| |
| |||||||
Log-Analyse und Auswertung: Virenprobleme...Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.XML |
 |
12.05.2015, 01:14
| #1 |
| |  Virenprobleme... Hallo Zusammen!  ich hab vorhin Avira laufen lassen und weiß jetzt nicht mehr was ich machen soll, es meldet mir so viele Viren und komische Sachen... ich will da nichts alleine ändern, weil ich mich nicht wirklich gut auskenne, aber bräuchte bitte Hilfe... wäre sehr lieb von euch! Avira: Code:
ATTFilter Free Antivirus
Erstellungsdatum der Reportdatei: Sonntag, 10. Mai 2015 21:57
Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.
Lizenznehmer : Avira Antivirus Free
Seriennummer : 0000149996-AVHOE-0000001
Plattform : Windows 7 Home Premium
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : SOPHIE-ARLT
Versionsinformationen:
BUILD.DAT : 15.0.10.434 109882 Bytes 16.04.2015 15:24:00
AVSCAN.EXE : 15.0.10.430 1028856 Bytes 05.05.2015 11:25:49
AVSCANRC.DLL : 15.0.10.236 64760 Bytes 05.05.2015 11:25:49
LUKE.DLL : 15.0.10.414 59696 Bytes 05.05.2015 11:25:58
AVSCPLR.DLL : 15.0.10.414 97736 Bytes 05.05.2015 11:25:49
REPAIR.DLL : 15.0.10.414 375088 Bytes 05.05.2015 11:25:48
REPAIR.RDF : 1.0.7.88 888882 Bytes 08.05.2015 16:29:19
AVREG.DLL : 15.0.10.414 275248 Bytes 05.05.2015 11:25:48
AVLODE.DLL : 15.0.10.414 597240 Bytes 05.05.2015 11:25:47
AVLODE.RDF : 14.0.4.70 79227 Bytes 07.05.2015 16:34:22
XBV00019.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00020.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 15:32:56
XBV00187.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00188.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00189.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00190.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00191.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00192.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00193.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00194.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00195.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00196.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00197.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00198.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00199.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00200.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00201.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00202.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00203.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00204.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00205.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00206.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00207.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00208.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00209.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00210.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00211.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00212.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00213.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00214.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00215.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00216.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00217.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00218.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00219.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00220.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00221.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00222.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:27:59
XBV00223.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00224.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00225.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00226.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00227.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00228.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00229.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00230.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00231.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00232.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00233.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00234.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00235.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00236.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00237.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00238.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00239.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00240.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00241.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00242.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00243.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00244.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00245.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00246.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00247.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00248.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00249.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00250.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00251.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00252.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00253.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00254.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00255.VDF : 8.11.225.88 2048 Bytes 22.04.2015 13:28:00
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 18:41:53
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 09:16:59
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 09:16:59
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 09:16:59
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 09:16:59
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 09:16:59
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 09:16:59
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 12:18:47
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 15:32:55
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 19:30:51
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 15:24:52
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 13:28:48
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 18:55:46
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 16:23:48
XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 13:54:43
XBV00015.VDF : 8.11.213.84 3175936 Bytes 03.03.2015 12:18:09
XBV00016.VDF : 8.11.213.176 212480 Bytes 05.03.2015 20:05:35
XBV00017.VDF : 8.11.219.166 2033664 Bytes 25.03.2015 11:42:06
XBV00018.VDF : 8.11.225.88 2367488 Bytes 22.04.2015 13:27:55
XBV00042.VDF : 8.11.225.112 23040 Bytes 22.04.2015 13:27:55
XBV00043.VDF : 8.11.225.138 2048 Bytes 22.04.2015 13:27:55
XBV00044.VDF : 8.11.225.164 43520 Bytes 22.04.2015 19:40:58
XBV00045.VDF : 8.11.225.188 27136 Bytes 22.04.2015 21:40:57
XBV00046.VDF : 8.11.225.190 2048 Bytes 22.04.2015 21:40:57
XBV00047.VDF : 8.11.225.192 24064 Bytes 22.04.2015 23:41:02
XBV00048.VDF : 8.11.225.196 35328 Bytes 23.04.2015 17:18:29
XBV00049.VDF : 8.11.225.198 14848 Bytes 23.04.2015 17:18:29
XBV00050.VDF : 8.11.225.202 2048 Bytes 23.04.2015 17:18:29
XBV00051.VDF : 8.11.225.224 30208 Bytes 23.04.2015 17:18:29
XBV00052.VDF : 8.11.225.244 2048 Bytes 23.04.2015 17:18:29
XBV00053.VDF : 8.11.226.8 21504 Bytes 23.04.2015 19:18:27
XBV00054.VDF : 8.11.226.30 35328 Bytes 23.04.2015 23:28:34
XBV00055.VDF : 8.11.226.34 2048 Bytes 24.04.2015 23:28:34
XBV00056.VDF : 8.11.226.42 32256 Bytes 24.04.2015 11:34:09
XBV00057.VDF : 8.11.226.44 39424 Bytes 24.04.2015 11:34:09
XBV00058.VDF : 8.11.226.46 7680 Bytes 24.04.2015 13:33:59
XBV00059.VDF : 8.11.226.48 6656 Bytes 24.04.2015 13:33:59
XBV00060.VDF : 8.11.226.68 14336 Bytes 24.04.2015 18:59:20
XBV00061.VDF : 8.11.226.88 19456 Bytes 24.04.2015 18:59:20
XBV00062.VDF : 8.11.226.112 24576 Bytes 24.04.2015 22:59:16
XBV00063.VDF : 8.11.226.134 55808 Bytes 25.04.2015 11:48:00
XBV00064.VDF : 8.11.226.136 2560 Bytes 25.04.2015 11:48:00
XBV00065.VDF : 8.11.226.138 9728 Bytes 25.04.2015 11:48:00
XBV00066.VDF : 8.11.226.140 12800 Bytes 25.04.2015 13:48:00
XBV00067.VDF : 8.11.226.160 94208 Bytes 26.04.2015 11:19:54
XBV00068.VDF : 8.11.226.178 10240 Bytes 26.04.2015 11:19:54
XBV00069.VDF : 8.11.226.196 10240 Bytes 26.04.2015 13:52:42
XBV00070.VDF : 8.11.226.214 7680 Bytes 26.04.2015 15:52:32
XBV00071.VDF : 8.11.226.216 59904 Bytes 27.04.2015 12:21:25
XBV00072.VDF : 8.11.226.220 7168 Bytes 27.04.2015 12:21:25
XBV00073.VDF : 8.11.226.222 10752 Bytes 27.04.2015 12:21:25
XBV00074.VDF : 8.11.226.242 10752 Bytes 27.04.2015 12:21:25
XBV00075.VDF : 8.11.227.4 23040 Bytes 27.04.2015 14:21:25
XBV00076.VDF : 8.11.227.6 2048 Bytes 27.04.2015 14:21:25
XBV00077.VDF : 8.11.227.28 52736 Bytes 27.04.2015 20:46:44
XBV00078.VDF : 8.11.227.46 9216 Bytes 27.04.2015 22:51:56
XBV00079.VDF : 8.11.227.52 11264 Bytes 27.04.2015 11:41:04
XBV00080.VDF : 8.11.227.54 6656 Bytes 28.04.2015 11:41:04
XBV00081.VDF : 8.11.227.56 5120 Bytes 28.04.2015 11:41:05
XBV00082.VDF : 8.11.227.58 26112 Bytes 28.04.2015 11:41:05
XBV00083.VDF : 8.11.227.78 6144 Bytes 28.04.2015 11:41:05
XBV00084.VDF : 8.11.227.94 6656 Bytes 28.04.2015 11:41:05
XBV00085.VDF : 8.11.227.110 5632 Bytes 28.04.2015 11:41:05
XBV00086.VDF : 8.11.227.126 15872 Bytes 28.04.2015 11:41:05
XBV00087.VDF : 8.11.227.130 41984 Bytes 28.04.2015 19:53:01
XBV00088.VDF : 8.11.227.132 7168 Bytes 28.04.2015 21:53:02
XBV00089.VDF : 8.11.227.134 17408 Bytes 28.04.2015 21:53:02
XBV00090.VDF : 8.11.227.136 7168 Bytes 28.04.2015 23:53:02
XBV00091.VDF : 8.11.227.138 11776 Bytes 28.04.2015 23:53:02
XBV00092.VDF : 8.11.227.140 19456 Bytes 29.04.2015 11:57:50
XBV00093.VDF : 8.11.227.156 32256 Bytes 29.04.2015 11:57:50
XBV00094.VDF : 8.11.227.172 7168 Bytes 29.04.2015 11:57:50
XBV00095.VDF : 8.11.227.188 7680 Bytes 29.04.2015 11:57:50
XBV00096.VDF : 8.11.227.190 2048 Bytes 29.04.2015 11:57:50
XBV00097.VDF : 8.11.227.206 23040 Bytes 29.04.2015 21:15:22
XBV00098.VDF : 8.11.227.208 2048 Bytes 29.04.2015 21:15:22
XBV00099.VDF : 8.11.227.212 55808 Bytes 29.04.2015 21:15:22
XBV00100.VDF : 8.11.227.216 2560 Bytes 29.04.2015 21:15:22
XBV00101.VDF : 8.11.227.232 13824 Bytes 29.04.2015 21:15:22
XBV00102.VDF : 8.11.227.246 7680 Bytes 29.04.2015 23:15:21
XBV00103.VDF : 8.11.228.6 30208 Bytes 30.04.2015 14:20:35
XBV00104.VDF : 8.11.228.8 2048 Bytes 30.04.2015 14:20:35
XBV00105.VDF : 8.11.228.22 2048 Bytes 30.04.2015 14:20:35
XBV00106.VDF : 8.11.228.36 15360 Bytes 30.04.2015 14:20:36
XBV00107.VDF : 8.11.228.38 6656 Bytes 30.04.2015 16:20:23
XBV00108.VDF : 8.11.228.40 2048 Bytes 30.04.2015 16:20:23
XBV00109.VDF : 8.11.228.42 8704 Bytes 30.04.2015 16:20:23
XBV00110.VDF : 8.11.228.44 8192 Bytes 30.04.2015 16:20:23
XBV00111.VDF : 8.11.228.46 23040 Bytes 30.04.2015 18:20:22
XBV00112.VDF : 8.11.228.50 46080 Bytes 30.04.2015 22:20:24
XBV00113.VDF : 8.11.228.52 6656 Bytes 30.04.2015 11:11:48
XBV00114.VDF : 8.11.228.66 32256 Bytes 01.05.2015 11:11:48
XBV00115.VDF : 8.11.228.80 16896 Bytes 01.05.2015 11:11:48
XBV00116.VDF : 8.11.228.94 2048 Bytes 01.05.2015 11:11:48
XBV00117.VDF : 8.11.228.108 17920 Bytes 01.05.2015 15:11:38
XBV00118.VDF : 8.11.228.122 74240 Bytes 02.05.2015 19:20:14
XBV00119.VDF : 8.11.228.124 18432 Bytes 02.05.2015 19:20:14
XBV00120.VDF : 8.11.228.138 79872 Bytes 03.05.2015 21:06:39
XBV00121.VDF : 8.11.228.140 2048 Bytes 03.05.2015 21:06:39
XBV00122.VDF : 8.11.228.156 33280 Bytes 03.05.2015 21:06:39
XBV00123.VDF : 8.11.228.168 45568 Bytes 04.05.2015 07:06:30
XBV00124.VDF : 8.11.228.170 2048 Bytes 04.05.2015 07:06:30
XBV00125.VDF : 8.11.228.182 6144 Bytes 04.05.2015 07:06:30
XBV00126.VDF : 8.11.228.194 4096 Bytes 04.05.2015 09:06:21
XBV00127.VDF : 8.11.228.196 5120 Bytes 04.05.2015 09:06:21
XBV00128.VDF : 8.11.228.198 8704 Bytes 04.05.2015 11:06:26
XBV00129.VDF : 8.11.228.200 8192 Bytes 04.05.2015 11:06:26
XBV00130.VDF : 8.11.228.202 8192 Bytes 04.05.2015 19:14:54
XBV00131.VDF : 8.11.228.204 2560 Bytes 04.05.2015 19:14:54
XBV00132.VDF : 8.11.228.206 15872 Bytes 04.05.2015 19:14:54
XBV00133.VDF : 8.11.228.222 19456 Bytes 04.05.2015 19:14:54
XBV00134.VDF : 8.11.228.234 22016 Bytes 04.05.2015 21:14:55
XBV00135.VDF : 8.11.228.246 6656 Bytes 04.05.2015 23:14:59
XBV00136.VDF : 8.11.229.2 6144 Bytes 04.05.2015 23:14:59
XBV00137.VDF : 8.11.229.8 26112 Bytes 05.05.2015 11:26:25
XBV00138.VDF : 8.11.229.20 10752 Bytes 05.05.2015 11:26:25
XBV00139.VDF : 8.11.229.22 2048 Bytes 05.05.2015 11:26:25
XBV00140.VDF : 8.11.229.24 13824 Bytes 05.05.2015 11:26:25
XBV00141.VDF : 8.11.229.26 9728 Bytes 05.05.2015 11:26:25
XBV00142.VDF : 8.11.229.40 29696 Bytes 05.05.2015 19:21:46
XBV00143.VDF : 8.11.229.50 12288 Bytes 05.05.2015 21:21:45
XBV00144.VDF : 8.11.229.60 8704 Bytes 05.05.2015 23:21:52
XBV00145.VDF : 8.11.229.62 10240 Bytes 05.05.2015 23:21:52
XBV00146.VDF : 8.11.229.72 9216 Bytes 06.05.2015 16:53:44
XBV00147.VDF : 8.11.229.74 20992 Bytes 06.05.2015 16:53:44
XBV00148.VDF : 8.11.229.76 7168 Bytes 06.05.2015 16:53:44
XBV00149.VDF : 8.11.229.78 2048 Bytes 06.05.2015 16:53:44
XBV00150.VDF : 8.11.229.82 2048 Bytes 06.05.2015 16:53:44
XBV00151.VDF : 8.11.229.84 52736 Bytes 06.05.2015 16:53:44
XBV00152.VDF : 8.11.229.86 2048 Bytes 06.05.2015 16:53:44
XBV00153.VDF : 8.11.229.88 63488 Bytes 06.05.2015 16:53:44
XBV00154.VDF : 8.11.229.98 18944 Bytes 06.05.2015 20:53:43
XBV00155.VDF : 8.11.229.108 2048 Bytes 06.05.2015 20:53:43
XBV00156.VDF : 8.11.229.118 2560 Bytes 06.05.2015 20:53:43
XBV00157.VDF : 8.11.229.128 3584 Bytes 06.05.2015 22:53:47
XBV00158.VDF : 8.11.229.138 4608 Bytes 06.05.2015 22:53:47
XBV00159.VDF : 8.11.229.150 10752 Bytes 06.05.2015 00:53:45
XBV00160.VDF : 8.11.229.152 15872 Bytes 07.05.2015 12:34:46
XBV00161.VDF : 8.11.229.156 29184 Bytes 07.05.2015 12:34:47
XBV00162.VDF : 8.11.229.158 7168 Bytes 07.05.2015 12:34:47
XBV00163.VDF : 8.11.229.160 2048 Bytes 07.05.2015 12:34:47
XBV00164.VDF : 8.11.229.162 10752 Bytes 07.05.2015 12:34:47
XBV00165.VDF : 8.11.229.164 2048 Bytes 07.05.2015 12:34:47
XBV00166.VDF : 8.11.229.166 2048 Bytes 07.05.2015 12:34:47
XBV00167.VDF : 8.11.229.170 37888 Bytes 07.05.2015 18:34:20
XBV00168.VDF : 8.11.229.174 41984 Bytes 07.05.2015 16:29:15
XBV00169.VDF : 8.11.229.176 2048 Bytes 07.05.2015 16:29:15
XBV00170.VDF : 8.11.229.184 20992 Bytes 07.05.2015 16:29:15
XBV00171.VDF : 8.11.229.188 22016 Bytes 08.05.2015 16:29:15
XBV00172.VDF : 8.11.229.190 29696 Bytes 08.05.2015 16:29:15
XBV00173.VDF : 8.11.229.192 19968 Bytes 08.05.2015 16:29:15
XBV00174.VDF : 8.11.229.206 15360 Bytes 08.05.2015 01:07:00
XBV00175.VDF : 8.11.229.214 6656 Bytes 08.05.2015 01:07:00
XBV00176.VDF : 8.11.229.222 7680 Bytes 08.05.2015 01:07:00
XBV00177.VDF : 8.11.229.232 23040 Bytes 09.05.2015 16:15:41
XBV00178.VDF : 8.11.229.234 8192 Bytes 09.05.2015 16:15:41
XBV00179.VDF : 8.11.229.236 2048 Bytes 09.05.2015 16:15:42
XBV00180.VDF : 8.11.229.240 2048 Bytes 09.05.2015 20:20:13
XBV00181.VDF : 8.11.229.242 33792 Bytes 09.05.2015 22:20:16
XBV00182.VDF : 8.11.229.244 27648 Bytes 10.05.2015 09:42:45
XBV00183.VDF : 8.11.229.252 2048 Bytes 10.05.2015 09:42:45
XBV00184.VDF : 8.11.230.4 7680 Bytes 10.05.2015 14:34:50
XBV00185.VDF : 8.11.230.20 2048 Bytes 10.05.2015 14:34:50
XBV00186.VDF : 8.11.230.28 21504 Bytes 10.05.2015 14:34:50
LOCAL001.VDF : 8.11.230.28 129533440 Bytes 10.05.2015 14:35:04
Engineversion : 8.3.30.28
AEVDF.DLL : 8.3.1.6 133992 Bytes 20.08.2014 19:29:40
AESCRIPT.DLL : 8.2.2.62 567208 Bytes 16.04.2015 13:51:50
AESCN.DLL : 8.3.2.2 139456 Bytes 21.07.2014 14:55:49
AESBX.DLL : 8.2.20.34 1615784 Bytes 04.03.2015 12:17:47
AERDL.DLL : 8.2.1.20 731040 Bytes 12.02.2015 02:00:51
AEPACK.DLL : 8.4.0.62 793456 Bytes 20.02.2015 16:01:04
AEOFFICE.DLL : 8.3.1.22 363376 Bytes 24.04.2015 11:34:09
AEMOBILE.DLL : 8.1.7.2 281720 Bytes 24.04.2015 11:34:09
AEHEUR.DLL : 8.1.4.1668 8289136 Bytes 30.04.2015 14:20:35
AEHELP.DLL : 8.3.2.0 281456 Bytes 20.03.2015 10:25:06
AEGEN.DLL : 8.1.7.40 456608 Bytes 19.12.2014 19:06:38
AEEXP.DLL : 8.4.2.82 260968 Bytes 10.04.2015 11:51:47
AEEMU.DLL : 8.1.3.4 399264 Bytes 07.08.2014 15:32:50
AEDROID.DLL : 8.4.3.116 1050536 Bytes 10.03.2015 12:52:33
AECORE.DLL : 8.3.4.0 243624 Bytes 16.12.2014 19:23:43
AEBB.DLL : 8.1.2.0 60448 Bytes 07.08.2014 15:32:50
AVWINLL.DLL : 15.0.10.236 25904 Bytes 05.05.2015 11:25:43
AVPREF.DLL : 15.0.10.236 52984 Bytes 05.05.2015 11:25:48
AVREP.DLL : 15.0.10.236 220464 Bytes 05.05.2015 11:25:48
AVARKT.DLL : 15.0.10.296 228088 Bytes 07.05.2015 18:34:20
AVEVTLOG.DLL : 15.0.10.296 194296 Bytes 05.05.2015 11:25:46
SQLITE3.DLL : 15.0.10.236 456440 Bytes 05.05.2015 11:26:00
AVSMTP.DLL : 15.0.10.236 78128 Bytes 05.05.2015 11:25:49
NETNT.DLL : 15.0.10.236 16120 Bytes 05.05.2015 11:25:58
CommonImageRc.dll: 15.0.10.236 4355376 Bytes 05.05.2015 11:25:43
CommonTextRc.DLL: 15.0.10.270 70904 Bytes 05.05.2015 11:25:43
Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert
Beginn des Suchlaufs: Sonntag, 10. Mai 2015 21:57
Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, D:)'
[INFO] Es wurde kein Virus gefunden!
