 00115376 _____ () C:\Users\Default\AppData\Local\GDIPFONTCACHEV1.DAT 2014-08-28 10:34 - 2014-08-28 10:34 - 00115376 _____ () C:\Users\Default User\AppData\Local\GDIPFONTCACHEV1.DAT ==================== One Month Modified Files and Folders ======= (If an entry is included in the fixlist, the file\folder will be moved.) 2014-09-22 13:28 - 2014-09-22 13:28 - 00012496 _____ () C:\Users\WD-oben\Downloads\FRST.txt 2014-09-22 13:28 - 2014-09-22 13:28 - 00000000 ____D () C:\FRST 2014-09-22 13:27 - 2014-09-22 13:27 - 02105856 _____ (Farbar) C:\Users\WD-oben\Downloads\FRST64.exe 2014-09-22 13:19 - 2014-09-22 11:56 - 00122584 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys 2014-09-22 13:02 - 2012-04-19 22:20 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job 2014-09-22 11:55 - 2014-09-22 11:55 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 2014-09-22 11:55 - 2014-09-22 11:55 - 00000000 ____D () C:\ProgramData\Malwarebytes 2014-09-22 11:55 - 2014-09-22 11:55 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware 2014-09-22 11:55 - 2014-09-22 11:50 - 17292760 _____ (Malwarebytes Corporation ) C:\Users\WD-oben\Downloads\mbam-setup-2.0.2.1012 (1).exe 2014-09-22 11:47 - 2011-05-25 11:05 - 01365785 _____ () C:\Windows\WindowsUpdate.log 2014-09-22 09:33 - 2009-07-14 06:45 - 00018704 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0 2014-09-22 09:33 - 2009-07-14 06:45 - 00018704 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0 2014-09-22 09:25 - 2011-05-25 12:23 - 00000000 ____D () C:\ProgramData\NVIDIA 2014-09-22 09:25 - 2011-05-25 12:22 - 00204332 _____ () C:\Windows\PFRO.log 2014-09-22 09:25 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT 2014-09-22 09:25 - 2009-07-14 06:51 - 00075341 _____ () C:\Windows\setupact.log 2014-09-20 23:27 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\system32\spool 2014-09-19 12:30 - 2014-09-18 14:43 - 00000000 ____D () C:\Users\WD-oben\Desktop\Drucken 2014-09-18 14:55 - 2014-07-30 14:43 - 00000000 ____D () C:\Users\WD-oben\Desktop\Steuer 2013 2014-09-18 14:25 - 2014-09-18 14:10 - 00000000 ____D () C:\Users\WD-oben\Desktop\Evelina 2014-09-18 09:52 - 2013-05-27 13:56 - 00000000 ____D () C:\Users\WD-oben\Desktop\Steuer 2014-09-17 09:45 - 2013-05-20 13:25 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader X.lnk 2014-09-17 09:45 - 2013-05-20 13:25 - 00002019 _____ () C:\Users\Public\Desktop\Adobe Reader X.lnk 2014-09-14 09:38 - 2010-05-12 10:18 - 00699432 _____ () C:\Windows\system32\perfh007.dat 2014-09-14 09:38 - 2010-05-12 10:18 - 00149572 _____ () C:\Windows\system32\perfc007.dat 2014-09-14 09:38 - 2009-07-14 07:13 - 01620684 _____ () C:\Windows\system32\PerfStringBackup.INI 2014-09-14 08:18 - 2014-09-14 08:18 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira 2014-09-14 08:18 - 2014-08-17 19:39 - 00001137 _____ () C:\Users\Public\Desktop\Avira.lnk 2014-09-14 08:18 - 2014-08-14 12:10 - 00000000 ____D () C:\ProgramData\Package Cache 2014-09-14 08:18 - 2013-08-26 17:52 - 00000000 ____D () C:\Program Files (x86)\Avira 2014-09-12 19:45 - 2014-09-11 17:50 - 00000000 ____D () C:\Users\WD-oben\Desktop\Hochzeit Gerlinde und Sebastian 2014-09-12 18:37 - 2014-09-12 18:37 - 00000000 ____D () C:\Users\WD-oben\AppData\Roaming\Mozilla 2014-09-12 16:13 - 2014-09-12 16:13 - 00000000 ____D () C:\Users\WD-oben\AppData\Local\Adobe 2014-09-12 12:31 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache 2014-09-11 18:02 - 2012-04-19 22:20 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe 2014-09-11 18:02 - 2012-04-19 22:20 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater 2014-09-11 18:02 - 2011-06-06 11:46 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl 2014-09-11 17:44 - 2009-07-14 07:32 - 00000000 ____D () C:\Windows\system32\FxsTmp 2014-09-10 21:53 - 2011-05-25 17:49 - 00000000 ____D () C:\ProgramData\Microsoft Help 2014-09-10 21:49 - 2014-02-28 18:14 - 01594028 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI 2014-09-10 21:48 - 2013-08-18 22:08 - 00000000 ____D () C:\Windows\system32\MRT 2014-09-10 21:47 - 2011-05-26 18:37 - 101694776 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe 2014-09-10 21:46 - 2014-05-02 18:18 - 00000000 ___SD () C:\Windows\system32\CompatTel 2014-09-05 04:10 - 2014-09-10 16:37 - 00578048 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll 2014-09-05 04:05 - 2014-09-10 16:37 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll 2014-09-02 11:39 - 2013-01-30 17:44 - 00000000 ____D () C:\ProgramData\CanonIJPLM 2014-08-29 10:26 - 2009-07-14 06:45 - 00414152 _____ () C:\Windows\system32\FNTCACHE.DAT 2014-08-28 10:34 - 2014-08-28 10:34 - 00115376 _____ () C:\Users\Default\AppData\Local\GDIPFONTCACHEV1.DAT 2014-08-28 10:34 - 2014-08-28 10:34 - 00115376 _____ () C:\Users\Default User\AppData\Local\GDIPFONTCACHEV1.DAT 2014-08-25 06:53 - 2011-05-25 18:03 - 00270496 ____N (Microsoft Corporation) C:\Windows\system32\MpSigStub.exe 2014-08-23 04:07 - 2014-08-28 10:36 - 00404480 _____ (Microsoft Corporation) C:\Windows\system32\gdi32.dll 2014-08-23 03:45 - 2014-08-28 10:36 - 00311808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\gdi32.dll 2014-08-23 02:59 - 2014-08-28 10:36 - 03163648 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys Some content of TEMP: ==================== C:\Users\WD-oben\AppData\Local\Temp\ApnStub.exe C:\Users\WD-oben\AppData\Local\Temp\AskSLib.dll C:\Users\WD-oben\AppData\Local\Temp\avgnt.exe C:\Users\WD-oben\AppData\Local\Temp\jre-6u31-windows-i586-iftw-rv.exe C:\Users\WD-oben\AppData\Local\Temp\jre-6u37-windows-i586-iftw.exe C:\Users\WD-oben\AppData\Local\Temp\jre-6u39-windows-i586-iftw.exe C:\Users\WD-oben\AppData\Local\Temp\jre-7u15-windows-i586-iftw.exe C:\Users\WD-oben\AppData\Local\Temp\jre-7u17-windows-i586-iftw.exe C:\Users\WD-oben\AppData\Local\Temp\jre-7u21-windows-i586-iftw.exe C:\Users\WD-oben\AppData\Local\Temp\jre-7u25-windows-i586-iftw.exe C:\Users\WD-oben\AppData\Local\Temp\jre-7u45-windows-i586-iftw.exe C:\Users\WD-oben\AppData\Local\Temp\jre-7u51-windows-i586-iftw.exe C:\Users\WD-oben\AppData\Local\Temp\jre-7u55-windows-i586-iftw.exe C:\Users\WD-oben\AppData\Local\Temp\jre-7u60-windows-i586-iftw.exe C:\Users\WD-oben\AppData\Local\Temp\mgxoschk.dll C:\Users\WD-oben\AppData\Local\Temp\MgxVistaTools.dll C:\Users\WD-oben\AppData\Local\Temp\MSETUP4.EXE C:\Users\WD-oben\AppData\Local\Temp\ose00000.exe C:\Users\WD-oben\AppData\Local\Temp\vsinit.dll C:\Users\WD-oben\AppData\Local\Temp\vsutil.dll C:\Users\WD-oben\AppData\Local\Temp\zauninst.exe ==================== Bamital & volsnap Check ================= (There is no automatic fix for files that do not pass verification.) C:\Windows\System32\winlogon.exe => File is digitally signed C:\Windows\System32\wininit.exe => File is digitally signed C:\Windows\SysWOW64\wininit.exe => File is digitally signed C:\Windows\explorer.exe => File is digitally signed C:\Windows\SysWOW64\explorer.exe => File is digitally signed C:\Windows\System32\svchost.exe => File is digitally signed C:\Windows\SysWOW64\svchost.exe => File is digitally signed C:\Windows\System32\services.exe => File is digitally signed C:\Windows\System32\User32.dll => File is digitally signed C:\Windows\SysWOW64\User32.dll => File is digitally signed C:\Windows\System32\userinit.exe => File is digitally signed C:\Windows\SysWOW64\userinit.exe => File is digitally signed C:\Windows\System32\rpcss.dll => File is digitally signed C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed LastRegBack: 2014-09-17 10:12 ==================== End Of Log ============================ Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 21-09-2014 01
Ran by WD-oben at 2014-09-22 13:28:52
Running from C:\Users\WD-oben\Downloads
Boot Mode: Normal
==========================================================
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
Update for Microsoft Office 2007 (KB2508958) (HKLM-x32\...\{91120000-0012-0000-0000-0000000FF1CE}_STANDARDR_{0C5823AA-7B6F-44E1-8D5B-8FD1FF0E6438}) (Version: - Microsoft)
Adobe Flash Player 15 ActiveX (HKLM-x32\...\Adobe Flash Player ActiveX) (Version: 15.0.0.152 - Adobe Systems Incorporated)
Adobe Reader X (10.1.12) MUI (HKLM-x32\...\{AC76BA86-7AD7-FFFF-7B44-AA0000000001}) (Version: 10.1.12 - Adobe Systems Incorporated)
Amazon MP3-Downloader 1.0.18 (HKCU\...\Amazon MP3-Downloader) (Version: 1.0.18 - Amazon Services LLC)
Avira (HKLM-x32\...\{70e83cd8-4bd5-4039-ab5a-6b94a8abb641}) (Version: 1.1.21.25162 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.21.25162 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.6.570 - Avira)
Avira SearchFree Toolbar (HKLM-x32\...\{41564952-412D-5637-00A7-A758B70C1002}) (Version: 12.16.2.2039 - APN, LLC)
Canon Inkjet Printer/Scanner/Fax Extended Survey Program (HKLM-x32\...\CANONIJPLM100) (Version: - )
Canon MP Navigator EX 4.0 (HKLM-x32\...\MP Navigator EX 4.0) (Version: - )
Canon Solution Menu EX (HKLM-x32\...\CanonSolutionMenuEX) (Version: - )
CanoScan LiDE 110 Scanner Driver (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ2414) (Version: - )
CyberLink LabelPrint (HKLM-x32\...\InstallShield_{C59C179C-668D-49A9-B6EA-0121CCFC1243}) (Version: 2.5.2515 - CyberLink Corp.)
CyberLink LabelPrint (x32 Version: 2.5.2515 - CyberLink Corp.) Hidden
CyberLink Power2Go (HKLM-x32\...\InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}) (Version: 6.1.3602c - CyberLink Corp.)
CyberLink Power2Go (x32 Version: 6.1.3602c - CyberLink Corp.) Hidden
CyberLink PowerDVD Copy (HKLM-x32\...\InstallShield_{E3D04529-6EDB-11D8-A372-0050BAE317E1}) (Version: 1.5.1306 - CyberLink Corp.)
CyberLink PowerDVD Copy (x32 Version: 1.5.1306 - CyberLink Corp.) Hidden
Express Rip (HKLM-x32\...\ExpressRip) (Version: - NCH Software)
Firebird SQL Server - MAGIX Edition (HKLM-x32\...\{39AB2E37-1A55-4292-A5D3-971E9F70D0F8}) (Version: 2.1.32.0 - MAGIX AG)
Free WMA to MP3 Converter 1.16 (HKLM-x32\...\Free WMA to MP3 Converter_is1) (Version: - Jodix Technologies Ltd.)
