| |
| |||||||
Log-Analyse und Auswertung: Windows7: Adware bspw. VOPackage hat sich auf System eingeschlichenWindows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML. |
05.10.2014, 10:48
| #1 |
 |  Windows7: Adware bspw. VOPackage hat sich auf System eingeschlichen Hallo Da sich vor kurzem auf meinem Rechner unerwünschte Tools installiert haben, z.B. VOPackage, und ein Tool namens Windows Version Installer desöfteren aufpoppt, habe ich die Vermutung, dass mein System von Schadsoftware befallen ist. Addition.txt wurde als zip-file hinzugefügt FRST.txt Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 04-10-2014 01
Ran by ------- (administrator) on --------THINK on 05-10-2014 10:52:21
Running from C:\downloads\tools
Loaded Profile: ------- (Available profiles: -------)
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(Lenovo.) C:\Windows\System32\ibmpmsvc.exe
(Logitech Inc.) C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
(UPEK Inc.) C:\Program Files\ThinkVantage Fingerprint Software\upeksvr.exe
(Microsoft Corporation) C:\Windows\System32\wlanext.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tphkload.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPHKSVC.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcPrfMgrSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\btwdins.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
(Microsoft Corporation) C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
(Conexant Systems Inc.) C:\Windows\System32\CxAudMsg64.exe
(Intel(R) Corporation) C:\Program Files\Intel\WiFi\bin\EvtEng.exe
(Microsoft Corporation) C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Services\IPT\jhi_service.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\CamMute.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\micmute.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TPKNRSVC.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\lvvsst.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
(Intel(R) Corporation) C:\Program Files\Common Files\Intel\WirelessCommon\RegSrvc.exe
(Conexant Systems, Inc.) C:\Windows\SysWOW64\SASrv.exe
() C:\Users\-------\AppData\Roaming\VOPackage\VOsrv.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Ericsson AB) C:\Program Files (x86)\Mobile Broadband drivers\WMCore\mini_WMCore.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcSvc.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Client Connect LTD) C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe
() C:\Program Files (x86)\ThinkPad\Utilities\PWMEWSVC.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\AcDeskBandHlpr.exe
(Lenovo.) C:\Windows\System32\TpShocks.exe
() C:\Program Files\CONEXANT\ForteConfig\fmapp.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Communications Utility\TpKnrres.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\AutoLock\ALCKRESI.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Client Security Solution\cssauth.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
(Samsung) C:\Program Files (x86)\Samsung\Kies\Kies.exe
(Skype Technologies S.A.) C:\Program Files (x86)\Skype\Phone\Skype.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe
(Dropbox, Inc.) C:\Users\-------\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Ricoh co.,Ltd.) C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe
(Renesas Electronics Corporation) C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(CyberLink) C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe
(Samsung Electronics Co., Ltd.) C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
() C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\TPONSCR.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\VIRTSCRL\virtscrl.exe
(Malwarebytes Corporation) C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Client Connect LTD) C:\Program Files (x86)\SearchProtect\SearchProtect\bin\cltmng.exe
(Client Connect LTD) C:\Program Files (x86)\SearchProtect\UI\bin\cltmngui.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\HOTKEY\tpnumlkd.exe
(end) C:\Program Files (x86)\ClickMovie1-Downloaderv10\875da8a3-dd2c-4687-9eca-1ff1c4315d1e.exe
(Microsoft Corporation) C:\Windows\System32\rundll32.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
(Lenovo Group Limited) C:\Program Files (x86)\ThinkPad\Utilities\SCHTASK.EXE
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\Screen Reading Optimizer\SRORest.exe
(Lenovo Group Limited) C:\Program Files\Lenovo\Client Security Solution\password_manager.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\Client Security Solution\password_manager.exe
(Lenovo) C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BTStackServer.exe
(Synaptics Incorporated) C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
() C:\Program Files\ThinkPad\Bluetooth Software\Bluetooth Headset Helper.exe
(Broadcom Corporation.) C:\Program Files\ThinkPad\Bluetooth Software\BluetoothHeadsetProxy.exe
(BitLeader) C:\Program Files (x86)\lg_fwupdate\fwupdate.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_15_0_0_152.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_15_0_0_152.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\Screen Reading Optimizer\SROSVC.exe
(Lenovo Group Limited) C:\Program Files (x86)\Lenovo\System Update\SUService.exe
(Lenovo Group Limited) C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
() C:\Program Files (x86)\Lenovo\Message Center Plus\MCPLaunch.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [TpShocks] => C:\Windows\system32\TpShocks.exe [380776 2011-01-14] (Lenovo.)
HKLM\...\Run: [ForteConfig] => C:\Program Files\Conexant\ForteConfig\fmapp.exe [49056 2010-10-26] ()
HKLM\...\Run: [SmartAudio] => C:\Program Files\CONEXANT\SAII\SAIICpl.exe [316032 2011-03-14] (Conexant systems, Inc.)
HKLM\...\Run: [LENOVO.TPKNRRES] => C:\Program Files\Lenovo\Communications Utility\TPKNRRES.exe [41320 2011-03-10] (Lenovo Group Limited)
HKLM\...\Run: [ALCKRESI.EXE] => C:\Program Files\Lenovo\AutoLock\ALCKRESI.EXE [281448 2011-02-28] (Lenovo Group Limited)
HKLM\...\Run: [AcWin7Hlpr] => C:\Program Files (x86)\Lenovo\Access Connections\AcTBenabler.exe [31592 2011-03-08] (Lenovo)
HKLM\...\Run: [cssauth] => C:\Program Files\Lenovo\Client Security Solution\cssauth.exe [5989688 2010-11-05] (Lenovo Group Limited)
HKLM\...\Run: [SynTPEnh] => C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [2963184 2013-04-24] (Synaptics Incorporated)
HKLM-x32\...\Run: [RotateImage] => C:\Program Files (x86)\Integrated Camera Driver\X64\RCIMGDIR.exe [55808 2008-10-30] (Ricoh co.,Ltd.)
HKLM-x32\...\Run: [NUSB3MON] => C:\Program Files (x86)\Renesas Electronics\USB 3.0 Host Controller Driver\Application\nusb3mon.exe [113288 2010-11-17] (Renesas Electronics Corporation)
HKLM-x32\...\Run: [IMSS] => C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IMSS\PIconStartup.exe [112152 2011-01-17] (Intel Corporation)
HKLM-x32\...\Run: [PWMTRV] => rundll32 C:\PROGRA~2\ThinkPad\UTILIT~1\PWMTR64V.DLL,PwrMgrBkGndMonitor
HKLM-x32\...\Run: [GrooveMonitor] => C:\Program Files (x86)\Microsoft Office\Office12\GrooveMonitor.exe [30040 2009-02-26] (Microsoft Corporation)
HKLM-x32\...\Run: [CLMLServer] => C:\Program Files (x86)\CyberLink\Power2Go\CLMLSvc.exe [103720 2009-12-15] (CyberLink)
HKLM-x32\...\Run: [UpdateP2GoShortCut] => C:\Program Files (x86)\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe [222504 2009-05-19] (CyberLink Corp.)
HKLM-x32\...\Run: [LGODDFU] => C:\Program Files (x86)\lg_fwupdate\lgfw.exe [27760 2012-07-18] (Bitleader)
HKLM-x32\...\Run: [UpdatePSTShortCut] => C:\Program Files (x86)\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe [222504 2010-04-20] (CyberLink Corp.)
HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [310064 2014-05-28] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [751184 2014-08-16] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [DivXMediaServer] => C:\Program Files (x86)\DivX\DivX Media Server\DivXMediaServer.exe [450560 2013-08-21] (DivX, LLC)
HKLM-x32\...\Run: [DivXUpdate] => C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe [1861968 2013-08-29] ()
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [mobilegeni daemon] => C:\Program Files (x86)\Mobogenie\DaemonProcess.exe
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [164656 2014-08-27] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
Winlogon\Notify\psfus: C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll (UPEK Inc.)
HKU\S-1-5-21-1133369082-3499859434-2374430805-1000\...\Run: [KiesPreload] => C:\Program Files (x86)\Samsung\Kies\Kies.exe [1563440 2014-05-28] (Samsung)
HKU\S-1-5-21-1133369082-3499859434-2374430805-1000\...\Run: [] => C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [843568 2014-05-28] (Samsung)
HKU\S-1-5-21-1133369082-3499859434-2374430805-1000\...\Run: [NextLive] => C:\Windows\SysWOW64\rundll32.exe "C:\Users\-------\AppData\Roaming\newnext.me\nengine.dll",EntryPoint -m l
HKU\S-1-5-21-1133369082-3499859434-2374430805-1000\...\Run: [Skype] => C:\Program Files (x86)\Skype\Phone\Skype.exe [21646944 2014-07-24] (Skype Technologies S.A.)