Bootsektor 'HDD1(F:)'
[INFO] Es wurde kein Virus gefunden!
Der Suchlauf nach versteckten Objekten wird begonnen.
Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'atiesrxx.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '102' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '89' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '157' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'atieclxx.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '83' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '193' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'Fuel.Service.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '146' Modul(e) wurden durchsucht
Durchsuche Prozess 'apnmcp.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'mDNSResponder.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'OfficeClickToRun.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'EscSvc64.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'E_S60RPB.EXE' - '19' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'MSCamS64.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'RtkNGUI64.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'Amazon Music Helper.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'googledrivesync.exe' - '24' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '111' Modul(e) wurden durchsucht
Durchsuche Prozess 'jusched.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'Lightshot.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'MOM.exe' - '93' Modul(e) wurden durchsucht
Durchsuche Prozess 'TBNotifier.exe' - '82' Modul(e) wurden durchsucht
Durchsuche Prozess 'googledrivesync.exe' - '135' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSVC.EXE' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'WLIDSvcM.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.ServiceHost.exe' - '131' Modul(e) wurden durchsucht
Durchsuche Prozess 'CCC.exe' - '258' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.OE.Systray.exe' - '138' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '45' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '143' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'jucheck.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'chrome.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '129' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'RunDll32.exe' - '43' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '1825' Dateien ).
Der Suchlauf über die ausgewählten Dateien wird begonnen:
Beginne mit der Suche in 'C:\'
C:\ProgramData\aa3dbf4110b343089a47d5931408bfc6\aa3dbf4110b343089a47d5931408bfc6.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/PicColor.493568.16
[0] Archivtyp: Runtime Packed
--> C:\Users\Sophie\Downloads\FileZilla - CHIP-Installer.exe
[1] Archivtyp: RSRC
--> C:\Users\Sophie\Downloads\FileZilla - CHIP-Installer.exe
[2] Archivtyp: Runtime Packed
--> C:\Users\Sophie\Downloads\MP3Gain - CHIP-Installer.exe
[3] Archivtyp: RSRC
--> C:\Users\Sophie\Downloads\MP3Gain - CHIP-Installer.exe
[4] Archivtyp: Runtime Packed
--> C:\Users\Sophie\Downloads\Paint NET - CHIP-Installer.exe
[5] Archivtyp: RSRC
--> C:\Users\Sophie\Downloads\Paint NET - CHIP-Installer.exe
[6] Archivtyp: Runtime Packed
--> C:\Users\Sophie\Downloads\Sven XXX - CHIP-Installer.exe
[7] Archivtyp: RSRC
--> C:\Users\Sophie\Downloads\Sven XXX - CHIP-Installer.exe
[8] Archivtyp: Runtime Packed
--> C:\Users\Sophie\Downloads\video.hd_59901.zip
[9] Archivtyp: ZIP
--> video.hd_59901.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Sophie\Downloads\video.hd_59901.zip
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
--> C:\Users\Sophie\Downloads\video.hd_74710.zip
[9] Archivtyp: ZIP
--> video.hd_74710.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
C:\Users\Sophie\Downloads\video.hd_74710.zip
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
--> C:\Windows\SoftwareDistribution\Download\0350e593835125031f36e846ff3b936c09b8d479
[9] Archivtyp: 7-Zip SFX (self extracting)
--> netfx_core_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_core_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_extended_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_extended_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> NetFx451/netfx_Full_GDR_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_GDR_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> NetFx451/netfx_Full_GDR_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_GDR_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> NetFx451/netfx_Full_LDR_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_LDR_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> NetFx451/netfx_Full_LDR_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_LDR_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_x64.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_x86.msi
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> header.bmp
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SplashScreen.bmp
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> watermark.bmp
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> DisplayIcon.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Print.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate1.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate2.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate3.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate4.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate5.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate6.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate7.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Rotate8.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Save.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/Setup.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/stop.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/SysReqMet.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/SysReqNotMet.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Graphics/warn.ico
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1025/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2052/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1028/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1029/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1030/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1031/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1033/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1032/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1035/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 3082/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1037/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1036/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1040/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1038/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1042/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1041/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1044/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1043/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1045/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1046/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2070/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1053/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1049/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1055/LocalizedData.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> ParameterInfo.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Strings.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> UiInfo.xml
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SetupUi.xsd
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> DHtmlHeader.html
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1025/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1028/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1030/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1029/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1031/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1032/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1033/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1035/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1036/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1037/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1038/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1040/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1041/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1043/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1042/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1044/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1045/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1046/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1049/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1055/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1053/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2052/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2070/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 3082/eula.rtf
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Setup.exe
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SetupUtility.exe
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SetupEngine.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2052/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1028/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1025/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1033/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1030/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1029/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1035/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1031/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 3082/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1036/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1032/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1042/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1041/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1037/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1044/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1053/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1055/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1040/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1045/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1046/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1049/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 2070/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1038/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> 1043/SetupResources.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> SetupUi.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> sqmapi.dll
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Windows6.0-KB956250-v6001-x64.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Windows6.0-KB956250-v6001-x86.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Windows6.1-KB958488-v6001-x64.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> Windows6.1-KB958488-v6001-x86.msu
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_GDR.mzz
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
--> netfx_Full_LDR.mzz
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
C:\Windows\SoftwareDistribution\Download\0350e593835125031f36e846ff3b936c09b8d479
[WARNUNG] Zu wenig Speicher! Die Datei wurde nicht durchsucht!
Beginne mit der Suche in 'D:\'
--> D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-06-01 195426\Backup files 2.zip
[9] Archivtyp: ZIP
--> D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-06-15 215057\Backup files 2.zip
[10] Archivtyp: ZIP
[FUND] Enthält Muster der Software PUA/DownloadSponsor.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-06-15 215057\Backup files 2.zip
[FUND] Enthält Muster der Software PUA/DownloadSponsor.Gen
--> D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-07-13 201017\Backup files 2.zip
[10] Archivtyp: ZIP
[FUND] Enthält Muster der Software PUA/DownloadSponsor.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-07-13 201017\Backup files 2.zip
[FUND] Enthält Muster der Software PUA/DownloadSponsor.Gen
--> D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-07-20 222800\Backup files 3.zip
[10] Archivtyp: ZIP
[FUND] Enthält Muster der Software PUA/DownloadSponsor.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-07-20 222800\Backup files 3.zip
[FUND] Enthält Muster der Software PUA/DownloadSponsor.Gen
--> D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-10-05 190001\Backup files 2.zip
[10] Archivtyp: ZIP
--> C/Users/Sophie/Downloads/Paint NET - CHIP-Installer.exe
[11] Archivtyp: RSRC
--> D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 1.zip
[12] Archivtyp: ZIP
--> D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 20.zip
[13] Archivtyp: ZIP
[FUND] Enthält Muster der Software PUA/DownloadSponsor.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 20.zip
[FUND] Enthält Muster der Software PUA/DownloadSponsor.Gen
--> D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 21.zip
[13] Archivtyp: ZIP
[FUND] Enthält Muster der Software PUA/DownloadSponsor.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 21.zip
[FUND] Enthält Muster der Software PUA/DownloadSponsor.Gen
--> D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 22.zip
[13] Archivtyp: ZIP
--> C/Users/Sophie/Downloads/Paint NET - CHIP-Installer.exe
[14] Archivtyp: RSRC
--> C/Users/Sophie/Downloads/Paint NET - CHIP-Installer.exe
[15] Archivtyp: Runtime Packed
[FUND] Enthält Muster der Software PUA/DownloadSponsor.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 22.zip
[FUND] Enthält Muster der Software PUA/DownloadSponsor.Gen
--> D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-02-08 190005\Backup files 3.zip
[15] Archivtyp: ZIP
--> C/Users/Sophie/Downloads/averyfilling_CB-DL-Manager (1).exe
[FUND] Enthält Muster der Software PUA/DownloadGuide.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> C/Users/Sophie/Downloads/averyfilling_CB-DL-Manager.exe
[FUND] Enthält Muster der Software PUA/DownloadGuide.Gen
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-02-08 190005\Backup files 3.zip
[FUND] Enthält Muster der Software PUA/DownloadGuide.Gen
--> D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-02-08 190005\Backup files 4.zip
[15] Archivtyp: ZIP
--> C/Users/Sophie/Downloads/video.hd_59901.zip
[16] Archivtyp: ZIP
--> video.hd_59901.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
--> C/Users/Sophie/Downloads/video.hd_74710.zip
[16] Archivtyp: ZIP
--> video.hd_74710.exe
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
[WARNUNG] Infizierte Dateien in Archiven können nicht repariert werden
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-02-08 190005\Backup files 4.zip
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
Beginne mit der Suche in 'F:\'
F:\hiberfil.sys
[WARNUNG] Die Datei konnte nicht geöffnet werden!
Beginne mit der Desinfektion:
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-02-08 190005\Backup files 4.zip
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '507fad4c.qua' verschoben!
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-02-08 190005\Backup files 3.zip
[FUND] Enthält Muster der Software PUA/DownloadGuide.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '48e882bc.qua' verschoben!
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 22.zip
[FUND] Enthält Muster der Software PUA/DownloadSponsor.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '1ab7d85d.qua' verschoben!
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 21.zip
[FUND] Enthält Muster der Software PUA/DownloadSponsor.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '7c8097b2.qua' verschoben!
D:\SOPHIE-ARLT\Backup Set 2015-01-25 205434\Backup Files 2015-01-25 205434\Backup files 20.zip
[FUND] Enthält Muster der Software PUA/DownloadSponsor.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '3904ba9e.qua' verschoben!
D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-07-20 222800\Backup files 3.zip
[FUND] Enthält Muster der Software PUA/DownloadSponsor.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '461f880c.qua' verschoben!
D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-07-13 201017\Backup files 2.zip
[FUND] Enthält Muster der Software PUA/DownloadSponsor.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '0aa7a44a.qua' verschoben!
D:\SOPHIE-ARLT\Backup Set 2014-05-25 190000\Backup Files 2014-06-15 215057\Backup files 2.zip
[FUND] Enthält Muster der Software PUA/DownloadSponsor.Gen
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '76bfe437.qua' verschoben!
C:\Users\Sophie\Downloads\video.hd_74710.zip
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '5be4cb76.qua' verschoben!
C:\Users\Sophie\Downloads\video.hd_59901.zip
[FUND] Ist das Trojanische Pferd TR/Crypt.XPACK.Gen7
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '428cf0ec.qua' verschoben!
C:\ProgramData\aa3dbf4110b343089a47d5931408bfc6\aa3dbf4110b343089a47d5931408bfc6.exe
[FUND] Enthält Erkennungsmuster der Adware ADWARE/PicColor.493568.16
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '2ee1dcdc.qua' verschoben!
Ende des Suchlaufs: Montag, 11. Mai 2015 22:21
Benötigte Zeit: 24:20:40 Minute(n)
Der Suchlauf wurde vollständig durchgeführt.
59816 Verzeichnisse wurden überprüft
2270144 Dateien wurden geprüft
23 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
11 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
1 Dateien konnten nicht durchsucht werden
2270120 Dateien ohne Befall
55501 Archive wurden durchsucht
14 Warnungen
11 Hinweise
840455 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden
 |
|
12.05.2015, 01:21
| #2 | |
| /// Winkelfunktion /// TB-Süch-Tiger™   | Virenprobleme... Hi und
__________________ Zitat:
Hast du noch weitere Logs (mit Funden)? Malwarebytes und/oder andere Virenscanner, sind die mal fündig geworden? Ich frage deswegen nach => http://www.trojaner-board.de/125889-...tml#post941520 Bitte keine neuen Virenscans machen sondern erst nur schon vorhandene Logs in CODE-Tags posten! Relevant sind nur Logs der letzten 7 Tage bzw. seitdem das Problem besteht! Zudem bitte auch ein Log mit Farbars Tool machen: Scan mit Farbar's Recovery Scan Tool (FRST) Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop:  FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
 Lesestoff:Posten in CODE-Tags Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR oder 7Z-Archiv zu packen erschwert mir massiv die Arbeit. Auch wenn die Logs für einen Beitrag zu groß sein sollten, bitte ich dich die Logs direkt und notfalls über mehrere Beiträge verteilt zu posten. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
__________________ |
|
12.05.2015, 01:22
| #3 |
| | Virenprobleme... Ich hoffe das ist richtig so?
__________________FRST Logfile: FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-05-2015
Ran by Sophie (administrator) on SOPHIE-ARLT on 12-05-2015 01:39:07
Running from C:\Users\Sophie\Downloads
Loaded Profiles: Sophie & (Available profiles: Sophie)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: Chrome)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(AMD) C:\Windows\System32\atiesrxx.exe
(AMD) C:\Windows\System32\atieclxx.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Advanced Micro Devices, Inc.) C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(APN LLC.) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe
(Apple Inc.) C:\Program Files\Bonjour\mDNSResponder.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Seiko Epson Corporation) C:\Windows\System32\escsvc64.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S60RPB.EXE
(Microsoft Corporation) C:\Program Files\Microsoft LifeCam\MSCamS64.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe
() C:\Users\Sophie\AppData\Local\Amazon Music\Amazon Music Helper.exe
(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Skillbrains) C:\Program Files (x86)\Skillbrains\lightshot\5.2.1.1\Lightshot.exe
(Advanced Micro Devices Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
(APN) C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
(Google) C:\Program Files (x86)\Google\Drive\googledrivesync.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(ATI Technologies Inc.) C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jucheck.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
(SEIKO EPSON CORPORATION) C:\Windows\System32\spool\drivers\x64\3\E_IARNLFE.EXE
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
() C:\Users\Sophie\Downloads\Defogger (2).exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7203032 2013-10-22] (Realtek Semiconductor)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-12-06] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [728312 2015-05-05] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Lightshot] => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe [226560 2014-11-18] ()
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [335232 2015-03-07] (Oracle Corporation)
HKLM-x32\...\Run: [ApnTBMon] => C:\Program Files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe [2004360 2015-04-28] (APN)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [129272 2015-03-16] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Run: [LightShot] => C:\Users\Sophie\AppData\Local\Skillbrains\lightshot\Lightshot.exe
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Run: [Google Update] => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2014-06-01] (Google Inc.)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Run: [Amazon Music] => C:\Users\Sophie\AppData\Local\Amazon Music\Amazon Music Helper.exe [6277952 2014-12-08] ()
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [25700400 2015-04-28] (Google)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [LightShot] => C:\Users\Sophie\AppData\Local\Skillbrains\lightshot\Lightshot.exe
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Google Update] => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2014-06-01] (Google Inc.)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [Amazon Music] => C:\Users\Sophie\AppData\Local\Amazon Music\Amazon Music Helper.exe [6277952 2014-12-08] ()
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [25700400 2015-04-28] (Google)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [LightShot] => C:\Users\Sophie\AppData\Local\Skillbrains\lightshot\Lightshot.exe
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Google Update] => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [116648 2014-06-01] (Google Inc.)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [Amazon Music] => C:\Users\Sophie\AppData\Local\Amazon Music\Amazon Music Helper.exe [6277952 2014-12-08] ()
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [25700400 2015-04-28] (Google)
Startup: C:\Users\Sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2014-05-29]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE (Microsoft Corporation)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://de.msn.com/
SearchScopes: HKLM -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2015-03-10] (Microsoft Corporation)
BHO: No Name -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> No File
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2014-07-14] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL [2015-03-10] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2015-03-10] (Microsoft Corporation)
BHO: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll [2014-11-20] (DVDVideoSoft Ltd.)