FreeRIP 4.1.2 (HKLM-x32\...\{501451DE-5808-4599-B544-8BD0915B6B24}_is1) (Version: 4.1.2 - GreenTree Applications SRL)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 7.0.0.1118 - Intel Corporation)
Intel(R) Network Connections 15.8.75.0 (HKLM\...\PROSetDX) (Version: 15.8.75.0 - Intel)
Intel(R) Network Connections 15.8.75.0 (Version: 15.8.75.0 - Intel) Hidden
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 10.1.0.1008 - Intel Corporation)
IrfanView (remove only) (HKLM-x32\...\IrfanView) (Version: 4.37 - Irfan Skiljan)
Java 7 Update 60 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217060FF}) (Version: 7.0.600 - Oracle)
Java Auto Updater (x32 Version: 2.1.60.19 - Oracle, Inc.) Hidden
MAGIX Screenshare (HKLM-x32\...\{E6AA1679-93CC-4019-AF6F-81DA02BF20A5}) (Version: 4.3.6.1987 - MAGIX AG)
MAGIX Speed burnR (MSI) (HKLM-x32\...\MAGIX_{637D1A24-9D02-400B-AB65-E2C0CDE9127B}) (Version: 7.0.2.6 - MAGIX AG)
MAGIX Speed burnR (MSI) (Version: 7.0.2.6 - MAGIX AG) Hidden
MAGIX USB-Videowandler 2 (HKLM-x32\...\{38874054-65D0-45D0-9486-FBEFD42A2251}) (Version: 1.03.0000 - Ihr Firmenname)
MAGIX Video deluxe 17 Plus Sonderedition (HKLM-x32\...\MAGIX_MSI_Videodeluxe17_plus) (Version: 10.0.11.0 - MAGIX AG)
MAGIX Video deluxe 17 Plus Sonderedition (x32 Version: 10.0.11.0 - MAGIX AG) Hidden
MAGIX Video deluxe 2013 Premium (HKLM-x32\...\MAGIX_{1B5AC129-F6CC-491E-84DE-1FF2996A0367}) (Version: 12.0.2.2 - MAGIX AG)
MAGIX Video deluxe 2013 Premium (Version: 12.0.2.2 - MAGIX AG) Hidden
Malwarebytes Anti-Malware Version 2.0.2.1012 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.0.2.1012 - Malwarebytes Corporation)
Medion Home Cinema (HKLM-x32\...\InstallShield_{AB770FDE-8087-4C98-9A85-BD64262C104C}) (Version: 6.0.0000 - CyberLink Corp.)
Medion Home Cinema (x32 Version: 6.0.0000 - CyberLink Corp.) Hidden
Microsoft .NET Framework 4.5.1 (DEU) (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft .NET Framework 4.5.1 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft .NET Framework 4.5.1 (Version: 4.5.50938 - Microsoft Corporation) Hidden
Microsoft Office 2007 Service Pack 3 (SP3) (HKLM-x32\...\{91120000-0012-0000-0000-0000000FF1CE}_STANDARDR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version: - Microsoft)
Microsoft Office 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden
Microsoft Office Excel MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Office Office 64-bit Components 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Outlook MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office PowerPoint MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (English) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (French) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proof (Italian) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Proofing (German) 2007 (x32 Version: 12.0.4518.1014 - Microsoft Corporation) Hidden
Microsoft Office Proofing Tools 2007 Service Pack 3 (SP3) (x32 Version: - Microsoft) Hidden
Microsoft Office Shared 64-bit MUI (German) 2007 (Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Shared MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Standard 2007 (HKLM-x32\...\STANDARDR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Standard 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Office Word MUI (German) 2007 (x32 Version: 12.0.6612.1000 - Microsoft Corporation) Hidden
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.30514.0 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 (HKLM-x32\...\{002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
MSXML 4.0 SP2 (KB954430) (HKLM-x32\...\{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}) (Version: 4.20.9870.0 - Microsoft Corporation)
MSXML 4.0 SP2 (KB973688) (HKLM-x32\...\{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}) (Version: 4.20.9876.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
NVIDIA 3D Vision Treiber 331.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 331.65 - NVIDIA Corporation)
NVIDIA Grafiktreiber 331.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 331.65 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.1.9.0 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.1.9.0 - NVIDIA Corporation)
NVIDIA Install Application (Version: 2.1002.133.889 - NVIDIA Corporation) Hidden
NVIDIA PhysX (x32 Version: 9.10.0514 - NVIDIA Corporation) Hidden
NVIDIA PhysX-Systemsoftware 9.10.0514 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.10.0514 - NVIDIA Corporation)
NVIDIA Stereoscopic 3D Driver (x32 Version: 7.17.13.3165 - NVIDIA Corporation) Hidden
NVIDIA Systemsteuerung 331.65 (Version: 331.65 - NVIDIA Corporation) Hidden
NVIDIA Update 1.15.2 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update) (Version: 1.15.2 - NVIDIA Corporation)
NVIDIA Update Components (Version: 1.15.2 - NVIDIA Corporation) Hidden
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6251 - Realtek Semiconductor Corp.)
