Hey Leute,
hab mir vor hin den schönen Dropper.gen Virus eingefangen.
Möchte nun nach folgender "Anleitung" vorgehen : http://www.trojaner-board.de/162570-...taene-tun.html

Wäre schön wenn mich jemand dabei begleitet. Fange jetzt mit dem FRST Tool an und poste gleich meinen log

Gruß

Hier der FRST Scan:
FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-02-2015
Ran by Michael (administrator) on MICHIIIIIII on 09-02-2015 22:21:35
Running from C:\Users\Michael\Desktop\irus
Loaded Profiles: Michael (Available profiles: Michael)
Platform: Windows 8.1 Pro (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Schomäcker GmbH) D:\Programme\QPilot\Service\QPilot-Client-Service.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20413_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDRSS.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDClock.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDPOP3.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDCountdown.exe
(Akamai Technologies, Inc.) C:\Users\Michael\AppData\Local\Akamai\netsession_win.exe
(Akamai Technologies, Inc.) C:\Users\Michael\AppData\Local\Akamai\netsession_win.exe
(RemoteMouse.net) C:\Program Files (x86)\Remote Mouse\RemoteMouse.exe
(GeB Development) D:\Programme\aWARemote Server\aWARemote Server.exe
(Schomäcker GmbH) D:\Programme\QPilot\GUI\QPilot-Client-GUI.exe
(Dropbox, Inc.) C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Elaborate Bytes AG) D:\Programme\VirtualCloneDrive\VCDDaemon.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco Systems\VPN Client\vpngui.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Pandora.TV) C:\Program Files (x86)\PANDORA.TV\PanService\PandoraService.exe
(PandoraTV) C:\Program Files (x86)\PANDORA.TV\PanService\PanProcess.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avguard.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(AnchorFree Inc.) C:\Program Files (x86)\Hotspot Shield\bin\cmw_srv.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avscan.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12503184 2012-06-11] (Realtek Semiconductor)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [6900024 2012-07-24] (Logitech Inc.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [446392 2012-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2403104 2014-07-25] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [43816 2014-07-31] (Apple Inc.)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [QPilotClientGUI] => D:\Programme\QPilot\GUI\QPilot-Client-GUI.exe [32194560 2012-07-04] (Schomäcker GmbH)
HKLM-x32\...\Run: [iTunesHelper] => D:\Programme\iTunes\iTunesHelper.exe [152392 2014-09-01] (Apple Inc.)
HKLM-x32\...\Run: [VirtualCloneDrive] => D:\Programme\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
HKLM-x32\...\Run: [avgnt] => D:\Programme\Avira\AntiVir Desktop\avgnt.exe [702768 2014-11-24] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [124208 2014-10-22] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Run: [Steam] => D:\Programme\Steam\Steam.exe [1940160 2014-11-18] (Valve Corporation)
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Run: [Pando Media Booster] => C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe [4287536 2013-12-01] ()
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Michael\AppData\Local\Akamai\netsession_win.exe [4673432 2014-10-29] (Akamai Technologies, Inc.)
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Run: [Remote Mouse] => C:\Program Files (x86)\Remote Mouse\RemoteMouse.exe [2043904 2014-09-29] (RemoteMouse.net)
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Run: [aWARemote 3.0] => D:\Programme\aWARemote Server\aWARemote Server.exe [1733120 2014-11-02] (GeB Development)
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\MountPoints2: {d626ce1d-7d3e-11e4-bee8-001d92ec56fb} - "E:\AutoRun.exe" 
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\vpngui.exe.lnk
ShortcutTarget: vpngui.exe.lnk -> C:\Windows\Installer\{467D5E81-8349-4892-9E81-C3674ED8E451}\Icon09DB8A851.exe ()
Startup: C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

ProxyServer: [S-1-5-21-594417896-1734570007-2830614002-1001] => secure.premiumize.me:443
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://t.de.msn.com/
SearchScopes: HKU\S-1-5-21-594417896-1734570007-2830614002-1001 -> {014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} URL = hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3320845&octid=EB_ORIGINAL_CTID&ISID=ME699FFBF-42B2-49AA-927A-B50ABD041576&SearchSource=58&CUI=&UM=6&UP=SPBE83F81E-CCA0-473B-90BD-7C30F4723543&q={searchTerms}&SSPV=
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_31\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_31\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll (Oracle Corporation)
Tcpip\..\Interfaces\{AD43967B-561B-4400-8DEB-CE6FD7A8FF45}: [NameServer] 141.51.28.150,141.51.28.155

FireFox:
========
FF ProfilePath: C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\ff16epqj.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_15_0_0_239.dll ()
FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_239.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @ptc.com/ProductViewLite -> C:\Program Files (x86)\Common Files\PTC\np6_pvapplite9.dll (PTC)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-594417896-1734570007-2830614002-1001: pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Extension: Avira Browser Safety - C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\ff16epqj.default\Extensions\abs@avira.com [2015-02-09]
FF Extension: Adblock Plus - C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\ff16epqj.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-08-27]

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.google.de/
CHR StartupUrls: Default -> "hxxp://www.google.de/"
CHR Profile: C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-06-03]
CHR Extension: (Google Drive) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-06-03]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-12]
CHR Extension: (YouTube) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-06-03]
CHR Extension: (Google-Suche) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-06-03]
CHR Extension: (Avira Browserschutz) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2015-02-09]
CHR Extension: (AdBlock) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-08-23]
CHR Extension: (Fieldrunners) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\lkpikhjbfbffdblahfidklcohlaeabak [2013-06-03]
CHR Extension: (Plants vs Zombies) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\mmcegpfdgcoclcdfkjahiimlikdpnina [2013-06-03]
CHR Extension: (Google Wallet) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-24]
CHR Extension: (Google Mail) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-06-03]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; D:\Programme\Avira\AntiVir Desktop\sched.exe [431920 2014-11-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; D:\Programme\Avira\AntiVir Desktop\avguard.exe [431920 2014-11-24] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [164656 2014-10-22] (Avira Operations GmbH & Co. KG)
R2 hshld; C:\Program Files (x86)\Hotspot Shield\bin\cmw_srv.exe [919040 2014-05-17] (AnchorFree Inc.) [File not signed]
S3 HssTrayService; C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE [78512 2014-05-17] ()
S2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [50688 2013-05-16] (Hewlett-Packard) [File not signed]
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1720608 2014-07-25] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [18956064 2014-07-25] (NVIDIA Corporation)
R2 PanService; C:\Program Files (x86)\PANDORA.TV\PanService\PandoraService.exe [625304 2012-09-28] (Pandora.TV)
S2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [66048 2013-05-16] (Hewlett-Packard) [File not signed]
R2 QPilotClientService; D:\Programme\QPilot\Service\QPilot-Client-Service.exe [29489664 2012-07-04] (Schomäcker GmbH) [File not signed]
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [File not signed]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [368632 2014-09-22] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2014-09-22] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [303616 2014-02-16] () [File not signed]
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-11-24] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [131608 2014-11-24] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-11-24] (Avira Operations GmbH & Co. KG)
R3 CVPNDRVA; C:\WINDOWS\system32\Drivers\CVPNDRVA.sys [304784 2010-03-23] ()
R1 HssDRV6; C:\Windows\system32\DRIVERS\hssdrv6.sys [44744 2014-01-14] (AnchorFree Inc.)
S3 jumi; C:\Windows\System32\drivers\jumi.sys [15160 2010-06-03] (Windows (R) Codename Longhorn DDK provider)
S2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [35328 2014-02-16] () [File not signed]
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20256 2014-07-25] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [40392 2014-03-31] (NVIDIA Corporation)
R3 taphss6; C:\Windows\system32\DRIVERS\taphss6.sys [42184 2014-05-17] (Anchorfree Inc.)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2014-09-22] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-09 22:21 - 2015-02-09 22:21 - 00000000 ____D () C:\FRST
2015-02-09 22:14 - 2015-02-09 22:21 - 00000000 ____D () C:\Users\Michael\Desktop\irus
2015-02-09 20:57 - 2015-02-09 20:54 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2015-02-09 20:55 - 2015-02-09 20:55 - 00001153 _____ () C:\Users\Public\Desktop\Avira.lnk
2015-02-09 20:55 - 2015-02-09 20:55 - 00000000 ____D () C:\ProgramData\Package Cache
2015-02-09 20:55 - 2015-02-09 20:55 - 00000000 ____D () C:\Program Files (x86)\Avira
2015-02-09 20:54 - 2015-02-09 20:54 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Avira
2015-02-09 20:53 - 2015-02-09 20:55 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-02-09 20:53 - 2015-02-09 20:53 - 00000909 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2015-02-09 20:52 - 2015-02-09 20:55 - 00000000 ____D () C:\ProgramData\Avira
2015-02-09 20:52 - 2014-11-24 10:23 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2015-02-09 20:52 - 2014-11-24 10:23 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2015-02-09 20:52 - 2014-11-24 10:23 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2015-02-09 20:36 - 2015-02-09 20:36 - 00000000 __SHD () C:\Users\Michael\AppData\Local\EmieBrowserModeList
2015-02-09 20:31 - 2015-02-09 20:31 - 00000000 ____D () C:\Users\Michael\AppData\Local\sabnzbd
2015-02-09 20:30 - 2015-02-09 20:30 - 10926924 _____ () C:\Users\Michael\Documents\SABnzbd-0.7.20-win32-setup.exe
2015-02-09 20:30 - 2015-02-09 20:30 - 00000662 _____ () C:\Users\Michael\Desktop\SABnzbd.lnk
2015-02-09 20:30 - 2015-02-09 20:30 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SABnzbd
2015-02-05 22:57 - 2015-02-05 22:58 - 00786496 _____ () C:\WINDOWS\Minidump\020515-24968-01.dmp
2015-02-04 19:07 - 2015-02-04 19:08 - 00662136 _____ () C:\WINDOWS\Minidump\020415-18234-01.dmp
2015-02-04 17:29 - 2015-02-04 17:29 - 00761592 _____ () C:\WINDOWS\Minidump\020415-19203-01.dmp
2015-02-03 14:16 - 2015-02-03 14:16 - 00759360 _____ () C:\WINDOWS\Minidump\020315-19875-01.dmp
2015-02-01 15:45 - 2015-02-01 15:45 - 00662208 _____ () C:\WINDOWS\Minidump\020115-19937-01.dmp
2015-01-31 11:03 - 2015-01-31 11:03 - 00661760 _____ () C:\WINDOWS\Minidump\013115-24859-01.dmp
2015-01-30 00:19 - 2015-01-30 00:19 - 00000000 ____D () C:\Users\Michael\.jmc
2015-01-30 00:19 - 2015-01-30 00:19 - 00000000 ____D () C:\Users\Michael\.eclipse
2015-01-28 23:59 - 2015-01-28 23:59 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-01-27 00:23 - 2015-01-27 00:23 - 00014464 _____ (Western Digital Technologies) C:\WINDOWS\system32\Drivers\wdcsam64.sys
2015-01-26 16:29 - 2015-01-26 16:29 - 00000000 ____D () C:\ProgramData\NVIDIA
2015-01-26 16:27 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_43.dll
2015-01-26 16:27 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_43.dll
2015-01-26 16:27 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll
2015-01-26 16:27 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_43.dll
2015-01-26 16:27 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll
2015-01-26 16:27 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_43.dll
2015-01-26 16:26 - 2015-01-26 16:30 - 00000000 ____D () C:\Users\Michael\AppData\Local\NVIDIA Corporation
2015-01-26 16:26 - 2015-01-26 16:26 - 00000000 ____D () C:\Users\Michael\AppData\Local\NVIDIA
2015-01-26 16:26 - 2015-01-26 16:26 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2015-01-26 16:26 - 2015-01-26 16:26 - 00000000 ____D () C:\Program Files (x86)\AGEIA Technologies
2015-01-26 16:26 - 2014-07-25 15:01 - 01715224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspbridge64.dll
2015-01-26 16:26 - 2014-07-25 15:01 - 01291280 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspbridge.dll
2015-01-26 16:26 - 2014-07-25 15:01 - 01283136 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2015-01-26 16:26 - 2014-07-25 15:01 - 01126480 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2015-01-26 16:25 - 2015-01-26 16:30 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2015-01-26 16:25 - 2014-07-02 19:55 - 06783776 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2015-01-26 16:25 - 2014-07-02 19:55 - 03522392 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2015-01-26 16:25 - 2014-07-02 19:55 - 02559960 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2015-01-26 16:25 - 2014-07-02 19:55 - 00935368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2015-01-26 16:25 - 2014-07-02 19:55 - 00386520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2015-01-26 16:25 - 2014-07-02 19:55 - 00062808 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2015-01-26 16:25 - 2014-07-02 11:14 - 03826628 _____ () C:\WINDOWS\system32\nvcoproc.bin
2015-01-26 16:24 - 2014-07-02 21:48 - 31512520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 24196896 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 22994208 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 18626304 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwgf2umx.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 17555104 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 16122344 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 15294296 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 14498552 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 13922752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 13835208 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 12866008 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys
2015-01-26 16:24 - 2014-07-02 21:48 - 11283344 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 11222048 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 04247000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 03989960 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 03196816 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 02814656 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 01890080 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6434052.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 01539928 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6434052.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 00944928 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 00907096 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 00903624 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 00869152 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 00835032 _____ () C:\WINDOWS\system32\nvmcumd.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 00026353 _____ () C:\WINDOWS\system32\nvinfo.pb
2015-01-26 16:24 - 2014-03-31 17:42 - 00040392 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys
2015-01-26 16:24 - 2014-03-31 17:42 - 00037320 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll
2015-01-26 16:24 - 2014-03-31 17:42 - 00034760 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2015-01-26 16:12 - 2015-01-26 16:12 - 00000000 ____D () C:\NVIDIA
2015-01-24 16:29 - 2015-01-24 16:29 - 00658720 _____ () C:\WINDOWS\Minidump\012415-21937-01.dmp
2015-01-16 16:46 - 2014-12-19 07:26 - 00140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2015-01-16 16:46 - 2014-12-12 03:04 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWbPrxy.exe
2015-01-16 16:46 - 2014-12-12 01:51 - 00075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys
2015-01-16 16:46 - 2014-12-09 02:50 - 00225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00535640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00531616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00448792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00413248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00372408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00108944 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDump.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00038264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe
2015-01-16 16:46 - 2014-12-08 20:42 - 00033584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe
2015-01-16 16:46 - 2014-12-06 04:17 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2015-01-16 16:46 - 2014-12-06 02:41 - 00391680 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
2015-01-16 16:46 - 2014-12-06 02:35 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2015-01-16 16:46 - 2014-10-29 05:00 - 00465320 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2015-01-16 16:46 - 2014-10-29 05:00 - 00139984 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2015-01-16 16:46 - 2014-10-29 04:52 - 00500016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2015-01-16 16:46 - 2014-10-29 04:52 - 00482872 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2015-01-16 16:46 - 2014-10-29 04:52 - 00394120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2015-01-16 16:46 - 2014-10-29 04:52 - 00272248 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2015-01-16 16:46 - 2014-10-29 04:12 - 00413136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2015-01-16 16:46 - 2014-10-29 04:12 - 00136296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2015-01-16 16:46 - 2014-10-29 04:07 - 00424544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2015-01-16 16:46 - 2014-10-29 04:07 - 00370424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2015-01-16 16:46 - 2014-10-29 04:07 - 00344536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2015-01-16 16:46 - 2014-10-29 03:44 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2015-01-16 16:46 - 2014-10-29 02:59 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll
2015-01-16 16:46 - 2014-10-29 02:24 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll
2015-01-16 16:46 - 2014-10-29 02:02 - 00911360 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2015-01-16 16:46 - 2014-10-29 02:01 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nlaapi.dll

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-09 22:00 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\sru
2015-02-09 21:51 - 2013-06-03 17:56 - 00001142 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-02-09 21:10 - 2014-05-10 16:37 - 01696800 _____ () C:\WINDOWS\WindowsUpdate.log
2015-02-09 20:36 - 2013-04-07 18:09 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\vlc
2015-02-09 20:36 - 2013-03-15 21:45 - 00003596 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-594417896-1734570007-2830614002-1001
2015-02-09 20:35 - 2014-11-22 15:44 - 00014336 ___SH () C:\Users\Michael\Downloads\Thumbs.db
2015-02-09 18:53 - 2014-05-10 17:07 - 00000000 ___DO () C:\Users\Michael\OneDrive
2015-02-09 18:53 - 2013-06-03 17:56 - 00001138 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-02-09 18:53 - 2013-03-15 22:56 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Dropbox
2015-02-07 18:03 - 2014-05-31 14:25 - 00000000 ____D () C:\Program Files (x86)\Razer
2015-02-06 00:09 - 2014-05-10 16:42 - 00000000 ____D () C:\Users\Michael
2015-02-05 22:59 - 2013-08-22 15:46 - 00366447 _____ () C:\WINDOWS\setupact.log
2015-02-05 22:58 - 2013-08-22 15:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2015-02-05 22:57 - 2014-05-31 13:59 - 00000000 ____D () C:\WINDOWS\Minidump
2015-02-05 22:53 - 2012-07-26 08:59 - 00000000 ____D () C:\WINDOWS\CbsTemp
2015-02-05 22:46 - 2013-06-03 17:56 - 00004114 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2015-02-05 22:46 - 2013-06-03 17:56 - 00003878 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2015-02-03 20:31 - 2014-12-13 23:45 - 00714720 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-02-03 20:31 - 2014-12-13 23:45 - 00106976 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-02-02 14:49 - 2014-03-18 11:04 - 01776918 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2015-02-02 14:49 - 2014-03-18 10:25 - 00764340 _____ () C:\WINDOWS\system32\perfh007.dat
2015-02-02 14:49 - 2014-03-18 10:25 - 00159160 _____ () C:\WINDOWS\system32\perfc007.dat
2015-02-01 16:24 - 2013-08-22 14:25 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI
2015-01-31 10:04 - 2014-08-24 10:07 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-01-31 10:04 - 2014-03-18 02:51 - 00024046 _____ () C:\WINDOWS\PFRO.log
2015-01-29 00:13 - 2013-03-16 15:08 - 03574784 ___SH () C:\Users\Michael\Desktop\Thumbs.db
2015-01-26 16:26 - 2014-05-10 16:36 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2015-01-26 16:26 - 2013-03-15 22:15 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2015-01-26 16:25 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\Help
2015-01-24 19:11 - 2013-10-19 15:55 - 00000000 ____D () C:\ProgramData\Oracle
2015-01-24 17:05 - 2014-11-03 15:13 - 00000000 ____D () C:\Program Files (x86)\Java
2015-01-24 17:04 - 2013-12-18 15:48 - 00319912 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2015-01-24 17:04 - 2013-12-18 15:48 - 00191400 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2015-01-24 17:04 - 2013-12-18 15:48 - 00190888 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2015-01-24 17:04 - 2013-12-18 15:48 - 00111016 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge-64.dll
2015-01-24 17:04 - 2013-12-18 15:48 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2015-01-24 17:04 - 2013-10-19 15:54 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-01-24 17:04 - 2013-03-21 16:56 - 00000000 ____D () C:\Program Files\Java
2015-01-24 17:03 - 2014-11-03 15:13 - 00272296 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\javaws.exe
2015-01-24 17:03 - 2014-11-03 15:13 - 00176552 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\javaw.exe
2015-01-24 17:03 - 2014-11-03 15:13 - 00176552 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\java.exe
2015-01-24 17:03 - 2014-11-03 15:13 - 00098216 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2015-01-22 10:46 - 2013-08-15 16:22 - 00000000 ____D () C:\WINDOWS\system32\MRT
2015-01-22 10:42 - 2013-08-22 14:25 - 00008192 ___SH () C:\WINDOWS\system32\config\ELAM
2015-01-22 10:42 - 2013-03-17 11:02 - 113365784 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-01-22 10:22 - 2014-10-13 13:13 - 00000000 ____D () C:\Users\Michael\Desktop\Fz6