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\ssv.dll [2015-03-25] (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2014-07-14] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL [2015-03-10] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\jp2ssv.dll [2015-03-25] (Oracle Corporation)
BHO-x32: DVDVideoSoft IE Extension -> {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} -> C:\Program Files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll [2014-11-22] (DVDVideoSoft Ltd.)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2014-07-14] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2014-07-14] (Microsoft Corporation)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
FireFox:
========
FF ProfilePath: C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\w51u0jdh.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_17_0_0_169.dll [2015-04-14] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_169.dll [2015-04-14] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1217157.dll [2015-02-05] (Adobe Systems, Inc.)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-02-13] (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\dtplugin\npDeployJava1.dll [2015-03-25] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\plugin2\npjp2.dll [2015-03-25] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-05-23] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Sophie\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2014-10-08] (Unity Technologies ApS)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: @tools.google.com/Google Update;version=3 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: @tools.google.com/Google Update;version=9 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Sophie\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2014-10-08] (Unity Technologies ApS)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1: @tools.google.com/Google Update;version=3 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1: @tools.google.com/Google Update;version=9 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Sophie\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2014-10-08] (Unity Technologies ApS)
FF Extension: Download videos and MP3s from YouTube - C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\w51u0jdh.default\Extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900} [2014-12-12]
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-04-27]
FF HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff
FF Extension: Download videos and MP3s from YouTube - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff [2014-12-12]
FF HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff
FF HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff
Chrome:
=======
CHR DefaultSuggestURL: Default -> hxxp://ssmsp.ask.com/query?sstype=prefix&li=ff&q={searchTerms}
CHR Profile: C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Ask Search) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf [2015-03-25]
CHR Extension: (Google Docs) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-05-22]
CHR Extension: (Google Drive) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-05-22]
CHR Extension: (YouTube) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-05-22]
CHR Extension: (GMX MailCheck) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\camnampocfohlcgbajligmemmabnljcm [2014-10-03]
CHR Extension: (Adblock Plus) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-03-07]
CHR Extension: (Google Search) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-05-22]
CHR Extension: (Bookmark Manager) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-04-17]
CHR Extension: (ProxMate) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifalmiidchkjjmkkbkoaibpmoeichmki [2015-03-25]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-14]
CHR Extension: (Google Wallet) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-05-22]
CHR Extension: (Gmail) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-05-22]
CHR HKLM\...\Chrome\Extension: [aaaaaiabcopkplhgaedhbloeejhhankf] - C:\ProgramData\AskPartnerNetwork\Toolbar\Shared\CRX\aaaaaiabcopkplhgaedhbloeejhhankf.crx [2015-04-28]
CHR HKU\S-1-5-21-812345597-4164514675-3470146631-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [aaaaaiabcopkplhgaedhbloeejhhankf] - C:\ProgramData\AskPartnerNetwork\Toolbar\Shared\CRX\aaaaaiabcopkplhgaedhbloeejhhankf.crx [2015-04-28]
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-07-14]
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
R2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2013-12-06] (Advanced Micro Devices, Inc.) [File not signed]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827640 2015-05-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [434424 2015-05-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [434424 2015-05-05] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1185584 2015-05-05] (Avira Operations GmbH & Co. KG)
R2 APNMCP; C:\Program Files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [178568 2015-04-28] (APN LLC.)
S2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-01-20] (Apple Inc.)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG)
S4 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390176 2014-07-14] (Microsoft Corporation)
S4 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1767520 2014-07-14] (Microsoft Corporation)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2719928 2015-04-22] (Microsoft Corporation)
R2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [144560 2012-05-17] (Seiko Epson Corporation)
R2 EPSON_PM_RPCV4_06; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S60RPB.EXE [152640 2013-04-15] (SEIKO EPSON CORPORATION)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-12-18] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
S3 adp3132; C:\Windows\system32\drivers\adp3132.sys [385072 2010-01-28] (Adaptec, Inc.)
S3 amdide64; C:\Windows\system32\drivers\amdide64.sys [11904 2011-12-18] (Advanced Micro Devices Inc.)
R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [36096 2013-05-21] (Advanced Micro Devices, Inc.)
R2 AODDriver4.2.0; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [59648 2013-09-19] (Advanced Micro Devices)
S3 asahci64; C:\Windows\system32\drivers\asahci64.sys [49760 2012-01-06] (Asmedia Technology)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [152744 2015-05-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132120 2015-05-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-05-09] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-04] (Avira Operations GmbH & Co. KG)
S3 EtronSTOR; C:\Windows\System32\Drivers\EtronSTOR.sys [32512 2012-06-13] (Etron Technology Inc)
S3 FLxHCIh; C:\Windows\system32\drivers\FLxHCIh.sys [77040 2012-11-02] (Fresco Logic)
R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [26072 2012-10-18] (Intel Corporation)
S3 iaStorS; C:\Windows\system32\drivers\iaStorS.sys [652760 2012-10-18] (Intel Corporation)
S3 ISASerial; C:\Windows\system32\drivers\ISASerial.sys [72192 2008-02-20] (Windows (R) Codename Longhorn DDK provider)
S3 ISCT; C:\Windows\system32\drivers\ISCTD64.sys [46568 2013-02-14] ()
S3 MEIx64; C:\Windows\system32\drivers\TeeDriverx64.sys [99288 2013-08-08] (Intel Corporation)
S3 MTsensor; C:\Windows\system32\drivers\ASACPI.sys [15416 2009-07-16] ()
S1 oxpar; C:\Windows\system32\drivers\oxpar.sys [158208 2007-01-24] (OEM)
S3 OxPPort; C:\Windows\system32\drivers\OxPPort.sys [98304 2008-07-31] (OEM)
S3 PciIsaSerial; C:\Windows\system32\drivers\PciIsaSerial.sys [72192 2008-05-22] (Windows (R) Codename Longhorn DDK provider)
S3 PciPPorts; C:\Windows\system32\drivers\PciPPorts.sys [95744 2008-05-22] ()
S3 PciSPorts; C:\Windows\system32\drivers\PciSPorts.sys [126464 2008-05-22] ()
S3 PPorts; C:\Windows\system32\drivers\PPorts.sys [95744 2008-02-20] ()
S3 rusb3hub; C:\Windows\system32\drivers\rusb3hub.sys [102912 2012-03-15] (Renesas Electronics Corporation)
S3 rusb3xhc; C:\Windows\system32\drivers\rusb3xhc.sys [220672 2012-03-15] (Renesas Electronics Corporation)
S3 Si3124r5; C:\Windows\system32\drivers\Si3124r5.sys [340008 2010-04-13] (Silicon Image, Inc)
R0 SiFilter; C:\Windows\System32\drivers\SiWinAcc.sys [22568 2010-04-13] (Silicon Image, Inc.)
R0 SiRemFil; C:\Windows\System32\drivers\SiRemFil.sys [16936 2010-04-13] (Silicon Image, Inc.)
S3 SPorts; C:\Windows\system32\drivers\SPorts.sys [124416 2008-02-20] ()
S3 StnPport; C:\Windows\system32\drivers\StnPport.sys [97280 2009-12-17] ()
S3 StnSport; C:\Windows\system32\drivers\StnSport.sys [126464 2009-11-14] ()
S3 VUSB3HUB; C:\Windows\system32\drivers\ViaHub3.sys [225792 2013-09-25] (VIA Technologies, Inc.)
S3 xhcdrv; C:\Windows\system32\drivers\xhcdrv.sys [296960 2013-09-25] (VIA Technologies, Inc.)
S3 NmPar; \SystemRoot\system32\drivers\NmPar.sys [X]
S3 nmserial; \SystemRoot\system32\drivers\nmserial.sys [X]
S3 Oxmfuf; \SystemRoot\system32\drivers\oxmfuf.sys [X]
S3 oxser; \SystemRoot\system32\drivers\oxser.sys [X]
U3 aswMBR; \??\C:\Users\Sophie\AppData\Local\Temp\aswMBR.sys [X]
U3 aswVmm; \??\C:\Users\Sophie\AppData\Local\Temp\aswVmm.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-05-12 01:39 - 2015-05-12 01:39 - 00027295 _____ () C:\Users\Sophie\Downloads\FRST.txt
2015-05-12 01:39 - 2015-05-12 01:39 - 00000000 ____D () C:\FRST
2015-05-12 01:38 - 2015-05-12 01:38 - 02102784 _____ (Farbar) C:\Users\Sophie\Downloads\FRST64.exe
2015-05-12 01:34 - 2015-05-12 01:34 - 00050477 _____ () C:\Users\Sophie\Downloads\Defogger (2).exe
2015-05-12 01:34 - 2015-05-12 01:34 - 00000474 _____ () C:\Users\Sophie\Downloads\defogger_disable.log
2015-05-12 01:34 - 2015-05-12 01:34 - 00000000 _____ () C:\Users\Sophie\defogger_reenable
2015-05-12 01:33 - 2015-05-12 01:33 - 00050477 _____ () C:\Users\Sophie\Downloads\Defogger (1).exe
2015-05-12 01:32 - 2015-05-12 01:32 - 00050477 _____ () C:\Users\Sophie\Downloads\Defogger.exe
2015-05-12 00:19 - 2015-05-12 00:19 - 00000547 _____ () C:\aswMBR.txt
2015-05-12 00:07 - 2015-05-12 00:07 - 05198336 _____ (AVAST Software) C:\Users\Sophie\Downloads\aswMBR.exe
2015-05-11 22:37 - 2015-05-11 22:37 - 00000000 ____D () C:\ProgramData\Malwarebytes
2015-05-11 22:36 - 2015-05-12 01:34 - 00000000 ____D () C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-05-11 22:36 - 2015-05-12 01:33 - 00000000 ____D () C:\Users\Sophie\Desktop\mbar
2015-05-11 22:36 - 2015-05-12 01:12 - 00136408 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-05-11 22:36 - 2015-05-12 01:10 - 00107736 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-05-11 22:35 - 2015-05-11 22:36 - 16502728 _____ (Malwarebytes Corp.) C:\Users\Sophie\Downloads\mbar-1.09.1.1004.exe
2015-05-10 21:10 - 2015-05-10 21:10 - 00003288 ____N () C:\bootsqm.dat
2015-05-05 02:07 - 2015-05-05 02:07 - 00000000 ____D () C:\Users\Sophie\Tracing
2015-05-02 01:29 - 2015-05-02 01:37 - 00000000 ____D () C:\Users\Sophie\AppData\Local\Microsoft Games
2015-05-01 14:01 - 2015-05-01 14:01 - 00065261 _____ () C:\Users\Sophie\Downloads\Oster mit Mr. Weasley.odt
2015-04-30 21:06 - 2015-04-30 21:06 - 00002043 _____ () C:\Users\Sophie\Desktop\Sven XXX spielen.lnk
2015-04-30 21:06 - 2015-04-30 21:06 - 00000000 ____D () C:\Users\Sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\phenomedia
2015-04-30 21:06 - 2015-04-30 21:06 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\phenomedia
2015-04-30 21:06 - 2015-04-30 21:06 - 00000000 ____D () C:\Program Files (x86)\phenomedia
2015-04-30 21:06 - 2015-04-30 21:06 - 00000000 ____D () C:\Program Files (x86)\Einfach_Spielen
2015-04-30 21:04 - 2015-04-30 21:04 - 01203488 _____ () C:\Users\Sophie\Downloads\Sven XXX - CHIP-Installer.exe
2015-04-27 17:36 - 2015-04-27 17:37 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-04-26 21:48 - 2015-04-26 21:49 - 00000000 ____D () C:\Users\Sophie\Desktop\Gemeinschaftsraum
2015-04-26 20:38 - 2015-05-05 01:50 - 00000000 ____D () C:\Users\Sophie\AppData\Roaming\FileZilla
2015-04-26 20:37 - 2015-03-29 12:30 - 00000000 ____D () C:\Users\Sophie\Desktop\FileZilla-3.10.3
2015-04-26 20:36 - 2015-04-26 20:37 - 09166834 _____ () C:\Users\Sophie\Downloads\FileZilla_3.10.3_win32.zip
2015-04-26 20:36 - 2015-04-26 20:36 - 01203488 _____ () C:\Users\Sophie\Downloads\FileZilla - CHIP-Installer.exe
2015-04-23 20:35 - 2015-04-23 20:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lightshot
2015-04-17 02:38 - 2015-04-17 02:40 - 00000000 ____D () C:\Users\Sophie\Desktop\Volkslieder fertig
2015-04-17 02:27 - 2015-04-17 02:36 - 00000000 ____D () C:\Users\Sophie\Desktop\Volkslieder
2015-04-16 23:42 - 2015-04-16 23:42 - 01203488 _____ () C:\Users\Sophie\Downloads\MP3Gain - CHIP-Installer.exe
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-05-12 01:39 - 2014-05-22 14:29 - 01881747 _____ () C:\Windows\WindowsUpdate.log
2015-05-12 01:34 - 2014-06-02 23:34 - 00000911 _____ () C:\Windows\Tasks\EPSON XP-312 313 315 Series Update {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job
2015-05-12 01:34 - 2014-06-02 23:34 - 00000725 _____ () C:\Windows\Tasks\EPSON XP-312 313 315 Series Invitation {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job
2015-05-12 01:34 - 2014-05-22 14:13 - 00000000 ____D () C:\Users\Sophie
2015-05-12 01:34 - 2009-07-14 07:32 - 00000000 ____D () C:\Windows\system32\FxsTmp
2015-05-12 01:33 - 2014-05-22 14:52 - 00000390 _____ () C:\Windows\Tasks\update-sys.job
2015-05-12 01:16 - 2014-05-22 14:22 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-05-12 01:06 - 2014-06-01 21:41 - 00001124 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000UA.job
2015-05-12 00:43 - 2014-05-22 14:10 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-05-12 00:35 - 2014-05-22 14:52 - 00000390 _____ () C:\Windows\Tasks\update-S-1-5-21-812345597-4164514675-3470146631-1000.job
2015-05-12 00:06 - 2014-06-01 21:41 - 00001072 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core.job
2015-05-11 22:21 - 2015-02-04 21:51 - 00000000 ____D () C:\ProgramData\aa3dbf4110b343089a47d5931408bfc6
2015-05-11 10:20 - 2014-05-22 14:22 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-05-10 21:59 - 2009-07-14 06:45 - 00028720 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-05-10 21:59 - 2009-07-14 06:45 - 00028720 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-05-10 21:51 - 2015-01-30 23:48 - 00000000 ___RD () C:\Users\Sophie\Google Drive
2015-05-10 21:51 - 2014-09-15 21:25 - 00016732 _____ () C:\Windows\setupact.log
2015-05-10 21:51 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-05-10 21:24 - 2015-02-25 00:48 - 00000000 ____D () C:\Users\Sophie\Desktop\Wettbewerbe HPW
2015-05-10 21:24 - 2014-09-29 00:43 - 00000000 ____D () C:\Users\Sophie\Desktop\HPW
2015-05-10 12:21 - 2015-01-30 23:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive
2015-05-08 22:39 - 2015-02-24 17:41 - 00471552 ___SH () C:\Users\Sophie\Desktop\Thumbs.db
2015-05-06 18:43 - 2014-09-26 21:00 - 00242718 _____ () C:\Windows\PFRO.log
2015-05-05 13:33 - 2014-05-22 21:27 - 00000000 ____D () C:\Program Files\Microsoft Office 15
2015-05-05 13:29 - 2014-05-22 14:27 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-05-05 13:26 - 2014-05-22 14:26 - 00152744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-05-05 13:26 - 2014-05-22 14:26 - 00132120 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-05-05 02:12 - 2014-06-14 00:33 - 00000000 ____D () C:\Users\Sophie\AppData\Roaming\Skype
2015-05-05 02:07 - 2014-06-14 00:33 - 00000000 ___RD () C:\Program Files (x86)\Skype
2015-05-05 02:07 - 2014-06-14 00:33 - 00000000 ____D () C:\ProgramData\Skype
2015-05-04 10:44 - 2014-06-01 22:23 - 00000000 ____D () C:\Users\Sophie\Desktop\Bilder nach Monaten
2015-05-01 18:17 - 2014-05-22 14:23 - 00002175 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2015-04-30 21:37 - 2015-04-01 00:21 - 00000000 ____D () C:\Users\Sophie\Desktop\Liedtexte
2015-04-28 00:46 - 2014-06-01 23:47 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-04-23 20:35 - 2014-05-22 14:52 - 00000424 _____ () C:\Users\Sophie\AppData\Local\UserProducts.xml
2015-04-17 02:36 - 2014-05-22 14:13 - 00000000 ____D () C:\Users\Sophie\AppData\Local\VirtualStore
2015-04-17 02:26 - 2014-07-16 23:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MP3Gain
2015-04-17 02:18 - 2014-07-16 23:57 - 00000000 ____D () C:\Program Files (x86)\MP3Gain
2015-04-14 18:43 - 2014-05-22 14:10 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-04-14 18:43 - 2014-05-22 14:10 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
==================== Files in the root of some directories =======
2014-12-25 02:29 - 2014-12-25 02:29 - 0001451 _____ () C:\Users\Sophie\AppData\Local\recently-used.xbel
2014-05-22 14:52 - 2014-05-22 14:52 - 0000003 _____ () C:\Users\Sophie\AppData\Local\updater.log
2014-05-22 14:52 - 2015-04-23 20:35 - 0000424 _____ () C:\Users\Sophie\AppData\Local\UserProducts.xml
2014-05-22 14:14 - 2014-05-22 14:14 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Some content of TEMP:
====================
C:\Users\Sophie\AppData\Local\Temp\APNSetup.exe
C:\Users\Sophie\AppData\Local\Temp\avgnt.exe
C:\Users\Sophie\AppData\Local\Temp\DseShExt-x64.dll
C:\Users\Sophie\AppData\Local\Temp\DseShExt-x86.dll
C:\Users\Sophie\AppData\Local\Temp\ffmpeg16.exe
C:\Users\Sophie\AppData\Local\Temp\SDShelEx-win32.dll
C:\Users\Sophie\AppData\Local\Temp\SDShelEx-x64.dll
C:\Users\Sophie\AppData\Local\Temp\SpOrder.dll
C:\Users\Sophie\AppData\Local\Temp\stubhelper.dll
C:\Users\Sophie\AppData\Local\Temp\tmd_34011030.exe
C:\Users\Sophie\AppData\Local\Temp\tmd_34013421.exe
C:\Users\Sophie\AppData\Local\Temp\tmd_34016030.exe
C:\Users\Sophie\AppData\Local\Temp\tmd_34017457.exe
C:\Users\Sophie\AppData\Local\Temp\tmd_34018716.exe
C:\Users\Sophie\AppData\Local\Temp\vpsetup.exe
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2015-05-04 13:15
==================== End Of Log ============================
--- --- --- --- --- --- Addition: FRST Additions Logfile: Code:
ATTFilter Additional scan result of Farbar Recovery Scan Tool (x64) Version: 09-05-2015
Ran by Sophie at 2015-05-12 01:40:21
Running from C:\Users\Sophie\Downloads
Boot Mode: Normal
==========================================================
==================== Accounts: =============================
Administrator (S-1-5-21-812345597-4164514675-3470146631-500 - Administrator - Disabled)
Gast (S-1-5-21-812345597-4164514675-3470146631-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-812345597-4164514675-3470146631-1003 - Limited - Enabled)
Sophie (S-1-5-21-812345597-4164514675-3470146631-1000 - Administrator - Enabled) => C:\Users\Sophie
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
Adobe Flash Player 17 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 17.0.0.169 - Adobe Systems Incorporated)
Adobe Photoshop Lightroom 5.5 64-bit (HKLM\...\{19BBD0F3-7A31-480D-8A23-19AE28035E9C}) (Version: 5.5.0 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.7.157 - Adobe Systems, Inc.)