Renesas Electronics USB 3.0 Host Controller Driver (HKLM-x32\...\InstallShield_{5442DAB8-7177-49E1-8B22-09A049EA5996}) (Version: 2.0.26.0 - Renesas Electronics Corporation)
Renesas Electronics USB 3.0 Host Controller Driver (x32 Version: 2.0.26.0 - Renesas Electronics Corporation) Hidden
simplitec simplicheck (HKLM-x32\...\{183D780B-28F9-41BA-A2CB-605F324A5781}) (Version: 1.3.10.0 - simplitec GmbH)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-0012-0000-0000-0000000FF1CE}_STANDARDR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2596620) 32-Bit Edition (HKLM-x32\...\{91120000-0012-0000-0000-0000000FF1CE}_STANDARDR_{A024FC7B-77DE-45DE-A058-1C049A17BFB3}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{90120000-002A-0000-1000-0000000FF1CE}_STANDARDR_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767849) 32-Bit Edition (HKLM-x32\...\{91120000-0012-0000-0000-0000000FF1CE}_STANDARDR_{CB68A5B0-3508-4193-AEB9-AF636DAECE0F}) (Version: - Microsoft)
Update for Microsoft Office 2007 suites (KB2767916) 32-Bit Edition (HKLM-x32\...\{91120000-0012-0000-0000-0000000FF1CE}_STANDARDR_{E9A82945-BA29-4EE8-8F2A-2F49545E9CF2}) (Version: - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2687404) 32-Bit Edition (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_STANDARDR_{EA54F104-79D2-48CC-9ABC-91A63C43D353}) (Version: - Microsoft)
Update for Microsoft Office Outlook 2007 (KB2863811) 32-Bit Edition (HKLM-x32\...\{91120000-0012-0000-0000-0000000FF1CE}_STANDARDR_{53DEC068-4690-4F6B-9946-7D21EF02236B}) (Version: - Microsoft)
Update for Microsoft Office Outlook 2007 Junk Email Filter (KB2889914) 32-Bit Edition (HKLM-x32\...\{91120000-0012-0000-0000-0000000FF1CE}_STANDARDR_{F3F83933-75FC-4B60-84F2-3F8FA63D042E}) (Version: - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_STANDARDR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version: - Microsoft)
Update für Microsoft Office Outlook 2007 Help (KB963677) (HKLM-x32\...\{90120000-001A-0407-0000-0000000FF1CE}_STANDARDR_{F6828576-6F79-470D-AB50-69D1BBADBD30}) (Version: - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_STANDARDR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version: - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_STANDARDR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version: - Microsoft)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
==================== Restore Points =========================
05-09-2014 22:15:09 Windows Update
09-09-2014 10:36:36 Windows Update
10-09-2014 19:46:06 Windows Update
17-09-2014 07:47:15 Windows Update
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {C277F0E2-16D4-43A2-8ECB-695BDA9D20A5} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-09-11] (Adobe Systems Incorporated)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
==================== Loaded Modules (whitelisted) =============
2014-04-03 12:38 - 2013-10-23 10:20 - 00102176 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2013-01-30 17:44 - 2010-04-05 21:55 - 00116104 _____ () C:\Program Files (x86)\Canon\IJPLM\IJPLMSVC.EXE
2013-05-22 20:50 - 2013-05-22 20:50 - 00400704 _____ () C:\Users\WD-oben\AppData\Local\Program Files\Amazon\MP3 Downloader\AmazonMP3DownloaderHelper.exe
2014-08-27 15:00 - 2014-08-27 15:00 - 00139056 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.NativeCore.dll
2014-08-27 15:00 - 2014-08-27 15:00 - 00066864 _____ () C:\Program Files (x86)\Avira\My Avira\Avira.OE.AvConnectorNative.dll
2009-11-02 14:20 - 2009-11-02 14:20 - 00619816 ____N () C:\Program Files (x86)\CyberLink\Power2Go\CLMediaLibrary.dll
2009-11-02 14:23 - 2009-11-02 14:23 - 00013096 ____N () C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvcPS.dll
2014-08-14 12:10 - 2014-08-27 15:00 - 00052472 _____ () C:\Users\WD-oben\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
2014-09-11 17:59 - 2014-09-11 17:59 - 00169472 _____ () C:\Windows\assembly\NativeImages_v2.0.50727_32\IsdiInterop\f0322cce99ffb4609aaaec5e37048cf3\IsdiInterop.ni.dll
2011-05-25 11:44 - 2010-11-05 23:50 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\vsmon => ""="Service"
==================== EXE Association (whitelisted) =============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== MSCONFIG/TASK MANAGER disabled items =========
(Currently there is no automatic fix for this section.)
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (09/22/2014 01:16:39 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbam.exe, Version: 1.0.0.532, Zeitstempel: 0x53518532
Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e
Ausnahmecode: 0x40000015
Fehleroffset: 0x0008d6fd
ID des fehlerhaften Prozesses: 0x1470
Startzeit der fehlerhaften Anwendung: 0xmbam.exe0
Pfad der fehlerhaften Anwendung: mbam.exe1
Pfad des fehlerhaften Moduls: mbam.exe2
Berichtskennung: mbam.exe3
Error: (09/22/2014 01:15:32 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbam.exe, Version: 1.0.0.532, Zeitstempel: 0x53518532
Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e
Ausnahmecode: 0x40000015
Fehleroffset: 0x0008d6fd
ID des fehlerhaften Prozesses: 0x16b8
Startzeit der fehlerhaften Anwendung: 0xmbam.exe0
Pfad der fehlerhaften Anwendung: mbam.exe1
Pfad des fehlerhaften Moduls: mbam.exe2
Berichtskennung: mbam.exe3
Error: (09/22/2014 00:47:28 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: mbam.exe, Version: 1.0.0.532, Zeitstempel: 0x53518532
Name des fehlerhaften Moduls: MSVCR100.dll, Version: 10.0.40219.325, Zeitstempel: 0x4df2be1e
Ausnahmecode: 0x40000015
Fehleroffset: 0x0008d6fd
ID des fehlerhaften Prozesses: 0x21fc
Startzeit der fehlerhaften Anwendung: 0xmbam.exe0
Pfad der fehlerhaften Anwendung: mbam.exe1
Pfad des fehlerhaften Moduls: mbam.exe2
Berichtskennung: mbam.exe3
Error: (09/18/2014 02:02:04 PM) (Source: Avira Service Host) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. Der Dienstprozess konnte keine Verbindung mit dem Dienstcontroller herstellen
Error: (09/10/2014 04:13:37 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ipmGui.exe, Version: 14.0.6.522, Zeitstempel: 0x53bec647
Name des fehlerhaften Moduls: ipmGui.exe, Version: 14.0.6.522, Zeitstempel: 0x53bec647
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00007a4c
ID des fehlerhaften Prozesses: 0x83c
Startzeit der fehlerhaften Anwendung: 0xipmGui.exe0
Pfad der fehlerhaften Anwendung: ipmGui.exe1
Pfad des fehlerhaften Moduls: ipmGui.exe2
Berichtskennung: ipmGui.exe3
Error: (08/30/2014 07:44:01 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ipmGui.exe, Version: 14.0.6.522, Zeitstempel: 0x53bec647
Name des fehlerhaften Moduls: ipmGui.exe, Version: 14.0.6.522, Zeitstempel: 0x53bec647
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000795b
ID des fehlerhaften Prozesses: 0x14b4
Startzeit der fehlerhaften Anwendung: 0xipmGui.exe0