AppInit_DLLs: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC64Loader.dll [224728 2014-09-29] (Client Connect LTD)
AppInit_DLLs: c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll => c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll File Not Found
AppInit_DLLs-x32: C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll => C:\Program Files (x86)\SearchProtect\SearchProtect\bin\SPVC32Loader.dll [181720 2014-09-29] (Client Connect LTD)
Lsa: [Notification Packages] scecli C:\Program Files\ThinkVantage Fingerprint Software\psqlpwd.dll ACGina
Startup: C:\Users\-------\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\-------\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\ThinkPad\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
ShellIconOverlayIdentifiers: [DropboxExt1] -> {FB314ED9-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\-------\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt2] -> {FB314EDA-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\-------\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt3] -> {FB314EDB-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\-------\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)
ShellIconOverlayIdentifiers: [DropboxExt4] -> {FB314EDC-A251-47B7-93E1-CDD82E34AF8B} => C:\Users\-------\AppData\Roaming\Dropbox\bin\DropboxExt64.22.dll (Dropbox, Inc.)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.trovi.com/?gd=&ctid=CT3331316&octid=EB_ORIGINAL_CTID&ISID=M12B0110F-243C-4B88-9CF7-09915CECA8D0&SearchSource=55&CUI=&UM=6&UP=SP52EF813F-3B0B-44F3-9D0C-702702C71263&SSPV=SE4BROWCG_sp_ie
HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.awesomehp.com/?type=hp&ts=1391024160&from=tugs&uid=HITACHIXHTS723232A7A364_E3834563KGHL0NKGHL0NX
HKCU\Software\Microsoft\Internet Explorer\Main,Secondary Start Pages =
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache =
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache_TIMESTAMP = 0x4434E9A2B819CF01
HKCU\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache AcceptLangs = de-DE
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1391024160&from=tugs&uid=HITACHIXHTS723232A7A364_E3834563KGHL0NKGHL0NX&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.awesomehp.com/?type=hp&ts=1391024160&from=tugs&uid=HITACHIXHTS723232A7A364_E3834563KGHL0NKGHL0NX
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.awesomehp.com/?type=hp&ts=1391024160&from=tugs&uid=HITACHIXHTS723232A7A364_E3834563KGHL0NKGHL0NX
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.awesomehp.com/web/?type=ds&ts=1391024160&from=tugs&uid=HITACHIXHTS723232A7A364_E3834563KGHL0NKGHL0NX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1391024160&from=tugs&uid=HITACHIXHTS723232A7A364_E3834563KGHL0NKGHL0NX&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = hxxp://www.awesomehp.com/?type=hp&ts=1391024160&from=tugs&uid=HITACHIXHTS723232A7A364_E3834563KGHL0NKGHL0NX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.awesomehp.com/?type=hp&ts=1391024160&from=tugs&uid=HITACHIXHTS723232A7A364_E3834563KGHL0NKGHL0NX
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.awesomehp.com/web/?type=ds&ts=1391024160&from=tugs&uid=HITACHIXHTS723232A7A364_E3834563KGHL0NKGHL0NX&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.awesomehp.com/?type=sc&ts=1391024160&from=tugs&uid=HITACHIXHTS723232A7A364_E3834563KGHL0NKGHL0NX
SearchScopes: HKLM - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1391024160&from=tugs&uid=HITACHIXHTS723232A7A364_E3834563KGHL0NKGHL0NX&q={searchTerms}
SearchScopes: HKLM - {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1391024160&from=tugs&uid=HITACHIXHTS723232A7A364_E3834563KGHL0NKGHL0NX&q={searchTerms}
SearchScopes: HKLM-x32 - DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1391024160&from=tugs&uid=HITACHIXHTS723232A7A364_E3834563KGHL0NKGHL0NX&q={searchTerms}
SearchScopes: HKLM-x32 - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1391024160&from=tugs&uid=HITACHIXHTS723232A7A364_E3834563KGHL0NKGHL0NX&q={searchTerms}
SearchScopes: HKCU - DefaultScope {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3331316&octid=EB_ORIGINAL_CTID&ISID=M12B0110F-243C-4B88-9CF7-09915CECA8D0&SearchSource=58&CUI=&UM=6&UP=SP52EF813F-3B0B-44F3-9D0C-702702C71263&q={searchTerms}&SSPV=SE4BROWCG_sp_ie
SearchScopes: HKCU - {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3331316&octid=EB_ORIGINAL_CTID&ISID=M12B0110F-243C-4B88-9CF7-09915CECA8D0&SearchSource=58&CUI=&UM=6&UP=SP52EF813F-3B0B-44F3-9D0C-702702C71263&q={searchTerms}&SSPV=SE4BROWCG_sp_ie
SearchScopes: HKCU - {1BA7D58D-5257-4510-9A9A-E882383D3DFF} URL =
SearchScopes: HKCU - {2C91746D-B7C6-4E79-818E-C34288A9CD15} URL =
SearchScopes: HKCU - {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = hxxp://www.awesomehp.com/web/?type=ds&ts=1391024160&from=tugs&uid=HITACHIXHTS723232A7A364_E3834563KGHL0NKGHL0NX&q={searchTerms}
BHO: TheGoPhoto.it V10 -> {11111111-1111-1111-1111-110611331113} -> C:\Program Files (x86)\TheGoPhoto.it V10\TheGoPhoto.it V10-bho64.dll (joep)
BHO: ClickMovie1-Downloaderv10 -> {11111111-1111-1111-1111-110611331117} -> C:\Program Files (x86)\ClickMovie1-Downloaderv10\ClickMovie1-Downloaderv10-bho64.dll (end)
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
BHO-x32: TheGoPhoto.it V10 -> {11111111-1111-1111-1111-110611331113} -> C:\Program Files (x86)\TheGoPhoto.it V10\TheGoPhoto.it V10-bho.dll (joep)
BHO-x32: ClickMovie1-Downloaderv10 -> {11111111-1111-1111-1111-110611331117} -> C:\Program Files (x86)\ClickMovie1-Downloaderv10\ClickMovie1-Downloaderv10-bho.dll (end)
BHO-x32: Groove GFS Browser Helper -> {72853161-30C5-4D22-B7F9-0BBC1D38A37E} -> C:\Program Files (x86)\Microsoft Office\Office12\GrooveShellExtensions.dll (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll (Oracle Corporation)
BHO-x32: Windows Live ID-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll (Microsoft Corp.)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
BHO-x32: IePasswordManagerHelper Class -> {BF468356-BB7E-42D7-9F15-4F3B9BCFCED2} -> C:\Program Files (x86)\Lenovo\Client Security Solution\tvtpwm_ie_com.dll (Lenovo Group Limited)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll (Oracle Corporation)
DPF: HKLM-x32 {39ED5386-A900-4D6C-B564-20BFDE5402CF} hxxp://www.medion.com/de/service/download/MEDION_Treibersuche.ocx
DPF: HKLM-x32 {67DABFBF-D0AB-41FA-9C46-CC0F21721616} hxxp://download.divx.com/player/DivXBrowserPlugin.cab
DPF: HKLM-x32 {D27CDB6E-AE6D-11CF-96B8-444553540000} hxxp://fpdownload2.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
FireFox:
========
FF ProfilePath: C:\Users\-------\AppData\Roaming\Mozilla\Firefox\Profiles\zmvqt1xq.default
FF NewTab: hxxp://www.trovi.com/?gd=&ctid=CT3331316&octid=EB_ORIGINAL_CTID&ISID=M12B0110F-243C-4B88-9CF7-09915CECA8D0&SearchSource=69&CUI=&SSPV=SE4BROWCG_sp_ff&Lay=1&UM=6&UP=SP52EF813F-3B0B-44F3-9D0C-702702C71263
FF DefaultSearchEngine: Google
FF SelectedSearchEngine: Google
FF Homepage: hxxp://www.trovi.com/?gd=&ctid=CT3331316&octid=EB_ORIGINAL_CTID&ISID=M12B0110F-243C-4B88-9CF7-09915CECA8D0&SearchSource=55&CUI=&UM=6&UP=SP52EF813F-3B0B-44F3-9D0C-702702C71263&SSPV=SE4BROWCG_sp_ff
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_15_0_0_152.dll ()
FF Plugin: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin: @java.com/DTPlugin,version=10.5.0 -> C:\Windows\system32\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_152.dll ()
FF Plugin-x32: @divx.com/DivX VOD Helper,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX OVS Helper\npovshelper.dll (DivX, LLC.)