Amazon Music (HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Amazon Amazon Music) (Version: 3.7.1.698 - Amazon Services LLC)
Amazon Music (HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Amazon Amazon Music) (Version: 3.7.1.698 - Amazon Services LLC)
Amazon Music (HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Amazon Amazon Music) (Version: 3.7.1.698 - Amazon Services LLC)
AMD Catalyst Install Manager (HKLM\...\{3C378793-5288-0165-FCA4-D319D5E4A490}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
Apple Mobile Device Support (HKLM\...\{C4123106-B685-48E6-B9BD-E4F911841EB4}) (Version: 8.1.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Audacity 2.0.5 (HKLM-x32\...\Audacity_is1) (Version: 2.0.5 - Audacity Team)
Avira (HKLM-x32\...\{b5675cc4-ab8b-4945-8c1d-4c5479556d6a}) (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.10.434 - Avira Operations GmbH & Co. KG)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 4.17 - Piriform)
Content Manager 2 (HKLM-x32\...\Content Manager 2) (Version: 3.18.0.342250 - NNG Llc.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Debut Videorekorder (HKLM-x32\...\Debut) (Version: 1.95 - NCH Software)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
EPSON XP-312 313 315 Series Printer Uninstall (HKLM\...\EPSON XP-312 313 315 Series) (Version: - SEIKO EPSON Corporation)
Fotogalerie (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Free YouTube to MP3 Converter version 3.12.50.1122 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.50.1122 - DVDVideoSoft Ltd.)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 42.0.2311.135 - Google Inc.)
Google Drive (HKLM-x32\...\{35574F09-89F9-4B16-B69B-64F3E25901B8}) (Version: 1.21.9226.6034 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.26.9 - Google Inc.) Hidden
Google+ Auto Backup (HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Google+ Auto Backup) (Version: 1.0.27.161 - Google, Inc.)
Google+ Auto Backup (HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\Google+ Auto Backup) (Version: 1.0.27.161 - Google, Inc.)
Google+ Auto Backup (HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\Google+ Auto Backup) (Version: 1.0.27.161 - Google, Inc.)
Java 8 Update 40 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)
Junk Mail filter update (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version: - )
Last.fm Scrobbler 2.1.36 (HKLM-x32\...\LastFM_is1) (Version: - Last.fm)
Lightshot-5.2.1.1 (HKLM-x32\...\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1) (Version: 5.2.1.1 - Skillbrains)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Expression Encoder 4 (HKLM-x32\...\Encoder_4.0.4276.0) (Version: 4.0.4276.0 - Microsoft Corporation)
Microsoft Expression Encoder 4 Screen Capture Codec (HKLM-x32\...\{E5AB3F65-7FAC-41C6-B176-7599D2404BB2}) (Version: 4.0.4276.0 - Microsoft Corporation)
Microsoft LifeCam (HKLM\...\{6965A8D2-465D-4F98-9FAA-0E9E2348F329}) (Version: 3.22.270.0 - Microsoft Corporation)
Microsoft Office Home and Student 2013 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 15.0.4711.1003 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Mozilla Firefox 37.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 37.0.2 (x86 de)) (Version: 37.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Naviextras Toolbox Prerequesities (HKLM-x32\...\{537575D6-3B96-474C-BD8F-DFF667363DBD}) (Version: 1.0.0 - NNG Llc.)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4711.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4711.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4711.1003 - Microsoft Corporation) Hidden
paint.net (HKLM\...\{19BD2C33-16A8-4ED1-B9EA-D9E35B21EC42}) (Version: 4.0.5 - dotPDN LLC)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9 - Google, Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7071 - Realtek Semiconductor Corp.)
Search App by Ask (HKLM-x32\...\{4F524A2D-5350-4500-76A7-A758B70C1C01}) (Version: 12.28.1.169 - APN, LLC) <==== ATTENTION
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.3.16540.9015 - Microsoft Corporation)
Skype™ 7.4 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.4.102 - Skype Technologies S.A.)
Software Updater (HKLM-x32\...\{C09D747A-BD47-42A9-915E-CEB6B1BB7C11}) (Version: 4.2.7 - SEIKO EPSON CORPORATION)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Unity Web Player (HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\UnityWebPlayer) (Version: 4.5.5f1 - Unity Technologies ApS)
Unity Web Player (HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\...\UnityWebPlayer) (Version: 4.5.5f1 - Unity Technologies ApS)
Unity Web Player (HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\...\UnityWebPlayer) (Version: 4.5.5f1 - Unity Technologies ApS)
VideoPad Video-Editor (HKLM-x32\...\VideoPad) (Version: 3.59 - NCH Software)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)
WinRAR 5.11 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\FileSyncApi64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll No File
==================== Restore Points =========================
19-04-2015 21:10:50 Windows-Sicherung
26-04-2015 19:00:19 Windows-Sicherung
03-05-2015 23:07:07 Geplanter Prüfpunkt
03-05-2015 23:07:55 Windows-Sicherung
10-05-2015 20:25:56 Windows-Sicherung
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {165CBBB0-1248-49D6-BC2F-5DD19FDD0D89} - System32\Tasks\Norton Security Scan for Sophie => C:\PROGRA~2\NORTON~2\Engine\410~1.28\Nss.exe
Task: {3D9D4995-45CB-458F-81EB-E1370938AE0A} - System32\Tasks\update-S-1-5-21-812345597-4164514675-3470146631-1000 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2014-03-25] ()
Task: {413F4764-D6B4-4509-AF42-87DE117FCC6F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-05-22] (Google Inc.)
Task: {5055650C-B1FD-43EC-9D86-7C50E195F4D2} - System32\Tasks\EPSON XP-312 313 315 Series Invitation {627BDC48-7DAC-42C0-8505-6BAF266993BD} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {618341BB-A66E-411F-A131-5298168F858B} - System32\Tasks\EPSON XP-312 313 315 Series Update {627BDC48-7DAC-42C0-8505-6BAF266993BD} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {74BEF7CE-AE0A-4E9D-85D7-467AF7EFD88C} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2014-03-25] ()
Task: {9B4AABCA-906A-41DC-B611-6DE657B23AF2} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000UA => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-01] (Google Inc.)
Task: {AA9603FD-94E3-4CFF-AAA5-C09058EA6D5D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-05-22] (Google Inc.)
Task: {B127FCA6-BFA5-4A9D-9640-BED02EF87973} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-04-22] (Microsoft Corporation)
Task: {BA97060D-EF43-4063-8FC1-5FCAD69B7AD4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-04-14] (Adobe Systems Incorporated)
Task: {ED24C5F9-CE0A-4820-B4A3-ABDC6B786B87} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-01] (Google Inc.)
Task: {F74F6634-71C8-48C5-B362-486734380B22} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-08-21] (Piriform Ltd)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\EPSON XP-312 313 315 Series Invitation {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE
Task: C:\Windows\Tasks\EPSON XP-312 313 315 Series Update {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE:/EXE:{627BDC48-7DAC-42C0-8505-6BAF266993BD} /F:Update�SYSTEM
�Searches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d00101b826aea8.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d041aaa0913d3c.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core.job => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core1cfff42a9c21702.job => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core1d041a947d2a43e.job => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000UA.job => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\update-S-1-5-21-812345597-4164514675-3470146631-1000.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
Task: C:\Windows\Tasks\update-sys.job => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe
==================== Loaded Modules (whitelisted) ==============
2013-12-06 16:06 - 2013-12-06 16:06 - 00214528 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Container.PerformanceTuning.dll
2013-07-26 05:59 - 2013-07-26 05:59 - 00814592 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Device.dll
2013-07-26 05:59 - 2013-07-26 05:59 - 03650560 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Platform.dll
2014-05-23 14:32 - 2014-05-20 09:19 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2014-07-18 23:58 - 2014-12-08 08:27 - 06277952 _____ () C:\Users\Sophie\AppData\Local\Amazon Music\Amazon Music Helper.exe
2013-12-06 16:06 - 2013-12-06 16:06 - 00102400 _____ () C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Proxy.Native.dll
2015-05-12 01:34 - 2015-05-12 01:34 - 00050477 _____ () C:\Users\Sophie\Downloads\Defogger (2).exe
2015-05-10 21:51 - 2015-05-10 21:51 - 00098816 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32api.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00110080 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\pywintypes27.dll
2015-05-10 21:51 - 2015-05-10 21:51 - 00364544 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\pythoncom27.dll
2015-05-10 21:51 - 2015-05-10 21:51 - 00045568 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_socket.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 01161216 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_ssl.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00320512 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32com.shell.shell.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00713216 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_hashlib.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 01175040 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._core_.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00805888 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._gdi_.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00811008 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._windows_.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 01062400 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._controls_.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00735232 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._misc_.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00682496 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\pysqlite2._sqlite.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00128512 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_elementtree.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00127488 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\pyexpat.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00087552 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_ctypes.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00119808 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32file.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00108544 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32security.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00007168 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\hashobjs_ext.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00017408 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\usb_ext.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00167936 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32gui.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00018432 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32event.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00013824 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\common.time34.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00036864 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_psutil_windows.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00038912 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32inet.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00011264 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32crypt.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00070656 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._html2.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00027136 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_multiprocessing.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00020480 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_yappi.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00035840 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32process.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00686080 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\unicodedata.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00122368 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._wizard.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00024064 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32pipe.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00010240 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\select.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00025600 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32pdh.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00525640 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\windows._lib_cacheinvalidation.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00017408 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32profile.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00022528 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32ts.pyd
2015-05-10 21:51 - 2015-05-10 21:51 - 00078336 _____ () C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._animate.pyd
2015-05-01 18:17 - 2015-04-28 04:07 - 01252680 _____ () C:\Program Files (x86)\Google\Chrome\Application\42.0.2311.135\libglesv2.dll
2015-05-01 18:17 - 2015-04-28 04:07 - 00080712 _____ () C:\Program Files (x86)\Google\Chrome\Application\42.0.2311.135\libegl.dll
2015-05-01 18:17 - 2015-04-28 04:07 - 14980424 _____ () C:\Program Files (x86)\Google\Chrome\Application\42.0.2311.135\PepperFlash\pepflashplayer.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (whitelisted) ===============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== Internet Explorer trusted/restricted ===============
(If an entry is included in the fixlist, the associated entry will be removed from the registry.)
==================== Other Areas ============================
(Currently there is no automatic fix for this section.)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Sophie\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\Control Panel\Desktop\\Wallpaper -> C:\Users\Sophie\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
HKU\S-1-5-21-812345597-4164514675-3470146631-1000-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-1\Control Panel\Desktop\\Wallpaper -> C:\Users\Sophie\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1
==================== MSCONFIG/TASK MANAGER disabled items ==
(Currently there is no automatic fix for this section.)