Pfad der fehlerhaften Anwendung: ipmGui.exe1
Pfad des fehlerhaften Moduls: ipmGui.exe2
Berichtskennung: ipmGui.exe3
Error: (08/29/2014 08:21:42 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: ipmGui.exe, Version: 14.0.6.522, Zeitstempel: 0x53bec647
Name des fehlerhaften Moduls: ipmGui.exe, Version: 14.0.6.522, Zeitstempel: 0x53bec647
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000795b
ID des fehlerhaften Prozesses: 0x1698
Startzeit der fehlerhaften Anwendung: 0xipmGui.exe0
Pfad der fehlerhaften Anwendung: ipmGui.exe1
Pfad des fehlerhaften Moduls: ipmGui.exe2
Berichtskennung: ipmGui.exe3
Error: (08/27/2014 10:08:46 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.OE.ServiceHost.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.ComponentModel.Composition.CompositionException
Stapel:
bei System.ComponentModel.Composition.Hosting.CompositionServices.GetExportedValueFromComposedPart(System.ComponentModel.Composition.Hosting.ImportEngine, System.ComponentModel.Composition.Primitives.ComposablePart, System.ComponentModel.Composition.Primitives.ExportDefinition)
bei System.ComponentModel.Composition.Hosting.CatalogExportProvider.GetExportedValue(CatalogPart, System.ComponentModel.Composition.Primitives.ExportDefinition, Boolean)
bei System.ComponentModel.Composition.Hosting.CatalogExportProvider+CatalogExport.GetExportedValueCore()
bei System.ComponentModel.Composition.Primitives.Export.get_Value()
bei System.ComponentModel.Composition.ExportServices.GetCastedExportedValue[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.ComponentModel.Composition.Primitives.Export)
bei System.ComponentModel.Composition.Hosting.ExportProvider.GetExportedValuesCore[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.String)
bei Avira.OE.ServiceHost.ServiceHost.Initialize(System.Object)
bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)
bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
bei System.Threading.ThreadPoolWorkQueue.Dispatch()
bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()
Error: (08/27/2014 10:08:29 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.OE.ServiceHost.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.ComponentModel.Composition.CompositionException
Stapel:
bei System.ComponentModel.Composition.Hosting.CompositionServices.GetExportedValueFromComposedPart(System.ComponentModel.Composition.Hosting.ImportEngine, System.ComponentModel.Composition.Primitives.ComposablePart, System.ComponentModel.Composition.Primitives.ExportDefinition)
bei System.ComponentModel.Composition.Hosting.CatalogExportProvider.GetExportedValue(CatalogPart, System.ComponentModel.Composition.Primitives.ExportDefinition, Boolean)
bei System.ComponentModel.Composition.Hosting.CatalogExportProvider+CatalogExport.GetExportedValueCore()
bei System.ComponentModel.Composition.Primitives.Export.get_Value()
bei System.ComponentModel.Composition.ExportServices.GetCastedExportedValue[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.ComponentModel.Composition.Primitives.Export)
bei System.ComponentModel.Composition.Hosting.ExportProvider.GetExportedValuesCore[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.String)
bei Avira.OE.ServiceHost.ServiceHost.Initialize(System.Object)
bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)
bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
bei System.Threading.ThreadPoolWorkQueue.Dispatch()
bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()
Error: (08/27/2014 10:07:57 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Avira.OE.ServiceHost.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.ComponentModel.Composition.CompositionException
Stapel:
bei System.ComponentModel.Composition.Hosting.CompositionServices.GetExportedValueFromComposedPart(System.ComponentModel.Composition.Hosting.ImportEngine, System.ComponentModel.Composition.Primitives.ComposablePart, System.ComponentModel.Composition.Primitives.ExportDefinition)
bei System.ComponentModel.Composition.Hosting.CatalogExportProvider.GetExportedValue(CatalogPart, System.ComponentModel.Composition.Primitives.ExportDefinition, Boolean)
bei System.ComponentModel.Composition.Hosting.CatalogExportProvider+CatalogExport.GetExportedValueCore()
bei System.ComponentModel.Composition.Primitives.Export.get_Value()
bei System.ComponentModel.Composition.ExportServices.GetCastedExportedValue[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.ComponentModel.Composition.Primitives.Export)
bei System.ComponentModel.Composition.Hosting.ExportProvider.GetExportedValuesCore[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.String)
bei Avira.OE.ServiceHost.ServiceHost.Initialize(System.Object)
bei System.Threading.QueueUserWorkItemCallback.WaitCallback_Context(System.Object)
bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
bei System.Threading.QueueUserWorkItemCallback.System.Threading.IThreadPoolWorkItem.ExecuteWorkItem()
bei System.Threading.ThreadPoolWorkQueue.Dispatch()
bei System.Threading._ThreadPoolWaitCallback.PerformWaitCallback()
System errors:
=============
Error: (09/22/2014 11:42:50 AM) (Source: DCOM) (EventID: 10016) (User: WD-oben-PC)
Description: AnwendungsspezifischLokalAktivierung{B77C4C36-0154-4C52-AB49-FAA03837E47F}{EA022610-0748-4C24-B229-6C507EBDFDBB}WD-oben-PCWD-obenS-1-5-21-3387473927-611235006-1376269395-1000LocalHost (unter Verwendung von LRPC)
Error: (09/22/2014 11:42:18 AM) (Source: DCOM) (EventID: 10016) (User: WD-oben-PC)
Description: AnwendungsspezifischLokalAktivierung{B77C4C36-0154-4C52-AB49-FAA03837E47F}{EA022610-0748-4C24-B229-6C507EBDFDBB}WD-oben-PCWD-obenS-1-5-21-3387473927-611235006-1376269395-1000LocalHost (unter Verwendung von LRPC)
Error: (09/22/2014 09:55:00 AM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 40. Der interne Fehlerstatus lautet: 252.
Error: (09/22/2014 09:55:00 AM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 40. Der interne Fehlerstatus lautet: 252.
Error: (09/18/2014 04:24:19 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 40. Der interne Fehlerstatus lautet: 252.
Error: (09/18/2014 04:24:19 PM) (Source: Schannel) (EventID: 4120) (User: NT-AUTORITÄT)
Description: Es wurde eine schwerwiegende Warnung generiert: 40. Der interne Fehlerstatus lautet: 252.
Error: (09/17/2014 11:50:24 AM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
Error: (09/13/2014 09:56:56 AM) (Source: BROWSER) (EventID: 8032) (User: )
Description: Das Einlesen der Sicherungsliste durch den Suchdienst schlug auf Transport "\Device\NetBT_Tcpip_{61B5A885-6081-4C95-A6DC-BB8829242E97}" zu oft fehl.
Der Sicherungssuchdienst wird beendet.
Error: (09/12/2014 09:51:30 AM) (Source: Disk) (EventID: 11) (User: )
Description: Der Treiber hat einen Controllerfehler auf \Device\Harddisk1\DR1 gefunden.