==================== Files in the root of some directories =======

2013-07-22 18:18 - 2014-04-17 12:51 - 0000132 _____ () C:\Users\Michael\AppData\Roaming\Adobe CS6-PNG-Format - Voreinstellungen
2013-07-22 18:28 - 2013-07-22 18:28 - 0001456 _____ () C:\Users\Michael\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2013-12-01 14:10 - 2013-12-01 14:10 - 0000095 _____ () C:\Users\Michael\AppData\Local\fusioncache.dat
2013-07-14 14:25 - 2013-07-14 14:25 - 0007602 _____ () C:\Users\Michael\AppData\Local\Resmon.ResmonCfg

Some content of TEMP:
====================
C:\Users\Michael\AppData\Local\Temp\avgnt.exe
C:\Users\Michael\AppData\Local\Temp\dotNetFx40_Full_setup.exe
C:\Users\Michael\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmp4ss16b.dll
C:\Users\Michael\AppData\Local\Temp\jre-7u65-windows-i586-iftw.exe
C:\Users\Michael\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
C:\Users\Michael\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
C:\Users\Michael\AppData\Local\Temp\jre-8u31-windows-au.exe
C:\Users\Michael\AppData\Local\Temp\nsa4AC7.exe
C:\Users\Michael\AppData\Local\Temp\nsf2430.exe
C:\Users\Michael\AppData\Local\Temp\nsmC46.exe
C:\Users\Michael\AppData\Local\Temp\nso2076.exe
C:\Users\Michael\AppData\Local\Temp\nso4642.exe
C:\Users\Michael\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\Michael\AppData\Local\Temp\nvSCPAPI64.dll
C:\Users\Michael\AppData\Local\Temp\nvStInst.exe
C:\Users\Michael\AppData\Local\Temp\proxy_vole2694644479475523334.dll
C:\Users\Michael\AppData\Local\Temp\vpnclient_setup.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-02-05 23:15

==================== End Of Log ============================
         

--- --- ---


Hier der ADDITION FRST Scan:

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-02-2015
Ran by Michael at 2015-02-09 22:22:56
Running from C:\Users\Michael\Desktop\irus
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Desktop (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

„Der Herr der Ringe Online™“ v1100.0052.1373.8030 (HKLM-x32\...\12bbe590-c890-11d9-9669-0800200c9a66_is1) (Version: 1100.0052.1373.8030 - Turbine, Inc.)
64 Bit HP CIO Components Installer (Version: 15.2.1 - Hewlett-Packard) Hidden
Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.239 - Adobe Systems Incorporated)
Adobe Photoshop CS6 (HKLM-x32\...\{74EB3499-8B95-4B5C-96EB-7B342F3FD0C6}) (Version: 13.0 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.09) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.09 - Adobe Systems Incorporated)
Akamai NetSession Interface (HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Akamai) (Version:  - Akamai Technologies, Inc)
AmoK Playlist Copy 2.06 (HKLM-x32\...\AmoK Playlist Copy) (Version: 2.06 - Dirk Paehl)
Apple Application Support (HKLM-x32\...\{78002155-F025-4070-85B3-7C0453561701}) (Version: 3.0.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{B678797F-DF38-4556-8A31-8B818E261868}) (Version: 8.0.0.23 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Avira (HKLM-x32\...\{4241d738-563d-4685-803c-e58b90a2e5e8}) (Version: 1.1.25.25607 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.25.25607 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
AviSynth 2.5 (HKLM-x32\...\AviSynth) (Version:  - )
aWARemote Server 3.0.3 (HKLM-x32\...\aWARemote Server) (Version: 3.0.3 - GeB Development)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Cisco Systems VPN Client 5.0.07.0290 (HKLM\...\{467D5E81-8349-4892-9E81-C3674ED8E451}) (Version: 5.0.7 - Cisco Systems, Inc.)
Counter-Strike: Source (HKLM-x32\...\Steam App 240) (Version:  - Valve)
CPUID CPU-Z 1.71 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Creo Elements/Help Release 5.0 Datecode M200 (HKLM\...\Creo Elements/Help Release 5.0 Datecode M200) (Version: 5.0 - PTC)
Creo Thumbnail Viewer 1.0 (HKLM\...\{F370CC3E-93BD-4961-BE9B-C7EF0D7A0DA1}) (Version: 28.13.240 - PTC)
Dropbox (HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Dropbox) (Version: 3.0.3 - Dropbox, Inc.)
Extended Asian Language font pack for Adobe Reader XI (HKLM-x32\...\{AC76BA86-7AD7-2530-0000-A00000000004}) (Version: 11.0.0 - Adobe Systems Incorporated)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 40.0.2214.111 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.26.9 - Google Inc.) Hidden
Grand Theft Auto San Andreas (HKLM-x32\...\{2BB114DA-C718-45FE-8AB9-DEFFF0EA5569}_is1) (Version: v1.0/1.1 - Grosses_K)
Hotspot Shield 3.42 (HKLM-x32\...\HotspotShield) (Version: 3.42 - AnchorFree Inc.)
iTunes (HKLM\...\{F46AA0F1-E284-4878-A462-5F11B9166C0E}) (Version: 11.4.0.18 - Apple Inc.)
Java 8 Update 31 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418031F0}) (Version: 8.0.310 - Oracle Corporation)
Java 8 Update 31 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Java SE Development Kit 7 Update 45 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0170450}) (Version: 1.7.0.450 - Oracle)
JDownloader 2 (HKLM-x32\...\0630-0716-3135-7887) (Version: 2 - AppWork GmbH)
Logitech Gaming Software 8.35 (HKLM\...\Logitech Gaming Software) (Version: 8.35.18 - Logitech Inc.)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Minimal ADB and Fastboot version 1.1.3 (HKLM-x32\...\{DE46417A-9E9E-4BCD-BBDD-DA21943193BB}_is1) (Version: 1.1.3 - )
Mozilla Firefox 35.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 35.0.1 (x86 de)) (Version: 35.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 31.0 - Mozilla)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.5 - F.J. Wechselberger)
NVIDIA GeForce Experience 2.1.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.1 - NVIDIA Corporation)
NVIDIA Grafiktreiber 340.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 340.52 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
OpenOffice.org 3.4.1 (HKLM-x32\...\{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}) (Version: 3.41.9593 - Apache Software Foundation)
Pando Media Booster (HKLM-x32\...\{980A182F-E0A2-4A40-94C1-AE0C1235902E}) (Version: 2.6.0.9 - Pando Networks Inc.)
Pandora Service (HKLM-x32\...\4F6D5E84-5826-4394-9F40-3A9A19165651_is1) (Version:  - Pandora.TV) <==== ATTENTION
PDF Settings CS6 (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.3 - pdfforge)
Power8 (HKLM-x32\...\{D19D6130-52FD-47B3-ACD4-BD2885A97DF1}) (Version: 1.4.1.569 - Power8 team)
ProductView Express 9.1 (HKLM\...\{E44AC071-0CD3-46B1-8D38-33B2A8CCCFF5}) (Version: 9.1.70.6 - PTC)
Q Pilot - Client (HKLM-x32\...\Q Pilot - Client 4.6.0.16525) (Version: 4.6.0.16525 - Schomäcker GmbH)
Ralink RT2870 Wireless LAN Card (HKLM-x32\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.31.0 - Ralink)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6662 - Realtek Semiconductor Corp.)
Remote Mouse version 2.56 (HKLM-x32\...\{01E4BC6D-3ACC-45E1-8928-C2FF626F63F3}_is1) (Version: 2.56 - Remote Mouse)
SABnzbd 0.7.20 (HKLM-x32\...\SABnzbd) (Version: 0.7.20 - The SABnzbd Team)
SHIELD Streaming (Version: 3.1.100 - NVIDIA Corporation) Hidden
SpeechRedist (HKLM-x32\...\{8795CBED-55E2-4693-9F14-84EC446935BE}) (Version: 1.0.0 - Epic Games Inc.)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Unreal Tournament 2004 (HKLM-x32\...\UT2004) (Version:  - )
Viber (HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Viber) (Version: 3.0.0.133372 - Viber Media Inc)
Virtual DJ - Atomix Productions (HKLM-x32\...\Virtual DJ - Atomix Productions) (Version:  - )
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.4.7.0 - Elaborate Bytes)
Visual Studio 2010 x64 Redistributables (HKLM\...\{21B133D6-5979-47F0-BE1C-F6A6B304693F}) (Version: 13.0.0.1 - AVG Technologies)
VLC media player 2.0.5 (HKLM\...\VLC media player) (Version: 2.0.5 - VideoLAN)
War Front - Turning Point (HKLM-x32\...\War Front - Turning Point) (Version:  - )
Winamp Erkennungs-Plug-in (HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Winamp Pro (HKLM-x32\...\{54FC6F76-AF49-40D4-A74F-83DF45DE9629}) (Version: 5.5.8.2975 - Nullsoft Inc.)
WinDjView 2.0.2 (HKLM\...\WinDjView) (Version: 2.0.2 - Andrew Zhezherun)
WinRAR 5.11 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{087B3AE3-E237-4467-B8DB-5A38AB959AC9}\InprocServer32 -> D:\Programme\OpenOffice\Basis\program\shlxthdl\shlxthdl_x64.dll No File
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{3B092F0C-7696-40E3-A80F-68D74DA84210}\InprocServer32 -> D:\Programme\OpenOffice\Basis\program\shlxthdl\shlxthdl_x64.dll No File
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{63542C48-9552-494A-84F7-73AA6A7C99C1}\InprocServer32 -> D:\Programme\OpenOffice\Basis\program\shlxthdl\shlxthdl_x64.dll No File
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{7BC0E710-5703-45BE-A29D-5D46D8B39262}\InprocServer32 -> D:\Programme\OpenOffice\Basis\program\shlxthdl\ooofilt_x64.dll No File
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{AE424E85-F6DF-4910-A6A9-438797986431}\InprocServer32 -> D:\Programme\OpenOffice\Basis\program\shlxthdl\propertyhdl_x64.dll No File
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}\InprocServer32 -> D:\Programme\OpenOffice\Basis\program\shlxthdl\shlxthdl_x64.dll No File
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)

==================== Restore Points  =========================

03-02-2015 14:43:06 Geplanter Prüfpunkt
07-02-2015 13:51:56 Windows Update

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {28DB7475-E918-4B1E-9270-4299D278A25C} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-01-22] (Microsoft Corporation)
Task: {3C43AC8D-9E9C-49C2-9CE5-A4269D641B56} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-06-03] (Google Inc.)
Task: {E686C8AB-7FBD-4317-9422-14F34542E519} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-06-03] (Google Inc.)
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) ==============

2014-03-18 10:44 - 2014-03-18 10:44 - 00183296 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20413_x64__8wekyb3d8bbwe\ErrorReporting.dll
2015-01-26 16:25 - 2014-07-02 19:55 - 00116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2010-03-23 12:26 - 2010-03-23 12:26 - 00201512 _____ () C:\Program Files (x86)\Cisco Systems\VPN Client\vpnapi.dll
2014-08-05 10:49 - 2011-09-16 01:27 - 00020480 _____ () D:\Programme\QPilot\Common\Java\bin\jetvm\jvm.dll
2014-08-05 10:49 - 2011-09-16 01:27 - 00069632 _____ () D:\Programme\QPilot\Common\Java\bin\java.dll
2014-08-05 10:49 - 2012-06-16 01:00 - 00126976 _____ () D:\Programme\QPilot\Common\Java\bin\zip.dll
2014-08-05 10:49 - 2011-09-16 01:26 - 00176128 _____ () D:\Programme\QPilot\Common\Java\jetrt\baseline760.dll
2014-11-17 15:38 - 2013-11-19 22:34 - 00152576 _____ () C:\Program Files (x86)\Remote Mouse\FileS.dll
2014-10-22 01:22 - 2014-10-22 01:22 - 00750080 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\libGLESv2.dll
2015-02-09 18:53 - 2015-02-09 18:53 - 00043008 _____ () c:\users\michael\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmp4ss16b.dll
2014-10-22 01:22 - 2014-10-22 01:22 - 00047616 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\libEGL.dll
2014-10-22 01:22 - 2014-10-22 01:22 - 00863744 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\plugins\platforms\qwindows.dll
2014-10-22 01:22 - 2014-10-22 01:22 - 00200704 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\plugins\imageformats\qjpeg.dll
2005-09-21 02:57 - 2005-09-21 02:57 - 04325376 _____ () C:\Program Files (x86)\Cisco Systems\VPN Client\qt-mt335.dll
2013-04-11 17:41 - 2012-10-22 10:21 - 01277952 _____ () C:\Program Files (x86)\PANDORA.TV\PanService\avformat-53.dll
2013-04-11 17:41 - 2011-12-06 15:19 - 00133632 _____ () C:\Program Files (x86)\PANDORA.TV\PanService\avutil-51.dll
2013-04-11 17:41 - 2012-07-09 16:57 - 02090496 _____ () C:\Program Files (x86)\PANDORA.TV\PanService\avcodec-53.dll
2013-04-11 17:41 - 2012-03-23 09:07 - 00224768 _____ () C:\Program Files (x86)\PANDORA.TV\PanService\libupnp.dll
2014-05-17 01:11 - 2014-05-17 01:11 - 00908584 _____ () C:\Program Files (x86)\Hotspot Shield\bin\af_proxy.dll
2014-05-17 01:37 - 2014-05-17 01:37 - 00506664 _____ () C:\Program Files (x86)\Hotspot Shield\bin\HssRep.dll
2015-01-28 23:59 - 2015-01-28 23:59 - 03925104 _____ () C:\Program Files (x86)\Mozilla Firefox\mozjs.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\Users\Michael\OneDrive:ms-properties

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) ===============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== Other Registry Areas =====================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-594417896-1734570007-2830614002-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run32: => "Adobe ARM"
HKLM\...\StartupApproved\Run32: => "APSDaemon"
HKLM\...\StartupApproved\Run32: => "iTunesHelper"
HKLM\...\StartupApproved\Run32: => "AdobeCS6ServiceManager"
HKLM\...\StartupApproved\Run32: => "SwitchBoard"
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\StartupApproved\StartupFolder: => "OpenOffice.org 3.4.1.lnk"
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\StartupApproved\Run: => "AmazonMP3DownloaderHelper"
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\StartupApproved\Run: => "DAEMON Tools Lite"
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\StartupApproved\Run: => "Viber"
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\StartupApproved\Run: => "Pando Media Booster"

==================== Accounts: =============================

Administrator (S-1-5-21-594417896-1734570007-2830614002-500 - Administrator - Disabled)
ASPNET (S-1-5-21-594417896-1734570007-2830614002-1005 - Limited - Enabled)
Gast (S-1-5-21-594417896-1734570007-2830614002-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-594417896-1734570007-2830614002-1003 - Limited - Enabled)
Michael (S-1-5-21-594417896-1734570007-2830614002-1001 - Administrator - Enabled) => C:\Users\Michael

==================== Faulty Device Manager Devices =============

Name: Coprozessor
Description: Coprozessor
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (02/09/2015 09:54:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: cmw_srv.exe, Version: 3.42.0.25030, Zeitstempel: 0x5376a015
Name des fehlerhaften Moduls: cmw_srv.exe, Version: 3.42.0.25030, Zeitstempel: 0x5376a015
Ausnahmecode: 0x40000015
Fehleroffset: 0x0008996d
ID des fehlerhaften Prozesses: 0x15c
Startzeit der fehlerhaften Anwendung: 0xcmw_srv.exe0
Pfad der fehlerhaften Anwendung: cmw_srv.exe1
Pfad des fehlerhaften Moduls: cmw_srv.exe2
Berichtskennung: cmw_srv.exe3
Vollständiger Name des fehlerhaften Pakets: cmw_srv.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: cmw_srv.exe5

Error: (02/09/2015 07:06:28 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: ASP.NET_1.1.43228

Error: (02/08/2015 04:36:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15641

Error: (02/08/2015 04:36:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15641

Error: (02/08/2015 04:36:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (02/08/2015 04:36:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 13688

Error: (02/08/2015 04:36:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 13688

Error: (02/08/2015 04:36:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (02/08/2015 04:36:23 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 11735

Error: (02/08/2015 04:36:23 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 11735


System errors:
=============
Error: (02/09/2015 09:58:09 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Hotspot Shield Service" wurde unerwartet beendet. Dies ist bereits 2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/09/2015 08:51:05 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "PandoraService" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.

Error: (02/08/2015 02:17:43 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Hotspot Shield Service" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.

Error: (02/07/2015 07:29:32 PM) (Source: DCOM) (EventID: 10010) (User: MICHIIIIIII)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (02/07/2015 02:14:23 PM) (Source: DCOM) (EventID: 10010) (User: MICHIIIIIII)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (02/06/2015 06:26:59 PM) (Source: DCOM) (EventID: 10010) (User: MICHIIIIIII)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (02/06/2015 06:26:58 PM) (Source: DCOM) (EventID: 10010) (User: MICHIIIIIII)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (02/06/2015 06:26:58 PM) (Source: DCOM) (EventID: 10010) (User: MICHIIIIIII)
Description: {9BA05972-F6A8-11CF-A442-00A0C90A8F39}

Error: (02/06/2015 04:18:39 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst WSearch erreicht.

Error: (02/06/2015 04:18:09 PM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst WSearch erreicht.


Microsoft Office Sessions:
=========================
Error: (02/09/2015 09:54:18 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: cmw_srv.exe3.42.0.250305376a015cmw_srv.exe3.42.0.250305376a015400000150008996d15c01d043a19f1a2faeC:\Program Files (x86)\Hotspot Shield\bin\cmw_srv.exeC:\Program Files (x86)\Hotspot Shield\bin\cmw_srv.exed0378998-b09d-11e4-bf09-001d92ec56fb

Error: (02/09/2015 07:06:28 PM) (Source: Perflib) (EventID: 1023) (User: )
Description: ASP.NET_1.1.43228

Error: (02/08/2015 04:36:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15641

Error: (02/08/2015 04:36:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15641

Error: (02/08/2015 04:36:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (02/08/2015 04:36:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 13688

Error: (02/08/2015 04:36:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 13688

Error: (02/08/2015 04:36:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second

Error: (02/08/2015 04:36:23 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 11735

Error: (02/08/2015 04:36:23 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 11735


CodeIntegrity Errors:
===================================
  Date: 2015-02-05 22:59:03.869
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-05 22:59:03.244
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-04 19:08:45.650
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-04 19:08:45.072
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-04 17:29:36.618
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-04 17:29:36.337
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-03 14:17:07.914
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-03 14:17:07.257
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-02 14:43:28.090
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-02 14:43:26.411
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Memory info =========================== 

Processor: AMD Phenom(tm) 9550 Quad-Core Processor
Percentage of memory in use: 53%
Total physical RAM: 4094.99 MB
Available physical RAM: 1912.02 MB
Total Pagefile: 8191.24 MB
Available Pagefile: 5240.57 MB
Total Virtual: 131072 MB
Available Virtual: 131071.79 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:71.53 GB) (Free:21.42 GB) NTFS
Drive d: () (Fixed) (Total:393.89 GB) (Free:280.01 GB) NTFS
Drive h: (WD My Book) (Fixed) (Total:1817.8 GB) (Free:1056.44 GB) NTFS
Drive i: (Musik) (Fixed) (Total:976.54 GB) (Free:799.94 GB) exFAT

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 0E410E40)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=71.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=393.9 GB) - (Type=07 NTFS)
Attempted reading MBR returned 0 bytes.
 Could not read MBR for disk 1.

==================== End Of Log ============================
         

Hallo und

Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden?

Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520

Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten!
Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht!

Lesestoff:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit.
Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten.
Um die Logfiles in eine CODE-Box zu stellen gehe so vor:

• Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
• Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
• Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
• Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.

Hallo, danke für die schnelle Hilfe.
Nein, ich habe nur gerade einen Scan der noch durchläuft...(dauert noch ca. 15 Minuten der Scan)

Das kann nicht sein. Avira hat dir doch was gemeldet:

hab mir vor hin den schönen Dropper.gen Virus eingefangen.