MSCONFIG\Services: c2cautoupdatesvc => 2
MSCONFIG\Services: c2cpnrsvc => 2
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\startupreg: Amazon Music => "C:\Users\Sophie\AppData\Local\Amazon Music\Amazon Music Helper.exe"
MSCONFIG\startupreg: EPLTarget =>
MSCONFIG\startupreg: Google Update => "C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe" /c
MSCONFIG\startupreg: Google+ Auto Backup => "C:\Users\Sophie\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart
MSCONFIG\startupreg: LifeCam => "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
MSCONFIG\startupreg: Logitech Download Assistant => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
==================== FirewallRules (whitelisted) ===============
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
FirewallRules: [{B92B5F48-57B1-41AA-A136-26BBAC13E14F}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{D04332F9-32B3-4D36-B8A2-6D3ECEE97510}] => (Allow) LPort=2869
FirewallRules: [{E64C57AE-8429-4973-BB57-499CFF466E2E}] => (Allow) LPort=1900
FirewallRules: [{7D96BC9B-9F87-4F84-9749-7A94155BD23F}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeCam.exe
FirewallRules: [{C468D226-32B5-4A86-AFD0-815320B51027}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeCam.exe
FirewallRules: [{AC1E6582-D802-430C-ADE6-17A144CDBD36}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe
FirewallRules: [{11B2C732-E234-4170-862A-13F6139BAA81}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe
FirewallRules: [{5A4134B3-621E-4FF2-99A8-076388245057}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe
FirewallRules: [{BEB487D1-0B81-4D62-AF72-684FAC241F3B}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe
FirewallRules: [{5864C4AB-73CC-4091-9AFE-07F8661CFE43}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe
FirewallRules: [{B9245A79-C363-48E2-8B5E-E333CD6D2C3B}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe
FirewallRules: [{F3E09D87-130E-498B-8254-A0CE86D5DBFE}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{DF597D3D-0AE6-4024-A0C5-CBC08CDE2C6F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{0D3ED57B-D135-4F41-93FB-16FA68A35C31}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6392A1C3-30BC-457C-B0FD-02AB0B9CAA3F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{8FF54904-4041-4014-81F7-BA3C4EB658FC}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{6DB5F226-1DA3-47D2-9D26-9C791346CD0C}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{D660B27A-FF7A-4936-8005-11EFA8993884}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{0A350326-E275-4A3F-A3F8-DA692EE4DE2E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (05/12/2015 00:59:35 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: aswMBR.exe, Version: 1.0.1.2252, Zeitstempel: 0x5465ba64
Name des fehlerhaften Moduls: ntdll.dll, Version: 6.1.7601.18247, Zeitstempel: 0x521ea8e7
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0002e3be
ID des fehlerhaften Prozesses: 0x618
Startzeit der fehlerhaften Anwendung: 0xaswMBR.exe0
Pfad der fehlerhaften Anwendung: aswMBR.exe1
Pfad des fehlerhaften Moduls: aswMBR.exe2
Berichtskennung: aswMBR.exe3
Error: (05/11/2015 10:58:18 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15475
Error: (05/11/2015 10:58:18 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15475
Error: (05/11/2015 10:58:18 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (05/11/2015 10:11:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15631
Error: (05/11/2015 10:11:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15631
Error: (05/11/2015 01:17:49 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (05/11/2015 00:08:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe_SysMain, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc3c1
Name des fehlerhaften Moduls: sysmain.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7c9db
Ausnahmecode: 0xc0000005
Fehleroffset: 0x0000000000004e03
ID des fehlerhaften Prozesses: 0xbc
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe_SysMain0
Pfad der fehlerhaften Anwendung: svchost.exe_SysMain1
Pfad des fehlerhaften Moduls: svchost.exe_SysMain2
Berichtskennung: svchost.exe_SysMain3
Error: (05/10/2015 11:20:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: svchost.exe_SysMain, Version: 6.1.7600.16385, Zeitstempel: 0x4a5bc3c1
Name des fehlerhaften Moduls: sysmain.dll, Version: 6.1.7601.17514, Zeitstempel: 0x4ce7c9db
Ausnahmecode: 0xc0000005
Fehleroffset: 0x00000000000170c2
ID des fehlerhaften Prozesses: 0x5f0
Startzeit der fehlerhaften Anwendung: 0xsvchost.exe_SysMain0
Pfad der fehlerhaften Anwendung: svchost.exe_SysMain1
Pfad des fehlerhaften Moduls: svchost.exe_SysMain2
Berichtskennung: svchost.exe_SysMain3
Error: (05/10/2015 10:55:34 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 11840
System errors:
=============
Microsoft Office Sessions:
=========================
Error: (05/12/2015 00:59:35 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: aswMBR.exe1.0.1.22525465ba64ntdll.dll6.1.7601.18247521ea8e7c00000050002e3be61801d08c36e6b6ea4fC:\Users\Sophie\Downloads\aswMBR.exeC:\Windows\SysWOW64\ntdll.dll64230cd5-f831-11e4-8889-448a5b5cd933
Error: (05/11/2015 10:58:18 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15475
Error: (05/11/2015 10:58:18 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15475
Error: (05/11/2015 10:58:18 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (05/11/2015 10:11:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 15631
Error: (05/11/2015 10:11:38 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 15631
Error: (05/11/2015 01:17:49 AM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (05/11/2015 00:08:25 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: svchost.exe_SysMain6.1.7600.163854a5bc3c1sysmain.dll6.1.7601.175144ce7c9dbc00000050000000000004e03bc01d08b6743302d97C:\Windows\system32\svchost.exec:\windows\system32\sysmain.dll13eaf95d-f761-11e4-8889-448a5b5cd933
Error: (05/10/2015 11:20:11 PM) (Source: Application Error) (EventID: 1000) (User: )
Description: svchost.exe_SysMain6.1.7600.163854a5bc3c1sysmain.dll6.1.7601.175144ce7c9dbc000000500000000000170c25f001d08b5ac2dd4b81C:\Windows\system32\svchost.exec:\windows\system32\sysmain.dll572c2df7-f75a-11e4-8889-448a5b5cd933
Error: (05/10/2015 10:55:34 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 11840
==================== Memory info ===========================
Processor: AMD A6-5400K APU with Radeon(tm) HD Graphics
Percentage of memory in use: 68%
Total physical RAM: 3269.45 MB
Available physical RAM: 1017.24 MB
Total Pagefile: 6537.09 MB
Available Pagefile: 2916.52 MB
Total Virtual: 8192 MB
Available Virtual: 8191.82 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:931.51 GB) (Free:702.15 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:931.51 GB) (Free:255.28 GB) NTFS
Drive f: () (Fixed) (Total:55.9 GB) (Free:2.84 GB) NTFS ==>[System with boot components (obtained from reading drive)]
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 2A14439C)
Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 55.9 GB) (Disk ID: E698C386)
Partition 1: (Active) - (Size=55.9 GB) - (Type=07 NTFS)
==================== End Of Log ============================
Code:
ATTFilter GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-05-12 02:05:18
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\00000054 WDC_WD20 rev.80.0 1863,02GB
Running: Gmer-19357.exe; Driver: C:\Users\Sophie\AppData\Local\Temp\pwdyiuow.sys
---- Threads - GMER 2.1 ----
Thread C:\Windows\System32\spoolsv.exe [1464:7004] 000007feef232060
Thread C:\Program Files\Microsoft LifeCam\MSCamS64.exe [2192:3696] 000007fef5aea270
Thread C:\Program Files\Microsoft LifeCam\MSCamS64.exe [2192:3700] 000007fef5a98220
Thread C:\Windows\System32\WUDFHost.exe [4884:5040] 000007fee60524a0
---- Processes - GMER 2.1 ----
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\python27.dll (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780] (Python Core/Python Software Foundation)(2015-05-10 19:51:41) 000000001e000000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32api.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:40) 000000001e8c0000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\pywintypes27.dll (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 000000001e7a0000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\pythoncom27.dll (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:40) 0000000000350000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_socket.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 0000000000240000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_ssl.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 0000000010000000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32com.shell.shell.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:40) 000000001e800000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_hashlib.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 0000000002840000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._core_.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:40) 0000000003010000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wxbase294u_vc90.dll (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780] (wxWidgets for MSW/wxWidgets development team)(2015-05-10 19:51:41) 0000000003140000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wxbase294u_net_vc90.dll (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780] (wxWidgets for MSW/wxWidgets development team)(2015-05-10 19:51:41) 0000000000280000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wxmsw294u_core_vc90.dll (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780] (wxWidgets for MSW/wxWidgets development team)(2015-05-10 19:51:41) 0000000003330000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wxmsw294u_adv_vc90.dll (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780] (wxWidgets for MSW/wxWidgets development team)(2015-05-10 19:51:41) 00000000037d0000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._gdi_.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 0000000004210000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._windows_.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 00000000042e0000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wxmsw294u_html_vc90.dll (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780] (wxWidgets for MSW/wxWidgets development team)(2015-05-10 19:51:41) 00000000020c0000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._controls_.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 00000000045d0000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._misc_.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 00000000046e0000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\pysqlite2._sqlite.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:40) 00000000047a0000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_elementtree.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 000000001d100000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\pyexpat.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 0000000000850000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_ctypes.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 000000001d1a0000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32file.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 000000001ea10000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32security.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 000000001ec80000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\hashobjs_ext.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 0000000001f70000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\usb_ext.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 0000000001f80000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32gui.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 000000001ea40000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32event.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 000000001e9b0000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\common.time34.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 0000000001f90000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_psutil_windows.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 0000000001fa0000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32inet.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 000000001eaa0000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32crypt.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 000000001e980000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._html2.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:40) 00000000043f0000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wxmsw294u_webview_vc90.dll (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780] (wxWidgets for MSW/wxWidgets development team)(2015-05-10 19:51:41) 0000000004420000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_multiprocessing.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 0000000005920000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\_yappi.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 0000000005930000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32process.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 000000001ebf0000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\unicodedata.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 00000000059f0000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._wizard.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:40) 0000000005940000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32pipe.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 000000001eb90000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\select.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 0000000005980000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32pdh.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 000000001eb60000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32profile.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:41) 000000001ec20000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\win32ts.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:40) 000000001ed40000
Library C:\Users\Sophie\AppData\Local\Temp\_MEI25522\wx._animate.pyd (*** suspicious ***) @ C:\Program Files (x86)\Google\Drive\googledrivesync.exe [2780](2015-05-10 19:51:40) 00000000059a0000
Library C:\ProgramData\EPSON\EPSON XP-312 313 315 Series\Language\0407.E_SLE0AB.DLL (*** suspicious ***) @ C:\Windows\system32\spool\DRIVERS\x64\3\E_IARNLFE.EXE [3028] (EPSON Status Monitor 3/SEIKO EPSON CORPORATION)(2014-06-02 21:34:35) 000007fee8190000
---- EOF - GMER 2.1 ----
Geändert von SophieA (12.05.2015 um 01:27 Uhr) |
|
12.05.2015, 01:45
| #4 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Virenprobleme... Dann bitte jetzt Combofix ausführen: Scan mit Combofix
__________________ Logfiles bitte immer in CODE-Tags posten |
|
12.05.2015, 02:35
| #5 |
| | Virenprobleme... Combofix Logfile: Code:
ATTFilter ComboFix 15-05-09.01 - Sophie 12.05.2015 3:20.1.2 - x64
Microsoft Windows 7 Home Premium 6.1.7601.1.1252.49.1031.18.3269.1820 [GMT 2:00]
ausgeführt von:: c:\users\Sophie\Downloads\ComboFix.exe
AV: Avira Antivirus *Disabled/Updated* {4D041356-F94D-285F-8768-AAE50FA36859}
SP: Avira Antivirus *Disabled/Updated* {F665F2B2-DF77-27D1-BDD8-9197742422E4}
SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
* Neuer Wiederherstellungspunkt wurde erstellt
.
.
(((((((((((((((((((((((((((((((((((( Weitere Löschungen ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
c:\users\Sophie\AppData\Local\Temp\_MEI25522\_ctypes.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\_elementtree.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\_hashlib.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\_multiprocessing.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\_psutil_windows.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\_socket.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\_ssl.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\_yappi.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\common.time34.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\hashobjs_ext.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\pyexpat.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\pysqlite2._sqlite.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\python27.dll
c:\users\Sophie\AppData\Local\Temp\_MEI25522\pythoncom27.dll
c:\users\Sophie\AppData\Local\Temp\_MEI25522\PyWinTypes27.dll
c:\users\Sophie\AppData\Local\Temp\_MEI25522\select.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\unicodedata.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\usb_ext.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32api.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32com.shell.shell.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32crypt.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32event.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32file.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32gui.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32inet.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32pdh.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32pipe.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32process.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32profile.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32security.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\win32ts.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\windows._lib_cacheinvalidation.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wx._animate.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wx._controls_.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wx._core_.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wx._gdi_.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wx._html2.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wx._misc_.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wx._windows_.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wx._wizard.pyd
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wxbase294u_net_vc90.dll
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wxbase294u_vc90.dll
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wxmsw294u_adv_vc90.dll
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wxmsw294u_core_vc90.dll
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wxmsw294u_html_vc90.dll
c:\users\Sophie\AppData\Local\Temp\_MEI25522\wxmsw294u_webview_vc90.dll
c:\users\Sophie\AppData\Local\Temp\avgnt.exe\Avira.OE.ExtApi.dll
.
.
((((((((((((((((((((((( Dateien erstellt von 2015-04-12 bis 2015-05-12 ))))))))))))))))))))))))))))))
.
.
2015-05-12 01:25 . 2015-05-12 01:25 -------- d-----w- c:\users\Default\AppData\Local\temp
2015-05-11 23:39 . 2015-05-11 23:45 -------- d-----w- C:\FRST
2015-05-11 20:37 . 2015-05-11 20:37 -------- d-----w- c:\programdata\Malwarebytes
2015-05-11 20:36 . 2015-05-11 23:34 -------- d-----w- c:\programdata\Malwarebytes' Anti-Malware (portable)
2015-05-11 20:36 . 2015-05-11 23:12 136408 ----a-w- c:\windows\system32\drivers\MBAMSwissArmy.sys
2015-05-11 20:36 . 2015-05-11 23:10 107736 ----a-w- c:\windows\system32\drivers\mbamchameleon.sys
2015-05-05 00:07 . 2015-05-05 00:07 -------- d-----w- c:\users\Sophie\Tracing
2015-05-01 23:29 . 2015-05-01 23:37 -------- d-----w- c:\users\Sophie\AppData\Local\Microsoft Games
2015-04-30 19:06 . 2015-04-30 19:06 -------- d-----w- c:\program files (x86)\phenomedia
2015-04-30 19:06 . 2015-04-30 19:06 -------- d-----w- c:\program files (x86)\Einfach_Spielen
2015-04-26 18:38 . 2015-05-04 23:50 -------- d-----w- c:\users\Sophie\AppData\Roaming\FileZilla
.
.
.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2015-05-05 11:26 . 2014-05-22 12:26 152744 ----a-w- c:\windows\system32\drivers\avgntflt.sys
2015-05-05 11:26 . 2014-05-22 12:26 132120 ----a-w- c:\windows\system32\drivers\avipbb.sys
2015-04-14 16:43 . 2014-05-22 12:10 778416 ----a-w- c:\windows\SysWow64\FlashPlayerApp.exe
2015-04-14 16:43 . 2014-05-22 12:10 142512 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
2015-03-25 21:56 . 2015-03-25 21:56 98216 ----a-w- c:\windows\SysWow64\WindowsAccessBridge-32.dll
2015-03-10 07:22 . 2014-05-22 19:28 627920 ----a-w- c:\programdata\Microsoft\ClickToRun\{9AC08E99-230B-47e8-9721-4577B7F124EA}\integrator.exe
2015-03-04 12:17 . 2014-05-22 12:26 44088 ----a-w- c:\windows\system32\drivers\avnetflt.sys
2015-02-13 11:47 . 2015-02-13 11:47 4575232 ----a-w- c:\windows\SysWow64\GPhotos.scr
2015-02-12 02:01 . 2014-07-14 13:56 116773704 ----a-w- c:\windows\system32\MRT.exe
.
.
(((((((((((((((((((((((((((( Autostartpunkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
*Hinweis* leere Einträge & legitime Standardeinträge werden nicht angezeigt.
REGEDIT4
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2014-11-22 14:42 323752 ----a-w- c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
2014-05-22 19:31 220632 ----a-w- c:\users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
2014-05-22 19:31 220632 ----a-w- c:\users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
2014-05-22 19:31 220632 ----a-w- c:\users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\SkyDriveShell.dll
.
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Amazon Music"="c:\users\Sophie\AppData\Local\Amazon Music\Amazon Music Helper.exe" [2014-12-08 6277952]
"GoogleDriveSync"="c:\program files (x86)\Google\Drive\googledrivesync.exe" [2015-04-28 25700400]
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
"Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2014-12-19 1022152]
"StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe" [2013-12-06 766208]
"avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2015-05-05 728312]
"Lightshot"="c:\program files (x86)\Skillbrains\lightshot\Lightshot.exe" [2014-11-18 226560]
"SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2015-03-07 335232]
"ApnTBMon"="c:\program files (x86)\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe" [2015-04-28 2004360]
"Avira Systray"="c:\program files (x86)\Avira\My Avira\Avira.OE.Systray.exe" [2015-03-16 129272]
.
c:\users\Sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
An OneNote senden.lnk - c:\program files\Microsoft Office 15\root\office15\ONENOTEM.EXE /tsr [2014-9-26 195240]
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
"ConsentPromptBehaviorAdmin"= 5 (0x5)
"ConsentPromptBehaviorUser"= 3 (0x3)
"EnableUIADesktopToggle"= 0 (0x0)
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon]
"Userinit"="userinit.exe"
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
"aux2"=wdmaud.drv
.