FF Plugin-x32: @divx.com/DivX Web Player Plug-In,version=1.0.0 -> C:\Program Files (x86)\DivX\DivX Web Player\npdivx32.dll (DivX, LLC)
FF Plugin-x32: @java.com/DTPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> c:\Program Files (x86)\Microsoft Silverlight\5.1.30514.0\npctrl.dll ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll (Microsoft Corp.)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~4\Office14\NPSPWRAP.DLL (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3502.0922 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3508.1109 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=15.4.3555.0308 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=10 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
FF Plugin-x32: @staging.google.com/globalUpdate Update;version=4 -> C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\npGoogleUpdate4.dll (globalUpdate)
FF Plugin-x32: @videolan.org/vlc,version=2.1.0 -> C:\Program Files (x86)\VideoLAN\VLC\npvlc.dll (VideoLAN)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF user.js: detected! => C:\Users\-------\AppData\Roaming\Mozilla\Firefox\Profiles\zmvqt1xq.default\user.js
FF SearchPlugin: C:\Users\-------\AppData\Roaming\Mozilla\Firefox\Profiles\zmvqt1xq.default\searchplugins\trovi-search.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\amazondotcom-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\eBay-de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\leo_ende_de.xml
FF SearchPlugin: C:\Program Files (x86)\mozilla firefox\browser\searchplugins\yahoo-de.xml
FF Extension: Avira Browser Safety - C:\Users\-------\AppData\Roaming\Mozilla\Firefox\Profiles\zmvqt1xq.default\Extensions\abs@avira.com [2014-10-01]
FF Extension: TheGoPhoto.it V10 - C:\Users\-------\AppData\Roaming\Mozilla\Firefox\Profiles\zmvqt1xq.default\Extensions\EWBNO58637124@CLP39222015.com [2014-10-01]
FF Extension: Fast Start - C:\Users\-------\AppData\Roaming\Mozilla\Firefox\Profiles\zmvqt1xq.default\Extensions\faststartff@gmail.com [2014-07-12]
FF Extension: ClickMovie1-Downloaderv10 - C:\Users\-------\AppData\Roaming\Mozilla\Firefox\Profiles\zmvqt1xq.default\Extensions\LPESNIOB27154074@RO39491085.com [2014-10-01]
FF Extension: Website Counselor Pro - C:\Users\-------\AppData\Roaming\Mozilla\Firefox\Profiles\zmvqt1xq.default\Extensions\{1cdbda58-45f8-4d91-b566-8edce18f8d0a} [2014-10-01]
FF Extension: ep - C:\Users\-------\AppData\Roaming\Mozilla\Firefox\Profiles\zmvqt1xq.default\Extensions\jid1-0xtMKhXFEs4jIg@jetpack.xpi [2014-02-20]
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2014-09-25]
FF HKLM-x32\...\Firefox\Extensions: [lightningnewtab@gmail.com] - C:\Users\-------\AppData\Roaming\Mozilla\Firefox\Profiles\zmvqt1xq.default\extensions\lightningnewtab@gmail.com.xpi
FF HKCU\...\Firefox\Extensions: [{FCF36B88-1BBA-487f-B64B-D2E8980A9293}] - C:\Program Files (x86)\Lenovo\Client Security Solution\PWM Firefox Extension
FF Extension: ThinkVantage Password Manager - C:\Program Files (x86)\Lenovo\Client Security Solution\PWM Firefox Extension [2011-08-29]
Chrome:
=======
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [430160 2014-08-16] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [430160 2014-08-16] (Avira Operations GmbH & Co. KG)
S4 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\AVWEBGRD.EXE [1021008 2014-08-16] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [160048 2014-08-27] (Avira Operations GmbH & Co. KG)
R2 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390176 2014-07-14] (Microsoft Corporation)
R2 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1767520 2014-07-14] (Microsoft Corporation)
R2 CltMngSvc; C:\Program Files (x86)\SearchProtect\Main\bin\CltMngSvc.exe [3014616 2014-09-29] (Client Connect LTD)
S3 DozeSvc; C:\Program Files (x86)\ThinkPad\Utilities\DZSVC64.EXE [477032 2011-03-24] (Lenovo.)
S2 globalUpdate; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2014-10-01] (globalUpdate) [File not signed]
S3 globalUpdatem; C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe [68608 2014-10-01] (globalUpdate) [File not signed]
R2 Lenovo.VIRTSCRLSVC; C:\Program Files\LENOVO\VIRTSCRL\lvvsst.exe [93032 2010-04-07] (Lenovo Group Limited)
R2 MBAMScheduler; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamscheduler.exe [418376 2013-04-04] (Malwarebytes Corporation)
R2 MBAMService; C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe [701512 2013-04-04] (Malwarebytes Corporation)
R2 PwmEWSvc; C:\Program Files (x86)\ThinkPad\Utilities\PWMEWSVC.EXE [143360 2011-03-24] () [File not signed]
R2 servervo; C:\Users\-------\AppData\Roaming\VOPackage\VOsrv.exe [71680 2014-10-01] () [File not signed]
R2 SROSVC; C:\Program Files (x86)\Lenovo\Screen Reading Optimizer\SROSVC.exe [443240 2011-03-02] (Lenovo Group Limited)
R2 SUService; C:\Program Files (x86)\Lenovo\System Update\SUService.exe [28672 2010-12-14] (Lenovo Group Limited) [File not signed]
R2 ThinkVantage Registry Monitor Service; C:\Program Files (x86)\Common Files\Lenovo\tvt_reg_monitor_svc.exe [1028096 2010-12-11] (Lenovo Group Limited) [File not signed]
S3 TVT Backup Service; C:\Program Files (x86)\Lenovo\Rescue and Recovery\rrservice.exe [1475896 2010-12-11] (Lenovo Group Limited)
R2 WMCoreService; C:\Program Files (x86)\Mobile Broadband drivers\WMCore\mini_WMCore.exe [584232 2010-12-09] (Ericsson AB)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [117712 2014-07-03] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [130584 2014-06-07] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2013-12-23] (Avira Operations GmbH & Co. KG)
R3 dtsoftbus01; C:\Windows\System32\DRIVERS\dtsoftbus01.sys [283200 2012-06-07] (DT Soft Ltd)
R3 ecnssndis; C:\Windows\System32\Drivers\wwuss64.sys [26664 2010-03-03] (Ericsson AB)
R3 ecnssndisfltr; C:\Windows\System32\Drivers\wwussf64.sys [30248 2010-03-03] (Ericsson AB)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-07-18] () [File not signed]
R3 l36wgps; C:\Windows\System32\DRIVERS\l36wgps64.sys [101416 2010-12-01] (Ericsson AB)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25928 2013-04-04] (Malwarebytes Corporation)
R3 Mbm3CBus; C:\Windows\System32\DRIVERS\Mbm3CBus.sys [411208 2010-10-31] (MCCI Corporation)
R3 Mbm3DevMt; C:\Windows\System32\DRIVERS\Mbm3DevMt.sys [419912 2010-10-31] (MCCI Corporation)
R3 Mbm3mdfl; C:\Windows\System32\DRIVERS\Mbm3mdfl.sys [19528 2010-10-31] (MCCI Corporation)
R3 Mbm3Mdm; C:\Windows\System32\DRIVERS\Mbm3Mdm.sys [472648 2010-10-31] (MCCI Corporation)
S3 pmxdrv; C:\Windows\system32\drivers\pmxdrv.sys [31152 2011-05-05] ()
R2 smihlp; C:\Program Files\ThinkVantage Fingerprint Software\smihlp.sys [13840 2009-03-13] (UPEK Inc.)