Also bitte das Log dazu posten

Entschuldigung, du hast Recht, hab ich vor lauter Aufregung verpeilt...
1. Log 20:59

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 9. Februar 2015  20:58


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 8.1 Pro
Windowsversion : (plain)  [6.2.9200]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : MICHIIIIIII

Versionsinformationen:
BUILD.DAT      : 14.0.7.468     91859 Bytes  24.11.2014 10:23:00
AVSCAN.EXE     : 14.0.7.462   1015544 Bytes  24.11.2014 09:23:24
AVSCANRC.DLL   : 14.0.7.308     64304 Bytes  24.11.2014 09:23:24
LUKE.DLL       : 14.0.7.462     60664 Bytes  24.11.2014 09:23:29
AVSCPLR.DLL    : 14.0.7.440     93488 Bytes  24.11.2014 09:23:24
REPAIR.DLL     : 14.0.7.412    366328 Bytes  24.11.2014 09:23:24
REPAIR.RDF     : 1.0.4.60      704786 Bytes  09.02.2015 19:55:42
AVREG.DLL      : 14.0.7.310    264952 Bytes  24.11.2014 09:23:23
AVLODE.DLL     : 14.0.7.440    561456 Bytes  24.11.2014 09:23:23
AVLODE.RDF     : 14.0.4.54      78895 Bytes  09.02.2015 19:54:59
XBV00015.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00016.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00017.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00018.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00019.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00020.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00021.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00022.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00023.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00024.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00025.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00026.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00027.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00028.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00029.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00030.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00031.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00032.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00033.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00034.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00035.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00036.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00037.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00038.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00039.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00040.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00041.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00082.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:10
XBV00083.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:10
XBV00084.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:10
XBV00085.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00086.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00087.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00088.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00089.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00090.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00091.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00092.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00093.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00094.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00095.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00096.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00097.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00098.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00099.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00100.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00101.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00102.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00103.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00104.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00105.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00106.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00107.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00108.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00109.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00110.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00111.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00112.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00113.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00114.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00115.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00116.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00117.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:14
XBV00118.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:14
XBV00119.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:14
XBV00120.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:14
XBV00121.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:14
XBV00122.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:14
XBV00123.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:14
XBV00124.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:15
XBV00125.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:15
XBV00126.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:15
XBV00127.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:15
XBV00128.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:16
XBV00129.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:16
XBV00130.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:16
XBV00131.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:17
XBV00132.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:17
XBV00133.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:17
XBV00134.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:17
XBV00135.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:17
XBV00136.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:17
XBV00137.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:17
XBV00138.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00139.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00140.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00141.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00142.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00143.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00144.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00145.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00146.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00147.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00148.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00149.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00150.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00151.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00152.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00153.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00154.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00155.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00156.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00157.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00158.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00159.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00160.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00161.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00162.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00163.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00164.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00165.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00166.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00167.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00168.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00169.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00170.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00171.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00172.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00173.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00174.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00175.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00176.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00177.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00178.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00179.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00180.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00181.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00182.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00183.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00184.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00185.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00186.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00187.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:22
XBV00188.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:22
XBV00189.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:22
XBV00190.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:22
XBV00191.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:22
XBV00192.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:22
XBV00193.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:22
XBV00194.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:23
XBV00195.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:23
XBV00196.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:23
XBV00197.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:23
XBV00198.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:23
XBV00199.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:23
XBV00200.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:23
XBV00201.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:24
XBV00202.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:24
XBV00203.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:24
XBV00204.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:24
XBV00205.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:24
XBV00206.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:24
XBV00207.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:25
XBV00208.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:25
XBV00209.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:25
XBV00210.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:25
XBV00211.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:25
XBV00212.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:25
XBV00213.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00214.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00215.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00216.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00217.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00218.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00219.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00220.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00221.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00222.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00223.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00224.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00225.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00226.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00227.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00228.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00229.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00230.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00231.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00232.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00233.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00234.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00235.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00236.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00237.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00238.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00239.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00240.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00241.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00242.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00243.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00244.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00245.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00246.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00247.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:29
XBV00248.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:29
XBV00249.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:29
XBV00250.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:29
XBV00251.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:29
XBV00252.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:29
XBV00253.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:29
XBV00254.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:30
XBV00255.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:30
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 09:23:34
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 09:23:34
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 09:23:34
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 09:23:34
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 09:23:34
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 09:23:34
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 09:23:34
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 09:23:34
XBV00008.VDF   : 8.11.165.192  4251136 Bytes  07.08.2014 09:23:34
XBV00009.VDF   : 8.11.172.30  2094080 Bytes  15.09.2014 09:23:34
XBV00010.VDF   : 8.11.178.32  1581056 Bytes  14.10.2014 09:23:34
XBV00011.VDF   : 8.11.184.50  2178560 Bytes  11.11.2014 09:23:34
XBV00012.VDF   : 8.11.190.32  1876992 Bytes  03.12.2014 19:55:02
XBV00013.VDF   : 8.11.201.28  2973696 Bytes  14.01.2015 19:55:04
XBV00014.VDF   : 8.11.206.252  2695680 Bytes  04.02.2015 19:55:06
XBV00042.VDF   : 8.11.207.24    43520 Bytes  04.02.2015 19:55:06
XBV00043.VDF   : 8.11.207.50     2048 Bytes  04.02.2015 19:55:06
XBV00044.VDF   : 8.11.207.52     2048 Bytes  04.02.2015 19:55:06
XBV00045.VDF   : 8.11.207.78    20480 Bytes  04.02.2015 19:55:06
XBV00046.VDF   : 8.11.207.104     5632 Bytes  04.02.2015 19:55:07
XBV00047.VDF   : 8.11.207.106     2048 Bytes  05.02.2015 19:55:07
XBV00048.VDF   : 8.11.207.108    23040 Bytes  05.02.2015 19:55:07
XBV00049.VDF   : 8.11.207.110    34304 Bytes  05.02.2015 19:55:07
XBV00050.VDF   : 8.11.207.112     2048 Bytes  05.02.2015 19:55:07
XBV00051.VDF   : 8.11.207.134    15360 Bytes  05.02.2015 19:55:07
XBV00052.VDF   : 8.11.207.154     9728 Bytes  05.02.2015 19:55:07
XBV00053.VDF   : 8.11.207.178    39936 Bytes  05.02.2015 19:55:07
XBV00054.VDF   : 8.11.207.200    32256 Bytes  05.02.2015 19:55:07
XBV00055.VDF   : 8.11.207.204     2560 Bytes  05.02.2015 19:55:07
XBV00056.VDF   : 8.11.207.208    57856 Bytes  06.02.2015 19:55:08
XBV00057.VDF   : 8.11.207.210     2048 Bytes  06.02.2015 19:55:08
XBV00058.VDF   : 8.11.207.212     5120 Bytes  06.02.2015 19:55:08
XBV00059.VDF   : 8.11.207.232    18944 Bytes  06.02.2015 19:55:08
XBV00060.VDF   : 8.11.207.252    24576 Bytes  06.02.2015 19:55:08
XBV00061.VDF   : 8.11.208.16     9216 Bytes  06.02.2015 19:55:08
XBV00062.VDF   : 8.11.208.18     4096 Bytes  06.02.2015 19:55:08
XBV00063.VDF   : 8.11.208.20     2560 Bytes  06.02.2015 19:55:09
XBV00064.VDF   : 8.11.208.42    54272 Bytes  06.02.2015 19:55:09
XBV00065.VDF   : 8.11.208.62     2048 Bytes  06.02.2015 19:55:09
XBV00066.VDF   : 8.11.208.84    28160 Bytes  06.02.2015 19:55:09
XBV00067.VDF   : 8.11.208.86     2048 Bytes  06.02.2015 19:55:09
XBV00068.VDF   : 8.11.208.88     2048 Bytes  07.02.2015 19:55:09
XBV00069.VDF   : 8.11.208.92    61440 Bytes  07.02.2015 19:55:09
XBV00070.VDF   : 8.11.208.112     2048 Bytes  07.02.2015 19:55:09
XBV00071.VDF   : 8.11.208.130    40448 Bytes  07.02.2015 19:55:09
XBV00072.VDF   : 8.11.208.148     2048 Bytes  07.02.2015 19:55:09
XBV00073.VDF   : 8.11.208.166    62976 Bytes  08.02.2015 19:55:10
XBV00074.VDF   : 8.11.208.184     2048 Bytes  08.02.2015 19:55:10
XBV00075.VDF   : 8.11.208.204    32768 Bytes  08.02.2015 19:55:10
XBV00076.VDF   : 8.11.208.206    49664 Bytes  09.02.2015 19:55:10
XBV00077.VDF   : 8.11.208.224     5120 Bytes  09.02.2015 19:55:10
XBV00078.VDF   : 8.11.208.242     5120 Bytes  09.02.2015 19:55:10
XBV00079.VDF   : 8.11.209.4     17920 Bytes  09.02.2015 19:55:10
XBV00080.VDF   : 8.11.209.22     7680 Bytes  09.02.2015 19:55:10
XBV00081.VDF   : 8.11.209.28    30720 Bytes  09.02.2015 19:55:10
LOCAL000.VDF   : 8.11.209.28 120766464 Bytes  09.02.2015 19:57:17
Engineversion  : 8.3.28.16 
AEVDF.DLL      : 8.3.1.6       133992 Bytes  24.11.2014 09:23:20
AESCRIPT.DLL   : 8.2.2.54      550824 Bytes  09.02.2015 19:54:58
AESCN.DLL      : 8.3.2.2       139456 Bytes  24.11.2014 09:23:20
AESBX.DLL      : 8.2.20.24    1409224 Bytes  24.11.2014 09:23:20
AERDL.DLL      : 8.2.1.16      743328 Bytes  24.11.2014 09:23:20
AEPACK.DLL     : 8.4.0.58      789360 Bytes  09.02.2015 19:54:57
AEOFFICE.DLL   : 8.3.1.10      351088 Bytes  09.02.2015 19:54:57
AEMOBILE.DLL   : 8.1.2.0       277360 Bytes  09.02.2015 19:54:59
AEHEUR.DLL     : 8.1.4.1522   8071080 Bytes  09.02.2015 19:54:57
AEHELP.DLL     : 8.3.1.0       278728 Bytes  24.11.2014 09:23:20
AEGEN.DLL      : 8.1.7.40      456608 Bytes  09.02.2015 19:54:54
AEEXP.DLL      : 8.4.2.70      255904 Bytes  09.02.2015 19:54:58
AEEMU.DLL      : 8.1.3.4       399264 Bytes  24.11.2014 09:23:20
AEDROID.DLL    : 8.4.3.6       850800 Bytes  09.02.2015 19:54:58
AECORE.DLL     : 8.3.4.0       243624 Bytes  09.02.2015 19:54:53
AEBB.DLL       : 8.1.2.0        60448 Bytes  24.11.2014 09:23:20
AVWINLL.DLL    : 14.0.7.308     25904 Bytes  24.11.2014 09:23:25
AVPREF.DLL     : 14.0.7.308     52016 Bytes  24.11.2014 09:23:23
AVREP.DLL      : 14.0.7.308    220976 Bytes  24.11.2014 09:23:24
AVARKT.DLL     : 14.0.7.308    227632 Bytes  24.11.2014 09:23:21
AVEVTLOG.DLL   : 14.0.7.440    184112 Bytes  24.11.2014 09:23:21
SQLITE3.DLL    : 14.0.7.308    453936 Bytes  24.11.2014 09:23:32
AVSMTP.DLL     : 14.0.7.308     79096 Bytes  24.11.2014 09:23:24
NETNT.DLL      : 14.0.7.308     15152 Bytes  24.11.2014 09:23:29
RCIMAGE.DLL    : 14.0.7.308   4865328 Bytes  24.11.2014 09:23:30
RCTEXT.DLL     : 14.0.7.318     77048 Bytes  24.11.2014 09:23:31

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Schnelle Systemprüfung
Konfigurationsdatei...................: d:\programme\avira\antivir desktop\quicksysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Montag, 9. Februar 2015  20:58

Der Suchlauf über die Bootsektoren wird begonnen:

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '181' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvNetworkService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'QPilot-Client-Service.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'cmw_srv.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '242' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvBackend.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'LiveComm.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'skydrive.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'SettingSyncHost.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCore.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDRSS.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDClock.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMedia.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDPop3.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDCountdown.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'RemoteMouse.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'aWARemote Server.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'QPilot-Client-GUI.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCDDaemon.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'vpngui.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'PandoraService.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'PanProcess.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '99' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'msiexec.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '112' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '103' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinLogon.exe' - '33' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Users\Michael\AppData\Roaming\autostarter.exe
  [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen

Die Registry wurde durchsucht ( '3005' Dateien ).


Beginne mit der Desinfektion:
Die Datei '\\?\C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\AutoStarter.lnk' wurde ins Quarantäneverzeichnis verschoben.
C:\Users\Michael\AppData\Roaming\autostarter.exe
  [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '483b99ff.qua' verschoben!


Ende des Suchlaufs: Montag, 9. Februar 2015  20:59
Benötigte Zeit: 00:42 Minute(n)

Der Suchlauf wurde vollständig durchgeführt.

      0 Verzeichnisse wurden überprüft
   5293 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      0 Dateien konnten nicht durchsucht werden
   5292 Dateien ohne Befall
     39 Archive wurden durchsucht
      0 Warnungen
      1 Hinweise
         

2.Log 22 Uhr

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 9. Februar 2015  20:56


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 8.1 Pro
Windowsversion : (plain)  [6.2.9200]
Boot Modus     : Normal gebootet
Benutzername   : Michael
Computername   : MICHIIIIIII

Versionsinformationen:
BUILD.DAT      : 14.0.7.468     91859 Bytes  24.11.2014 10:23:00
AVSCAN.EXE     : 14.0.7.462   1015544 Bytes  24.11.2014 09:23:24
AVSCANRC.DLL   : 14.0.7.308     64304 Bytes  24.11.2014 09:23:24
LUKE.DLL       : 14.0.7.462     60664 Bytes  24.11.2014 09:23:29
AVSCPLR.DLL    : 14.0.7.440     93488 Bytes  24.11.2014 09:23:24
REPAIR.DLL     : 14.0.7.412    366328 Bytes  24.11.2014 09:23:24
REPAIR.RDF     : 1.0.2.30      596694 Bytes  24.11.2014 09:23:33
AVREG.DLL      : 14.0.7.310    264952 Bytes  24.11.2014 09:23:23
AVLODE.DLL     : 14.0.7.440    561456 Bytes  24.11.2014 09:23:23
AVLODE.RDF     : 14.0.4.50      76508 Bytes  24.11.2014 09:23:23
XBV00012.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00013.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00014.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00015.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00016.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00017.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00018.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00019.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00020.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00021.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00022.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00023.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00024.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00025.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00026.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00027.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00028.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00029.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00030.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00031.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00032.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00033.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00034.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00035.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00036.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00037.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00038.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00039.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00040.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00041.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00103.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00104.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00105.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00106.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00107.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00108.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00109.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00110.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00111.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00112.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00113.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00114.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00115.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00116.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00117.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00118.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00119.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00120.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00121.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00122.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00123.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00124.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00125.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00126.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00127.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00128.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00129.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00130.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00131.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00132.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00133.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00134.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00135.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00136.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00137.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00138.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00139.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00140.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00141.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00142.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00143.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00144.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00145.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00146.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00147.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00148.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00149.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00150.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00151.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00152.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00153.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00154.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00155.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00156.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00157.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00158.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00159.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00160.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00161.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00162.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00163.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00164.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00165.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00166.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00167.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00168.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00169.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00170.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00171.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00172.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00173.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00174.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00175.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00176.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00177.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00178.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00179.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00180.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00181.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00182.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00183.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00184.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00185.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00186.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00187.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00188.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00189.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00190.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00191.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00192.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00193.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00194.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00195.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00196.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00197.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00198.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00199.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00200.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00201.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00202.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00203.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00204.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00205.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00206.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00207.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00208.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00209.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00210.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00211.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00212.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00213.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00214.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00215.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00216.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00217.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00218.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00219.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00220.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00221.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00222.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00223.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00224.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00225.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00226.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00227.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00228.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00229.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00230.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00231.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00232.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00233.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00234.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00235.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00236.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00237.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00238.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00239.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00240.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00241.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00242.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00243.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00244.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00245.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00246.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00247.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00248.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00249.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00250.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00251.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00252.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00253.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00254.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00255.VDF   : 8.11.184.50     2048 Bytes  11.11.2014 09:23:34
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 09:23:34
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 09:23:34
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 09:23:34
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 09:23:34
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 09:23:34
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 09:23:34
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 09:23:34
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 09:23:34
XBV00008.VDF   : 8.11.165.192  4251136 Bytes  07.08.2014 09:23:34
XBV00009.VDF   : 8.11.172.30  2094080 Bytes  15.09.2014 09:23:34
XBV00010.VDF   : 8.11.178.32  1581056 Bytes  14.10.2014 09:23:34
XBV00011.VDF   : 8.11.184.50  2178560 Bytes  11.11.2014 09:23:34
XBV00042.VDF   : 8.11.184.74     2048 Bytes  11.11.2014 09:23:34
XBV00043.VDF   : 8.11.184.98    37376 Bytes  11.11.2014 09:23:34
XBV00044.VDF   : 8.11.184.124    20992 Bytes  11.11.2014 09:23:34
XBV00045.VDF   : 8.11.184.126     2048 Bytes  11.11.2014 09:23:34
XBV00046.VDF   : 8.11.184.152    17920 Bytes  11.11.2014 09:23:34
XBV00047.VDF   : 8.11.184.154    12288 Bytes  11.11.2014 09:23:34
XBV00048.VDF   : 8.11.184.156     5632 Bytes  12.11.2014 09:23:34
XBV00049.VDF   : 8.11.184.160     6656 Bytes  12.11.2014 09:23:34
XBV00050.VDF   : 8.11.184.182     8704 Bytes  12.11.2014 09:23:34
XBV00051.VDF   : 8.11.184.202     6144 Bytes  12.11.2014 09:23:34
XBV00052.VDF   : 8.11.184.204    10752 Bytes  12.11.2014 09:23:34
XBV00053.VDF   : 8.11.184.224    28160 Bytes  12.11.2014 09:23:34
XBV00054.VDF   : 8.11.184.246    34304 Bytes  12.11.2014 09:23:34
XBV00055.VDF   : 8.11.184.250    15360 Bytes  12.11.2014 09:23:34
XBV00056.VDF   : 8.11.184.252    11776 Bytes  12.11.2014 09:23:34
XBV00057.VDF   : 8.11.185.18    35840 Bytes  13.11.2014 09:23:34
XBV00058.VDF   : 8.11.185.38    35840 Bytes  13.11.2014 09:23:34
XBV00059.VDF   : 8.11.185.58    10240 Bytes  13.11.2014 09:23:34
XBV00060.VDF   : 8.11.185.60     2048 Bytes  13.11.2014 09:23:34
XBV00061.VDF   : 8.11.185.62     7168 Bytes  13.11.2014 09:23:34
XBV00062.VDF   : 8.11.185.82     9216 Bytes  13.11.2014 09:23:34
XBV00063.VDF   : 8.11.185.102    29696 Bytes  13.11.2014 09:23:34
XBV00064.VDF   : 8.11.185.104     2048 Bytes  13.11.2014 09:23:34
XBV00065.VDF   : 8.11.185.108    20480 Bytes  13.11.2014 09:23:34
XBV00066.VDF   : 8.11.185.110     4608 Bytes  13.11.2014 09:23:34
XBV00067.VDF   : 8.11.185.112    26112 Bytes  14.11.2014 09:23:34
XBV00068.VDF   : 8.11.185.132     9216 Bytes  14.11.2014 09:23:34
XBV00069.VDF   : 8.11.185.150     4608 Bytes  14.11.2014 09:23:34
XBV00070.VDF   : 8.11.185.168    15360 Bytes  14.11.2014 09:23:34
XBV00071.VDF   : 8.11.185.186    17920 Bytes  14.11.2014 09:23:34
XBV00072.VDF   : 8.11.185.204     8192 Bytes  14.11.2014 09:23:34
XBV00073.VDF   : 8.11.185.224   203264 Bytes  14.11.2014 09:23:34
XBV00074.VDF   : 8.11.185.226     5120 Bytes  14.11.2014 09:23:34
XBV00075.VDF   : 8.11.185.228     2048 Bytes  14.11.2014 09:23:34
XBV00076.VDF   : 8.11.186.8     34304 Bytes  14.11.2014 09:23:34
XBV00077.VDF   : 8.11.186.26    41472 Bytes  15.11.2014 09:23:34
XBV00078.VDF   : 8.11.186.44     2048 Bytes  15.11.2014 09:23:34
XBV00079.VDF   : 8.11.186.62    18432 Bytes  15.11.2014 09:23:34
XBV00080.VDF   : 8.11.186.88    20480 Bytes  15.11.2014 09:23:34
XBV00081.VDF   : 8.11.186.106     2048 Bytes  15.11.2014 09:23:34
XBV00082.VDF   : 8.11.186.108    69632 Bytes  16.11.2014 09:23:34
XBV00083.VDF   : 8.11.186.110     2048 Bytes  16.11.2014 09:23:34
XBV00084.VDF   : 8.11.186.112     2048 Bytes  16.11.2014 09:23:34
XBV00085.VDF   : 8.11.186.128     5120 Bytes  16.11.2014 09:23:34
XBV00086.VDF   : 8.11.186.130    56320 Bytes  16.11.2014 09:23:34
XBV00087.VDF   : 8.11.186.146    67584 Bytes  17.11.2014 09:23:34
XBV00088.VDF   : 8.11.186.162   108032 Bytes  17.11.2014 09:23:34
XBV00089.VDF   : 8.11.186.164     2048 Bytes  17.11.2014 09:23:34
XBV00090.VDF   : 8.11.186.180     8704 Bytes  17.11.2014 09:23:34
XBV00091.VDF   : 8.11.186.196    16896 Bytes  17.11.2014 09:23:34
XBV00092.VDF   : 8.11.186.214    19968 Bytes  17.11.2014 09:23:34
XBV00093.VDF   : 8.11.186.218    25088 Bytes  17.11.2014 09:23:34
XBV00094.VDF   : 8.11.186.222    41984 Bytes  18.11.2014 09:23:34
XBV00095.VDF   : 8.11.186.224    10240 Bytes  18.11.2014 09:23:34
XBV00096.VDF   : 8.11.186.226     9728 Bytes  18.11.2014 09:23:34
XBV00097.VDF   : 8.11.186.230     2048 Bytes  18.11.2014 09:23:34
XBV00098.VDF   : 8.11.186.246    27648 Bytes  18.11.2014 09:23:34
XBV00099.VDF   : 8.11.187.4      2048 Bytes  18.11.2014 09:23:34
XBV00100.VDF   : 8.11.187.22    22528 Bytes  18.11.2014 09:23:34
XBV00101.VDF   : 8.11.187.36     2048 Bytes  18.11.2014 09:23:34
XBV00102.VDF   : 8.11.187.50    18432 Bytes  18.11.2014 09:23:34
LOCAL000.VDF   : 8.11.187.50 114932224 Bytes  18.11.2014 19:53:11
Engineversion  : 8.3.26.16 
AEVDF.DLL      : 8.3.1.6       133992 Bytes  24.11.2014 09:23:20
AESCRIPT.DLL   : 8.2.2.22      526248 Bytes  24.11.2014 09:23:20
AESCN.DLL      : 8.3.2.2       139456 Bytes  24.11.2014 09:23:20
AESBX.DLL      : 8.2.20.24    1409224 Bytes  24.11.2014 09:23:20
AERDL.DLL      : 8.2.1.16      743328 Bytes  24.11.2014 09:23:20
AEPACK.DLL     : 8.4.0.54      788392 Bytes  24.11.2014 09:23:20
AEOFFICE.DLL   : 8.3.1.6       350120 Bytes  24.11.2014 09:23:20
AEHEUR.DLL     : 8.1.4.1396   7772072 Bytes  24.11.2014 09:23:20
AEHELP.DLL     : 8.3.1.0       278728 Bytes  24.11.2014 09:23:20
AEGEN.DLL      : 8.1.7.34      453480 Bytes  24.11.2014 09:23:20
AEEXP.DLL      : 8.4.2.44      251808 Bytes  24.11.2014 09:23:20
AEEMU.DLL      : 8.1.3.4       399264 Bytes  24.11.2014 09:23:20
AEDROID.DLL    : 8.4.2.248     812968 Bytes  24.11.2014 09:23:20
AECORE.DLL     : 8.3.2.6       243712 Bytes  24.11.2014 09:23:20
AEBB.DLL       : 8.1.2.0        60448 Bytes  24.11.2014 09:23:20
AVWINLL.DLL    : 14.0.7.308     25904 Bytes  24.11.2014 09:23:25
AVPREF.DLL     : 14.0.7.308     52016 Bytes  24.11.2014 09:23:23
AVREP.DLL      : 14.0.7.308    220976 Bytes  24.11.2014 09:23:24
AVARKT.DLL     : 14.0.7.308    227632 Bytes  24.11.2014 09:23:21
AVEVTLOG.DLL   : 14.0.7.440    184112 Bytes  24.11.2014 09:23:21
SQLITE3.DLL    : 14.0.7.308    453936 Bytes  24.11.2014 09:23:32
AVSMTP.DLL     : 14.0.7.308     79096 Bytes  24.11.2014 09:23:24
NETNT.DLL      : 14.0.7.308     15152 Bytes  24.11.2014 09:23:29
RCIMAGE.DLL    : 14.0.7.308   4865328 Bytes  24.11.2014 09:23:30
RCTEXT.DLL     : 14.0.7.318     77048 Bytes  24.11.2014 09:23:31