R1 oxpar;OX16PCI95x Parallel port driver;c:\windows\system32\drivers\oxpar.sys;c:\windows\SYSNATIVE\drivers\oxpar.sys [x]
R2 AntiVirMailService;Avira Email-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\avmailc7.exe;c:\program files (x86)\Avira\AntiVir Desktop\avmailc7.exe [x]
R2 AntiVirWebService;Avira Browser-Schutz;c:\program files (x86)\Avira\AntiVir Desktop\avwebg7.exe;c:\program files (x86)\Avira\AntiVir Desktop\avwebg7.exe [x]
R2 Apple Mobile Device Service;Apple Mobile Device Service;c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe;c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [x]
R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [x]
R2 SkypeUpdate;Skype Updater;c:\program files (x86)\Skype\Updater\Updater.exe;c:\program files (x86)\Skype\Updater\Updater.exe [x]
R3 adp3132;adp3132;c:\windows\system32\drivers\adp3132.sys;c:\windows\SYSNATIVE\drivers\adp3132.sys [x]
R3 ahcix64s;ahcix64s;c:\windows\system32\drivers\ahcix64s.sys;c:\windows\SYSNATIVE\drivers\ahcix64s.sys [x]
R3 amdide64;amdide64;c:\windows\system32\drivers\amdide64.sys;c:\windows\SYSNATIVE\drivers\amdide64.sys [x]
R3 asahci64;asahci64;c:\windows\system32\drivers\asahci64.sys;c:\windows\SYSNATIVE\drivers\asahci64.sys [x]
R3 asmthub3;ASMedia USB3 Hub Service;c:\windows\system32\drivers\asmthub3.sys;c:\windows\SYSNATIVE\drivers\asmthub3.sys [x]
R3 asmtxhci;ASMEDIA XHCI Service;c:\windows\system32\drivers\asmtxhci.sys;c:\windows\SYSNATIVE\drivers\asmtxhci.sys [x]
R3 EtronHub3;Etron USB 3.0 Extensible Hub Driver;c:\windows\System32\Drivers\EtronHub3.sys;c:\windows\SYSNATIVE\Drivers\EtronHub3.sys [x]
R3 EtronSTOR;Etron Enhance USB BOT/UASP Mass Storage Driver;c:\windows\System32\Drivers\EtronSTOR.sys;c:\windows\SYSNATIVE\Drivers\EtronSTOR.sys [x]
R3 EtronXHCI;Etron USB 3.0 Extensible Host Controller Driver;c:\windows\System32\Drivers\EtronXHCI.sys;c:\windows\SYSNATIVE\Drivers\EtronXHCI.sys [x]
R3 FLxHCIc;Fresco Logic xHCI (USB3) Device Driver;c:\windows\system32\drivers\FLxHCIc.sys;c:\windows\SYSNATIVE\drivers\FLxHCIc.sys [x]
R3 FLxHCIh;Fresco Logic xHCI (USB3) Hub Device Driver;c:\windows\system32\drivers\FLxHCIh.sys;c:\windows\SYSNATIVE\drivers\FLxHCIh.sys [x]
R3 HECIx64;Intel(R) Management Engine Interface;c:\windows\system32\drivers\HECIx64.sys;c:\windows\SYSNATIVE\drivers\HECIx64.sys [x]
R3 iaStorA;iaStorA;c:\windows\system32\drivers\iaStorA.sys;c:\windows\SYSNATIVE\drivers\iaStorA.sys [x]
R3 iaStorS;iaStorS;c:\windows\system32\drivers\iaStorS.sys;c:\windows\SYSNATIVE\drivers\iaStorS.sys [x]
R3 IEEtwCollectorService;Internet Explorer ETW Collector Service;c:\windows\system32\IEEtwCollector.exe;c:\windows\SYSNATIVE\IEEtwCollector.exe [x]
R3 ISASerial;PCIe-ISA Communication Port;c:\windows\system32\drivers\ISASerial.sys;c:\windows\SYSNATIVE\drivers\ISASerial.sys [x]
R3 ISCT;Intel(R) Smart Connect Technology Device Driver;c:\windows\system32\drivers\ISCTD64.sys;c:\windows\SYSNATIVE\drivers\ISCTD64.sys [x]
R3 iusb3hub;Intel(R) USB 3.0-Hubtreiber;c:\windows\system32\drivers\iusb3hub.sys;c:\windows\SYSNATIVE\drivers\iusb3hub.sys [x]
R3 iusb3xhc;Intel(R) USB 3.0 eXtensible-Hostcontrollertreiber;c:\windows\system32\drivers\iusb3xhc.sys;c:\windows\SYSNATIVE\drivers\iusb3xhc.sys [x]
R3 mv91cons;mv91cons;c:\windows\system32\drivers\mv91cons.sys;c:\windows\SYSNATIVE\drivers\mv91cons.sys [x]
R3 mv91xx;mv91xx;c:\windows\system32\drivers\mv91xx.sys;c:\windows\SYSNATIVE\drivers\mv91xx.sys [x]
R3 NmPar;MosChip PCI Parallel Port;c:\windows\system32\drivers\NmPar.sys;c:\windows\SYSNATIVE\drivers\NmPar.sys [x]
R3 nmserial;MosChip PCI Serial Port;c:\windows\system32\drivers\nmserial.sys;c:\windows\SYSNATIVE\drivers\nmserial.sys [x]
R3 nusb3hub;Renesas Electronics USB 3.0 Hub Driver;c:\windows\system32\drivers\nusb3hub.sys;c:\windows\SYSNATIVE\drivers\nusb3hub.sys [x]
R3 nusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver;c:\windows\system32\drivers\nusb3xhc.sys;c:\windows\SYSNATIVE\drivers\nusb3xhc.sys [x]
R3 Oxmfuf;Filter driver for OX16PCI95x ports;c:\windows\system32\drivers\oxmfuf.sys;c:\windows\SYSNATIVE\drivers\oxmfuf.sys [x]
R3 OxPPort;OxPPort;c:\windows\system32\drivers\OxPPort.sys;c:\windows\SYSNATIVE\drivers\OxPPort.sys [x]
R3 oxser;OX16C95x Serial port driver;c:\windows\system32\drivers\oxser.sys;c:\windows\SYSNATIVE\drivers\oxser.sys [x]
R3 PciIsaSerial;PCI-ISA Communication Port;c:\windows\system32\drivers\PciIsaSerial.sys;c:\windows\SYSNATIVE\drivers\PciIsaSerial.sys [x]
R3 PciPPorts;PCI ECP Parallel Port;c:\windows\system32\drivers\PciPPorts.sys;c:\windows\SYSNATIVE\drivers\PciPPorts.sys [x]
R3 PciSPorts;High-Speed PCI Serial Port;c:\windows\system32\drivers\PciSPorts.sys;c:\windows\SYSNATIVE\drivers\PciSPorts.sys [x]
R3 PPorts;PCIe ECP Parallel Port;c:\windows\system32\drivers\PPorts.sys;c:\windows\SYSNATIVE\drivers\PPorts.sys [x]
R3 rusb3hub;Renesas Electronics USB 3.0 Hub Driver (Version 3.0);c:\windows\system32\drivers\rusb3hub.sys;c:\windows\SYSNATIVE\drivers\rusb3hub.sys [x]
R3 rusb3xhc;Renesas Electronics USB 3.0 Host Controller Driver (Version 3.0);c:\windows\system32\drivers\rusb3xhc.sys;c:\windows\SYSNATIVE\drivers\rusb3xhc.sys [x]
R3 Si3124r5;Si3124r5;c:\windows\system32\drivers\Si3124r5.sys;c:\windows\SYSNATIVE\drivers\Si3124r5.sys [x]
R3 SPorts;High-Speed PCIe Serial Port;c:\windows\system32\drivers\SPorts.sys;c:\windows\SYSNATIVE\drivers\SPorts.sys [x]
R3 StnPport;PCIe to Multi Mode Parallel Port;c:\windows\system32\drivers\StnPport.sys;c:\windows\SYSNATIVE\drivers\StnPport.sys [x]
R3 StnSport;PCIe to High Speed Serial Port;c:\windows\system32\drivers\StnSport.sys;c:\windows\SYSNATIVE\drivers\StnSport.sys [x]
R3 tihub3;TI USB3 Hub Service;c:\windows\system32\drivers\tihub3.sys;c:\windows\SYSNATIVE\drivers\tihub3.sys [x]
R3 tixhci;TI XHCI Service;c:\windows\system32\drivers\tixhci.sys;c:\windows\SYSNATIVE\drivers\tixhci.sys [x]
R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys;c:\windows\SYSNATIVE\drivers\tsusbflt.sys [x]
R3 TsUsbGD;%TsUsbGD.DeviceDesc.Generic%;c:\windows\system32\drivers\TsUsbGD.sys;c:\windows\SYSNATIVE\drivers\TsUsbGD.sys [x]
R3 VUSB3HUB;VIA USB 3 Root Hub Service;c:\windows\system32\drivers\ViaHub3.sys;c:\windows\SYSNATIVE\drivers\ViaHub3.sys [x]
R3 xhcdrv;VIA USB eXtensible Host Controller Service;c:\windows\system32\drivers\xhcdrv.sys;c:\windows\SYSNATIVE\drivers\xhcdrv.sys [x]
R4 c2cautoupdatesvc;Skype Click to Call Updater;c:\program files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe;c:\program files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [x]
R4 c2cpnrsvc;Skype Click to Call PNR Service;c:\program files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe;c:\program files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [x]
S0 amd_sata;amd_sata;c:\windows\system32\drivers\amd_sata.sys;c:\windows\SYSNATIVE\drivers\amd_sata.sys [x]
S0 amd_xata;amd_xata;c:\windows\system32\drivers\amd_xata.sys;c:\windows\SYSNATIVE\drivers\amd_xata.sys [x]
S0 amdkmpfd;AMD PCI Root Bus Lower Filter;c:\windows\system32\drivers\amdkmpfd.sys;c:\windows\SYSNATIVE\drivers\amdkmpfd.sys [x]
S0 iaStorF;iaStorF;c:\windows\system32\drivers\iaStorF.sys;c:\windows\SYSNATIVE\drivers\iaStorF.sys [x]
S0 iusb3hcs;Intel(R) USB 3.0 Hostcontroller-Switchtreiber;c:\windows\system32\drivers\iusb3hcs.sys;c:\windows\SYSNATIVE\drivers\iusb3hcs.sys [x]
S1 avkmgr;avkmgr;c:\windows\system32\DRIVERS\avkmgr.sys;c:\windows\SYSNATIVE\DRIVERS\avkmgr.sys [x]
S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe;c:\windows\SYSNATIVE\atiesrxx.exe [x]
S2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [x]
S2 AntiVirSchedulerService;Avira Planer;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [x]
S2 AODDriver4.2.0;AODDriver4.2.0;c:\program files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys;c:\program files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [x]
S2 APNMCP;Ask Aktualisierungsdienst;c:\program files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe;c:\program files (x86)\AskPartnerNetwork\Toolbar\apnmcp.exe [x]
S2 Avira.OE.ServiceHost;Avira Service Host;c:\program files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe;c:\program files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [x]
S2 avnetflt;avnetflt;c:\windows\system32\DRIVERS\avnetflt.sys;c:\windows\SYSNATIVE\DRIVERS\avnetflt.sys [x]
S2 ClickToRunSvc;Microsoft Office-Klick-und-Los-Dienst;c:\program files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe;c:\program files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [x]
S2 EPSON_PM_RPCV4_06;EPSON V3 Service4(06);c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S60RPB.EXE;c:\program files\Common Files\EPSON\EPW!3 SSRP\E_S60RPB.EXE [x]
S2 EpsonScanSvc;Epson Scanner Service;c:\windows\system32\EscSvc64.exe;c:\windows\SYSNATIVE\EscSvc64.exe [x]
S3 amdhub30;AMD USB 3.0 Hub Driver;c:\windows\system32\DRIVERS\amdhub30.sys;c:\windows\SYSNATIVE\DRIVERS\amdhub30.sys [x]
S3 amdxhc;AMD USB 3.0 Host Controller Driver;c:\windows\system32\DRIVERS\amdxhc.sys;c:\windows\SYSNATIVE\DRIVERS\amdxhc.sys [x]
S3 AtiHDAudioService;AMD Function Driver for HD Audio Service;c:\windows\system32\drivers\AtihdW76.sys;c:\windows\SYSNATIVE\drivers\AtihdW76.sys [x]
S3 MSHUSBVideo;NX6000/NX3000/VX2000/VX5000/VX5500/VX7000/Cinema Filter Driver;c:\windows\system32\Drivers\nx6000.sys;c:\windows\SYSNATIVE\Drivers\nx6000.sys [x]
S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys;c:\windows\SYSNATIVE\DRIVERS\Rt64win7.sys [x]
.
.
[HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{8A69D345-D564-463c-AFF1-A69D9E530F96}]
2015-05-01 16:17 988488 ----a-w- c:\program files (x86)\Google\Chrome\Application\42.0.2311.135\Installer\chrmstp.exe
.
Inhalt des "geplante Tasks" Ordners
.
2015-05-12 c:\windows\Tasks\Adobe Flash Player Updater.job
- c:\windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2014-05-22 16:43]
.
2015-05-12 c:\windows\Tasks\EPSON XP-312 313 315 Series Invitation {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job
- c:\windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2014-06-02 23:20]
.
2015-05-12 c:\windows\Tasks\EPSON XP-312 313 315 Series Update {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job
- c:\windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2014-06-02 23:20]
.
2015-05-12 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2014-05-22 12:22]
.
2015-02-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore1d00101b826aea8.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2014-05-22 12:22]
.
2015-02-06 c:\windows\Tasks\GoogleUpdateTaskMachineCore1d041aaa0913d3c.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2014-05-22 12:22]
.
2015-05-12 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
- c:\program files (x86)\Google\Update\GoogleUpdate.exe [2014-05-22 12:22]
.
2015-05-11 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core.job
- c:\users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-01 19:41]
.
2015-02-06 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core1cfff42a9c21702.job
- c:\users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-01 19:41]
.
2015-02-06 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core1d041a947d2a43e.job
- c:\users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-01 19:41]
.
2015-05-12 c:\windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000UA.job
- c:\users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-01 19:41]
.
2015-05-11 c:\windows\Tasks\update-S-1-5-21-812345597-4164514675-3470146631-1000.job
- c:\program files (x86)\Skillbrains\Updater\Updater.exe [2014-05-22 16:44]
.
2015-05-11 c:\windows\Tasks\update-sys.job
- c:\program files (x86)\Skillbrains\Updater\Updater.exe [2014-05-22 16:44]
.
.
--------- X64 Entries -----------
.
.
[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}]
2014-11-20 13:53 357376 ----a-w- c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive1]
@="{F241C880-6982-4CE5-8CF7-7085BA96DA5A}"
[HKEY_CLASSES_ROOT\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}]
2014-05-22 19:31 244696 ----a-w- c:\users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive2]
@="{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}"
[HKEY_CLASSES_ROOT\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}]
2014-05-22 19:31 244696 ----a-w- c:\users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrive3]
@="{BBACC218-34EA-4666-9D7A-C78F2274A524}"
[HKEY_CLASSES_ROOT\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}]
2014-05-22 19:31 244696 ----a-w- c:\users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrivePro1 (ErrorConflict)]
@="{8BA85C75-763B-4103-94EB-9470F12FE0F7}"
[HKEY_CLASSES_ROOT\CLSID\{8BA85C75-763B-4103-94EB-9470F12FE0F7}]
2015-03-10 08:43 2334928 ----a-w- c:\program files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\grooveex.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrivePro2 (SyncInProgress)]
@="{CD55129A-B1A1-438E-A425-CEBC7DC684EE}"
[HKEY_CLASSES_ROOT\CLSID\{CD55129A-B1A1-438E-A425-CEBC7DC684EE}]
2015-03-10 08:43 2334928 ----a-w- c:\program files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\grooveex.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\ SkyDrivePro3 (InSync)]
@="{E768CD3B-BDDC-436D-9C13-E1B39CA257B1}"
[HKEY_CLASSES_ROOT\CLSID\{E768CD3B-BDDC-436D-9C13-E1B39CA257B1}]
2015-03-10 08:43 2334928 ----a-w- c:\program files\Microsoft Office 15\root\vfs\ProgramFilesX64\Microsoft Office\Office15\grooveex.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveBlacklistedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D42}]
2015-04-28 09:34 774984 ----a-w- c:\program files (x86)\Google\Drive\googledrivesync64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedEditOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D44}]
2015-04-28 09:34 774984 ----a-w- c:\program files (x86)\Google\Drive\googledrivesync64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSharedViewOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D43}]
2015-04-28 09:34 774984 ----a-w- c:\program files (x86)\Google\Drive\googledrivesync64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncedOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D40}]
2015-04-28 09:34 774984 ----a-w- c:\program files (x86)\Google\Drive\googledrivesync64.dll
.
[HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\GDriveSyncingOverlay]
@="{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}"
[HKEY_CLASSES_ROOT\CLSID\{81539FE6-33C7-4CE7-90C7-1C7B8F2F2D41}]
2015-04-28 09:34 774984 ----a-w- c:\program files (x86)\Google\Drive\googledrivesync64.dll
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RtkNGUI64.exe" [2013-10-22 7203032]
.
------- Zusätzlicher Suchlauf -------
.
mDefault_Search_URL = about:blank
mDefault_Page_URL = about:blank
mStart Page = about:blank
mLocal Page = c:\windows\SysWOW64\blank.htm
mSearch Page = about:blank
uInternet Settings,ProxyOverride = *.local
IE: Add to Google Photos Screensa&ver - c:\windows\system32\GPhotos.scr/200
IE: E&xport to Microsoft Excel - c:\program files\Microsoft Office 15\Root\Office15\EXCEL.EXE/3000
IE: Free YouTube to MP3 Converter - c:\program files (x86)\Common Files\DVDVideoSoft\plugins\freeytmp3downloader.htm
IE: Se&nd to OneNote - c:\program files\Microsoft Office 15\Root\Office15\ONBttnIE.dll/105
IE: {{EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - {EE932B49-D5C0-4D19-A3DA-CE0849258DE6} - c:\program files (x86)\Common Files\DVDVideoSoft\bin\IEDownloadMenuAndBtns.dll
TCP: DhcpNameServer = 192.168.0.1
FF - ProfilePath - c:\users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\w51u0jdh.default\
.
- - - - Entfernte verwaiste Registrierungseinträge - - - -
.
Toolbar-Locked - (no file)
Wow6432Node-HKCU-Run-LightShot - c:\users\Sophie\AppData\Local\Skillbrains\lightshot\Lightshot.exe
Toolbar-Locked - (no file)
.
.
.
--------------------- Gesperrte Registrierungsschluessel ---------------------
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
@Denied: (A) (Everyone)
"Solution"="{15727DE6-F92D-4E46-ACB4-0E2C58B31A18}"
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
@Denied: (A) (Everyone)
.
[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3\0]
"Key"="ActionsPane3"
"Location"="c:\\Program Files (x86)\\Common Files\\Microsoft Shared\\VSTO\\ActionsPane3.xsd"
.
[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
@Denied: (Full) (Everyone)
.
------------------------ Weitere laufende Prozesse ------------------------
.
c:\program files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
.
**************************************************************************
.
Zeit der Fertigstellung: 2015-05-12 03:32:01 - PC wurde neu gestartet
ComboFix-quarantined-files.txt 2015-05-12 01:32
.