U5 UnlockerDriver5; C:\Program Files\Unlocker\UnlockerDriver5.sys [12352 2010-07-01] ()
R3 WwanUsbServ; C:\Windows\System32\DRIVERS\WwanUsbMp64.sys [276008 2010-12-28] (Ericsson AB)
S3 PCDSRVC{127174DC-C366ED8B-06020101}_0; \??\c:\program files\pc-doctor\pcdsrvc_x64.pkms [X]
R3 SPPD; \??\C:\Windows\system32\drivers\SPPD.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-10-05 10:52 - 2014-10-05 10:52 - 00000000 ____D () C:\FRST
2014-10-05 10:49 - 2014-10-05 10:49 - 00000168 _____ () C:\Users\-------\defogger_reenable
2014-10-01 20:51 - 2014-10-02 17:51 - 00000376 _____ () C:\Windows\Tasks\APSnotifierPP3.job
2014-10-01 20:51 - 2014-10-02 17:51 - 00000376 _____ () C:\Windows\Tasks\APSnotifierPP2.job
2014-10-01 20:51 - 2014-10-01 21:40 - 00000378 _____ () C:\Windows\Tasks\APSnotifierPP1.job
2014-10-01 20:51 - 2014-10-01 21:12 - 00002832 _____ () C:\Windows\System32\Tasks\APSnotifierPP1
2014-10-01 20:51 - 2014-10-01 21:12 - 00002830 _____ () C:\Windows\System32\Tasks\APSnotifierPP3
2014-10-01 20:51 - 2014-10-01 21:12 - 00002830 _____ () C:\Windows\System32\Tasks\APSnotifierPP2
2014-10-01 20:51 - 2014-10-01 20:53 - 00000322 _____ () C:\Users\-------\AppData\Roaming\aps.uninstall.scan.results
2014-10-01 20:50 - 2014-10-01 20:50 - 00627528 _____ (ClickMeIn Limited) C:\Users\-------\AppData\Local\nsg3806.tmp
2014-10-01 19:49 - 2014-10-02 17:53 - 00001065 _____ () C:\Users\-------\Desktop\Continue Live Installation.lnk
2014-10-01 19:39 - 2014-10-01 19:39 - 00000000 ____D () C:\ProgramData\374311380
2014-10-01 19:38 - 2014-10-01 19:39 - 00000000 ____D () C:\Program Files (x86)\Optimizer Pro
2014-10-01 19:38 - 2014-10-01 19:38 - 00000000 ____D () C:\Users\-------\AppData\Roaming\VOPackage
2014-10-01 19:38 - 2014-10-01 19:38 - 00000000 ____D () C:\Users\-------\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\VOPackage
2014-10-01 19:38 - 2014-10-01 19:38 - 00000000 ____D () C:\Users\-------\AppData\Roaming\BandExtend
2014-10-01 19:37 - 2014-10-05 10:34 - 00001368 _____ () C:\Windows\Tasks\7829e8a0-b47d-4e98-9072-6469191dba85.job
2014-10-01 19:37 - 2014-10-05 10:33 - 00002442 _____ () C:\Windows\Tasks\f6df72b1-1d81-471f-b23d-bbcd50ac9a0b-5_user.job
2014-10-01 19:37 - 2014-10-05 10:33 - 00002442 _____ () C:\Windows\Tasks\f6df72b1-1d81-471f-b23d-bbcd50ac9a0b-5.job
2014-10-01 19:37 - 2014-10-01 19:42 - 00000000 ____D () C:\Program Files (x86)\SearchProtect
2014-10-01 19:37 - 2014-10-01 19:37 - 00005472 _____ () C:\Windows\System32\Tasks\f6df72b1-1d81-471f-b23d-bbcd50ac9a0b-5
2014-10-01 19:37 - 2014-10-01 19:37 - 00004398 _____ () C:\Windows\System32\Tasks\7829e8a0-b47d-4e98-9072-6469191dba85
2014-10-01 19:37 - 2014-10-01 19:37 - 00000000 ____D () C:\Users\-------\AppData\Local\SearchProtect
2014-10-01 19:36 - 2014-10-05 10:33 - 00005180 _____ () C:\Windows\Tasks\f6df72b1-1d81-471f-b23d-bbcd50ac9a0b-11.job
2014-10-01 19:36 - 2014-10-05 10:33 - 00004154 _____ () C:\Windows\Tasks\f6df72b1-1d81-471f-b23d-bbcd50ac9a0b-4.job
2014-10-01 19:36 - 2014-10-05 10:33 - 00003466 _____ () C:\Windows\Tasks\f6df72b1-1d81-471f-b23d-bbcd50ac9a0b-3.job
2014-10-01 19:36 - 2014-10-05 10:33 - 00003454 _____ () C:\Windows\Tasks\f6df72b1-1d81-471f-b23d-bbcd50ac9a0b-1.job
2014-10-01 19:36 - 2014-10-05 10:33 - 00002106 _____ () C:\Windows\Tasks\f6df72b1-1d81-471f-b23d-bbcd50ac9a0b-2.job
2014-10-01 19:36 - 2014-10-05 10:33 - 00001344 _____ () C:\Windows\Tasks\DORRD.job
2014-10-01 19:36 - 2014-10-01 19:37 - 00000000 ____D () C:\Program Files (x86)\TheGoPhoto.it V10
2014-10-01 19:36 - 2014-10-01 19:36 - 01529256 _____ (joep) C:\Users\-------\AppData\Roaming\DORRD.exe
2014-10-01 19:36 - 2014-10-01 19:36 - 00008210 _____ () C:\Windows\System32\Tasks\f6df72b1-1d81-471f-b23d-bbcd50ac9a0b-11
2014-10-01 19:36 - 2014-10-01 19:36 - 00007184 _____ () C:\Windows\System32\Tasks\f6df72b1-1d81-471f-b23d-bbcd50ac9a0b-4
2014-10-01 19:36 - 2014-10-01 19:36 - 00006496 _____ () C:\Windows\System32\Tasks\f6df72b1-1d81-471f-b23d-bbcd50ac9a0b-3
2014-10-01 19:36 - 2014-10-01 19:36 - 00006484 _____ () C:\Windows\System32\Tasks\f6df72b1-1d81-471f-b23d-bbcd50ac9a0b-1
2014-10-01 19:36 - 2014-10-01 19:36 - 00005136 _____ () C:\Windows\System32\Tasks\f6df72b1-1d81-471f-b23d-bbcd50ac9a0b-2
2014-10-01 19:36 - 2014-10-01 19:36 - 00004384 _____ () C:\Windows\System32\Tasks\DORRD
2014-10-01 19:35 - 2014-10-05 10:34 - 00004506 _____ () C:\Windows\Tasks\433cbac8-5ad0-41ab-b84d-ae55dd5d5b56-4.job
2014-10-01 19:35 - 2014-10-05 10:34 - 00002458 _____ () C:\Windows\Tasks\433cbac8-5ad0-41ab-b84d-ae55dd5d5b56-5_user.job
2014-10-01 19:35 - 2014-10-05 10:33 - 00005196 _____ () C:\Windows\Tasks\433cbac8-5ad0-41ab-b84d-ae55dd5d5b56-11.job
2014-10-01 19:35 - 2014-10-05 10:33 - 00003826 _____ () C:\Windows\Tasks\433cbac8-5ad0-41ab-b84d-ae55dd5d5b56-3.job
2014-10-01 19:35 - 2014-10-05 10:33 - 00003486 _____ () C:\Windows\Tasks\433cbac8-5ad0-41ab-b84d-ae55dd5d5b56-1.job
2014-10-01 19:35 - 2014-10-05 10:33 - 00002458 _____ () C:\Windows\Tasks\433cbac8-5ad0-41ab-b84d-ae55dd5d5b56-5.job
2014-10-01 19:35 - 2014-10-05 10:33 - 00002122 _____ () C:\Windows\Tasks\433cbac8-5ad0-41ab-b84d-ae55dd5d5b56-2.job
2014-10-01 19:35 - 2014-10-05 10:33 - 00001400 _____ () C:\Windows\Tasks\875da8a3-dd2c-4687-9eca-1ff1c4315d1e.job
2014-10-01 19:35 - 2014-10-05 10:33 - 00001344 _____ () C:\Windows\Tasks\YASXE.job
2014-10-01 19:35 - 2014-10-05 10:33 - 00000896 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job
2014-10-01 19:35 - 2014-10-01 19:41 - 00000900 _____ () C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job
2014-10-01 19:35 - 2014-10-01 19:36 - 00003898 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineUA
2014-10-01 19:35 - 2014-10-01 19:36 - 00003644 _____ () C:\Windows\System32\Tasks\globalUpdateUpdateTaskMachineCore
2014-10-01 19:35 - 2014-10-01 19:35 - 01529256 _____ () C:\Users\-------\AppData\Roaming\YASXE.exe
2014-10-01 19:35 - 2014-10-01 19:35 - 00008226 _____ () C:\Windows\System32\Tasks\433cbac8-5ad0-41ab-b84d-ae55dd5d5b56-11
2014-10-01 19:35 - 2014-10-01 19:35 - 00007536 _____ () C:\Windows\System32\Tasks\433cbac8-5ad0-41ab-b84d-ae55dd5d5b56-4
2014-10-01 19:35 - 2014-10-01 19:35 - 00006856 _____ () C:\Windows\System32\Tasks\433cbac8-5ad0-41ab-b84d-ae55dd5d5b56-3
2014-10-01 19:35 - 2014-10-01 19:35 - 00006516 _____ () C:\Windows\System32\Tasks\433cbac8-5ad0-41ab-b84d-ae55dd5d5b56-1
2014-10-01 19:35 - 2014-10-01 19:35 - 00005488 _____ () C:\Windows\System32\Tasks\433cbac8-5ad0-41ab-b84d-ae55dd5d5b56-5
2014-10-01 19:35 - 2014-10-01 19:35 - 00005152 _____ () C:\Windows\System32\Tasks\433cbac8-5ad0-41ab-b84d-ae55dd5d5b56-2
2014-10-01 19:35 - 2014-10-01 19:35 - 00004430 _____ () C:\Windows\System32\Tasks\875da8a3-dd2c-4687-9eca-1ff1c4315d1e
2014-10-01 19:35 - 2014-10-01 19:35 - 00004384 _____ () C:\Windows\System32\Tasks\YASXE
2014-10-01 19:35 - 2014-10-01 19:35 - 00000000 ____D () C:\Users\-------\AppData\Local\globalUpdate
2014-10-01 19:35 - 2014-10-01 19:35 - 00000000 ____D () C:\Program Files (x86)\globalUpdate
2014-10-01 19:35 - 2014-10-01 19:35 - 00000000 ____D () C:\Program Files (x86)\ClickMovie1-Downloaderv10
2014-10-01 19:34 - 2014-10-01 19:35 - 00000000 ____D () C:\Users\-------\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Movie2KDownloader.com
2014-10-01 19:34 - 2014-10-01 19:35 - 00000000 ____D () C:\Program Files (x86)\Movie2KDownloader.com
2014-09-30 20:58 - 2014-09-25 04:08 - 00371712 _____ (Microsoft Corporation) C:\Windows\system32\qdvd.dll
2014-09-30 20:58 - 2014-09-25 03:40 - 00519680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\qdvd.dll
2014-09-25 19:54 - 2014-09-25 19:54 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2014-09-24 18:33 - 2014-09-10 00:11 - 00002048 _____ (Microsoft Corporation) C:\Windows\system32\tzres.dll
2014-09-24 18:33 - 2014-09-09 23:47 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tzres.dll
2014-09-24 18:31 - 2014-09-24 18:31 - 03675824 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerInstaller.exe
2014-09-14 14:17 - 2014-08-19 00:29 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2014-09-14 14:17 - 2014-08-19 00:29 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2014-09-14 14:17 - 2014-08-19 00:15 - 00547328 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2014-09-14 14:17 - 2014-08-19 00:14 - 00083968 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2014-09-14 14:17 - 2014-08-19 00:08 - 00033792 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2014-09-14 14:17 - 2014-08-19 00:05 - 00596480 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2014-09-14 14:17 - 2014-08-19 00:03 - 00758272 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2014-09-14 14:17 - 2014-08-19 00:03 - 00139264 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2014-09-14 14:17 - 2014-08-18 23:57 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2014-09-14 14:17 - 2014-08-18 23:51 - 00446464 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2014-09-14 14:17 - 2014-08-18 23:46 - 00454656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2014-09-14 14:17 - 2014-08-18 23:45 - 00072704 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2014-09-14 14:17 - 2014-08-18 23:44 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2014-09-14 14:17 - 2014-08-18 23:40 - 00195584 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2014-09-14 14:17 - 2014-08-18 23:39 - 00085504 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2014-09-14 14:17 - 2014-08-18 23:38 - 00289280 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2014-09-14 14:17 - 2014-08-18 23:37 - 00440320 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2014-09-14 