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Lokale Festplatten
Konfigurationsdatei...................: D:\Programme\Avira\AntiVir Desktop\alldiscs.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, H:, I:, 
Durchsuche aktive Programme...........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Montag, 9. Februar 2015  20:56

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD1(H:, I:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '134' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '181' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '91' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'cvpnd.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvNetworkService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'QPilot-Client-Service.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '72' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '87' Modul(e) wurden durchsucht
Durchsuche Prozess 'cmw_srv.exe' - '73' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '242' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvBackend.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'LiveComm.exe' - '115' Modul(e) wurden durchsucht
Durchsuche Prozess 'skydrive.exe' - '95' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'SettingSyncHost.exe' - '107' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVCpl64.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCore.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDRSS.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDClock.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDMedia.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDPop3.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'LCDCountdown.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'netsession_win.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'RemoteMouse.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'aWARemote Server.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'QPilot-Client-GUI.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dropbox.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCDDaemon.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'vpngui.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '88' Modul(e) wurden durchsucht
Durchsuche Prozess 'IEXPLORE.EXE' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'PandoraService.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'PanProcess.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '98' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '130' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'update.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'updrgui.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '22' Modul(e) wurden durchsucht
Durchsuche Prozess 'TiWorker.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '133' Modul(e) wurden durchsucht
Durchsuche Prozess 'msiexec.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '8' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinLogon.exe' - '33' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
C:\Users\Michael\AppData\Roaming\autostarter.exe
  [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen

Die Registry wurde durchsucht ( '3007' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\swapfile.sys
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\$Recycle.Bin\S-1-5-21-594417896-1734570007-2830614002-1001\$RMDK6AO.rar\    German Top 100 Single Charts 02 02 2015.exe
  [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen

Beginne mit der Desinfektion:
C:\$Recycle.Bin\S-1-5-21-594417896-1734570007-2830614002-1001\$RMDK6AO.rar\    German Top 100 Single Charts 02 02 2015.exe
  [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '529f8dce.qua' verschoben!
C:\Users\Michael\AppData\Roaming\autostarter.exe
  [FUND]      Ist das Trojanische Pferd TR/Dropper.Gen
  [HINWEIS]   Die Datei konnte nicht ins Quarantäneverzeichnis verschoben werden!
  [HINWEIS]   Die Datei existiert nicht!


Ende des Suchlaufs: Montag, 9. Februar 2015  22:00
Benötigte Zeit:  1:03:59 Stunde(n)

Der Suchlauf wurde abgebrochen!

  15510 Verzeichnisse wurden überprüft
 640920 Dateien wurden geprüft
      2 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 640917 Dateien ohne Befall
  12028 Archive wurden durchsucht
      1 Warnungen
      2 Hinweise
         

Gruß

Edit: Aktueller Report, allerdings nur in C

Avira Free Antivirus
Erstellungsdatum der Reportdatei: Montag, 9. Februar 2015  22:01


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Avira Antivirus Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 8.1 Pro
Windowsversion : (plain)  [6.2.9200]
Boot Modus     : Normal gebootet
Benutzername   : Michael
Computername   : MICHIIIIIII

Versionsinformationen:
BUILD.DAT      : 14.0.7.468     91859 Bytes  24.11.2014 10:23:00
AVSCAN.EXE     : 14.0.7.462   1015544 Bytes  24.11.2014 09:23:24
AVSCANRC.DLL   : 14.0.7.308     64304 Bytes  24.11.2014 09:23:24
LUKE.DLL       : 14.0.7.462     60664 Bytes  24.11.2014 09:23:29
AVSCPLR.DLL    : 14.0.7.440     93488 Bytes  24.11.2014 09:23:24
REPAIR.DLL     : 14.0.7.412    366328 Bytes  24.11.2014 09:23:24
REPAIR.RDF     : 1.0.4.60      704786 Bytes  09.02.2015 19:55:42
AVREG.DLL      : 14.0.7.310    264952 Bytes  24.11.2014 09:23:23
AVLODE.DLL     : 14.0.7.440    561456 Bytes  24.11.2014 09:23:23
AVLODE.RDF     : 14.0.4.54      78895 Bytes  09.02.2015 19:54:59
XBV00015.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00016.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00017.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00018.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00019.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00020.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00021.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00022.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00023.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00024.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00025.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00026.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00027.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00028.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00029.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00030.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00031.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00032.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00033.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00034.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00035.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00036.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00037.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00038.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00039.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00040.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00041.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 09:23:34
XBV00082.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:10
XBV00083.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:10
XBV00084.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:10
XBV00085.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00086.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00087.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00088.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00089.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00090.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00091.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00092.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00093.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00094.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:11
XBV00095.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00096.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00097.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00098.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00099.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00100.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00101.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00102.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00103.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00104.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00105.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00106.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:12
XBV00107.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00108.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00109.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00110.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00111.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00112.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00113.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00114.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00115.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00116.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:13
XBV00117.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:14
XBV00118.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:14
XBV00119.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:14
XBV00120.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:14
XBV00121.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:14
XBV00122.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:14
XBV00123.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:14
XBV00124.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:15
XBV00125.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:15
XBV00126.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:15
XBV00127.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:15
XBV00128.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:16
XBV00129.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:16
XBV00130.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:16
XBV00131.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:17
XBV00132.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:17
XBV00133.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:17
XBV00134.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:17
XBV00135.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:17
XBV00136.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:17
XBV00137.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:17
XBV00138.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00139.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00140.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00141.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00142.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00143.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00144.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00145.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00146.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00147.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00148.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:18
XBV00149.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00150.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00151.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00152.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00153.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00154.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00155.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00156.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00157.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00158.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00159.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00160.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:19
XBV00161.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00162.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00163.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00164.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00165.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00166.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00167.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00168.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00169.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00170.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00171.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00172.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00173.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:20
XBV00174.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00175.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00176.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00177.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00178.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00179.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00180.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00181.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00182.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00183.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00184.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00185.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00186.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:21
XBV00187.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:22
XBV00188.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:22
XBV00189.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:22
XBV00190.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:22
XBV00191.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:22
XBV00192.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:22
XBV00193.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:22
XBV00194.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:23
XBV00195.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:23
XBV00196.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:23
XBV00197.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:23
XBV00198.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:23
XBV00199.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:23
XBV00200.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:23
XBV00201.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:24
XBV00202.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:24
XBV00203.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:24
XBV00204.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:24
XBV00205.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:24
XBV00206.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:24
XBV00207.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:25
XBV00208.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:25
XBV00209.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:25
XBV00210.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:25
XBV00211.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:25
XBV00212.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:25
XBV00213.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00214.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00215.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00216.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00217.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00218.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00219.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00220.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00221.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00222.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00223.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:26
XBV00224.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00225.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00226.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00227.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00228.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00229.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00230.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00231.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00232.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00233.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00234.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:27
XBV00235.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00236.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00237.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00238.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00239.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00240.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00241.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00242.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00243.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00244.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00245.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00246.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:28
XBV00247.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:29
XBV00248.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:29
XBV00249.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:29
XBV00250.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:29
XBV00251.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:29
XBV00252.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:29
XBV00253.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:29
XBV00254.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:30
XBV00255.VDF   : 8.11.206.252     2048 Bytes  04.02.2015 19:55:30
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 09:23:34
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 09:23:34
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 09:23:34
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 09:23:34
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 09:23:34
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 09:23:34
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 09:23:34
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 09:23:34
XBV00008.VDF   : 8.11.165.192  4251136 Bytes  07.08.2014 09:23:34
XBV00009.VDF   : 8.11.172.30  2094080 Bytes  15.09.2014 09:23:34
XBV00010.VDF   : 8.11.178.32  1581056 Bytes  14.10.2014 09:23:34
XBV00011.VDF   : 8.11.184.50  2178560 Bytes  11.11.2014 09:23:34
XBV00012.VDF   : 8.11.190.32  1876992 Bytes  03.12.2014 19:55:02
XBV00013.VDF   : 8.11.201.28  2973696 Bytes  14.01.2015 19:55:04
XBV00014.VDF   : 8.11.206.252  2695680 Bytes  04.02.2015 19:55:06
XBV00042.VDF   : 8.11.207.24    43520 Bytes  04.02.2015 19:55:06
XBV00043.VDF   : 8.11.207.50     2048 Bytes  04.02.2015 19:55:06
XBV00044.VDF   : 8.11.207.52     2048 Bytes  04.02.2015 19:55:06
XBV00045.VDF   : 8.11.207.78    20480 Bytes  04.02.2015 19:55:06
XBV00046.VDF   : 8.11.207.104     5632 Bytes  04.02.2015 19:55:07
XBV00047.VDF   : 8.11.207.106     2048 Bytes  05.02.2015 19:55:07
XBV00048.VDF   : 8.11.207.108    23040 Bytes  05.02.2015 19:55:07
XBV00049.VDF   : 8.11.207.110    34304 Bytes  05.02.2015 19:55:07
XBV00050.VDF   : 8.11.207.112     2048 Bytes  05.02.2015 19:55:07
XBV00051.VDF   : 8.11.207.134    15360 Bytes  05.02.2015 19:55:07
XBV00052.VDF   : 8.11.207.154     9728 Bytes  05.02.2015 19:55:07
XBV00053.VDF   : 8.11.207.178    39936 Bytes  05.02.2015 19:55:07
XBV00054.VDF   : 8.11.207.200    32256 Bytes  05.02.2015 19:55:07
XBV00055.VDF   : 8.11.207.204     2560 Bytes  05.02.2015 19:55:07
XBV00056.VDF   : 8.11.207.208    57856 Bytes  06.02.2015 19:55:08
XBV00057.VDF   : 8.11.207.210     2048 Bytes  06.02.2015 19:55:08
XBV00058.VDF   : 8.11.207.212     5120 Bytes  06.02.2015 19:55:08
XBV00059.VDF   : 8.11.207.232    18944 Bytes  06.02.2015 19:55:08
XBV00060.VDF   : 8.11.207.252    24576 Bytes  06.02.2015 19:55:08
XBV00061.VDF   : 8.11.208.16     9216 Bytes  06.02.2015 19:55:08
XBV00062.VDF   : 8.11.208.18     4096 Bytes  06.02.2015 19:55:08
XBV00063.VDF   : 8.11.208.20     2560 Bytes  06.02.2015 19:55:09
XBV00064.VDF   : 8.11.208.42    54272 Bytes  06.02.2015 19:55:09
XBV00065.VDF   : 8.11.208.62     2048 Bytes  06.02.2015 19:55:09
XBV00066.VDF   : 8.11.208.84    28160 Bytes  06.02.2015 19:55:09
XBV00067.VDF   : 8.11.208.86     2048 Bytes  06.02.2015 19:55:09
XBV00068.VDF   : 8.11.208.88     2048 Bytes  07.02.2015 19:55:09
XBV00069.VDF   : 8.11.208.92    61440 Bytes  07.02.2015 19:55:09
XBV00070.VDF   : 8.11.208.112     2048 Bytes  07.02.2015 19:55:09
XBV00071.VDF   : 8.11.208.130    40448 Bytes  07.02.2015 19:55:09
XBV00072.VDF   : 8.11.208.148     2048 Bytes  07.02.2015 19:55:09
XBV00073.VDF   : 8.11.208.166    62976 Bytes  08.02.2015 19:55:10
XBV00074.VDF   : 8.11.208.184     2048 Bytes  08.02.2015 19:55:10
XBV00075.VDF   : 8.11.208.204    32768 Bytes  08.02.2015 19:55:10
XBV00076.VDF   : 8.11.208.206    49664 Bytes  09.02.2015 19:55:10
XBV00077.VDF   : 8.11.208.224     5120 Bytes  09.02.2015 19:55:10
XBV00078.VDF   : 8.11.208.242     5120 Bytes  09.02.2015 19:55:10
XBV00079.VDF   : 8.11.209.4     17920 Bytes  09.02.2015 19:55:10
XBV00080.VDF   : 8.11.209.22     7680 Bytes  09.02.2015 19:55:10
XBV00081.VDF   : 8.11.209.28    30720 Bytes  09.02.2015 19:55:10
LOCAL000.VDF   : 8.11.209.28 120766464 Bytes  09.02.2015 19:57:17
Engineversion  : 8.3.28.16 
AEVDF.DLL      : 8.3.1.6       133992 Bytes  24.11.2014 09:23:20
AESCRIPT.DLL   : 8.2.2.54      550824 Bytes  09.02.2015 19:54:58
AESCN.DLL      : 8.3.2.2       139456 Bytes  24.11.2014 09:23:20
AESBX.DLL      : 8.2.20.24    1409224 Bytes  24.11.2014 09:23:20
AERDL.DLL      : 8.2.1.16      743328 Bytes  24.11.2014 09:23:20
AEPACK.DLL     : 8.4.0.58      789360 Bytes  09.02.2015 19:54:57
AEOFFICE.DLL   : 8.3.1.10      351088 Bytes  09.02.2015 19:54:57
AEMOBILE.DLL   : 8.1.2.0       277360 Bytes  09.02.2015 19:54:59
AEHEUR.DLL     : 8.1.4.1522   8071080 Bytes  09.02.2015 19:54:57
AEHELP.DLL     : 8.3.1.0       278728 Bytes  24.11.2014 09:23:20
AEGEN.DLL      : 8.1.7.40      456608 Bytes  09.02.2015 19:54:54
AEEXP.DLL      : 8.4.2.70      255904 Bytes  09.02.2015 19:54:58
AEEMU.DLL      : 8.1.3.4       399264 Bytes  24.11.2014 09:23:20
AEDROID.DLL    : 8.4.3.6       850800 Bytes  09.02.2015 19:54:58
AECORE.DLL     : 8.3.4.0       243624 Bytes  09.02.2015 19:54:53
AEBB.DLL       : 8.1.2.0        60448 Bytes  24.11.2014 09:23:20
AVWINLL.DLL    : 14.0.7.308     25904 Bytes  24.11.2014 09:23:25
AVPREF.DLL     : 14.0.7.308     52016 Bytes  24.11.2014 09:23:23
AVREP.DLL      : 14.0.7.308    220976 Bytes  24.11.2014 09:23:24
AVARKT.DLL     : 14.0.7.308    227632 Bytes  24.11.2014 09:23:21
AVEVTLOG.DLL   : 14.0.7.440    184112 Bytes  24.11.2014 09:23:21
SQLITE3.DLL    : 14.0.7.308    453936 Bytes  24.11.2014 09:23:32
AVSMTP.DLL     : 14.0.7.308     79096 Bytes  24.11.2014 09:23:24
NETNT.DLL      : 14.0.7.308     15152 Bytes  24.11.2014 09:23:29
RCIMAGE.DLL    : 14.0.7.308   4865328 Bytes  24.11.2014 09:23:30
RCTEXT.DLL     : 14.0.7.318     77048 Bytes  24.11.2014 09:23:31

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: ShlExt
Konfigurationsdatei...................: C:\Users\Michael\AppData\Local\Temp\19590c19.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, 
Durchsuche aktive Programme...........: aus
Durchsuche Registrierung..............: aus
Suche nach Rootkits...................: aus
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Intelligente Dateiauswahl
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Montag, 9. Februar 2015  22:01

Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\'
C:\swapfile.sys
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!