Vor Suchlauf: 12 Verzeichnis(se), 757.419.970.560 Bytes frei
Nach Suchlauf: 18 Verzeichnis(se), 757.834.387.456 Bytes frei
.
- - End Of File - - F6627222F68CFA7BCF323A5175C9F239
A36C5E4F47E84449FF07ED3517B43A31 [/QUOTE] Vielen Dank das du mir hilfst Was kann ich noch tun? |
|
12.05.2015, 15:29
| #6 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Virenprobleme... Adware/Junkware/Toolbars entfernen 1. Schritt: Malwarebytes Downloade Dir bitte  Malwarebytes Anti-Malware
(alte Versionen von adwCleaner und falls vorhanden JRT vorher löschen, danach neu runterladen auf den Desktop!) 2. Schritt: adwCleaner Downloade Dir bitte  AdwCleaner auf deinen Desktop.
3. Schritt: JRT - Junkware Removal Tool Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
4. Schritt: Frisches Log mit FRST Bitte lade dir die passende Version von Farbar's Recovery Scan Tool auf deinen Desktop: FRST 32-Bit | FRST 64-Bit(Wenn du nicht sicher bist: Lade beide Versionen oder unter Start > Computer (Rechtsklick) > Eigenschaften nachschauen)
__________________ --> Virenprobleme... |
|
12.05.2015, 22:44
| #7 |
| | Virenprobleme... Malwarebytes Code:
ATTFilter Malwarebytes Anti-Malware Malwarebytes | Free Anti-Malware & Internet Security Software Suchlauf Datum: 12.05.2015 Suchlauf-Zeit: 22:29:18 Logdatei: mbmlog.txt Administrator: Ja Version: 2.01.6.1022 Malware Datenbank: v2015.05.12.07 Rootkit Datenbank: v2015.04.21.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Sophie Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 356749 Verstrichene Zeit: 16 Min, 28 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente gefunden) Module: 0 (Keine schädliche Elemente gefunden) Registrierungsschlüssel: 4 PUP.Optional.Flashbeat.A, HKLM\SOFTWARE\Flashbeat, , [8e39e6ac5a30cc6a5942a33bd330b848], PUP.Optional.SearchApp.A, HKLM\SOFTWARE\GOOGLE\CHROME\EXTENSIONS\aaaaaiabcopkplhgaedhbloeejhhankf, , [ffc822707c0ef4426a66c52e0bf8d12f], PUP.Optional.Flashbeat.A, HKLM\SOFTWARE\WOW6432NODE\Flashbeat, , [11b6652d98f2cc6aebb0f8e6af54cf31], PUP.Optional.SearchApp.A, HKLM\SOFTWARE\WOW6432NODE\GOOGLE\CHROME\EXTENSIONS\aaaaaiabcopkplhgaedhbloeejhhankf, , [d0f72a68880237ffb11f569d5da602fe], Registrierungswerte: 0 (Keine schädliche Elemente gefunden) Registrierungsdaten: 0 (Keine schädliche Elemente gefunden) Ordner: 53 PUP.Optional.FlashBeat.A, C:\ProgramData\FlashBeatData, , [7651484a19710d29176b934c43c038c8], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\avira, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\imesh, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\mindspark, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\plain, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\taskbar, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\v5parity, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\newtab, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\search, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\ask-homepage, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\search-box-DLA, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-images, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-news, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-QA, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-video, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-web, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-hide, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\images, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\hack, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools\logtrace, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\shims, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\newtab, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\newtab\js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\settings, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options\images, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\rebuttal, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\rebuttal\images, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\search-suggestion, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\css\images, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\_metadata, , [4c7b385a4545d561d3b5efcca26117e9], Dateien: 204 PUP.Optional.Downloader, C:\Users\Sophie\Downloads\Paint NET - CHIP-Installer.exe, , [6067682aa1e9072f74f61b5234cc55ab], PUP.Optional.Softonic, C:\Users\Sophie\Downloads\SoftonicDownloader_fuer_lightshot (1).exe, , [6463ddb5d9b1d26472fb00d96c95728e], PUP.Optional.Softonic.A, C:\Users\Sophie\Downloads\SoftonicDownloader_fuer_lightshot.exe, , [a324afe353370432bcc9ce854fb2ce32], PUP.Optional.FlashBeat.A, C:\ProgramData\FlashBeatData\Config.bin, , [7651484a19710d29176b934c43c038c8], PUP.Optional.FlashBeat.A, C:\ProgramData\FlashBeatData\spndd.dat, , [7651484a19710d29176b934c43c038c8], PUP.Optional.ColorMedia.A, C:\Windows\SysWOW64\ColorMedia.ini, , [f6d132600783e254b6df8ad020e51ae6], PUP.Optional.Winsock.HijackBoot, C:\Windows\System32\ColorMediaOff.ini, , [8740f49e3d4d91a53f575703c144a759], PUP.Optional.Winsock.HijackBoot, C:\Windows\SysWOW64\ColorMediaOff.ini, , [a126c6cc5535af87f2a43129e322e41c], PUP.Optional.Winsock.HijackBoot, C:\Windows\SysWOW64\ColorMedia.dll, , [aa1d3a584c3e4cea5f6f3d2525e06b95], PUP.Optional.Winsock.HijackBoot, C:\Windows\System32\ColorMedia64.dll, , [0fb8a4eeb4d6af87616e283a17ee57a9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\icon.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\manifest.json, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\init-bg-messaging.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\background-options.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\background.html, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\background.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\browser-action.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\cache-config.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\cookies.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\feeds.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\fixup-jquery-for-ie.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\history.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\ie-bg-shim.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\install-api.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\lifecycle.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\localStorage.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\OneTimeCode.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\popup.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\preference.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\rebuttal.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\registry.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\reporting.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\search.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\security.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\sideByside.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\tabs.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\background\utils.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\build.json, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\lang-config.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\tb-config.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\test-widget-config.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\widget-config.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\widget-config.jse, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\chrome-options.html, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\content-script.xul, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\init-tb-stuff.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\newtab-overlay.xul, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\newtab-subscript.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\toolbar.html, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\toolbar.xul, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widget-bundled.xul, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widget-hosted.xul, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\bl-new-tab.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\chrome-options.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\containers.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\hp-new-tab.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\new-tab.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\searchbox.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\toolbar.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\avira\avira.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\imesh\imesh.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\mindspark\mindspark.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\mindspark\new-search-button-mid.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\mindspark\new-search-button-sides.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\plain\plain.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\taskbar\taskbar.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\css\themes\v5parity\v5parity.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\IDR_WEBSTORE_ICON.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo\ask_flat_20x.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo\logo_128x.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo\logo_19x.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo\logo_19x_grey.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo\logo_24x.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo\logo_32x.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo\newtablogo.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo\toolbar-icon-ask.ico, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\logo\toolbar-icons.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\newtab\bl-homepage_logo.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\newtab\btn_x.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\newtab\homepage_logo.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\newtab\manifier.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\newtab\thirdparty_icons.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\search\btn_search_ask_taskbar.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\search\logo_cobrand_18px.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\search\logo_cobrand_24px.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\search\new-search-button-mid.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\search\new-search-button-sides.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\search\search-button-mid.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\search\search-button-sides.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_1.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_10.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_10plus.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_2.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_3.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_4.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_5.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_6.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_7.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_8.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_9.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_exclaim.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\badge_numbers.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\bdg-gradient.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\bg.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\curved-divider.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\images\vanilla\left-bg.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\ask-homepage\button.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-images\button.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-news\button.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-QA\button.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-video\button.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\searchTheme-web\button.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-hide\button.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\options.html, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\css\options.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\images\button-blue-1x20.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\images\button-grey-1x26.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\images\button.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\images\icons.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\images\lightblue-1x43.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\images\trans-big.gif, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\js\options.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\config\skin\widgets\SPE-options\js\translations.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\content-script.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\injector.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\inline-html.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\notify-presence.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\positioning.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\toolbar.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\widget-hosted.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\widget.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\hack\facebook.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\hack\relative.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\content_script\hack\static.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools\removeFromToolbar.py, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools\logtrace\button.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools\logtrace\ClassTreeView.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools\logtrace\logtrace-bindings.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools\logtrace\logtrace-bindings.xml, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools\logtrace\logtrace.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools\logtrace\logtrace.xul, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\devtools\logtrace\Tracer.jsm, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\async-gate.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\browser-shim.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\constant.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\DataStore.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\default-config.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\i18n.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\jquery.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\json.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\logger.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\polyfill.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\protocol.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\state-machine.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\tb-config-update.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\tb-message.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\widget-config-update.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\widget-messaging.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\window-position.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\lib\shims\console.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\newtab\newtab.html, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\newtab\js\newtab.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\settings\assets.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\settings\redirect.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\bl-new-tab-page.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\chrome-options.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\ieCS.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\IFrameButton.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\init-toolbar.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\new-tab-page.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\rebuttal.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\reel.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\searchbox.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\shimIE.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\SimpleButton.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\tb_ux\toolbar.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options\options.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options\options.html, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options\options.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options\images\button-blue-1x20.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options\images\button-grey-1x26.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options\images\button.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options\images\icons.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\options\images\lightblue-1x43.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\rebuttal\rebuttal.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\rebuttal\rebuttal.html, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\rebuttal\rebuttal.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\rebuttal\images\warning.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\search-suggestion\search-suggestion.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\search-suggestion\search-suggestion.html, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\search-suggestion\search-suggestion.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\feed.html, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\menu.html, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\css\menu.css, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\css\images\footer_gradient.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\css\images\footer_shadow.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\css\images\image_placeholder.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\css\images\item-bg.png, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\js\api.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\js\feed.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\widgets\templates\js\menu.js, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\_metadata\computed_hashes.json, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.SearchApp.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aaaaaiabcopkplhgaedhbloeejhhankf\55.11_0\_metadata\verified_contents.json, , [4c7b385a4545d561d3b5efcca26117e9], PUP.Optional.ASK.A, C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences, Gut: (), Schlecht: ( "homepage": "hxxp://www.search.ask.com/?gct=hp",), ,[e8dfc4ce078367cf70925506a660c040] Physische Sektoren: 0 (Keine schädliche Elemente gefunden) (end) AdW Cleaner AdwCleaner Logfile: Code:
ATTFilter # AdwCleaner v4.204 - Bericht erstellt 12/05/2015 um 23:19:19
# Aktualisiert 12/05/2015 von Xplode
# Datenbank : 2015-05-12.2 [Server]
# Betriebssystem : Windows 7 Home Premium Service Pack 1 (x64)
# Benutzername : Sophie - SOPHIE-ARLT
# Gestarted von : C:\Users\Sophie\Downloads\AdwCleaner_4.204.exe
# Option : Suchlauf
***** [ Dienste ] *****
Dienst Gefunden : APNMCP
***** [ Dateien / Ordner ] *****
Datei Gefunden : C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Local Extension Settings\aaaaaiabcopkplhgaedhbloeejhhankf
Datei Gefunden : C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_aaaaaiabcopkplhgaedhbloeejhhankf_0.localstorage
Datei Gefunden : C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.onlineshop-bdsm.de_0.localstorage
Datei Gefunden : C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.onlineshop-bdsm.de_0.localstorage-journal
Ordner Gefunden : C:\Program Files (x86)\AskPartnerNetwork
Ordner Gefunden : C:\ProgramData\apn
Ordner Gefunden : C:\ProgramData\AskPartnerNetwork
Ordner Gefunden : C:\Users\Sophie\AppData\Local\AskPartnerNetwork
Ordner Gefunden : C:\Users\Sophie\AppData\Local\Temp\apn
Ordner Gefunden : C:\Users\Sophie\AppData\Roaming\RHEng
***** [ Geplante Tasks ] *****
Task Gefunden : update-sys
Task Gefunden : update-S-1-5-21-812345597-4164514675-3470146631-1000
Task Gefunden : update-sys
Task Gefunden : update-S-1-5-21-812345597-4164514675-3470146631-1000
Task Gefunden : update-sys
***** [ Verknüpfungen ] *****
***** [ Registrierungsdatenbank ] *****
Daten Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings [ProxyOverride] - *.local
Schlüssel Gefunden : HKCU\Software\APN PIP
Schlüssel Gefunden : HKCU\Software\AskPartnerNetwork
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKCU\Software\OCS
Schlüssel Gefunden : HKCU\Software\Optimizer Pro
Schlüssel Gefunden : HKCU\Software\Softonic
Schlüssel Gefunden : [x64] HKCU\Software\APN PIP
Schlüssel Gefunden : [x64] HKCU\Software\AskPartnerNetwork
Schlüssel Gefunden : [x64] HKCU\Software\OCS
Schlüssel Gefunden : [x64] HKCU\Software\Optimizer Pro
Schlüssel Gefunden : [x64] HKCU\Software\Softonic
Schlüssel Gefunden : HKLM\SOFTWARE\AskPartnerNetwork
Schlüssel Gefunden : HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Classes\CLSID\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EE932B49-D5C0-4D19-A3DA-CE0849258DE6}
Schlüssel Gefunden : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UpgradeCodes\7AB5857A57A0687786597A857BFFFFFF
Schlüssel Gefunden : HKU\.DEFAULT\Software\AskPartnerNetwork
Wert Gefunden : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run [ApnTbMon]
***** [ Internetbrowser ] *****
-\\ Internet Explorer v11.0.9600.17344
-\\ Mozilla Firefox v37.0.2 (x86 de)
-\\ Google Chrome v42.0.2311.135
[C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Gefunden [Extension] : bopakagnckmlgajfccecajhnimjiiedh
*************************
AdwCleaner[R0].txt - [3726 Bytes] - [12/05/2015 23:19:19]
########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [3785 Bytes] ##########
JRT Code:
ATTFilter ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.7.0 (05.09.2015:1)
OS: Windows 7 Home Premium x64
Ran by Sophie on 12.05.2015 at 23:28:06,86
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Tasks
~~~ Registry Values
Successfully repaired: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\.DEFAULT\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-18\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-19\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-20\Software\Microsoft\Internet Explorer\Main\\Start Page
Successfully repaired: [Registry Value] HKEY_USERS\S-1-5-21-812345597-4164514675-3470146631-1000\Software\Microsoft\Internet Explorer\Main\\Start Page
~~~ Registry Keys
~~~ Files
Successfully deleted: [File] C:\Users\Sophie\appdata\local\google\chrome\user data\default\local storage\http_www.similarsitesearch.com_0.localstorage
Successfully deleted: [File] C:\Users\Sophie\appdata\local\google\chrome\user data\default\local storage\http_www.similarsitesearch.com_0.localstorage-journal
Successfully deleted: [File] C:\Users\Sophie\appdata\local\google\chrome\user data\default\local storage\http_www.superfish.com_0.localstorage
Successfully deleted: [File] C:\Users\Sophie\appdata\local\google\chrome\user data\default\local storage\http_www.superfish.com_0.localstorage-journal
Successfully deleted: [File] C:\Users\Sophie\appdata\local\google\chrome\user data\default\local storage\https_static.olark.com_0.localstorage
Successfully deleted: [File] C:\Users\Sophie\appdata\local\google\chrome\user data\default\local storage\https_static.olark.com_0.localstorage-journal
Successfully deleted: [File] C:\Users\Sophie\appdata\local\google\chrome\user data\default\local storage\https_www.superfish.com_0.localstorage
Successfully deleted: [File] C:\Users\Sophie\appdata\local\google\chrome\user data\default\local storage\https_www.superfish.com_0.localstorage-journal
~~~ Folders
~~~ FireFox
Emptied folder: C:\Users\Sophie\AppData\Roaming\mozilla\firefox\profiles\w51u0jdh.default\minidumps [7 files]
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 12.05.2015 at 23:31:47,55
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Geändert von SophieA (12.05.2015 um 22:49 Uhr) |
|
12.05.2015, 22:47
| #8 |
| | Virenprobleme... FRST [CODE]FRST txt FRST Logfile: Code:
ATTFilter Scan result of Farbar Recovery Scan Tool (FRST.txt) (x64) Version: 09-05-2015
Ran by Sophie (administrator) on SOPHIE-ARLT on 12-05-2015 23:36:13
Running from C:\Users\Sophie\Desktop
Loaded Profiles: Sophie (Available profiles: Sophie)
Platform: Windows 7 Home Premium Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: IE)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/
==================== Processes (Whitelisted) =================
(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(SEIKO EPSON CORPORATION) C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S60RPB.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Microsoft Corporation) C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Google Inc.) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
(Microsoft Corporation) C:\Windows\splwow64.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
==================== Registry (Whitelisted) ==================
(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)
HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe [7203032 2013-10-22] (Realtek Semiconductor)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [StartCCC] => C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\amd64\CLIStart.exe [766208 2013-12-06] (Advanced Micro Devices, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [728312 2015-05-05] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Lightshot] => C:\Program Files (x86)\Skillbrains\lightshot\Lightshot.exe [226560 2014-11-18] ()
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [335232 2015-03-07] (Oracle Corporation)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\My Avira\Avira.OE.Systray.exe [129272 2015-03-16] (Avira Operations GmbH & Co. KG)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Run: [Amazon Music] => C:\Users\Sophie\AppData\Local\Amazon Music\Amazon Music Helper.exe [6277952 2014-12-08] ()
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Run: [GoogleDriveSync] => C:\Program Files (x86)\Google\Drive\googledrivesync.exe [25700400 2015-04-28] (Google)
Startup: C:\Users\Sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\An OneNote senden.lnk [2014-05-29]
ShortcutTarget: An OneNote senden.lnk -> C:\Program Files\Microsoft Office 15\root\office15\ONENOTEM.EXE (Microsoft Corporation)
==================== Internet (Whitelisted) ====================
(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
HKU\.DEFAULT\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO: Skype for Business Browser Helper -> {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\OCHelper.dll [2015-03-10] (Microsoft Corporation)
BHO: No Name -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> No File
BHO: Windows Live ID Sign-in Helper -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2014-07-14] (Microsoft Corporation)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\URLREDIR.DLL [2015-03-10] (Microsoft Corporation)
BHO: Microsoft SkyDrive Pro Browser Helper -> {D0498E0A-45B7-42AE-A9AA-ABA463DBD3BF} -> C:\Program Files\Microsoft Office 15\root\VFS\ProgramFilesX64\Microsoft Office\Office15\GROOVEEX.DLL [2015-03-10] (Microsoft Corporation)
BHO-x32: SteadyVideoBHO Class -> {6C680BAE-655C-4E3D-8FC4-E6A520C3D928} -> C:\Program Files (x86)\amd\SteadyVideo\SteadyVideo.dll [2012-02-14] (Advanced Micro Devices)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\ssv.dll [2015-03-25] (Oracle Corporation)
BHO-x32: Microsoft-Konto-Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2012-07-17] (Microsoft Corp.)