14:17 - 2014-08-18 23:36 - 00112128 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2014-09-14 14:17 - 2014-08-18 23:27 - 00365056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2014-09-14 14:17 - 2014-08-18 23:19 - 00164864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2014-09-14 14:17 - 2014-08-18 23:17 - 00243200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2014-09-14 14:16 - 2014-08-19 20:05 - 00374968 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2014-09-14 14:16 - 2014-08-19 19:39 - 00327872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2014-09-14 14:16 - 2014-08-19 01:01 - 23591424 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2014-09-14 14:16 - 2014-08-19 00:26 - 17455104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2014-09-14 14:16 - 2014-08-19 00:20 - 02793984 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2014-09-14 14:16 - 2014-08-19 00:19 - 05833728 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2014-09-14 14:16 - 2014-08-19 00:15 - 00066048 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2014-09-14 14:16 - 2014-08-19 00:14 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2014-09-14 14:16 - 2014-08-19 00:08 - 04232704 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2014-09-14 14:16 - 2014-08-19 00:08 - 00051200 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2014-09-14 14:16 - 2014-08-19 00:03 - 00111616 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2014-09-14 14:16 - 2014-08-18 23:56 - 00940032 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2014-09-14 14:16 - 2014-08-18 23:45 - 00061952 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2014-09-14 14:16 - 2014-08-18 23:44 - 00051200 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2014-09-14 14:16 - 2014-08-18 23:42 - 02185728 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2014-09-14 14:16 - 2014-08-18 23:39 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2014-09-14 14:16 - 2014-08-18 23:39 - 00032768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2014-09-14 14:16 - 2014-08-18 23:35 - 00597504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2014-09-14 14:16 - 2014-08-18 23:25 - 00727040 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2014-09-14 14:16 - 2014-08-18 23:25 - 00707072 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2014-09-14 14:16 - 2014-08-18 23:23 - 02104832 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2014-09-14 14:16 - 2014-08-18 23:23 - 01249280 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2014-09-14 14:16 - 2014-08-18 23:22 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2014-09-14 14:16 - 2014-08-18 23:17 - 00069632 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2014-09-14 14:16 - 2014-08-18 23:16 - 13588480 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2014-09-14 14:16 - 2014-08-18 23:15 - 11769856 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2014-09-14 14:16 - 2014-08-18 23:15 - 02310656 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2014-09-14 14:16 - 2014-08-18 23:09 - 00603136 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2014-09-14 14:16 - 2014-08-18 23:08 - 02014208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2014-09-14 14:16 - 2014-08-18 23:07 - 01068032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2014-09-14 14:16 - 2014-08-18 22:55 - 01447424 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2014-09-14 14:16 - 2014-08-18 22:46 - 01812992 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2014-09-14 14:16 - 2014-08-18 22:38 - 01190400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2014-09-14 14:16 - 2014-08-18 22:38 - 00775168 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2014-09-14 14:16 - 2014-08-18 22:36 - 00678400 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2014-09-14 14:02 - 2014-06-27 04:08 - 02777088 _____ (Microsoft Corporation) C:\Windows\system32\msmpeg2vdec.dll
2014-09-14 14:02 - 2014-06-27 03:45 - 02285056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msmpeg2vdec.dll
2014-09-14 13:21 - 2014-08-01 13:53 - 01031168 _____ (Microsoft Corporation) C:\Windows\system32\TSWorkspace.dll
2014-09-14 13:21 - 2014-08-01 13:35 - 00793600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSWorkspace.dll
2014-09-14 13:21 - 2014-06-24 05:29 - 02565120 _____ (Microsoft Corporation) C:\Windows\system32\d3d10warp.dll
2014-09-14 13:21 - 2014-06-24 04:59 - 01987584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\d3d10warp.dll
2014-09-14 13:20 - 2014-09-05 04:10 - 00578048 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2014-09-14 13:20 - 2014-09-05 04:05 - 00424448 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2014-09-14 13:20 - 2014-07-07 04:06 - 01460736 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2014-09-14 13:20 - 2014-07-07 04:06 - 00728064 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2014-09-14 13:20 - 2014-07-07 03:40 - 00550912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2014-09-14 13:20 - 2014-07-07 03:40 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2014-09-14 13:20 - 2014-07-07 03:39 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2014-09-14 12:41 - 2014-09-14 12:41 - 00001148 _____ () C:\Users\Public\Desktop\Avira.lnk
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2014-10-05 10:49 - 2012-06-07 10:37 - 00000000 ____D () C:\Users\-------
2014-10-05 10:41 - 2009-07-14 06:45 - 00031072 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2014-10-05 10:41 - 2009-07-14 06:45 - 00031072 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2014-10-05 10:39 - 2011-05-06 06:36 - 00703644 _____ () C:\Windows\system32\perfh007.dat
2014-10-05 10:39 - 2011-05-06 06:36 - 00150994 _____ () C:\Windows\system32\perfc007.dat
2014-10-05 10:39 - 2011-05-05 20:46 - 02082794 _____ () C:\Windows\WindowsUpdate.log
2014-10-05 10:39 - 2009-07-14 07:13 - 01630836 _____ () C:\Windows\system32\PerfStringBackup.INI
2014-10-05 10:35 - 2012-06-27 19:00 - 00000550 _____ () C:\Windows\Tasks\MATLAB R2012a Startup Accelerator.job
2014-10-05 10:34 - 2012-06-12 23:31 - 00000344 _____ () C:\Windows\lgfwup.ini
2014-10-05 10:34 - 2012-06-12 23:31 - 00000000 ____D () C:\Program Files (x86)\lg_fwupdate
2014-10-05 10:33 - 2014-01-29 21:36 - 00000000 ____D () C:\Users\-------\AppData\Roaming\newnext.me
2014-10-05 10:33 - 2013-07-18 21:54 - 00000000 ___RD () C:\Users\-------\Dropbox
2014-10-05 10:33 - 2013-07-18 21:44 - 00000000 ____D () C:\Users\-------\AppData\Roaming\Dropbox
2014-10-05 10:32 - 2014-01-27 06:20 - 00015581 _____ () C:\Windows\setupact.log
2014-10-05 10:32 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2014-10-02 17:50 - 2014-01-30 06:18 - 00009502 _____ () C:\Windows\PFRO.log
2014-10-01 21:31 - 2012-06-08 18:44 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2014-10-01 19:38 - 2013-03-30 07:57 - 00000000 ____D () C:\Users\-------\AppData\Local\CrashDumps
2014-10-01 19:34 - 2013-10-06 19:59 - 00000928 _____ () C:\Users\-------\Desktop\Movie2KDownloader.lnk
2014-10-01 18:56 - 2012-06-10 20:53 - 00000000 ____D () C:\Users\-------\AppData\Roaming\Skype
2014-09-30 20:53 - 2009-07-14 07:08 - 00032632 _____ () C:\Windows\Tasks\SCHEDLGU.TXT
2014-09-27 15:52 - 2009-07-14 05:20 - 00000000 ____D () C:\Windows\rescache
2014-09-26 21:30 - 2013-11-02 11:11 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2014-09-24 18:31 - 2012-06-08 18:44 - 00701104 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2014-09-24 18:31 - 2012-06-08 18:44 - 00071344 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2014-09-24 18:31 - 2012-06-08 18:44 - 00003822 _____ () C:\Windows\System32\Tasks\Adobe Flash Player Updater
2014-09-19 05:59 - 2013-07-18 21:54 - 00000996 _____ () C:\Users\-------\Desktop\Dropbox.lnk
2014-09-19 05:59 - 2013-07-18 21:46 - 00000000 ____D () C:\Users\-------\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Dropbox
2014-09-17 19:11 - 2013-12-18 19:30 - 00002441 _____ () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2014-09-14 14:20 - 2012-06-07 18:35 - 00000000 ____D () C:\ProgramData\Microsoft Help
2014-09-14 14:15 - 2013-07-18 22:00 - 00000000 ____D () C:\Windows\system32\MRT
2014-09-14 14:15 - 2012-06-07 10:56 - 01605116 _____ () C:\Windows\SysWOW64\PerfStringBackup.INI
2014-09-14 14:03 - 2012-06-19 06:57 - 101694776 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2014-09-14 14:02 - 2014-05-03 16:32 - 00000000 ___SD () C:\Windows\system32\CompatTel
2014-09-14 12:41 - 2014-08-17 09:31 - 00000000 ____D () C:\ProgramData\Package Cache
2014-09-14 12:41 - 2013-08-11 10:44 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2014-09-14 12:41 - 2012-06-30 14:18 - 00000000 ____D () C:\Program Files (x86)\Avira
Some content of TEMP:
====================
C:\Users\-------\AppData\Local\Temp\avgnt.exe
C:\Users\-------\AppData\Local\Temp\BackupSetup.exe
C:\Users\-------\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmp4yjci0.dll
C:\Users\-------\AppData\Local\Temp\jre-7u60-windows-i586-iftw.exe
C:\Users\-------\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
C:\Users\-------\AppData\Local\Temp\optprosetup.exe
C:\Users\-------\AppData\Local\Temp\Quarantine.exe
C:\Users\-------\AppData\Local\Temp\SkypeSetup.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2014-09-27 15:44
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2014-10-05 11:14:41
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-0 HITACHI_ rev.EC2Z 298,09GB
Running: Gmer-19357.exe; Driver: C:\Users\-------\AppData\Local\Temp\afriqkog.sys
---- Kernel code sections - GMER 2.1 ----