Ende des Suchlaufs: Montag, 9. Februar 2015  23:18
Benötigte Zeit:  1:16:55 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

  33274 Verzeichnisse wurden überprüft
 735010 Dateien wurden geprüft
      0 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      0 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 735009 Dateien ohne Befall
  12124 Archive wurden durchsucht
      1 Warnungen
      0 Hinweise
         

....\$RMDK6AO.rar\ German Top 100 Single Charts 02 02 2015.exe

Du solltest dringend mal dein Surfverhalten überdenken...

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Danke, da sprichst du wahre Worte und ich habe es voll eingesehen...
Folgendes Problem : mbar hat den ersten scan durchgemacht, alles ging gut, dann beim gewünschten Neustart kam nach einer Zeit folgender Bluescreen[IMG] hxxp://img3.fotos-hochladen.net/uploads/e76wyvq0du.jpg[/IMG], wie soll ich weiter vorgehen? Trotzdem erneut mbar drüber laufen lassen?
Gruß

reboot, nochmal probieren

So, lieber "Wurzel(1-sin²)"
Scan finished: no malware found!

Mbar LOG vom ersten mal :

Malwarebytes Anti-Rootkit BETA 1.08.3.1004
www.malwarebytes.org

Database version:
  main:    v2015.02.09.10
  rootkit: v2015.02.03.01

Windows 8.1 x64 NTFS
Internet Explorer 11.0.9600.17498
Michael :: MICHIIIIIII [administrator]

09.02.2015 23:32:04
mbar-log-2015-02-09 (23-32-04).txt

Scan type: Quick scan
Scan options enabled: Anti-Rootkit | Drivers | MBR | Physical Sectors | Memory | Startup | Registry | File System | Heuristics/Extra | Heuristics/Shuriken
Scan options disabled: 
Objects scanned: 371474
Time elapsed: 14 minute(s), 56 second(s)

Memory Processes Detected: 0
(No malicious items detected)

Memory Modules Detected: 0
(No malicious items detected)

Registry Keys Detected: 0
(No malicious items detected)

Registry Values Detected: 0
(No malicious items detected)

Registry Data Items Detected: 0
(No malicious items detected)

Folders Detected: 0
(No malicious items detected)

Files Detected: 1
C:\Users\Michael\Desktop\AudioConverter.EXE (Backdoor.Agent) -> Delete on reboot. [b0be110b068493a33d8b2a4622de5ba5]

Physical Sectors Detected: 0
(No malicious items detected)

(end)
         

Kannst mich auch gerne Stammfunktion von Minus Sinus von X nennen

Adware/Junkware/Toolbars entfernen

Alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!
Virenscanner jetzt vor dem Einsatz dieser Tools bitte komplett deaktivieren!

1. Schritt: adwCleaner

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

2. Schritt: JRT - Junkware Removal Tool

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

3. Schritt: Frisches Log mit FRST

Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit
(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)

• Starte jetzt FRST.
• Ändere ungefragt keine der Checkboxen und klicke auf Untersuchen.
• Die Logdateien werden nun erstellt und befinden sich danach auf deinem Desktop.
• Poste mir die FRST.txt und nach dem ersten Scan auch die Addition.txt in deinem Thread (#-Symbol im Eingabefenster der Webseite anklicken)

So, sin/tan , hier bin ich wieder
ADW Cleaner LOG:

# AdwCleaner v4.110 - Bericht erstellt 10/02/2015 um 00:32:56
# Aktualisiert 05/02/2015 von Xplode
# Datenbank : 2015-02-09.1 [Server]
# Betriebssystem : Windows 8.1 Pro  (x64)
# Benutzername : Michael - MICHIIIIIII
# Gestarted von : C:\Users\Michael\Desktop\AdwCleaner_4.110.exe
# Option : Löschen

***** [ Dienste ] *****

[#] Dienst Gelöscht : PanService

***** [ Dateien / Ordner ] *****

Ordner Gelöscht : C:\Program Files (x86)\Probit Software
Ordner Gelöscht : C:\Program Files (x86)\PANDORA.TV
Ordner Gelöscht : C:\Users\Michael\AppData\Local\Temp\OCS
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\pdfforge
Ordner Gelöscht : C:\Users\Michael\AppData\Roaming\Probit Software
Datei Gelöscht : C:\END
Datei Gelöscht : C:\WINDOWS\System32\roboot64.exe

***** [ Geplante Tasks ] *****


***** [ Verknüpfungen ] *****


***** [ Registrierungsdatenbank ] *****

Schlüssel Gelöscht : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}
Schlüssel Gelöscht : HKCU\Software\anchorfree
Schlüssel Gelöscht : HKCU\Software\OCS
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\artikel.softonic.de
Schlüssel Gelöscht : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\softonic.de
Daten Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - <local>;*.local
Daten Gelöscht : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyServer] - free.proxy:443

***** [ Internetbrowser ] *****

-\\ Internet Explorer v11.0.9600.17416


-\\ Mozilla Firefox v35.0.1 (x86 de)


-\\ Google Chrome v40.0.2214.111

[C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.sweetim.com/search.asp?src=6&st=17&q={searchTerms}&barid={843CE6EA-510E-11E2-95B0-2C8158B5F738}

-\\ Chromium v

[C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Web Data] - Gelöscht [Search Provider] : hxxp://search.sweetim.com/search.asp?src=6&st=17&q={searchTerms}&barid={843CE6EA-510E-11E2-95B0-2C8158B5F738}

*************************

AdwCleaner[R0].txt - [2475 Bytes] - [10/02/2015 00:29:07]
AdwCleaner[R1].txt - [2567 Bytes] - [10/02/2015 00:31:28]
AdwCleaner[S0].txt - [360 Bytes] - [10/02/2015 00:30:54]
AdwCleaner[S1].txt - [2368 Bytes] - [10/02/2015 00:32:56]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [2427  Bytes] ##########
         

JRT Log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.4.2 (02.02.2015:1)
OS: Windows 8.1 Pro x64
Ran by Michael on 10.02.2015 at  0:40:11,13
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys



~~~ Files