Error: (09/11/2014 06:39:29 PM) (Source: bowser) (EventID: 8003) (User: )
Description: Der Hauptsuchdienst erhielt eine Serverankündigung vom Computer "WD-LAPTOP",
der der Hauptsuchdienst der Domäne für den NetBT_Tcpip_{61B5A885-6081-4C95-A6DC-BB8829242E97}-Transport zu sein scheint.
Der Hauptsuchdienst wurde beendet oder es wird eine Auswahl erzwungen.
Microsoft Office Sessions:
=========================
==================== Memory info ===========================
Processor: Intel(R) Core(TM) i5-2300 CPU @ 2.80GHz
Percentage of memory in use: 40%
Total physical RAM: 4077.64 MB
Available physical RAM: 2440.1 MB
Total Pagefile: 8153.47 MB
Available Pagefile: 5794.1 MB
Total Virtual: 8192 MB
Available Virtual: 8191.83 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:1862.92 GB) (Free:788.34 GB) NTFS
Drive e: (HDDRIVE2GO) (Fixed) (Total:931.51 GB) (Free:665.22 GB) NTFS
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: A454AC5B)
Partition 1: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=1862.9 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (Size: 931.5 GB) (Disk ID: 112D6E98)
Partition 1: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-09-22 13:47:23
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 ST320005 rev.CC34 1863,02GB
Running: Gmer-19357.exe; Driver: C:\Users\WD-oben\AppData\Local\Temp\kwdiyfog.sys
---- Kernel code sections - GMER 2.1 ----
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528 fffff800033ac000 63 bytes [5E, 00, 20, 8F, 00, 13, C0, ...]
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 594 fffff800033ac042 4 bytes [AA, AA, 03, 00]
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4D36E972-E325-11CE-BFC1-08002BE10318}\{9B33A2E7-8F58-4083-9A7A-1EAD8089FBB2}\Connection@Name isatap.{CBE1092E-B078-46F6-8BF9-0FB7331C9082}
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Bind \Device\{E6A75C98-DB10-46B3-BC19-DBCADAC11D79}?\Device\{9B33A2E7-8F58-4083-9A7A-1EAD8089FBB2}?\Device\{4A16324F-DAEC-43C5-80F9-D1D466D569C5}?\Device\{B3A6D7FB-52D0-44FE-8DBD-FAC32857EBD6}?
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Route "{E6A75C98-DB10-46B3-BC19-DBCADAC11D79}"?"{9B33A2E7-8F58-4083-9A7A-1EAD8089FBB2}"?"{4A16324F-DAEC-43C5-80F9-D1D466D569C5}"?"{B3A6D7FB-52D0-44FE-8DBD-FAC32857EBD6}"?
Reg HKLM\SYSTEM\CurrentControlSet\Control\Network\{4d36e975-e325-11ce-bfc1-08002be10318}\{2B07FAA1-8217-4E30-B5EC-FD4501E773BB}\Linkage@Export \Device\TCPIP6TUNNEL_{E6A75C98-DB10-46B3-BC19-DBCADAC11D79}?\Device\TCPIP6TUNNEL_{9B33A2E7-8F58-4083-9A7A-1EAD8089FBB2}?\Device\TCPIP6TUNNEL_{4A16324F-DAEC-43C5-80F9-D1D466D569C5}?\Device\TCPIP6TUNNEL_{B3A6D7FB-52D0-44FE-8DBD-FAC32857EBD6}?
Reg HKLM\SYSTEM\CurrentControlSet\services\iphlpsvc\Parameters\Isatap\{9B33A2E7-8F58-4083-9A7A-1EAD8089FBB2}@InterfaceName isatap.{CBE1092E-B078-46F6-8BF9-0FB7331C9082}
Reg HKLM\SYSTEM\CurrentControlSet\services\iphlpsvc\Parameters\Isatap\{9B33A2E7-8F58-4083-9A7A-1EAD8089FBB2}@ReusableType 0
Reg HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Epoch2@Epoch 4304
---- EOF - GMER 2.1 ----
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Samstag, 20. September 2014 23:27
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : WD-OBEN-PC
Versionsinformationen:
BUILD.DAT : 14.0.6.570 92022 Bytes 15.08.2014 10:30:00
AVSCAN.EXE : 14.0.6.548 1046608 Bytes 14.08.2014 10:07:41
AVSCANRC.DLL : 14.0.6.522 62544 Bytes 14.08.2014 10:07:41
LUKE.DLL : 14.0.6.522 57936 Bytes 14.08.2014 10:08:25
AVSCPLR.DLL : 14.0.6.548 92752 Bytes 14.08.2014 10:07:41
AVREG.DLL : 14.0.6.522 262224 Bytes 14.08.2014 10:07:37
avlode.dll : 14.0.6.526 603728 Bytes 14.08.2014 10:07:35
avlode.rdf : 14.0.4.46 64835 Bytes 09.09.2014 10:28:37
XBV00010.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:25
XBV00011.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:25
XBV00012.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:25
XBV00013.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:25
XBV00014.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:26
XBV00015.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:26
XBV00016.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:26
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:26
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:26
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:26
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:26
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:26
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:26
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:26
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:26
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:26
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:26
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:26
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:27
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:27
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:27
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:27
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:27
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:27
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:27
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:27
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:27
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:27
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:27
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:28
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:28
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 13:54:28
XBV00096.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:14
XBV00097.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:15
XBV00098.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:15
XBV00099.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:15
XBV00100.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:15
XBV00101.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:15
XBV00102.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:15
XBV00103.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:15
XBV00104.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:15
XBV00105.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:15
XBV00106.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:15
XBV00107.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:15
XBV00108.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:15
XBV00109.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:15
XBV00110.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:15
XBV00111.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:15
XBV00112.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:15
XBV00113.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:16
XBV00114.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:16
XBV00115.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:16
XBV00116.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:16
XBV00117.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:16
XBV00118.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:16
XBV00119.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:16
XBV00120.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:16
XBV00121.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:16
XBV00122.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:16
XBV00123.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:16
XBV00124.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:16
XBV00125.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:16
XBV00126.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:16
XBV00127.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:16
XBV00128.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:16
XBV00129.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:16