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 528 fffff800031a5000 45 bytes [00, 00, 00, 00, 00, 00, 00, ...]
INITKDBG C:\Windows\system32\ntoskrnl.exe!ExDeleteNPagedLookasideList + 575 fffff800031a502f 16 bytes [00, 00, 00, 00, 00, 00, 00, ...]
---- User code sections - GMER 2.1 ----
.text C:\Program Files\Lenovo\AutoLock\ALCKRESI.exe[3964] C:\Windows\SysWOW64\ksuser.dll!KsCreatePin + 35 00000000711511a8 2 bytes [15, 71]
.text C:\Program Files\Lenovo\AutoLock\ALCKRESI.exe[3964] C:\Windows\SysWOW64\ksuser.dll!KsCreateAllocator + 21 00000000711513a8 2 bytes [15, 71]
.text C:\Program Files\Lenovo\AutoLock\ALCKRESI.exe[3964] C:\Windows\SysWOW64\ksuser.dll!KsCreateClock + 21 0000000071151422 2 bytes [15, 71]
.text C:\Program Files\Lenovo\AutoLock\ALCKRESI.exe[3964] C:\Windows\SysWOW64\ksuser.dll!KsCreateTopologyNode + 19 0000000071151498 2 bytes [15, 71]
.text C:\Program Files\Lenovo\AutoLock\ALCKRESI.exe[3964] C:\Windows\SysWOW64\d3d8thk.dll!OsThunkDdWaitForVerticalBlank + 195 0000000070ec1b41 2 bytes [EC, 70]
.text C:\Program Files\Lenovo\AutoLock\ALCKRESI.exe[3964] C:\Windows\SysWOW64\d3d8thk.dll!OsThunkDdWaitForVerticalBlank + 362 0000000070ec1be8 2 bytes [EC, 70]
.text C:\Program Files\Lenovo\AutoLock\ALCKRESI.exe[3964] C:\Windows\SysWOW64\d3d8thk.dll!OsThunkDdWaitForVerticalBlank + 418 0000000070ec1c20 2 bytes [EC, 70]
.text C:\Program Files\Lenovo\AutoLock\ALCKRESI.exe[3964] C:\Windows\SysWOW64\d3d8thk.dll!OsThunkDdWaitForVerticalBlank + 596 0000000070ec1cd2 2 bytes [EC, 70]
.text C:\Program Files\Lenovo\AutoLock\ALCKRESI.exe[3964] C:\Windows\SysWOW64\d3d8thk.dll!OsThunkDdWaitForVerticalBlank + 628 0000000070ec1cf2 2 bytes [EC, 70]
.text C:\Program Files (x86)\Samsung\Kies\Kies.exe[4056] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075141465 2 bytes [14, 75]
.text C:\Program Files (x86)\Samsung\Kies\Kies.exe[4056] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000751414bb 2 bytes [14, 75]
.text ... * 2
.text C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[4212] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075141465 2 bytes [14, 75]
.text C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe[4212] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000751414bb 2 bytes [14, 75]
.text ... * 2
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4224] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075141465 2 bytes [14, 75]
.text C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe[4224] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000751414bb 2 bytes [14, 75]
.text ... * 2
.text C:\PROGRA~2\SearchProtect\SearchProtect\bin\cltmng.exe[3680] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075141465 2 bytes [14, 75]
.text C:\PROGRA~2\SearchProtect\SearchProtect\bin\cltmng.exe[3680] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000751414bb 2 bytes [14, 75]
.text ... * 2
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[952] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075141465 2 bytes [14, 75]
.text C:\Program Files (x86)\Lenovo\Access Connections\SvcGuiHlpr.exe[952] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000751414bb 2 bytes [14, 75]
.text ... * 2
.text C:\Windows\SysWOW64\RunDll32.exe[6456] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075141465 2 bytes [14, 75]
.text C:\Windows\SysWOW64\RunDll32.exe[6456] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000751414bb 2 bytes [14, 75]
.text ... * 2
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[2656] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075141465 2 bytes [14, 75]
.text C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe[2656] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000751414bb 2 bytes [14, 75]
.text ... * 2
.text C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2044] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075141465 2 bytes [14, 75]
.text C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE[2044] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000751414bb 2 bytes [14, 75]
.text ... * 2
.text C:\Users\-------\AppData\Roaming\VOPackage\vopackage.exe[4508] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 69 0000000075141465 2 bytes [14, 75]
.text C:\Users\-------\AppData\Roaming\VOPackage\vopackage.exe[4508] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 155 00000000751414bb 2 bytes [14, 75]
.text ... * 2
---- Processes - GMER 2.1 ----
Process C:\Users\-------\AppData\Roaming\VOPackage\VOsrv.exe (*** suspicious ***) @ C:\Users\-------\AppData\Roaming\VOPackage\VOsrv.exe [2500](2014-10-01 17:38:43) 00000000000c0000
Process C:\Users\-------\AppData\Roaming\VOPackage\vopackage.exe (*** suspicious ***) @ C:\Users\-------\AppData\Roaming\VOPackage\vopackage.exe [4508] (install/ )(2014-10-01 17:38:19) 0000000000400000
Library C:\Users\-------\AppData\Local\Temp\nsw75FB.tmp\System.dll (*** suspicious ***) @ C:\Users\-------\AppData\Roaming\VOPackage\vopackage.exe [4508](2014-10-05 09:04:05) 0000000010000000
Library C:\Users\-------\AppData\Local\Temp\nsw75FB.tmp\IpConfig.dll (*** suspicious ***) @ C:\Users\-------\AppData\Roaming\VOPackage\vopackage.exe [4508](2014-10-05 09:04:06) 00000000007c0000
---- Registry - GMER 2.1 ----
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\402cf46b52c2
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\ec55f9f68a3a
Reg HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\ec55f9f68a5d
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\402cf46b52c2 (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\ec55f9f68a3a (not active ControlSet)
Reg HKLM\SYSTEM\ControlSet002\services\BTHPORT\Parameters\Keys\ec55f9f68a5d (not active ControlSet)
---- Disk sectors - GMER 2.1 ----
Disk \Device\Harddisk0\DR0 unknown MBR code
---- EOF - GMER 2.1 ----
Code:
ATTFilter defogger_disable by jpshortstuff (23.02.10.1)
Log created at 10:49 on 05/10/2014 (alexius)
Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
HKCU:DAEMON Tools Lite -> Removed
Checking for services/drivers...
-=E.O.F=-
Code:
ATTFilter
Avira Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 5. Oktober 2014 11:02
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : ALEXIUS-THINK
Versionsinformationen:
BUILD.DAT : 14.0.6.570 92022 Bytes 15.08.2014 10:30:00
AVSCAN.EXE : 14.0.6.548 1046608 Bytes 16.08.2014 16:57:40
AVSCANRC.DLL : 14.0.6.522 62544 Bytes 16.08.2014 16:57:40
LUKE.DLL : 14.0.6.522 57936 Bytes 16.08.2014 16:58:04
AVSCPLR.DLL : 14.0.6.548 92752 Bytes 16.08.2014 16:57:41
AVREG.DLL : 14.0.6.522 262224 Bytes 16.08.2014 16:57:36
avlode.dll : 14.0.6.526 603728 Bytes 16.08.2014 16:57:34
avlode.rdf : 14.0.4.46 64835 Bytes 10.09.2014 03:59:21
XBV00010.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:50
XBV00011.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:50
XBV00012.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00013.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00014.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00015.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00016.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00017.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00018.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:51
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:52
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:52
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:52
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:52
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:52
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:52
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:52
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:52
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:52
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:52
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 07:29:52
XBV00089.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:38
XBV00090.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:38
XBV00091.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:38
XBV00092.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:38
XBV00093.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:38
XBV00094.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:38
XBV00095.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:38
XBV00096.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:38
XBV00097.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:38
XBV00098.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:38
XBV00099.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:38
XBV00100.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:38
XBV00101.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:38
XBV00102.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:38
XBV00103.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00104.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00105.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00106.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00107.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00108.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00109.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00110.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00111.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00112.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00113.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00114.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00115.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00116.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00117.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00118.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00119.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00120.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00121.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:39