~~~ Folders

Successfully deleted: [Folder] "C:\Users\Michael\AppData\Roaming\thinstall"
Successfully deleted: [Folder] "C:\Users\Michael\appdata\local\thinstall"



~~~ FireFox

Emptied folder: C:\Users\Michael\AppData\Roaming\mozilla\firefox\profiles\ff16epqj.default\minidumps [63 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 10.02.2015 at  0:43:22,19
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
         

FRT LOG
FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-02-2015
Ran by Michael (administrator) on MICHIIIIIII on 10-02-2015 00:43:42
Running from C:\Users\Michael\Desktop\irus
Loaded Profiles: Michael (Available profiles: Michael)
Platform: Windows 8.1 Pro (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20413_x64__8wekyb3d8bbwe\livecomm.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Schomäcker GmbH) D:\Programme\QPilot\Service\QPilot-Client-Service.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDRSS.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDClock.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDPOP3.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDCountdown.exe
(Akamai Technologies, Inc.) C:\Users\Michael\AppData\Local\Akamai\netsession_win.exe
(Akamai Technologies, Inc.) C:\Users\Michael\AppData\Local\Akamai\netsession_win.exe
(RemoteMouse.net) C:\Program Files (x86)\Remote Mouse\RemoteMouse.exe
(GeB Development) D:\Programme\aWARemote Server\aWARemote Server.exe
(Schomäcker GmbH) D:\Programme\QPilot\GUI\QPilot-Client-GUI.exe
(Dropbox, Inc.) C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Elaborate Bytes AG) D:\Programme\VirtualCloneDrive\VCDDaemon.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Microsoft Corporation) C:\Windows\System32\wbem\WMIADAP.exe
(Microsoft Corporation) C:\Windows\System32\mobsync.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12503184 2012-06-11] (Realtek Semiconductor)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [6900024 2012-07-24] (Logitech Inc.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [446392 2012-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2403104 2014-07-25] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [43816 2014-07-31] (Apple Inc.)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [QPilotClientGUI] => D:\Programme\QPilot\GUI\QPilot-Client-GUI.exe [32194560 2012-07-04] (Schomäcker GmbH)
HKLM-x32\...\Run: [iTunesHelper] => D:\Programme\iTunes\iTunesHelper.exe [152392 2014-09-01] (Apple Inc.)
HKLM-x32\...\Run: [VirtualCloneDrive] => D:\Programme\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
HKLM-x32\...\Run: [avgnt] => D:\Programme\Avira\AntiVir Desktop\avgnt.exe [702768 2014-11-24] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [124208 2014-10-22] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Run: [Steam] => D:\Programme\Steam\Steam.exe [1940160 2014-11-18] (Valve Corporation)
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Run: [Pando Media Booster] => C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe [4287536 2013-12-01] ()
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Michael\AppData\Local\Akamai\netsession_win.exe [4673432 2014-10-29] (Akamai Technologies, Inc.)
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Run: [Remote Mouse] => C:\Program Files (x86)\Remote Mouse\RemoteMouse.exe [2043904 2014-09-29] (RemoteMouse.net)
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Run: [aWARemote 3.0] => D:\Programme\aWARemote Server\aWARemote Server.exe [1733120 2014-11-02] (GeB Development)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\vpngui.exe.lnk
ShortcutTarget: vpngui.exe.lnk -> C:\Windows\Installer\{467D5E81-8349-4892-9E81-C3674ED8E451}\Icon09DB8A851.exe ()
Startup: C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-594417896-1734570007-2830614002-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://t.de.msn.com/
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_31\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_31\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll (Oracle Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\ff16epqj.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_15_0_0_239.dll ()
FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_239.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @ptc.com/ProductViewLite -> C:\Program Files (x86)\Common Files\PTC\np6_pvapplite9.dll (PTC)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-594417896-1734570007-2830614002-1001: pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Extension: Avira Browser Safety - C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\ff16epqj.default\Extensions\abs@avira.com [2015-02-09]
FF Extension: Adblock Plus - C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\ff16epqj.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-08-27]

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.google.de/
CHR StartupUrls: Default -> "hxxp://www.google.de/"
CHR Profile: C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-06-03]
CHR Extension: (Google Drive) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-06-03]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-12]
CHR Extension: (YouTube) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-06-03]
CHR Extension: (Google-Suche) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-06-03]
CHR Extension: (Avira Browserschutz) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2015-02-09]
CHR Extension: (AdBlock) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-08-23]
CHR Extension: (Fieldrunners) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\lkpikhjbfbffdblahfidklcohlaeabak [2013-06-03]
CHR Extension: (Plants vs Zombies) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\mmcegpfdgcoclcdfkjahiimlikdpnina [2013-06-03]
CHR Extension: (Google Wallet) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-24]
CHR Extension: (Google Mail) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-06-03]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; D:\Programme\Avira\AntiVir Desktop\sched.exe [431920 2014-11-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; D:\Programme\Avira\AntiVir Desktop\avguard.exe [431920 2014-11-24] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [164656 2014-10-22] (Avira Operations GmbH & Co. KG)
S3 HssTrayService; C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE [78512 2014-05-17] ()
R2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [50688 2013-05-16] (Hewlett-Packard) [File not signed]
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1720608 2014-07-25] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [18956064 2014-07-25] (NVIDIA Corporation)
R2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [66048 2013-05-16] (Hewlett-Packard) [File not signed]
R2 QPilotClientService; D:\Programme\QPilot\Service\QPilot-Client-Service.exe [29489664 2012-07-04] (Schomäcker GmbH) [File not signed]
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [File not signed]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [368632 2014-09-22] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2014-09-22] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [303616 2014-02-16] () [File not signed]
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-11-24] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [131608 2014-11-24] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-11-24] (Avira Operations GmbH & Co. KG)
R3 CVPNDRVA; C:\WINDOWS\system32\Drivers\CVPNDRVA.sys [304784 2010-03-23] ()
R1 HssDRV6; C:\Windows\system32\DRIVERS\hssdrv6.sys [44744 2014-01-14] (AnchorFree Inc.)
S3 jumi; C:\Windows\System32\drivers\jumi.sys [15160 2010-06-03] (Windows (R) Codename Longhorn DDK provider)
S2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [35328 2014-02-16] () [File not signed]
S3 mbamchameleon; C:\WINDOWS\system32\drivers\mbamchameleon.sys [97496 2015-02-09] (Malwarebytes Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20256 2014-07-25] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [40392 2014-03-31] (NVIDIA Corporation)
R3 taphss6; C:\Windows\system32\DRIVERS\taphss6.sys [42184 2014-05-17] (Anchorfree Inc.)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2014-09-22] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-10 00:43 - 2015-02-10 00:43 - 00000908 _____ () C:\Users\Michael\Desktop\JRT.txt
2015-02-10 00:38 - 2015-02-10 00:38 - 01388274 _____ (Thisisu) C:\Users\Michael\Desktop\JRT.exe
2015-02-10 00:29 - 2015-02-10 00:32 - 00000000 ____D () C:\AdwCleaner
2015-02-10 00:27 - 2015-02-10 00:27 - 02112512 _____ () C:\Users\Michael\Desktop\AdwCleaner_4.110.exe
2015-02-09 23:49 - 2015-02-09 23:50 - 00295952 _____ () C:\WINDOWS\Minidump\020915-29546-01.dmp
2015-02-09 23:47 - 2015-02-09 23:47 - 00079064 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\imofugc.sys
2015-02-09 23:32 - 2015-02-09 23:32 - 00000000 ____D () C:\ProgramData\Malwarebytes
2015-02-09 23:31 - 2015-02-10 00:19 - 00000000 ____D () C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-02-09 23:31 - 2015-02-10 00:03 - 00136408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-02-09 23:30 - 2015-02-10 00:19 - 00000000 ____D () C:\Users\Michael\Desktop\mbar
2015-02-09 23:30 - 2015-02-09 23:30 - 00097496 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-02-09 23:29 - 2015-02-09 23:29 - 16466552 _____ (Malwarebytes Corp.) C:\Users\Michael\Desktop\mbar-1.08.3.1004.exe
2015-02-09 22:21 - 2015-02-10 00:43 - 00000000 ____D () C:\FRST
2015-02-09 22:14 - 2015-02-10 00:43 - 00000000 ____D () C:\Users\Michael\Desktop\irus
2015-02-09 20:57 - 2015-02-09 20:54 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2015-02-09 20:55 - 2015-02-09 20:55 - 00001153 _____ () C:\Users\Public\Desktop\Avira.lnk
2015-02-09 20:55 - 2015-02-09 20:55 - 00000000 ____D () C:\ProgramData\Package Cache
2015-02-09 20:55 - 2015-02-09 20:55 - 00000000 ____D () C:\Program Files (x86)\Avira
2015-02-09 20:54 - 2015-02-09 20:54 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Avira
2015-02-09 20:53 - 2015-02-09 20:55 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-02-09 20:53 - 2015-02-09 20:53 - 00000909 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2015-02-09 20:52 - 2015-02-09 20:55 - 00000000 ____D () C:\ProgramData\Avira
2015-02-09 20:52 - 2014-11-24 10:23 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2015-02-09 20:52 - 2014-11-24 10:23 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2015-02-09 20:52 - 2014-11-24 10:23 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2015-02-09 20:36 - 2015-02-09 20:36 - 00000000 __SHD () C:\Users\Michael\AppData\Local\EmieBrowserModeList
2015-02-09 20:31 - 2015-02-09 20:31 - 00000000 ____D () C:\Users\Michael\AppData\Local\sabnzbd
2015-02-09 20:30 - 2015-02-09 20:30 - 10926924 _____ () C:\Users\Michael\Documents\SABnzbd-0.7.20-win32-setup.exe
2015-02-09 20:30 - 2015-02-09 20:30 - 00000662 _____ () C:\Users\Michael\Desktop\SABnzbd.lnk
2015-02-09 20:30 - 2015-02-09 20:30 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SABnzbd
2015-02-05 22:57 - 2015-02-05 22:58 - 00786496 _____ () C:\WINDOWS\Minidump\020515-24968-01.dmp
2015-02-04 19:07 - 2015-02-04 19:08 - 00662136 _____ () C:\WINDOWS\Minidump\020415-18234-01.dmp
2015-02-04 17:29 - 2015-02-04 17:29 - 00761592 _____ () C:\WINDOWS\Minidump\020415-19203-01.dmp
2015-02-03 14:16 - 2015-02-03 14:16 - 00759360 _____ () C:\WINDOWS\Minidump\020315-19875-01.dmp
2015-02-01 15:45 - 2015-02-01 15:45 - 00662208 _____ () C:\WINDOWS\Minidump\020115-19937-01.dmp
2015-01-31 11:03 - 2015-01-31 11:03 - 00661760 _____ () C:\WINDOWS\Minidump\013115-24859-01.dmp
2015-01-30 00:19 - 2015-01-30 00:19 - 00000000 ____D () C:\Users\Michael\.jmc
2015-01-30 00:19 - 2015-01-30 00:19 - 00000000 ____D () C:\Users\Michael\.eclipse
2015-01-28 23:59 - 2015-01-28 23:59 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-01-27 00:23 - 2015-01-27 00:23 - 00014464 _____ (Western Digital Technologies) C:\WINDOWS\system32\Drivers\wdcsam64.sys
2015-01-26 16:29 - 2015-01-26 16:29 - 00000000 ____D () C:\ProgramData\NVIDIA
2015-01-26 16:27 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_43.dll
2015-01-26 16:27 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_43.dll
2015-01-26 16:27 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll
2015-01-26 16:27 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_43.dll
2015-01-26 16:27 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll
2015-01-26 16:27 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_43.dll
2015-01-26 16:26 - 2015-01-26 16:30 - 00000000 ____D () C:\Users\Michael\AppData\Local\NVIDIA Corporation
2015-01-26 16:26 - 2015-01-26 16:26 - 00000000 ____D () C:\Users\Michael\AppData\Local\NVIDIA
2015-01-26 16:26 - 2015-01-26 16:26 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2015-01-26 16:26 - 2015-01-26 16:26 - 00000000 ____D () C:\Program Files (x86)\AGEIA Technologies
2015-01-26 16:26 - 2014-07-25 15:01 - 01715224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspbridge64.dll
2015-01-26 16:26 - 2014-07-25 15:01 - 01291280 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspbridge.dll
2015-01-26 16:26 - 2014-07-25 15:01 - 01283136 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2015-01-26 16:26 - 2014-07-25 15:01 - 01126480 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2015-01-26 16:25 - 2015-01-26 16:30 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2015-01-26 16:25 - 2014-07-02 19:55 - 06783776 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2015-01-26 16:25 - 2014-07-02 19:55 - 03522392 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2015-01-26 16:25 - 2014-07-02 19:55 - 02559960 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2015-01-26 16:25 - 2014-07-02 19:55 - 00935368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2015-01-26 16:25 - 2014-07-02 19:55 - 00386520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2015-01-26 16:25 - 2014-07-02 19:55 - 00062808 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2015-01-26 16:25 - 2014-07-02 11:14 - 03826628 _____ () C:\WINDOWS\system32\nvcoproc.bin
2015-01-26 16:24 - 2014-07-02 21:48 - 31512520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 24196896 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 22994208 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 18626304 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwgf2umx.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 17555104 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 16122344 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 15294296 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 14498552 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 13922752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 13835208 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 12866008 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys
2015-01-26 16:24 - 2014-07-02 21:48 - 11283344 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 11222048 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 04247000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 03989960 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 03196816 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 02814656 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 01890080 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6434052.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 01539928 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6434052.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 00944928 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 00907096 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 00903624 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 00869152 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 00835032 _____ () C:\WINDOWS\system32\nvmcumd.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 00026353 _____ () C:\WINDOWS\system32\nvinfo.pb
2015-01-26 16:24 - 2014-03-31 17:42 - 00040392 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys
2015-01-26 16:24 - 2014-03-31 17:42 - 00037320 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll
2015-01-26 16:24 - 2014-03-31 17:42 - 00034760 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2015-01-26 16:12 - 2015-01-26 16:12 - 00000000 ____D () C:\NVIDIA
2015-01-24 16:29 - 2015-01-24 16:29 - 00658720 _____ () C:\WINDOWS\Minidump\012415-21937-01.dmp
2015-01-16 16:46 - 2014-12-19 07:26 - 00140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2015-01-16 16:46 - 2014-12-12 03:04 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWbPrxy.exe
2015-01-16 16:46 - 2014-12-12 01:51 - 00075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys
2015-01-16 16:46 - 2014-12-09 02:50 - 00225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00535640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00531616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00448792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00413248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00372408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00108944 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDump.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00038264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe
2015-01-16 16:46 - 2014-12-08 20:42 - 00033584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe
2015-01-16 16:46 - 2014-12-06 04:17 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2015-01-16 16:46 - 2014-12-06 02:41 - 00391680 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
2015-01-16 16:46 - 2014-12-06 02:35 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2015-01-16 16:46 - 2014-10-29 05:00 - 00465320 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2015-01-16 16:46 - 2014-10-29 05:00 - 00139984 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2015-01-16 16:46 - 2014-10-29 04:52 - 00500016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2015-01-16 16:46 - 2014-10-29 04:52 - 00482872 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2015-01-16 16:46 - 2014-10-29 04:52 - 00394120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2015-01-16 16:46 - 2014-10-29 04:52 - 00272248 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2015-01-16 16:46 - 2014-10-29 04:12 - 00413136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2015-01-16 16:46 - 2014-10-29 04:12 - 00136296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2015-01-16 16:46 - 2014-10-29 04:07 - 00424544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2015-01-16 16:46 - 2014-10-29 04:07 - 00370424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2015-01-16 16:46 - 2014-10-29 04:07 - 00344536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2015-01-16 16:46 - 2014-10-29 03:44 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2015-01-16 16:46 - 2014-10-29 02:59 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll
2015-01-16 16:46 - 2014-10-29 02:24 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll
2015-01-16 16:46 - 2014-10-29 02:02 - 00911360 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2015-01-16 16:46 - 2014-10-29 02:01 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nlaapi.dll

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-10 00:43 - 2014-03-18 11:04 - 01776918 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2015-02-10 00:43 - 2014-03-18 10:25 - 00764340 _____ () C:\WINDOWS\system32\perfh007.dat
2015-02-10 00:43 - 2014-03-18 10:25 - 00159160 _____ () C:\WINDOWS\system32\perfc007.dat
2015-02-10 00:40 - 2013-03-15 21:45 - 00003596 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-594417896-1734570007-2830614002-1001
2015-02-10 00:37 - 2014-05-10 17:07 - 00000000 ___DO () C:\Users\Michael\OneDrive
2015-02-10 00:37 - 2014-05-10 16:37 - 01725638 _____ () C:\WINDOWS\WindowsUpdate.log
2015-02-10 00:37 - 2013-03-15 22:56 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Dropbox
2015-02-10 00:36 - 2013-08-22 15:46 - 00366909 _____ () C:\WINDOWS\setupact.log
2015-02-10 00:36 - 2013-06-03 17:56 - 00001138 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-02-10 00:34 - 2013-08-22 15:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2015-02-10 00:33 - 2013-08-22 14:25 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI
2015-02-09 23:51 - 2013-06-03 17:56 - 00001142 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-02-09 23:49 - 2014-05-31 13:59 - 00000000 ____D () C:\WINDOWS\Minidump
2015-02-09 23:49 - 2014-03-18 02:51 - 00180784 _____ () C:\WINDOWS\PFRO.log
2015-02-09 23:00 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\sru
2015-02-09 20:36 - 2013-04-07 18:09 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\vlc
2015-02-09 20:35 - 2014-11-22 15:44 - 00014336 ___SH () C:\Users\Michael\Downloads\Thumbs.db
2015-02-07 18:03 - 2014-05-31 14:25 - 00000000 ____D () C:\Program Files (x86)\Razer
2015-02-06 00:09 - 2014-05-10 16:42 - 00000000 ____D () C:\Users\Michael
2015-02-05 22:53 - 2012-07-26 08:59 - 00000000 ____D () C:\WINDOWS\CbsTemp
2015-02-05 22:46 - 2013-06-03 17:56 - 00004114 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2015-02-05 22:46 - 2013-06-03 17:56 - 00003878 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2015-02-03 20:31 - 2014-12-13 23:45 - 00714720 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-02-03 20:31 - 2014-12-13 23:45 - 00106976 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-01-31 10:04 - 2014-08-24 10:07 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-01-29 00:13 - 2013-03-16 15:08 - 03574784 ___SH () C:\Users\Michael\Desktop\Thumbs.db
2015-01-26 16:26 - 2014-05-10 16:36 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2015-01-26 16:26 - 2013-03-15 22:15 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2015-01-26 16:25 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\Help
2015-01-24 19:11 - 2013-10-19 15:55 - 00000000 ____D () C:\ProgramData\Oracle
2015-01-24 17:05 - 2014-11-03 15:13 - 00000000 ____D () C:\Program Files (x86)\Java
2015-01-24 17:04 - 2013-12-18 15:48 - 00319912 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2015-01-24 17:04 - 2013-12-18 15:48 - 00191400 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2015-01-24 17:04 - 2013-12-18 15:48 - 00190888 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2015-01-24 17:04 - 2013-12-18 15:48 - 00111016 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge-64.dll
2015-01-24 17:04 - 2013-12-18 15:48 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2015-01-24 17:04 - 2013-10-19 15:54 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-01-24 17:04 - 2013-03-21 16:56 - 00000000 ____D () C:\Program Files\Java
2015-01-24 17:03 - 2014-11-03 15:13 - 00272296 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\javaws.exe
2015-01-24 17:03 - 2014-11-03 15:13 - 00176552 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\javaw.exe
2015-01-24 17:03 - 2014-11-03 15:13 - 00176552 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\java.exe
2015-01-24 17:03 - 2014-11-03 15:13 - 00098216 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2015-01-22 10:46 - 2013-08-15 16:22 - 00000000 ____D () C:\WINDOWS\system32\MRT
2015-01-22 10:42 - 2013-08-22 14:25 - 00008192 ___SH () C:\WINDOWS\system32\config\ELAM
2015-01-22 10:42 - 2013-03-17 11:02 - 113365784 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-01-22 10:22 - 2014-10-13 13:13 - 00000000 ____D () C:\Users\Michael\Desktop\Fz6

==================== Files in the root of some directories =======

2013-07-22 18:18 - 2014-04-17 12:51 - 0000132 _____ () C:\Users\Michael\AppData\Roaming\Adobe CS6-PNG-Format - Voreinstellungen
2013-07-22 18:28 - 2013-07-22 18:28 - 0001456 _____ () C:\Users\Michael\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2013-12-01 14:10 - 2013-12-01 14:10 - 0000095 _____ () C:\Users\Michael\AppData\Local\fusioncache.dat
2013-07-14 14:25 - 2013-07-14 14:25 - 0007602 _____ () C:\Users\Michael\AppData\Local\Resmon.ResmonCfg

Some content of TEMP:
====================
C:\Users\Michael\AppData\Local\Temp\avgnt.exe
C:\Users\Michael\AppData\Local\Temp\dotNetFx40_Full_setup.exe
C:\Users\Michael\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpwxo5a3.dll
C:\Users\Michael\AppData\Local\Temp\jre-7u65-windows-i586-iftw.exe
C:\Users\Michael\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
C:\Users\Michael\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
C:\Users\Michael\AppData\Local\Temp\jre-8u31-windows-au.exe
C:\Users\Michael\AppData\Local\Temp\nsa4AC7.exe
C:\Users\Michael\AppData\Local\Temp\nsf2430.exe
C:\Users\Michael\AppData\Local\Temp\nsmC46.exe
C:\Users\Michael\AppData\Local\Temp\nso2076.exe
C:\Users\Michael\AppData\Local\Temp\nso4642.exe
C:\Users\Michael\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\Michael\AppData\Local\Temp\nvSCPAPI64.dll
C:\Users\Michael\AppData\Local\Temp\nvStInst.exe
C:\Users\Michael\AppData\Local\Temp\proxy_vole2694644479475523334.dll
C:\Users\Michael\AppData\Local\Temp\Quarantine.exe