XBV00130.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:17
XBV00131.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:17
XBV00132.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:17
XBV00133.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:17
XBV00134.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:17
XBV00135.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:17
XBV00136.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:17
XBV00137.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:17
XBV00138.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:17
XBV00139.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:17
XBV00140.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:17
XBV00141.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:17
XBV00142.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:17
XBV00143.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:17
XBV00144.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:17
XBV00145.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:17
XBV00146.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:18
XBV00147.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:18
XBV00148.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:18
XBV00149.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:18
XBV00150.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:18
XBV00151.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:18
XBV00152.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:18
XBV00153.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:18
XBV00154.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:18
XBV00155.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:18
XBV00156.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:18
XBV00157.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:18
XBV00158.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:18
XBV00159.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:18
XBV00160.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:18
XBV00161.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:18
XBV00162.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:19
XBV00163.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:19
XBV00164.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:19
XBV00165.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:19
XBV00166.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:19
XBV00167.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:19
XBV00168.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:19
XBV00169.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:19
XBV00170.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:19
XBV00171.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:19
XBV00172.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:19
XBV00173.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:19
XBV00174.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:19
XBV00175.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:19
XBV00176.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:19
XBV00177.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:19
XBV00178.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:20
XBV00179.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:20
XBV00180.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:20
XBV00181.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:20
XBV00182.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:20
XBV00183.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:20
XBV00184.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:20
XBV00185.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:20
XBV00186.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:20
XBV00187.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:20
XBV00188.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:20
XBV00189.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:20
XBV00190.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:20
XBV00191.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:20
XBV00192.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:20
XBV00193.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:20
XBV00194.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:21
XBV00195.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:21
XBV00196.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:21
XBV00197.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:21
XBV00198.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:21
XBV00199.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:21
XBV00200.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:21
XBV00201.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:21
XBV00202.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:21
XBV00203.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:21
XBV00204.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:21
XBV00205.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:21
XBV00206.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:21
XBV00207.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:21
XBV00208.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:21
XBV00209.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:21
XBV00210.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:22
XBV00211.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:22
XBV00212.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:22
XBV00213.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:22
XBV00214.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:22
XBV00215.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:22
XBV00216.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:22
XBV00217.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:22
XBV00218.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:22
XBV00219.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:22
XBV00220.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:22
XBV00221.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:22
XBV00222.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:22
XBV00223.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:22
XBV00224.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:22
XBV00225.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:22
XBV00226.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:23
XBV00227.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:23
XBV00228.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:23
XBV00229.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:23
XBV00230.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:23
XBV00231.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:23
XBV00232.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:23
XBV00233.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:23
XBV00234.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:23
XBV00235.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:23
XBV00236.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:23
XBV00237.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:23
XBV00238.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:23
XBV00239.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:23
XBV00240.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:23
XBV00241.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:23
XBV00242.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:24
XBV00243.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:24
XBV00244.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:24
XBV00245.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:24
XBV00246.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:24
XBV00247.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:24
XBV00248.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:24