XBV00122.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00123.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00124.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00125.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00126.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00127.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00128.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00129.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00130.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00131.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00132.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00133.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00134.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00135.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00136.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00137.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00138.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00139.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00140.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:40
XBV00141.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00142.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00143.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00144.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00145.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00146.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00147.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00148.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00149.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00150.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00151.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00152.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00153.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00154.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00155.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00156.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00157.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00158.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00159.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00160.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:41
XBV00161.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00162.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00163.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00164.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00165.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00166.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00167.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00168.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00169.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00170.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00171.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00172.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00173.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00174.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00175.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00176.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00177.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00178.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00179.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00180.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:42
XBV00181.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:43
XBV00182.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:43
XBV00183.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:43
XBV00184.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:43
XBV00185.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:43
XBV00186.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:43
XBV00187.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:43
XBV00188.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:43
XBV00189.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:43
XBV00190.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:43
XBV00191.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:43
XBV00192.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:43
XBV00193.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:43
XBV00194.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:43
XBV00195.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:43
XBV00196.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00197.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00198.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00199.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00200.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00201.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00202.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00203.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00204.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00205.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00206.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00207.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00208.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00209.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00210.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00211.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00212.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00213.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00214.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:44
XBV00215.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00216.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00217.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00218.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00219.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00220.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00221.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00222.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00223.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00224.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00225.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00226.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00227.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00228.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00229.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00230.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00231.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00232.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00233.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:45
XBV00234.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:46
XBV00235.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:46
XBV00236.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:46
XBV00237.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:46
XBV00238.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:46
XBV00239.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:46
XBV00240.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:46
XBV00241.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:46
XBV00242.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:46
XBV00243.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:46
XBV00244.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:46
XBV00245.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:46
XBV00246.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:46
XBV00247.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:46
XBV00248.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:46
XBV00249.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:46
XBV00250.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:46
XBV00251.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:47
XBV00252.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:47
XBV00253.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:47
XBV00254.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:47
XBV00255.VDF : 8.11.175.172 2048 Bytes 30.09.2014 18:56:47
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 06:10:50
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 03:28:26
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 19:30:55
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 06:31:58
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 03:21:18
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 15:29:20
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 19:30:19
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 19:46:50
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 07:29:50
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 19:25:30
XBV00042.VDF : 8.11.175.172 1208832 Bytes 30.09.2014 18:56:35
XBV00043.VDF : 8.11.175.174 36864 Bytes 30.09.2014 18:56:35
XBV00044.VDF : 8.11.175.178 5632 Bytes 30.09.2014 18:56:35
XBV00045.VDF : 8.11.175.180 11264 Bytes 30.09.2014 18:56:35
XBV00046.VDF : 8.11.175.194 9728 Bytes 30.09.2014 15:30:02
XBV00047.VDF : 8.11.175.206 3072 Bytes 30.09.2014 15:30:02
XBV00048.VDF : 8.11.175.218 2560 Bytes 30.09.2014 15:30:02
XBV00049.VDF : 8.11.175.222 24576 Bytes 01.10.2014 15:30:02
XBV00050.VDF : 8.11.175.224 28160 Bytes 01.10.2014 15:30:02