C:\Users\Michael\AppData\Local\Temp\sqlite3.dll
C:\Users\Michael\AppData\Local\Temp\vpnclient_setup.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-02-05 23:15

==================== End Of Log ============================
         

--- --- ---



Danke so weit, bin mal schlafen, also kein Stress und bis "heute"

Bitte auch ne neue Addition.txt erstellen, dazu FRST starten und einen Haken setzen bei Addition.txt, dann auf Scan klicken.

Sorry, war mir nicht sicher, ob du die Addition auch brauchst.

FRST:
FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 08-02-2015
Ran by Michael (administrator) on MICHIIIIIII on 10-02-2015 10:32:46
Running from C:\Users\Michael\Desktop\irus
Loaded Profiles: Michael (Available profiles: Michael)
Platform: Windows 8.1 Pro (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avguard.exe
(Apple Inc.) C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Cisco Systems, Inc.) C:\Program Files (x86)\Cisco Systems\VPN Client\cvpnd.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Schomäcker GmbH) D:\Programme\QPilot\Service\QPilot-Client-Service.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20413_x64__8wekyb3d8bbwe\livecomm.exe
(Microsoft Corporation) C:\Windows\System32\SkyDrive.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\LCore.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDRSS.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDClock.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDMedia.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDPOP3.exe
(Logitech Inc.) C:\Program Files\Logitech Gaming Software\Applets\LCDCountdown.exe
(Akamai Technologies, Inc.) C:\Users\Michael\AppData\Local\Akamai\netsession_win.exe
(RemoteMouse.net) C:\Program Files (x86)\Remote Mouse\RemoteMouse.exe
(Akamai Technologies, Inc.) C:\Users\Michael\AppData\Local\Akamai\netsession_win.exe
(GeB Development) D:\Programme\aWARemote Server\aWARemote Server.exe
(Schomäcker GmbH) D:\Programme\QPilot\GUI\QPilot-Client-GUI.exe
(Dropbox, Inc.) C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe
(Elaborate Bytes AG) D:\Programme\VirtualCloneDrive\VCDDaemon.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\update.exe
(Avira Operations GmbH & Co. KG) D:\Programme\Avira\AntiVir Desktop\updrgui.exe
(Microsoft Corporation) C:\Windows\System32\SettingSyncHost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Microsoft Corporation) C:\Windows\System32\mobsync.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [12503184 2012-06-11] (Realtek Semiconductor)
HKLM\...\Run: [Launch LCore] => C:\Program Files\Logitech Gaming Software\LCore.exe [6900024 2012-07-24] (Logitech Inc.)
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [446392 2012-04-04] (Adobe Systems Incorporated)
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2403104 2014-07-25] (NVIDIA Corporation)
HKLM\...\Run: [ShadowPlay] => C:\WINDOWS\system32\rundll32.exe C:\WINDOWS\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [959176 2014-08-21] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [APSDaemon] => C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe [43816 2014-07-31] (Apple Inc.)
HKLM-x32\...\Run: [SwitchBoard] => C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [AdobeCS6ServiceManager] => C:\Program Files (x86)\Common Files\Adobe\CS6ServiceManager\CS6ServiceManager.exe [1073312 2012-03-09] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [QPilotClientGUI] => D:\Programme\QPilot\GUI\QPilot-Client-GUI.exe [32194560 2012-07-04] (Schomäcker GmbH)
HKLM-x32\...\Run: [iTunesHelper] => D:\Programme\iTunes\iTunesHelper.exe [152392 2014-09-01] (Apple Inc.)
HKLM-x32\...\Run: [VirtualCloneDrive] => D:\Programme\VirtualCloneDrive\VCDDaemon.exe [88984 2013-03-10] (Elaborate Bytes AG)
HKLM-x32\...\Run: [avgnt] => D:\Programme\Avira\AntiVir Desktop\avgnt.exe [702768 2014-11-24] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [124208 2014-10-22] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Run: [Steam] => D:\Programme\Steam\Steam.exe [1940160 2014-11-18] (Valve Corporation)
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Run: [Pando Media Booster] => C:\Program Files (x86)\Pando Networks\Media Booster\PMB.exe [4287536 2013-12-01] ()
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Run: [Akamai NetSession Interface] => C:\Users\Michael\AppData\Local\Akamai\netsession_win.exe [4673432 2014-10-29] (Akamai Technologies, Inc.)
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Run: [Remote Mouse] => C:\Program Files (x86)\Remote Mouse\RemoteMouse.exe [2043904 2014-09-29] (RemoteMouse.net)
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Run: [aWARemote 3.0] => D:\Programme\aWARemote Server\aWARemote Server.exe [1733120 2014-11-02] (GeB Development)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\vpngui.exe.lnk
ShortcutTarget: vpngui.exe.lnk -> C:\Windows\Installer\{467D5E81-8349-4892-9E81-C3674ED8E451}\Icon09DB8A851.exe ()
Startup: C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Dropbox.lnk
ShortcutTarget: Dropbox.lnk -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-594417896-1734570007-2830614002-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://www.google.de/
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://t.de.msn.com/
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files\Java\jre1.8.0_31\bin\ssv.dll (Oracle Corporation)
BHO: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files\Java\jre1.8.0_31\bin\jp2ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\ssv.dll (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\jp2ssv.dll (Oracle Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.2.1

FireFox:
========
FF ProfilePath: C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\ff16epqj.default
FF Homepage: www.google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\WINDOWS\system32\Macromed\Flash\NPSWF64_15_0_0_239.dll ()
FF Plugin: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files\Java\jre1.8.0_31\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\WINDOWS\SysWOW64\Macromed\Flash\NPSWF32_15_0_0_239.dll ()
FF Plugin-x32: @Apple.com/iTunes,version=1.0 -> D:\Programme\iTunes\Mozilla Plugins\npitunes.dll ()
FF Plugin-x32: @java.com/DTPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\dtplugin\npDeployJava1.dll (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.31.2 -> C:\Program Files (x86)\Java\jre1.8.0_31\bin\plugin2\npjp2.dll (Oracle Corporation)
FF Plugin-x32: @pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Plugin-x32: @ptc.com/ProductViewLite -> C:\Program Files (x86)\Common Files\PTC\np6_pvapplite9.dll (PTC)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-594417896-1734570007-2830614002-1001: pandonetworks.com/PandoWebPlugin -> C:\Program Files (x86)\Pando Networks\Media Booster\npPandoWebPlugin.dll (Pando Networks)
FF Extension: Avira Browser Safety - C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\ff16epqj.default\Extensions\abs@avira.com [2015-02-09]
FF Extension: Adblock Plus - C:\Users\Michael\AppData\Roaming\Mozilla\Firefox\Profiles\ff16epqj.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2014-08-27]

Chrome: 
=======
CHR HomePage: Default -> hxxp://www.google.de/
CHR StartupUrls: Default -> "hxxp://www.google.de/"
CHR Profile: C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2013-06-03]
CHR Extension: (Google Drive) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2013-06-03]
CHR Extension: (Google Voice Search Hotword (Beta)) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-12]
CHR Extension: (YouTube) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2013-06-03]
CHR Extension: (Google-Suche) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2013-06-03]
CHR Extension: (Avira Browserschutz) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\flliilndjeohchalpbbcdekjklbdgfkk [2015-02-09]
CHR Extension: (AdBlock) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [2014-08-23]
CHR Extension: (Fieldrunners) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\lkpikhjbfbffdblahfidklcohlaeabak [2013-06-03]
CHR Extension: (Plants vs Zombies) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\mmcegpfdgcoclcdfkjahiimlikdpnina [2013-06-03]
CHR Extension: (Google Wallet) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-24]
CHR Extension: (Google Mail) - C:\Users\Michael\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2013-06-03]
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirSchedulerService; D:\Programme\Avira\AntiVir Desktop\sched.exe [431920 2014-11-24] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; D:\Programme\Avira\AntiVir Desktop\avguard.exe [431920 2014-11-24] (Avira Operations GmbH & Co. KG)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [164656 2014-10-22] (Avira Operations GmbH & Co. KG)
S3 HssTrayService; C:\Program Files (x86)\Hotspot Shield\bin\HssTrayService.EXE [78512 2014-05-17] ()
S2 Net Driver HPZ12; C:\Windows\System32\HPZinw12.dll [50688 2013-05-16] (Hewlett-Packard) [File not signed]
R2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1720608 2014-07-25] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [18956064 2014-07-25] (NVIDIA Corporation)
S2 Pml Driver HPZ12; C:\Windows\System32\HPZipm12.dll [66048 2013-05-16] (Hewlett-Packard) [File not signed]
R2 QPilotClientService; D:\Programme\QPilot\Service\QPilot-Client-Service.exe [29489664 2012-07-04] (Schomäcker GmbH) [File not signed]
S3 SwitchBoard; C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [517096 2010-02-19] (Adobe Systems Incorporated) [File not signed]
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [368632 2014-09-22] (Microsoft Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2014-09-22] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)

S2 atksgt; C:\Windows\System32\DRIVERS\atksgt.sys [303616 2014-02-16] () [File not signed]
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [119272 2014-11-24] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [131608 2014-11-24] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-11-24] (Avira Operations GmbH & Co. KG)
R3 CVPNDRVA; C:\WINDOWS\system32\Drivers\CVPNDRVA.sys [304784 2010-03-23] ()
R1 HssDRV6; C:\Windows\system32\DRIVERS\hssdrv6.sys [44744 2014-01-14] (AnchorFree Inc.)
S3 jumi; C:\Windows\System32\drivers\jumi.sys [15160 2010-06-03] (Windows (R) Codename Longhorn DDK provider)
S2 lirsgt; C:\Windows\System32\DRIVERS\lirsgt.sys [35328 2014-02-16] () [File not signed]
S3 mbamchameleon; C:\WINDOWS\system32\drivers\mbamchameleon.sys [97496 2015-02-09] (Malwarebytes Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [20256 2014-07-25] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [40392 2014-03-31] (NVIDIA Corporation)
R3 taphss6; C:\Windows\system32\DRIVERS\taphss6.sys [42184 2014-05-17] (Anchorfree Inc.)
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2014-09-22] (Microsoft Corporation)

==================== NetSvcs (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)


==================== One Month Created Files and Folders ========

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-10 00:43 - 2015-02-10 00:43 - 00000908 _____ () C:\Users\Michael\Desktop\JRT.txt
2015-02-10 00:38 - 2015-02-10 00:38 - 01388274 _____ (Thisisu) C:\Users\Michael\Desktop\JRT.exe
2015-02-10 00:29 - 2015-02-10 00:32 - 00000000 ____D () C:\AdwCleaner
2015-02-10 00:27 - 2015-02-10 00:27 - 02112512 _____ () C:\Users\Michael\Desktop\AdwCleaner_4.110.exe
2015-02-09 23:49 - 2015-02-09 23:50 - 00295952 _____ () C:\WINDOWS\Minidump\020915-29546-01.dmp
2015-02-09 23:47 - 2015-02-09 23:47 - 00079064 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\imofugc.sys
2015-02-09 23:32 - 2015-02-09 23:32 - 00000000 ____D () C:\ProgramData\Malwarebytes
2015-02-09 23:31 - 2015-02-10 00:19 - 00000000 ____D () C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-02-09 23:31 - 2015-02-10 00:03 - 00136408 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\MBAMSwissArmy.sys
2015-02-09 23:30 - 2015-02-10 00:19 - 00000000 ____D () C:\Users\Michael\Desktop\mbar
2015-02-09 23:30 - 2015-02-09 23:30 - 00097496 _____ (Malwarebytes Corporation) C:\WINDOWS\system32\Drivers\mbamchameleon.sys
2015-02-09 23:29 - 2015-02-09 23:29 - 16466552 _____ (Malwarebytes Corp.) C:\Users\Michael\Desktop\mbar-1.08.3.1004.exe
2015-02-09 22:21 - 2015-02-10 10:32 - 00000000 ____D () C:\FRST
2015-02-09 22:14 - 2015-02-10 10:32 - 00000000 ____D () C:\Users\Michael\Desktop\irus
2015-02-09 20:57 - 2015-02-09 20:54 - 00043064 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avnetflt.sys
2015-02-09 20:55 - 2015-02-09 20:55 - 00001153 _____ () C:\Users\Public\Desktop\Avira.lnk
2015-02-09 20:55 - 2015-02-09 20:55 - 00000000 ____D () C:\ProgramData\Package Cache
2015-02-09 20:55 - 2015-02-09 20:55 - 00000000 ____D () C:\Program Files (x86)\Avira
2015-02-09 20:54 - 2015-02-09 20:54 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Avira
2015-02-09 20:53 - 2015-02-09 20:55 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-02-09 20:53 - 2015-02-09 20:53 - 00000909 _____ () C:\Users\Public\Desktop\Avira Control Center.lnk
2015-02-09 20:52 - 2015-02-09 20:55 - 00000000 ____D () C:\ProgramData\Avira
2015-02-09 20:52 - 2014-11-24 10:23 - 00131608 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avipbb.sys
2015-02-09 20:52 - 2014-11-24 10:23 - 00119272 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avgntflt.sys
2015-02-09 20:52 - 2014-11-24 10:23 - 00028600 _____ (Avira Operations GmbH & Co. KG) C:\WINDOWS\system32\Drivers\avkmgr.sys
2015-02-09 20:36 - 2015-02-09 20:36 - 00000000 __SHD () C:\Users\Michael\AppData\Local\EmieBrowserModeList
2015-02-09 20:31 - 2015-02-09 20:31 - 00000000 ____D () C:\Users\Michael\AppData\Local\sabnzbd
2015-02-09 20:30 - 2015-02-09 20:30 - 10926924 _____ () C:\Users\Michael\Documents\SABnzbd-0.7.20-win32-setup.exe
2015-02-09 20:30 - 2015-02-09 20:30 - 00000662 _____ () C:\Users\Michael\Desktop\SABnzbd.lnk
2015-02-09 20:30 - 2015-02-09 20:30 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\SABnzbd
2015-02-05 22:57 - 2015-02-05 22:58 - 00786496 _____ () C:\WINDOWS\Minidump\020515-24968-01.dmp
2015-02-04 19:07 - 2015-02-04 19:08 - 00662136 _____ () C:\WINDOWS\Minidump\020415-18234-01.dmp
2015-02-04 17:29 - 2015-02-04 17:29 - 00761592 _____ () C:\WINDOWS\Minidump\020415-19203-01.dmp
2015-02-03 14:16 - 2015-02-03 14:16 - 00759360 _____ () C:\WINDOWS\Minidump\020315-19875-01.dmp
2015-02-01 15:45 - 2015-02-01 15:45 - 00662208 _____ () C:\WINDOWS\Minidump\020115-19937-01.dmp
2015-01-31 11:03 - 2015-01-31 11:03 - 00661760 _____ () C:\WINDOWS\Minidump\013115-24859-01.dmp
2015-01-30 00:19 - 2015-01-30 00:19 - 00000000 ____D () C:\Users\Michael\.jmc
2015-01-30 00:19 - 2015-01-30 00:19 - 00000000 ____D () C:\Users\Michael\.eclipse
2015-01-28 23:59 - 2015-01-28 23:59 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-01-27 00:23 - 2015-01-27 00:23 - 00014464 _____ (Western Digital Technologies) C:\WINDOWS\system32\Drivers\wdcsam64.sys
2015-01-26 16:29 - 2015-01-26 16:29 - 00000000 ____D () C:\ProgramData\NVIDIA
2015-01-26 16:27 - 2010-05-26 11:41 - 02401112 _____ (Microsoft Corporation) C:\WINDOWS\system32\D3DX9_43.dll
2015-01-26 16:27 - 2010-05-26 11:41 - 01998168 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\D3DX9_43.dll
2015-01-26 16:27 - 2010-05-26 11:41 - 00511328 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx10_43.dll
2015-01-26 16:27 - 2010-05-26 11:41 - 00470880 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx10_43.dll
2015-01-26 16:27 - 2010-05-26 11:41 - 00276832 _____ (Microsoft Corporation) C:\WINDOWS\system32\d3dx11_43.dll
2015-01-26 16:27 - 2010-05-26 11:41 - 00248672 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\d3dx11_43.dll
2015-01-26 16:26 - 2015-01-26 16:30 - 00000000 ____D () C:\Users\Michael\AppData\Local\NVIDIA Corporation
2015-01-26 16:26 - 2015-01-26 16:26 - 00000000 ____D () C:\Users\Michael\AppData\Local\NVIDIA
2015-01-26 16:26 - 2015-01-26 16:26 - 00000000 ____D () C:\Program Files (x86)\NVIDIA Corporation
2015-01-26 16:26 - 2015-01-26 16:26 - 00000000 ____D () C:\Program Files (x86)\AGEIA Technologies
2015-01-26 16:26 - 2014-07-25 15:01 - 01715224 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspbridge64.dll
2015-01-26 16:26 - 2014-07-25 15:01 - 01291280 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspbridge.dll
2015-01-26 16:26 - 2014-07-25 15:01 - 01283136 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvspcap64.dll
2015-01-26 16:26 - 2014-07-25 15:01 - 01126480 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvspcap.dll
2015-01-26 16:25 - 2015-01-26 16:30 - 00000000 ____D () C:\ProgramData\NVIDIA Corporation
2015-01-26 16:25 - 2014-07-02 19:55 - 06783776 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcpl.dll
2015-01-26 16:25 - 2014-07-02 19:55 - 03522392 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvc64.dll
2015-01-26 16:25 - 2014-07-02 19:55 - 02559960 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvsvcr.dll
2015-01-26 16:25 - 2014-07-02 19:55 - 00935368 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvvsvc.exe
2015-01-26 16:25 - 2014-07-02 19:55 - 00386520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvmctray.dll
2015-01-26 16:25 - 2014-07-02 19:55 - 00062808 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvshext.dll
2015-01-26 16:25 - 2014-07-02 11:14 - 03826628 _____ () C:\WINDOWS\system32\nvcoproc.bin
2015-01-26 16:24 - 2014-07-02 21:48 - 31512520 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvoglv64.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 24196896 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvoglv32.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 22994208 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcompiler.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 18626304 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvwgf2umx.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 17555104 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvd3dumx.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 16122344 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvwgf2um.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 15294296 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcompiler.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 14498552 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvd3dum.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 13922752 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvopencl.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 13835208 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuda.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 12866008 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvlddmkm.sys
2015-01-26 16:24 - 2014-07-02 21:48 - 11283344 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvopencl.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 11222048 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuda.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 04247000 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvcuvid.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 03989960 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvcuvid.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 03196816 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvapi64.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 02814656 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvapi.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 01890080 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispco6434052.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 01539928 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvdispgenco6434052.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 00944928 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvIFR64.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 00907096 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvIFR.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 00903624 _____ (NVIDIA Corporation) C:\WINDOWS\system32\NvFBC64.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 00869152 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\NvFBC.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 00835032 _____ () C:\WINDOWS\system32\nvmcumd.dll
2015-01-26 16:24 - 2014-07-02 21:48 - 00026353 _____ () C:\WINDOWS\system32\nvinfo.pb
2015-01-26 16:24 - 2014-03-31 17:42 - 00040392 _____ (NVIDIA Corporation) C:\WINDOWS\system32\Drivers\nvvad64v.sys
2015-01-26 16:24 - 2014-03-31 17:42 - 00037320 _____ (NVIDIA Corporation) C:\WINDOWS\system32\nvaudcap64v.dll
2015-01-26 16:24 - 2014-03-31 17:42 - 00034760 _____ (NVIDIA Corporation) C:\WINDOWS\SysWOW64\nvaudcap32v.dll
2015-01-26 16:12 - 2015-01-26 16:12 - 00000000 ____D () C:\NVIDIA
2015-01-24 16:29 - 2015-01-24 16:29 - 00658720 _____ () C:\WINDOWS\Minidump\012415-21937-01.dmp
2015-01-16 16:46 - 2014-12-19 07:26 - 00140800 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\mrxdav.sys
2015-01-16 16:46 - 2014-12-12 03:04 - 00087040 _____ (Microsoft Corporation) C:\WINDOWS\system32\TSWbPrxy.exe
2015-01-16 16:46 - 2014-12-12 01:51 - 00075776 _____ (Microsoft Corporation) C:\WINDOWS\system32\Drivers\ahcache.sys
2015-01-16 16:46 - 2014-12-09 02:50 - 00225280 _____ (Microsoft Corporation) C:\WINDOWS\system32\profsvc.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00535640 _____ (Microsoft Corporation) C:\WINDOWS\system32\wer.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00531616 _____ (Microsoft Corporation) C:\WINDOWS\system32\ci.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00448792 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wer.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00413248 _____ (Microsoft Corporation) C:\WINDOWS\system32\Faultrep.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00372408 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\Faultrep.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00108944 _____ (Microsoft Corporation) C:\WINDOWS\system32\EncDump.dll
2015-01-16 16:46 - 2014-12-08 20:42 - 00038264 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFaultSecure.exe
2015-01-16 16:46 - 2014-12-08 20:42 - 00033584 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFaultSecure.exe
2015-01-16 16:46 - 2014-12-06 04:17 - 00360448 _____ (Microsoft Corporation) C:\WINDOWS\system32\ncsi.dll
2015-01-16 16:46 - 2014-12-06 02:41 - 00391680 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlasvc.dll
2015-01-16 16:46 - 2014-12-06 02:35 - 00229888 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEndpointBuilder.dll
2015-01-16 16:46 - 2014-10-29 05:00 - 00465320 _____ (Microsoft Corporation) C:\WINDOWS\system32\WerFault.exe
2015-01-16 16:46 - 2014-10-29 05:00 - 00139984 _____ (Microsoft Corporation) C:\WINDOWS\system32\wermgr.exe
2015-01-16 16:46 - 2014-10-29 04:52 - 00500016 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioSes.dll
2015-01-16 16:46 - 2014-10-29 04:52 - 00482872 _____ (Microsoft Corporation) C:\WINDOWS\system32\AudioEng.dll
2015-01-16 16:46 - 2014-10-29 04:52 - 00394120 _____ (Microsoft Corporation) C:\WINDOWS\system32\AUDIOKSE.dll
2015-01-16 16:46 - 2014-10-29 04:52 - 00272248 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiodg.exe
2015-01-16 16:46 - 2014-10-29 04:12 - 00413136 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\WerFault.exe
2015-01-16 16:46 - 2014-10-29 04:12 - 00136296 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\wermgr.exe
2015-01-16 16:46 - 2014-10-29 04:07 - 00424544 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioEng.dll
2015-01-16 16:46 - 2014-10-29 04:07 - 00370424 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AudioSes.dll
2015-01-16 16:46 - 2014-10-29 04:07 - 00344536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\AUDIOKSE.dll
2015-01-16 16:46 - 2014-10-29 03:44 - 00037888 _____ (Microsoft Corporation) C:\WINDOWS\system32\werdiagcontroller.dll
2015-01-16 16:46 - 2014-10-29 02:59 - 00033280 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\werdiagcontroller.dll
2015-01-16 16:46 - 2014-10-29 02:24 - 00086016 _____ (Microsoft Corporation) C:\WINDOWS\system32\nlaapi.dll
2015-01-16 16:46 - 2014-10-29 02:02 - 00911360 _____ (Microsoft Corporation) C:\WINDOWS\system32\audiosrv.dll
2015-01-16 16:46 - 2014-10-29 02:01 - 00065536 _____ (Microsoft Corporation) C:\WINDOWS\SysWOW64\nlaapi.dll

==================== One Month Modified Files and Folders =======

(If an entry is included in the fixlist, the file\folder will be moved.)

2015-02-10 10:32 - 2014-05-10 17:07 - 00000000 __RDO () C:\Users\Michael\OneDrive
2015-02-10 10:32 - 2014-05-10 16:37 - 01741366 _____ () C:\WINDOWS\WindowsUpdate.log
2015-02-10 10:32 - 2013-06-03 17:56 - 00001138 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
2015-02-10 10:32 - 2013-03-15 22:56 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\Dropbox
2015-02-10 10:30 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\system32\sru
2015-02-10 00:51 - 2013-06-03 17:56 - 00001142 _____ () C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