XBV00249.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:24
XBV00250.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:24
XBV00251.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:24
XBV00252.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:24
XBV00253.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:24
XBV00254.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:24
XBV00255.VDF : 8.11.172.30 2048 Bytes 15.09.2014 07:46:24
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 16:09:04
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 12:36:28
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 13:31:04
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 14:43:41
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 16:43:21
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 20:52:57
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 13:12:35
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 13:10:50
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 13:54:25
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 07:46:10
XBV00042.VDF : 8.11.172.54 36864 Bytes 15.09.2014 07:46:11
XBV00043.VDF : 8.11.172.78 8704 Bytes 15.09.2014 07:46:11
XBV00044.VDF : 8.11.172.102 2048 Bytes 15.09.2014 07:46:11
XBV00045.VDF : 8.11.172.128 23040 Bytes 15.09.2014 07:46:11
XBV00046.VDF : 8.11.172.132 2048 Bytes 15.09.2014 07:46:11
XBV00047.VDF : 8.11.172.136 13824 Bytes 15.09.2014 07:46:11
XBV00048.VDF : 8.11.172.140 13312 Bytes 16.09.2014 07:46:11
XBV00049.VDF : 8.11.172.142 6144 Bytes 16.09.2014 07:46:11
XBV00050.VDF : 8.11.172.144 4608 Bytes 16.09.2014 07:46:11
XBV00051.VDF : 8.11.172.146 9216 Bytes 16.09.2014 07:46:11
XBV00052.VDF : 8.11.172.148 16384 Bytes 16.09.2014 07:46:11
XBV00053.VDF : 8.11.172.150 9728 Bytes 16.09.2014 07:46:11
XBV00054.VDF : 8.11.172.154 51200 Bytes 16.09.2014 07:46:12
XBV00055.VDF : 8.11.172.156 2048 Bytes 16.09.2014 07:46:12
XBV00056.VDF : 8.11.172.160 17408 Bytes 16.09.2014 07:46:12
XBV00057.VDF : 8.11.172.162 2048 Bytes 16.09.2014 07:46:12
XBV00058.VDF : 8.11.172.164 9216 Bytes 16.09.2014 07:46:12
XBV00059.VDF : 8.11.172.168 8192 Bytes 16.09.2014 07:46:12
XBV00060.VDF : 8.11.172.192 13824 Bytes 17.09.2014 07:46:12
XBV00061.VDF : 8.11.172.212 2048 Bytes 17.09.2014 07:46:12
XBV00062.VDF : 8.11.172.232 16384 Bytes 17.09.2014 07:46:12
XBV00063.VDF : 8.11.172.252 12800 Bytes 17.09.2014 13:45:13
XBV00064.VDF : 8.11.172.254 8192 Bytes 17.09.2014 13:45:13
XBV00065.VDF : 8.11.173.4 26624 Bytes 17.09.2014 07:56:02
XBV00066.VDF : 8.11.173.6 6656 Bytes 17.09.2014 07:56:02
XBV00067.VDF : 8.11.173.10 9216 Bytes 17.09.2014 07:56:03
XBV00068.VDF : 8.11.173.12 4096 Bytes 17.09.2014 07:56:03
XBV00069.VDF : 8.11.173.14 2048 Bytes 17.09.2014 07:56:03
XBV00070.VDF : 8.11.173.16 5120 Bytes 17.09.2014 07:56:03
XBV00071.VDF : 8.11.173.20 17408 Bytes 18.09.2014 07:56:03
XBV00072.VDF : 8.11.173.22 11264 Bytes 18.09.2014 21:27:56
XBV00073.VDF : 8.11.173.24 24064 Bytes 18.09.2014 21:27:56
XBV00074.VDF : 8.11.173.28 13312 Bytes 18.09.2014 21:27:56
XBV00075.VDF : 8.11.173.30 2048 Bytes 18.09.2014 21:27:56
XBV00076.VDF : 8.11.173.34 12288 Bytes 18.09.2014 21:27:57
XBV00077.VDF : 8.11.173.36 8192 Bytes 18.09.2014 07:12:56
XBV00078.VDF : 8.11.173.38 2048 Bytes 19.09.2014 07:12:56
XBV00079.VDF : 8.11.173.40 10240 Bytes 19.09.2014 07:12:56
XBV00080.VDF : 8.11.173.60 5120 Bytes 19.09.2014 07:12:56
XBV00081.VDF : 8.11.173.80 22016 Bytes 19.09.2014 13:42:07
XBV00082.VDF : 8.11.173.100 4608 Bytes 19.09.2014 13:42:07
XBV00083.VDF : 8.11.173.102 8704 Bytes 19.09.2014 13:42:07
XBV00084.VDF : 8.11.173.104 7680 Bytes 19.09.2014 13:42:07
XBV00085.VDF : 8.11.173.108 18944 Bytes 19.09.2014 08:23:27
XBV00086.VDF : 8.11.173.110 6144 Bytes 19.09.2014 08:23:27
XBV00087.VDF : 8.11.173.114 9216 Bytes 19.09.2014 08:23:27
XBV00088.VDF : 8.11.173.116 2048 Bytes 19.09.2014 08:23:28
XBV00089.VDF : 8.11.173.118 7680 Bytes 19.09.2014 08:23:28
XBV00090.VDF : 8.11.173.120 7680 Bytes 19.09.2014 08:23:28
XBV00091.VDF : 8.11.173.122 3584 Bytes 19.09.2014 08:23:28
XBV00092.VDF : 8.11.173.126 52224 Bytes 20.09.2014 21:22:23
XBV00093.VDF : 8.11.173.130 2048 Bytes 20.09.2014 21:22:23
XBV00094.VDF : 8.11.173.132 10240 Bytes 20.09.2014 21:22:23
XBV00095.VDF : 8.11.173.134 10752 Bytes 20.09.2014 21:22:23
LOCAL001.VDF : 8.11.173.134 110513152 Bytes 20.09.2014 21:22:33
Engineversion : 8.3.24.26
AEVDF.DLL : 8.3.1.6 133992 Bytes 23.08.2014 16:21:06
AESCRIPT.DLL : 8.2.0.24 436136 Bytes 19.09.2014 07:12:56
AESCN.DLL : 8.3.2.2 139456 Bytes 25.07.2014 12:44:11
AESBX.DLL : 8.2.20.24 1409224 Bytes 09.05.2014 07:54:35
AERDL.DLL : 8.2.0.138 704888 Bytes 02.12.2013 16:34:07
AEPACK.DLL : 8.4.0.50 792488 Bytes 09.08.2014 13:54:13
AEOFFICE.DLL : 8.3.0.24 223144 Bytes 17.09.2014 07:46:04
AEHEUR.DLL : 8.1.4.1298 7519088 Bytes 19.09.2014 07:12:55
AEHELP.DLL : 8.3.1.0 278728 Bytes 01.06.2014 08:00:02
AEGEN.DLL : 8.1.7.28 450752 Bytes 07.06.2014 11:15:46
AEEXP.DLL : 8.4.2.32 247712 Bytes 03.09.2014 21:05:55
AEEMU.DLL : 8.1.3.4 399264 Bytes 09.08.2014 13:54:03
AEDROID.DLL : 8.4.2.24 442568 Bytes 05.06.2014 13:09:34
AECORE.DLL : 8.3.2.6 243712 Bytes 09.08.2014 13:54:02
AEBB.DLL : 8.1.2.0 60448 Bytes 09.08.2014 13:54:02
AVWINLL.DLL : 14.0.6.522 24144 Bytes 14.08.2014 10:07:30
AVPREF.DLL : 14.0.6.522 50256 Bytes 14.08.2014 10:07:36
AVREP.DLL : 14.0.6.522 219216 Bytes 14.08.2014 10:07:37
AVARKT.DLL : 14.0.5.368 226384 Bytes 05.07.2014 10:31:26
AVEVTLOG.DLL : 14.0.6.522 182352 Bytes 14.08.2014 10:07:33
SQLITE3.DLL : 14.0.6.522 452176 Bytes 14.08.2014 10:08:34
AVSMTP.DLL : 14.0.6.522 76368 Bytes 14.08.2014 10:07:42
NETNT.DLL : 14.0.6.522 13392 Bytes 14.08.2014 10:08:26
RCIMAGE.DLL : 14.0.6.544 4863568 Bytes 14.08.2014 10:07:30
RCTEXT.DLL : 14.0.6.558 76080 Bytes 28.08.2014 08:33:47
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Abweichende Gefahrenkategorien........: +PCK,
Beginn des Suchlaufs: Samstag, 20. September 2014 23:27
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'HDD1(E:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '150' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'IJPLMSVC.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'IProsetMonitor.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'FABS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'daemonu.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '170' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'AmazonMP3DownloaderHelper.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorIcon.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'nusb3mon.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNSEMAIN.EXE' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBNotifier.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '119' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'PhotoScreensaver.scr' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '4655' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
Beginne mit der Suche in 'E:\' <HDDRIVE2GO>
Ende des Suchlaufs: Sonntag, 21. September 2014 00:55
Benötigte Zeit: 1:27:31 Stunde(n)
Der Suchlauf wurde vollständig durchgeführt.
37450 Verzeichnisse wurden überprüft
502148 Dateien wurden geprüft
0 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
0 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
502148 Dateien ohne Befall
3630 Archive wurden durchsucht
0 Warnungen
0 Hinweise
969456 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
|
| Themen zu Standrechner (Windows 7) und Laptop (Windows Vista SP2) infiziert - PUP Optional Frostwire TB |
| 4d36e972-e325-11ce-bfc1-08002be10318, antivir, antivirus, canon, computer, converter, desktop, downloader, email, fehlercode 0x40000015, fehlercode 0xc0000005, flash player, hdd0(c:, hdd0(c:), home, internet, pup.optional.conduit.a, realtek, registry, secur, security, software, svchost.exe, system, tunnel, vista, warnung, windows |
Baum-Darstellung