XBV00051.VDF : 8.11.175.230 3072 Bytes 01.10.2014 15:30:02
XBV00052.VDF : 8.11.175.232 17408 Bytes 01.10.2014 15:30:02
XBV00053.VDF : 8.11.175.234 19456 Bytes 01.10.2014 15:30:02
XBV00054.VDF : 8.11.175.236 11264 Bytes 01.10.2014 08:38:32
XBV00055.VDF : 8.11.175.238 12288 Bytes 01.10.2014 08:38:32
XBV00056.VDF : 8.11.175.254 10240 Bytes 01.10.2014 08:38:32
XBV00057.VDF : 8.11.176.8 5120 Bytes 01.10.2014 08:38:32
XBV00058.VDF : 8.11.176.18 5120 Bytes 01.10.2014 08:38:32
XBV00059.VDF : 8.11.176.20 6144 Bytes 02.10.2014 08:38:32
XBV00060.VDF : 8.11.176.26 27136 Bytes 02.10.2014 08:38:32
XBV00061.VDF : 8.11.176.28 16384 Bytes 02.10.2014 08:38:32
XBV00062.VDF : 8.11.176.30 17408 Bytes 02.10.2014 08:38:32
XBV00063.VDF : 8.11.176.40 2048 Bytes 02.10.2014 08:38:32
XBV00064.VDF : 8.11.176.50 11264 Bytes 02.10.2014 08:38:32
XBV00065.VDF : 8.11.176.60 5632 Bytes 02.10.2014 08:38:32
XBV00066.VDF : 8.11.176.70 2048 Bytes 02.10.2014 08:38:32
XBV00067.VDF : 8.11.176.82 11264 Bytes 02.10.2014 08:38:32
XBV00068.VDF : 8.11.176.86 18944 Bytes 02.10.2014 08:38:32
XBV00069.VDF : 8.11.176.88 2048 Bytes 02.10.2014 08:38:32
XBV00070.VDF : 8.11.176.90 9216 Bytes 02.10.2014 08:38:32
XBV00071.VDF : 8.11.176.92 2048 Bytes 03.10.2014 08:38:32
XBV00072.VDF : 8.11.176.96 31744 Bytes 03.10.2014 08:38:32
XBV00073.VDF : 8.11.176.98 18432 Bytes 03.10.2014 08:38:32
XBV00074.VDF : 8.11.176.108 17408 Bytes 03.10.2014 08:38:32
XBV00075.VDF : 8.11.176.116 11264 Bytes 03.10.2014 08:38:32
XBV00076.VDF : 8.11.176.124 16384 Bytes 03.10.2014 08:38:33
XBV00077.VDF : 8.11.176.126 6144 Bytes 03.10.2014 08:38:33
XBV00078.VDF : 8.11.176.128 8192 Bytes 03.10.2014 08:38:33
XBV00079.VDF : 8.11.176.130 5632 Bytes 03.10.2014 08:38:33
XBV00080.VDF : 8.11.176.132 12288 Bytes 03.10.2014 08:38:33
XBV00081.VDF : 8.11.176.134 10752 Bytes 03.10.2014 08:38:33
XBV00082.VDF : 8.11.176.136 14848 Bytes 03.10.2014 08:38:33
XBV00083.VDF : 8.11.176.138 12800 Bytes 03.10.2014 08:38:33
XBV00084.VDF : 8.11.176.140 5632 Bytes 03.10.2014 08:38:33
XBV00085.VDF : 8.11.176.142 8704 Bytes 03.10.2014 08:38:33
XBV00086.VDF : 8.11.176.144 61440 Bytes 04.10.2014 08:38:33
XBV00087.VDF : 8.11.176.146 17920 Bytes 04.10.2014 08:38:33
XBV00088.VDF : 8.11.176.148 11264 Bytes 04.10.2014 08:38:33
LOCAL000.VDF : 8.11.176.148 111758336 Bytes 04.10.2014 08:38:55
Engineversion : 8.3.24.32
AEVDF.DLL : 8.3.1.6 133992 Bytes 20.08.2014 15:52:22
AESCRIPT.DLL : 8.2.0.28 436136 Bytes 05.10.2014 08:38:31
AESCN.DLL : 8.3.2.2 139456 Bytes 21.07.2014 15:32:09
AESBX.DLL : 8.2.20.24 1409224 Bytes 08.05.2014 18:32:44
AERDL.DLL : 8.2.0.138 704888 Bytes 13.12.2013 20:21:01
AEPACK.DLL : 8.4.0.54 788392 Bytes 24.09.2014 16:20:08
AEOFFICE.DLL : 8.3.0.28 224112 Bytes 05.10.2014 08:38:31
AEHEUR.DLL : 8.1.4.1310 7564144 Bytes 26.09.2014 18:33:22
AEHELP.DLL : 8.3.1.0 278728 Bytes 28.05.2014 15:34:52
AEGEN.DLL : 8.1.7.30 453480 Bytes 26.09.2014 18:33:19
AEEXP.DLL : 8.4.2.32 247712 Bytes 02.09.2014 19:01:24
AEEMU.DLL : 8.1.3.4 399264 Bytes 16.08.2014 16:57:24
AEDROID.DLL : 8.4.2.24 442568 Bytes 07.06.2014 05:45:55
AECORE.DLL : 8.3.2.6 243712 Bytes 16.08.2014 16:57:24
AEBB.DLL : 8.1.2.0 60448 Bytes 16.08.2014 16:57:23
AVWINLL.DLL : 14.0.6.522 24144 Bytes 16.08.2014 16:57:23
AVPREF.DLL : 14.0.6.522 50256 Bytes 16.08.2014 16:57:35
AVREP.DLL : 14.0.6.522 219216 Bytes 16.08.2014 16:57:36
AVARKT.DLL : 14.0.5.368 226384 Bytes 03.07.2014 18:51:09
AVEVTLOG.DLL : 14.0.6.522 182352 Bytes 16.08.2014 16:57:33
SQLITE3.DLL : 14.0.6.522 452176 Bytes 16.08.2014 16:58:07
AVSMTP.DLL : 14.0.6.522 76368 Bytes 16.08.2014 16:57:42
NETNT.DLL : 14.0.6.522 13392 Bytes 16.08.2014 16:58:04
RCIMAGE.DLL : 14.0.6.544 4863568 Bytes 16.08.2014 16:57:23
RCTEXT.DLL : 14.0.6.558 76080 Bytes 02.09.2014 19:01:21
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: AVGuardAsyncScan
Konfigurationsdatei...................: C:\ProgramData\Avira\AntiVir Desktop\TEMP\AVGUARD_5431026e\guard_slideup.avp
Protokollierung.......................: standard
Primäre Aktion........................: Reparieren
Sekundäre Aktion......................: Quarantäne
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: aus
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: Vollständig
Abweichende Gefahrenkategorien........: +SPR,
Beginn des Suchlaufs: Sonntag, 5. Oktober 2014 11:02
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'ibmpmsvc.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '164' Modul(e) wurden durchsucht
Durchsuche Prozess 'UMVPFSrv.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'upeksvr.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLANExt.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '14' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPHKLOAD.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPHKSVC.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcPrfMgrSvc.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '132' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'SkypeC2CAutoUpdateSvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'SkypeC2CPNRSvc.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'CxAudMsg64.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'EvtEng.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'PresentationFontCache.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'CAMMUTE.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'MICMUTE.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPKNRSVC.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'lvvsst.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamscheduler.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamservice.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'RegSrvc.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'SAsrv.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'VOsrv.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'mini_WMCore.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcSvc.exe' - '137' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'PWMEWSVC.EXE' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '215' Modul(e) wurden durchsucht
Durchsuche Prozess 'AcDeskBandHlpr.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpShocks.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'fmapp.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'TpKnrres.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'ALCKRESI.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'cssauth.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPEnh.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'Kies.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'Skype.exe' - '142' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'RCIMGDIR.exe' - '25' Modul(e) wurden durchsucht
Durchsuche Prozess 'nusb3mon.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'CLMLSvc.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'KiesTrayAgent.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'DivXUpdate.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '128' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'TPONSCR.EXE' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'virtscrl.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'mbamgui.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'tpnumlkd.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess '875da8a3-dd2c-4687-9eca-1ff1c4315d1e.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'rundll32.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'SynTPLpr.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'SCHTASK.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'SRORest.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'password_manager.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'password_manager.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'SvcGuiHlpr.exe' - '81' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'RunDll32.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtStackServer.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'SYNTPHELPER.EXE' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'Bluetooth Headset Helper.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'BluetoothHeadsetProxy.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'fwupdate.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '199' Modul(e) wurden durchsucht
Durchsuche Prozess 'plugin-container.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_15_0_0_152.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'FlashPlayerPlugin_15_0_0_152.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'SROSVC.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'unsecapp.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'SUService.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'tvt_reg_monitor_svc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'MCPLaunch.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'notepad.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\Program Files (x86)\ClickMovie1-Downloaderv10\433cbac8-5ad0-41ab-b84d-ae55dd5d5b56-4.exe'
C:\Program Files (x86)\ClickMovie1-Downloaderv10\433cbac8-5ad0-41ab-b84d-ae55dd5d5b56-4.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/Kazy.132996.9
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '518d9966.qua' verschoben!
Ende des Suchlaufs: Sonntag, 5. Oktober 2014 11:03
Benötigte Zeit: 00:12 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
0 Verzeichnisse wurden überprüft
2328 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
2327 Dateien ohne Befall
3 Archive wurden durchsucht
0 Warnungen
1 Hinweise
JoeWitmore |
Baum-Darstellung