2015-02-10 00:46 - 2013-03-15 21:45 - 00003596 _____ () C:\WINDOWS\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-594417896-1734570007-2830614002-1001
2015-02-10 00:43 - 2014-03-18 11:04 - 01776918 _____ () C:\WINDOWS\system32\PerfStringBackup.INI
2015-02-10 00:43 - 2014-03-18 10:25 - 00764340 _____ () C:\WINDOWS\system32\perfh007.dat
2015-02-10 00:43 - 2014-03-18 10:25 - 00159160 _____ () C:\WINDOWS\system32\perfc007.dat
2015-02-10 00:36 - 2013-08-22 15:46 - 00366909 _____ () C:\WINDOWS\setupact.log
2015-02-10 00:34 - 2013-08-22 15:45 - 00000006 ____H () C:\WINDOWS\Tasks\SA.DAT
2015-02-10 00:33 - 2013-08-22 14:25 - 00262144 ___SH () C:\WINDOWS\system32\config\BBI
2015-02-09 23:49 - 2014-05-31 13:59 - 00000000 ____D () C:\WINDOWS\Minidump
2015-02-09 23:49 - 2014-03-18 02:51 - 00180784 _____ () C:\WINDOWS\PFRO.log
2015-02-09 20:36 - 2013-04-07 18:09 - 00000000 ____D () C:\Users\Michael\AppData\Roaming\vlc
2015-02-09 20:35 - 2014-11-22 15:44 - 00014336 ___SH () C:\Users\Michael\Downloads\Thumbs.db
2015-02-07 18:03 - 2014-05-31 14:25 - 00000000 ____D () C:\Program Files (x86)\Razer
2015-02-06 00:09 - 2014-05-10 16:42 - 00000000 ____D () C:\Users\Michael
2015-02-05 22:53 - 2012-07-26 08:59 - 00000000 ____D () C:\WINDOWS\CbsTemp
2015-02-05 22:46 - 2013-06-03 17:56 - 00004114 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA
2015-02-05 22:46 - 2013-06-03 17:56 - 00003878 _____ () C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore
2015-02-03 20:31 - 2014-12-13 23:45 - 00714720 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerApp.exe
2015-02-03 20:31 - 2014-12-13 23:45 - 00106976 _____ (Adobe Systems Incorporated) C:\WINDOWS\SysWOW64\FlashPlayerCPLApp.cpl
2015-01-31 10:04 - 2014-08-24 10:07 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-01-29 00:13 - 2013-03-16 15:08 - 03574784 ___SH () C:\Users\Michael\Desktop\Thumbs.db
2015-01-26 16:26 - 2014-05-10 16:36 - 00000000 ____D () C:\Program Files\NVIDIA Corporation
2015-01-26 16:26 - 2013-03-15 22:15 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2015-01-26 16:25 - 2013-08-22 16:36 - 00000000 ____D () C:\WINDOWS\Help
2015-01-24 19:11 - 2013-10-19 15:55 - 00000000 ____D () C:\ProgramData\Oracle
2015-01-24 17:05 - 2014-11-03 15:13 - 00000000 ____D () C:\Program Files (x86)\Java
2015-01-24 17:04 - 2013-12-18 15:48 - 00319912 _____ (Oracle Corporation) C:\WINDOWS\system32\javaws.exe
2015-01-24 17:04 - 2013-12-18 15:48 - 00191400 _____ (Oracle Corporation) C:\WINDOWS\system32\javaw.exe
2015-01-24 17:04 - 2013-12-18 15:48 - 00190888 _____ (Oracle Corporation) C:\WINDOWS\system32\java.exe
2015-01-24 17:04 - 2013-12-18 15:48 - 00111016 _____ (Oracle Corporation) C:\WINDOWS\system32\WindowsAccessBridge-64.dll
2015-01-24 17:04 - 2013-12-18 15:48 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java Development Kit
2015-01-24 17:04 - 2013-10-19 15:54 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
2015-01-24 17:04 - 2013-03-21 16:56 - 00000000 ____D () C:\Program Files\Java
2015-01-24 17:03 - 2014-11-03 15:13 - 00272296 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\javaws.exe
2015-01-24 17:03 - 2014-11-03 15:13 - 00176552 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\javaw.exe
2015-01-24 17:03 - 2014-11-03 15:13 - 00176552 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\java.exe
2015-01-24 17:03 - 2014-11-03 15:13 - 00098216 _____ (Oracle Corporation) C:\WINDOWS\SysWOW64\WindowsAccessBridge-32.dll
2015-01-22 10:46 - 2013-08-15 16:22 - 00000000 ____D () C:\WINDOWS\system32\MRT
2015-01-22 10:42 - 2013-08-22 14:25 - 00008192 ___SH () C:\WINDOWS\system32\config\ELAM
2015-01-22 10:42 - 2013-03-17 11:02 - 113365784 _____ (Microsoft Corporation) C:\WINDOWS\system32\MRT.exe
2015-01-22 10:22 - 2014-10-13 13:13 - 00000000 ____D () C:\Users\Michael\Desktop\Fz6

==================== Files in the root of some directories =======

2013-07-22 18:18 - 2014-04-17 12:51 - 0000132 _____ () C:\Users\Michael\AppData\Roaming\Adobe CS6-PNG-Format - Voreinstellungen
2013-07-22 18:28 - 2013-07-22 18:28 - 0001456 _____ () C:\Users\Michael\AppData\Local\Adobe Für Web speichern 13.0 Prefs
2013-12-01 14:10 - 2013-12-01 14:10 - 0000095 _____ () C:\Users\Michael\AppData\Local\fusioncache.dat
2013-07-14 14:25 - 2013-07-14 14:25 - 0007602 _____ () C:\Users\Michael\AppData\Local\Resmon.ResmonCfg

Some content of TEMP:
====================
C:\Users\Michael\AppData\Local\Temp\avgnt.exe
C:\Users\Michael\AppData\Local\Temp\dotNetFx40_Full_setup.exe
C:\Users\Michael\AppData\Local\Temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpkxllyb.dll
C:\Users\Michael\AppData\Local\Temp\jre-7u65-windows-i586-iftw.exe
C:\Users\Michael\AppData\Local\Temp\jre-7u67-windows-i586-iftw.exe
C:\Users\Michael\AppData\Local\Temp\jre-7u71-windows-i586-iftw.exe
C:\Users\Michael\AppData\Local\Temp\jre-8u31-windows-au.exe
C:\Users\Michael\AppData\Local\Temp\nsa4AC7.exe
C:\Users\Michael\AppData\Local\Temp\nsf2430.exe
C:\Users\Michael\AppData\Local\Temp\nsmC46.exe
C:\Users\Michael\AppData\Local\Temp\nso2076.exe
C:\Users\Michael\AppData\Local\Temp\nso4642.exe
C:\Users\Michael\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\Michael\AppData\Local\Temp\nvSCPAPI64.dll
C:\Users\Michael\AppData\Local\Temp\nvStInst.exe
C:\Users\Michael\AppData\Local\Temp\proxy_vole2694644479475523334.dll
C:\Users\Michael\AppData\Local\Temp\Quarantine.exe
C:\Users\Michael\AppData\Local\Temp\sqlite3.dll
C:\Users\Michael\AppData\Local\Temp\vpnclient_setup.exe


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-02-05 23:15

==================== End Of Log ============================
         

--- --- ---


Addition

Additional scan result of Farbar Recovery Scan Tool (x64) Version: 08-02-2015
Ran by Michael at 2015-02-10 10:34:02
Running from C:\Users\Michael\Desktop\irus
Boot Mode: Normal
==========================================================


==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Desktop (Disabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Desktop (Disabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

„Der Herr der Ringe Online™“ v1100.0052.1373.8030 (HKLM-x32\...\12bbe590-c890-11d9-9669-0800200c9a66_is1) (Version: 1100.0052.1373.8030 - Turbine, Inc.)
64 Bit HP CIO Components Installer (Version: 15.2.1 - Hewlett-Packard) Hidden
Adobe Flash Player 15 Plugin (HKLM-x32\...\Adobe Flash Player Plugin) (Version: 15.0.0.239 - Adobe Systems Incorporated)
Adobe Photoshop CS6 (HKLM-x32\...\{74EB3499-8B95-4B5C-96EB-7B342F3FD0C6}) (Version: 13.0 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.09) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.09 - Adobe Systems Incorporated)
Akamai NetSession Interface (HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Akamai) (Version:  - Akamai Technologies, Inc)
AmoK Playlist Copy 2.06 (HKLM-x32\...\AmoK Playlist Copy) (Version: 2.06 - Dirk Paehl)
Apple Application Support (HKLM-x32\...\{78002155-F025-4070-85B3-7C0453561701}) (Version: 3.0.6 - Apple Inc.)
Apple Mobile Device Support (HKLM\...\{B678797F-DF38-4556-8A31-8B818E261868}) (Version: 8.0.0.23 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Avira (HKLM-x32\...\{4241d738-563d-4685-803c-e58b90a2e5e8}) (Version: 1.1.25.25607 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.25.25607 - Avira Operations GmbH & Co. KG) Hidden
Avira Free Antivirus (HKLM-x32\...\Avira AntiVir Desktop) (Version: 14.0.7.468 - Avira)
AviSynth 2.5 (HKLM-x32\...\AviSynth) (Version:  - )
aWARemote Server 3.0.3 (HKLM-x32\...\aWARemote Server) (Version: 3.0.3 - GeB Development)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
Cisco Systems VPN Client 5.0.07.0290 (HKLM\...\{467D5E81-8349-4892-9E81-C3674ED8E451}) (Version: 5.0.7 - Cisco Systems, Inc.)
Counter-Strike: Source (HKLM-x32\...\Steam App 240) (Version:  - Valve)
CPUID CPU-Z 1.71 (HKLM\...\CPUID CPU-Z_is1) (Version:  - )
Creo Elements/Help Release 5.0 Datecode M200 (HKLM\...\Creo Elements/Help Release 5.0 Datecode M200) (Version: 5.0 - PTC)
Creo Thumbnail Viewer 1.0 (HKLM\...\{F370CC3E-93BD-4961-BE9B-C7EF0D7A0DA1}) (Version: 28.13.240 - PTC)
Dropbox (HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Dropbox) (Version: 3.0.3 - Dropbox, Inc.)
Extended Asian Language font pack for Adobe Reader XI (HKLM-x32\...\{AC76BA86-7AD7-2530-0000-A00000000004}) (Version: 11.0.0 - Adobe Systems Incorporated)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 40.0.2214.111 - Google Inc.)
Google Update Helper (x32 Version: 1.3.25.11 - Google Inc.) Hidden
Google Update Helper (x32 Version: 1.3.26.9 - Google Inc.) Hidden
Grand Theft Auto San Andreas (HKLM-x32\...\{2BB114DA-C718-45FE-8AB9-DEFFF0EA5569}_is1) (Version: v1.0/1.1 - Grosses_K)
Hotspot Shield 3.42 (HKLM-x32\...\HotspotShield) (Version: 3.42 - AnchorFree Inc.)
iTunes (HKLM\...\{F46AA0F1-E284-4878-A462-5F11B9166C0E}) (Version: 11.4.0.18 - Apple Inc.)
Java 8 Update 31 (64-bit) (HKLM\...\{26A24AE4-039D-4CA4-87B4-2F86418031F0}) (Version: 8.0.310 - Oracle Corporation)
Java 8 Update 31 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218031F0}) (Version: 8.0.310 - Oracle Corporation)
Java SE Development Kit 7 Update 45 (64-bit) (HKLM\...\{64A3A4F4-B792-11D6-A78A-00B0D0170450}) (Version: 1.7.0.450 - Oracle)
JDownloader 2 (HKLM-x32\...\0630-0716-3135-7887) (Version: 2 - AppWork GmbH)
Logitech Gaming Software 8.35 (HKLM\...\Logitech Gaming Software) (Version: 8.35.18 - Logitech Inc.)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{7299052b-02a4-4627-81f2-1818da5d550d}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.4148 (HKLM\...\{4B6C7001-C7D6-3710-913E-5BC23FCE91E6}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Minimal ADB and Fastboot version 1.1.3 (HKLM-x32\...\{DE46417A-9E9E-4BCD-BBDD-DA21943193BB}_is1) (Version: 1.1.3 - )
Mozilla Firefox 35.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 35.0.1 (x86 de)) (Version: 35.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 31.0 - Mozilla)
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.5 - F.J. Wechselberger)
NVIDIA GeForce Experience 2.1.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.1.1 - NVIDIA Corporation)
NVIDIA Grafiktreiber 340.52 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 340.52 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.30.1 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.30.1 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.13.1220 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.13.1220 - NVIDIA Corporation)
OpenOffice.org 3.4.1 (HKLM-x32\...\{2303AEEA-0FA8-4AFD-80A9-8F86BA4B44D2}) (Version: 3.41.9593 - Apache Software Foundation)
Pando Media Booster (HKLM-x32\...\{980A182F-E0A2-4A40-94C1-AE0C1235902E}) (Version: 2.6.0.9 - Pando Networks Inc.)
Pandora Service (HKLM-x32\...\4F6D5E84-5826-4394-9F40-3A9A19165651_is1) (Version:  - Pandora.TV) <==== ATTENTION
PDF Settings CS6 (x32 Version: 11.0 - Adobe Systems Incorporated) Hidden
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.3 - pdfforge)
Power8 (HKLM-x32\...\{D19D6130-52FD-47B3-ACD4-BD2885A97DF1}) (Version: 1.4.1.569 - Power8 team)
ProductView Express 9.1 (HKLM\...\{E44AC071-0CD3-46B1-8D38-33B2A8CCCFF5}) (Version: 9.1.70.6 - PTC)
Q Pilot - Client (HKLM-x32\...\Q Pilot - Client 4.6.0.16525) (Version: 4.6.0.16525 - Schomäcker GmbH)
Ralink RT2870 Wireless LAN Card (HKLM-x32\...\{28DA7D8B-F9A4-4F18-8AA0-551B1E084D0D}) (Version: 1.5.31.0 - Ralink)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6662 - Realtek Semiconductor Corp.)
Remote Mouse version 2.56 (HKLM-x32\...\{01E4BC6D-3ACC-45E1-8928-C2FF626F63F3}_is1) (Version: 2.56 - Remote Mouse)
SABnzbd 0.7.20 (HKLM-x32\...\SABnzbd) (Version: 0.7.20 - The SABnzbd Team)
SHIELD Streaming (Version: 3.1.100 - NVIDIA Corporation) Hidden
SpeechRedist (HKLM-x32\...\{8795CBED-55E2-4693-9F14-84EC446935BE}) (Version: 1.0.0 - Epic Games Inc.)
Steam (HKLM-x32\...\{048298C9-A4D3-490B-9FF9-AB023A9238F3}) (Version: 1.0.0.0 - Valve Corporation)
Unreal Tournament 2004 (HKLM-x32\...\UT2004) (Version:  - )
Viber (HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Viber) (Version: 3.0.0.133372 - Viber Media Inc)
Virtual DJ - Atomix Productions (HKLM-x32\...\Virtual DJ - Atomix Productions) (Version:  - )
VirtualCloneDrive (HKLM-x32\...\VirtualCloneDrive) (Version: 5.4.7.0 - Elaborate Bytes)
Visual Studio 2010 x64 Redistributables (HKLM\...\{21B133D6-5979-47F0-BE1C-F6A6B304693F}) (Version: 13.0.0.1 - AVG Technologies)
VLC media player 2.0.5 (HKLM\...\VLC media player) (Version: 2.0.5 - VideoLAN)
War Front - Turning Point (HKLM-x32\...\War Front - Turning Point) (Version:  - )
Winamp Erkennungs-Plug-in (HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\Winamp Detect) (Version: 1.0.0.1 - Nullsoft, Inc)
Winamp Pro (HKLM-x32\...\{54FC6F76-AF49-40D4-A74F-83DF45DE9629}) (Version: 5.5.8.2975 - Nullsoft Inc.)
WinDjView 2.0.2 (HKLM\...\WinDjView) (Version: 2.0.2 - Andrew Zhezherun)
WinRAR 5.11 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)

==================== Custom CLSID (selected items): ==========================

(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)

CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{005A3A96-BAC4-4B0A-94EA-C0CE100EA736}\localserver32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\Dropbox.exe (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{087B3AE3-E237-4467-B8DB-5A38AB959AC9}\InprocServer32 -> D:\Programme\OpenOffice\Basis\program\shlxthdl\shlxthdl_x64.dll No File
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{3B092F0C-7696-40E3-A80F-68D74DA84210}\InprocServer32 -> D:\Programme\OpenOffice\Basis\program\shlxthdl\shlxthdl_x64.dll No File
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{63542C48-9552-494A-84F7-73AA6A7C99C1}\InprocServer32 -> D:\Programme\OpenOffice\Basis\program\shlxthdl\shlxthdl_x64.dll No File
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{7BC0E710-5703-45BE-A29D-5D46D8B39262}\InprocServer32 -> D:\Programme\OpenOffice\Basis\program\shlxthdl\ooofilt_x64.dll No File
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{AE424E85-F6DF-4910-A6A9-438797986431}\InprocServer32 -> D:\Programme\OpenOffice\Basis\program\shlxthdl\propertyhdl_x64.dll No File
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{C52AF81D-F7A0-4AAB-8E87-F80A60CCD396}\InprocServer32 -> D:\Programme\OpenOffice\Basis\program\shlxthdl\shlxthdl_x64.dll No File
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{FB314EDD-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{FB314EDE-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{FB314EDF-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)
CustomCLSID: HKU\S-1-5-21-594417896-1734570007-2830614002-1001_Classes\CLSID\{FB314EE0-A251-47B7-93E1-CDD82E34AF8B}\InprocServer32 -> C:\Users\Michael\AppData\Roaming\Dropbox\bin\DropboxExt64.24.dll (Dropbox, Inc.)

==================== Restore Points  =========================

03-02-2015 14:43:06 Geplanter Prüfpunkt
07-02-2015 13:51:56 Windows Update
09-02-2015 23:46:43 Malwarebytes Anti-Rootkit Restore Point

==================== Hosts content: ==========================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2013-08-22 14:25 - 2013-08-22 14:25 - 00000824 ____A C:\WINDOWS\system32\Drivers\etc\hosts

==================== Scheduled Tasks (whitelisted) =============

(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)

Task: {28DB7475-E918-4B1E-9270-4299D278A25C} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\WINDOWS\system32\MRT.exe [2015-01-22] (Microsoft Corporation)
Task: {3C43AC8D-9E9C-49C2-9CE5-A4269D641B56} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-06-03] (Google Inc.)
Task: {E686C8AB-7FBD-4317-9422-14F34542E519} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2013-06-03] (Google Inc.)
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (whitelisted) ==============

2015-01-26 16:25 - 2014-07-02 19:55 - 00116568 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2014-03-18 10:44 - 2014-03-18 10:44 - 00183296 _____ () C:\Program Files\WindowsApps\microsoft.windowscommunicationsapps_17.5.9600.20413_x64__8wekyb3d8bbwe\ErrorReporting.dll
2014-07-31 11:16 - 2014-07-31 11:16 - 00073544 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\zlib1.dll
2014-07-31 11:16 - 2014-07-31 11:16 - 01044776 _____ () C:\Program Files (x86)\Common Files\Apple\Apple Application Support\libxml2.dll
2010-03-23 12:26 - 2010-03-23 12:26 - 00201512 _____ () C:\Program Files (x86)\Cisco Systems\VPN Client\vpnapi.dll
2014-08-05 10:49 - 2011-09-16 01:27 - 00020480 _____ () D:\Programme\QPilot\Common\Java\bin\jetvm\jvm.dll
2014-08-05 10:49 - 2011-09-16 01:27 - 00069632 _____ () D:\Programme\QPilot\Common\Java\bin\java.dll
2014-08-05 10:49 - 2012-06-16 01:00 - 00126976 _____ () D:\Programme\QPilot\Common\Java\bin\zip.dll
2014-08-05 10:49 - 2011-09-16 01:26 - 00176128 _____ () D:\Programme\QPilot\Common\Java\jetrt\baseline760.dll
2014-11-17 15:38 - 2013-11-19 22:34 - 00152576 _____ () C:\Program Files (x86)\Remote Mouse\FileS.dll
2014-10-22 01:22 - 2014-10-22 01:22 - 00750080 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\libGLESv2.dll
2015-02-10 10:31 - 2015-02-10 10:31 - 00043008 _____ () c:\users\michael\appdata\local\temp\dropbox_sqlite_ext.{5f3e3153-5bce-5766-8f84-3e3e7ecf0d81}.tmpkxllyb.dll
2014-10-22 01:22 - 2014-10-22 01:22 - 00047616 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\libEGL.dll
2014-10-22 01:22 - 2014-10-22 01:22 - 00863744 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\plugins\platforms\qwindows.dll
2014-10-22 01:22 - 2014-10-22 01:22 - 00200704 _____ () C:\Users\Michael\AppData\Roaming\Dropbox\bin\plugins\imageformats\qjpeg.dll

==================== Alternate Data Streams (whitelisted) =========

(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)

AlternateDataStreams: C:\Users\Michael\OneDrive:ms-properties

==================== Safe Mode (whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (whitelisted) ===============

(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)


==================== Other Registry Areas =====================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-594417896-1734570007-2830614002-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Michael\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

HKLM\...\StartupApproved\Run: => "AdobeAAMUpdater-1.0"
HKLM\...\StartupApproved\Run32: => "Adobe ARM"
HKLM\...\StartupApproved\Run32: => "APSDaemon"
HKLM\...\StartupApproved\Run32: => "iTunesHelper"
HKLM\...\StartupApproved\Run32: => "AdobeCS6ServiceManager"
HKLM\...\StartupApproved\Run32: => "SwitchBoard"
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\StartupApproved\StartupFolder: => "OpenOffice.org 3.4.1.lnk"
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\StartupApproved\Run: => "AmazonMP3DownloaderHelper"
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\StartupApproved\Run: => "DAEMON Tools Lite"
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\StartupApproved\Run: => "Steam"
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\StartupApproved\Run: => "Viber"
HKU\S-1-5-21-594417896-1734570007-2830614002-1001\...\StartupApproved\Run: => "Pando Media Booster"

==================== Accounts: =============================

Administrator (S-1-5-21-594417896-1734570007-2830614002-500 - Administrator - Disabled)
ASPNET (S-1-5-21-594417896-1734570007-2830614002-1005 - Limited - Enabled)
Gast (S-1-5-21-594417896-1734570007-2830614002-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-594417896-1734570007-2830614002-1003 - Limited - Enabled)
Michael (S-1-5-21-594417896-1734570007-2830614002-1001 - Administrator - Enabled) => C:\Users\Michael

==================== Faulty Device Manager Devices =============

Name: Cisco Systems VPN Adapter for 64-bit Windows
Description: Cisco Systems VPN Adapter for 64-bit Windows
Class Guid: {4d36e972-e325-11ce-bfc1-08002be10318}
Manufacturer: Cisco Systems
Service: CVirtA
Problem: : This device is disabled. (Code 22)
Resolution: In Device Manager, click "Action", and then click "Enable Device". This starts the Enable Device wizard. Follow the instructions.

Name: Coprozessor
Description: Coprozessor
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================

System errors:
=============
Error: (02/10/2015 10:31:47 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst WSearch erreicht.

Error: (02/10/2015 10:31:17 AM) (Source: Service Control Manager) (EventID: 7011) (User: )
Description: Das Zeitlimit (30000 ms) wurde beim Warten auf eine Transaktionsrückmeldung von Dienst WSearch erreicht.

Error: (02/10/2015 00:48:16 AM) (Source: DCOM) (EventID: 10010) (User: MICHIIIIIII)
Description: {9AA46009-3CE0-458A-A354-715610A075E6}

Error: (02/10/2015 00:46:06 AM) (Source: DCOM) (EventID: 10010) (User: MICHIIIIIII)
Description: {9AA46009-3CE0-458A-A354-715610A075E6}

Error: (02/10/2015 00:45:36 AM) (Source: DCOM) (EventID: 10010) (User: MICHIIIIIII)
Description: {9AA46009-3CE0-458A-A354-715610A075E6}

Error: (02/10/2015 00:45:06 AM) (Source: DCOM) (EventID: 10010) (User: MICHIIIIIII)
Description: {9AA46009-3CE0-458A-A354-715610A075E6}

Error: (02/10/2015 00:44:36 AM) (Source: DCOM) (EventID: 10010) (User: MICHIIIIIII)
Description: {9AA46009-3CE0-458A-A354-715610A075E6}

Error: (02/10/2015 00:44:06 AM) (Source: DCOM) (EventID: 10010) (User: MICHIIIIIII)
Description: {9AA46009-3CE0-458A-A354-715610A075E6}


Microsoft Office Sessions:
=========================

CodeIntegrity Errors:
===================================
  Date: 2015-02-10 00:36:22.205
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-10 00:36:20.931
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-09 23:51:14.788
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-09 23:51:13.179
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-05 22:59:03.869
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-05 22:59:03.244
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-04 19:08:45.650
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-04 19:08:45.072
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-04 17:29:36.618
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\lirsgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-02-04 17:29:36.337
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume2\Windows\System32\drivers\atksgt.sys because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Memory info =========================== 

Processor: AMD Phenom(tm) 9550 Quad-Core Processor
Percentage of memory in use: 35%
Total physical RAM: 4094.99 MB
Available physical RAM: 2657.24 MB
Total Pagefile: 8191.24 MB
Available Pagefile: 6467.38 MB
Total Virtual: 131072 MB
Available Virtual: 131071.83 MB

==================== Drives ================================

Drive c: () (Fixed) (Total:71.53 GB) (Free:20.45 GB) NTFS
Drive d: () (Fixed) (Total:393.89 GB) (Free:280.02 GB) NTFS
Drive h: (WD My Book) (Fixed) (Total:1817.8 GB) (Free:1056.44 GB) NTFS
Drive i: (Musik) (Fixed) (Total:976.54 GB) (Free:799.94 GB) exFAT

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 465.8 GB) (Disk ID: 0E410E40)
Partition 1: (Active) - (Size=350 MB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=71.5 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=393.9 GB) - (Type=07 NTFS)
Attempted reading MBR returned 0 bytes.
 Could not read MBR for disk 1.

==================== End Of Log ============================
         

Gruß

FRST-Fix

Virenscanner jetzt bitte komplett deaktivieren, damit sichergestellt ist, dass der Fix sauber durchläuft!

Drücke bitte die Windowstaste + R Taste und schreibe notepad in das Ausführen Fenster.

Kopiere nun folgenden Text aus der Code-Box in das leere Textdokument

SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
EmptyTemp:
Hosts:
         

Speichere diese bitte als Fixlist.txt auf deinem Desktop (oder dem Verzeichnis in dem sich FRST befindet).

• Starte nun FRST erneut und klicke den Entfernen Button.
• Das Tool erstellt eine Fixlog.txt.
• Poste mir deren Inhalt.

Fix result of Farbar Recovery Tool (FRST written by Farbar) (x64) Version: 08-02-2015
Ran by Michael at 2015-02-10 11:21:59 Run:1
Running from C:\Users\Michael\Desktop\irus
Loaded Profiles: Michael (Available profiles: Michael)
Boot Mode: Normal
==============================================

Content of fixlist:
*****************
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - No Path
EmptyTemp:
Hosts:
*****************

HKU\.DEFAULT\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
HKU\S-1-5-19\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
HKU\S-1-5-20\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\\DefaultScope => value deleted successfully.
"HKLM\SOFTWARE\Google\Chrome\Extensions\flliilndjeohchalpbbcdekjklbdgfkk" => Key deleted successfully.
"HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\flliilndjeohchalpbbcdekjklbdgfkk" => Key deleted successfully.
C:\Windows\System32\Drivers\etc\hosts => Moved successfully.
Hosts was reset successfully.
EmptyTemp: => Removed 4.4 GB temporary data.


The system needed a reboot. 

==== End of Fixlog 11:22:32 =