BHO-x32: Skype Click to Call for Internet Explorer -> {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} -> C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2014-07-14] (Microsoft Corporation)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office 15\root\Office15\URLREDIR.DLL [2015-03-10] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\jp2ssv.dll [2015-03-25] (Oracle Corporation)
Handler-x32: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files\Microsoft Office 15\root\Office15\MSOSB.DLL [2015-02-03] (Microsoft Corporation)
Handler: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer x64\skypeieplugin.dll [2014-07-14] (Microsoft Corporation)
Handler-x32: skypec2c - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll [2014-07-14] (Microsoft Corporation)
Filter: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/mp4 - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files\AMD\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Filter-x32: video/x-flv - {20C75730-7C25-476B-95DC-C65810F9E489} - C:\Program Files (x86)\amd\SteadyVideo\VideoMIMEFilter.dll [2011-06-08] (Advanced Micro Devices)
Tcpip\Parameters: [DhcpNameServer] 192.168.0.1
FireFox:
========
FF ProfilePath: C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\w51u0jdh.default
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_17_0_0_169.dll [2015-04-14] ()
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_169.dll [2015-04-14] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1217157.dll [2015-02-05] (Adobe Systems, Inc.)
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [2015-02-13] (Google, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\dtplugin\npDeployJava1.dll [2015-03-25] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.40.2 -> C:\Program Files (x86)\Java\jre1.8.0_40\bin\plugin2\npjp2.dll [2015-03-25] (Oracle Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\Program Files\Microsoft Office 15\root\Office15\NPSPWRAP.DLL [2014-05-23] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3508.0205 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2013-02-05] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2014-12-03] (Adobe Systems Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000: @tools.google.com/Google Update;version=3 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000: @tools.google.com/Google Update;version=9 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\npGoogleUpdate3.dll [2015-02-06] (Google Inc.)
FF Plugin HKU\S-1-5-21-812345597-4164514675-3470146631-1000: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Sophie\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [2014-10-08] (Unity Technologies ApS)
FF Extension: Download videos and MP3s from YouTube - C:\Users\Sophie\AppData\Roaming\Mozilla\Firefox\Profiles\w51u0jdh.default\Extensions\{B64D9B05-48E1-4CEB-BF58-E0643994E900} [2014-12-12]
FF Extension: Skype Click to Call - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-04-27]
FF HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Firefox\Extensions: [{B64D9B05-48E1-4CEB-BF58-E0643994E900}] - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff
FF Extension: Download videos and MP3s from YouTube - C:\Program Files (x86)\Common Files\DVDVideoSoft\plugins\ff [2014-12-12]
Chrome:
=======
CHR Profile: C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default
CHR Extension: (Google Docs) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2014-05-22]
CHR Extension: (Google Drive) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2014-05-22]
CHR Extension: (YouTube) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2014-05-22]
CHR Extension: (GMX MailCheck) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\camnampocfohlcgbajligmemmabnljcm [2014-10-03]
CHR Extension: (Adblock Plus) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-03-07]
CHR Extension: (Google Search) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2014-05-22]
CHR Extension: (Bookmark Manager) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\gmlllbghnfkpflemihljekbapjopfjik [2015-04-17]
CHR Extension: (ProxMate) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\ifalmiidchkjjmkkbkoaibpmoeichmki [2015-03-25]
CHR Extension: (Chrome Hotword Shared Module) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\lccekmodgklaepjeofjdjpbminllajkg [2015-03-14]
CHR Extension: (Google Wallet) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-05-22]
CHR Extension: (Gmail) - C:\Users\Sophie\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2014-05-22]
CHR HKU\S-1-5-21-812345597-4164514675-3470146631-1000\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [lmjegmlicamnimmfhcmpkclmigmmcbeh] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [lifbcibllhkdhoafpjfnlhfpfgnpldfl] - C:\Program Files (x86)\Skype\Toolbars\ChromeExtension\skype_chrome_extension.crx [2014-07-14]
==================== Services (Whitelisted) =================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
S2 AMD FUEL Service; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [344064 2013-12-06] (Advanced Micro Devices, Inc.) [File not signed]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827640 2015-05-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [434424 2015-05-05] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [434424 2015-05-05] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1185584 2015-05-05] (Avira Operations GmbH & Co. KG)
S2 Apple Mobile Device Service; C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [77128 2015-01-20] (Apple Inc.)
R2 Avira.OE.ServiceHost; C:\Program Files (x86)\Avira\My Avira\Avira.OE.ServiceHost.exe [201008 2015-03-16] (Avira Operations GmbH & Co. KG)
S4 c2cautoupdatesvc; C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe [1390176 2014-07-14] (Microsoft Corporation)
S4 c2cpnrsvc; C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe [1767520 2014-07-14] (Microsoft Corporation)
R2 ClickToRunSvc; C:\Program Files\Microsoft Office 15\ClientX64\OfficeClickToRun.exe [2719928 2015-04-22] (Microsoft Corporation)
S2 EpsonScanSvc; C:\Windows\system32\EscSvc64.exe [144560 2012-05-17] (Seiko Epson Corporation)
R2 EPSON_PM_RPCV4_06; C:\Program Files\Common Files\EPSON\EPW!3 SSRP\E_S60RPB.EXE [152640 2013-04-15] (SEIKO EPSON CORPORATION)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
S3 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-12-18] (Microsoft Corporation)
==================== Drivers (Whitelisted) ====================
(If an entry is included in the fixlist, the service will be removed from the registry. The file will not be moved unless listed separately.)
S3 adp3132; C:\Windows\system32\drivers\adp3132.sys [385072 2010-01-28] (Adaptec, Inc.)
S3 amdide64; C:\Windows\system32\drivers\amdide64.sys [11904 2011-12-18] (Advanced Micro Devices Inc.)
R0 amdkmpfd; C:\Windows\System32\drivers\amdkmpfd.sys [36096 2013-05-21] (Advanced Micro Devices, Inc.)
R2 AODDriver4.2.0; C:\Program Files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [59648 2013-09-19] (Advanced Micro Devices)
U5 AppMgmt; C:\Windows\system32\svchost.exe [27136 2009-07-14] (Microsoft Corporation)
S3 asahci64; C:\Windows\system32\drivers\asahci64.sys [49760 2012-01-06] (Asmedia Technology)
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [152744 2015-05-05] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132120 2015-05-05] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2014-05-09] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-04] (Avira Operations GmbH & Co. KG)
S3 EtronSTOR; C:\Windows\System32\Drivers\EtronSTOR.sys [32512 2012-06-13] (Etron Technology Inc)
S3 FLxHCIh; C:\Windows\system32\drivers\FLxHCIh.sys [77040 2012-11-02] (Fresco Logic)
R0 iaStorF; C:\Windows\System32\drivers\iaStorF.sys [26072 2012-10-18] (Intel Corporation)
S3 iaStorS; C:\Windows\system32\drivers\iaStorS.sys [652760 2012-10-18] (Intel Corporation)
S3 ISASerial; C:\Windows\system32\drivers\ISASerial.sys [72192 2008-02-20] (Windows (R) Codename Longhorn DDK provider)
S3 ISCT; C:\Windows\system32\drivers\ISCTD64.sys [46568 2013-02-14] ()
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-04-14] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-04-14] (Malwarebytes Corporation)
S3 MEIx64; C:\Windows\system32\drivers\TeeDriverx64.sys [99288 2013-08-08] (Intel Corporation)
S3 MTsensor; C:\Windows\system32\drivers\ASACPI.sys [15416 2009-07-16] ()
S1 oxpar; C:\Windows\system32\drivers\oxpar.sys [158208 2007-01-24] (OEM)
S3 OxPPort; C:\Windows\system32\drivers\OxPPort.sys [98304 2008-07-31] (OEM)
S3 PciIsaSerial; C:\Windows\system32\drivers\PciIsaSerial.sys [72192 2008-05-22] (Windows (R) Codename Longhorn DDK provider)
S3 PciPPorts; C:\Windows\system32\drivers\PciPPorts.sys [95744 2008-05-22] ()
S3 PciSPorts; C:\Windows\system32\drivers\PciSPorts.sys [126464 2008-05-22] ()
S3 PPorts; C:\Windows\system32\drivers\PPorts.sys [95744 2008-02-20] ()
S3 rusb3hub; C:\Windows\system32\drivers\rusb3hub.sys [102912 2012-03-15] (Renesas Electronics Corporation)
S3 rusb3xhc; C:\Windows\system32\drivers\rusb3xhc.sys [220672 2012-03-15] (Renesas Electronics Corporation)
S3 Si3124r5; C:\Windows\system32\drivers\Si3124r5.sys [340008 2010-04-13] (Silicon Image, Inc)
R0 SiFilter; C:\Windows\System32\drivers\SiWinAcc.sys [22568 2010-04-13] (Silicon Image, Inc.)
R0 SiRemFil; C:\Windows\System32\drivers\SiRemFil.sys [16936 2010-04-13] (Silicon Image, Inc.)
S3 SPorts; C:\Windows\system32\drivers\SPorts.sys [124416 2008-02-20] ()
S3 StnPport; C:\Windows\system32\drivers\StnPport.sys [97280 2009-12-17] ()
S3 StnSport; C:\Windows\system32\drivers\StnSport.sys [126464 2009-11-14] ()
S3 VUSB3HUB; C:\Windows\system32\drivers\ViaHub3.sys [225792 2013-09-25] (VIA Technologies, Inc.)
S3 xhcdrv; C:\Windows\system32\drivers\xhcdrv.sys [296960 2013-09-25] (VIA Technologies, Inc.)
S3 catchme; \??\C:\ComboFix\catchme.sys [X]
S3 NmPar; \SystemRoot\system32\drivers\NmPar.sys [X]
S3 nmserial; \SystemRoot\system32\drivers\nmserial.sys [X]
S3 Oxmfuf; \SystemRoot\system32\drivers\oxmfuf.sys [X]
S3 oxser; \SystemRoot\system32\drivers\oxser.sys [X]
==================== NetSvcs (Whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. Any associated file could be listed separately to be moved.)
==================== One Month Created Files and Folders ========
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-05-12 23:36 - 2015-05-12 23:37 - 00020225 _____ () C:\Users\Sophie\Desktop\FRST.txt
2015-05-12 23:32 - 2015-05-12 23:32 - 00812872 _____ (Google Inc.) C:\Users\Sophie\Downloads\Nicht bestätigt 441049.crdownload
2015-05-12 23:31 - 2015-05-12 23:31 - 00002664 _____ () C:\Users\Sophie\Desktop\JRT.txt
2015-05-12 23:28 - 2015-05-12 23:28 - 00000207 _____ () C:\Windows\tweaking.com-regbackup-SOPHIE-ARLT-Windows-7-Home-Premium-(64-bit).dat
2015-05-12 23:28 - 2015-05-12 23:28 - 00000000 ____D () C:\RegBackup
2015-05-12 23:27 - 2015-05-12 23:27 - 02720307 _____ (Thisisu) C:\Users\Sophie\Downloads\JRT.exe
2015-05-12 23:19 - 2015-05-12 23:22 - 00000000 ____D () C:\AdwCleaner
2015-05-12 23:18 - 2015-05-12 23:18 - 02209792 _____ () C:\Users\Sophie\Downloads\AdwCleaner_4.204.exe
2015-05-12 22:59 - 2015-05-12 23:00 - 00000000 ____D () C:\Users\Sophie\Desktop\Wichtig
2015-05-12 22:28 - 2015-05-12 22:28 - 00001102 _____ () C:\Users\Public\Desktop\ Malwarebytes Anti-Malware .lnk
2015-05-12 22:28 - 2015-05-12 22:28 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware
2015-05-12 22:28 - 2015-05-12 22:28 - 00000000 ____D () C:\Program Files (x86)\ Malwarebytes Anti-Malware
2015-05-12 22:28 - 2015-04-14 09:37 - 00063704 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mwac.sys
2015-05-12 22:28 - 2015-04-14 09:37 - 00025816 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbam.sys
2015-05-12 22:27 - 2015-05-12 22:27 - 21546080 _____ (Malwarebytes Corporation ) C:\Users\Sophie\Downloads\mbam-setup-2.1.6.1022.exe
2015-05-12 03:32 - 2015-05-12 03:32 - 00027955 _____ () C:\ComboFix.txt
2015-05-12 03:18 - 2011-06-26 08:45 - 00256000 _____ () C:\Windows\PEV.exe
2015-05-12 03:18 - 2010-11-07 19:20 - 00208896 _____ () C:\Windows\MBR.exe
2015-05-12 03:18 - 2009-04-20 06:56 - 00060416 _____ (NirSoft) C:\Windows\NIRCMD.exe
2015-05-12 03:18 - 2000-08-31 02:00 - 00518144 _____ (SteelWerX) C:\Windows\SWREG.exe
2015-05-12 03:18 - 2000-08-31 02:00 - 00406528 _____ (SteelWerX) C:\Windows\SWSC.exe
2015-05-12 03:18 - 2000-08-31 02:00 - 00098816 _____ () C:\Windows\sed.exe
2015-05-12 03:18 - 2000-08-31 02:00 - 00080412 _____ () C:\Windows\grep.exe
2015-05-12 03:18 - 2000-08-31 02:00 - 00068096 _____ () C:\Windows\zip.exe
2015-05-12 03:17 - 2015-05-12 03:32 - 00000000 ____D () C:\Qoobox
2015-05-12 03:17 - 2015-05-12 03:30 - 00000000 ____D () C:\Windows\erdnt
2015-05-12 03:15 - 2015-05-12 03:16 - 05623215 ____R (Swearware) C:\Users\Sophie\Downloads\ComboFix.exe
2015-05-12 02:05 - 2015-05-12 02:05 - 00013259 _____ () C:\Users\Sophie\Desktop\Gmer.txt
2015-05-12 01:57 - 2015-05-12 01:57 - 00380416 _____ () C:\Users\Sophie\Desktop\Gmer-19357.exe
2015-05-12 01:53 - 2015-05-12 01:53 - 00380416 _____ () C:\Users\Sophie\Downloads\7w4pwvvn.exe
2015-05-12 01:40 - 2015-05-12 01:45 - 00033927 _____ () C:\Users\Sophie\Downloads\Addition.txt
2015-05-12 01:39 - 2015-05-12 23:36 - 00000000 ____D () C:\FRST
2015-05-12 01:39 - 2015-05-12 01:45 - 00037910 _____ () C:\Users\Sophie\Downloads\FRST.txt
2015-05-12 01:38 - 2015-05-12 01:38 - 02102784 _____ (Farbar) C:\Users\Sophie\Desktop\FRST64.exe
2015-05-12 01:34 - 2015-05-12 01:34 - 00050477 _____ () C:\Users\Sophie\Downloads\Defogger (2).exe
2015-05-12 01:34 - 2015-05-12 01:34 - 00000474 _____ () C:\Users\Sophie\Downloads\defogger_disable.log
2015-05-12 01:34 - 2015-05-12 01:34 - 00000000 _____ () C:\Users\Sophie\defogger_reenable
2015-05-12 01:33 - 2015-05-12 01:33 - 00050477 _____ () C:\Users\Sophie\Downloads\Defogger (1).exe
2015-05-12 01:32 - 2015-05-12 01:32 - 00050477 _____ () C:\Users\Sophie\Downloads\Defogger.exe
2015-05-12 00:19 - 2015-05-12 00:19 - 00000547 _____ () C:\aswMBR.txt
2015-05-12 00:07 - 2015-05-12 00:07 - 05198336 _____ (AVAST Software) C:\Users\Sophie\Downloads\aswMBR.exe
2015-05-11 22:37 - 2015-05-12 22:28 - 00000000 ____D () C:\ProgramData\Malwarebytes
2015-05-11 22:36 - 2015-05-12 22:55 - 00000000 ____D () C:\ProgramData\Malwarebytes' Anti-Malware (portable)
2015-05-11 22:36 - 2015-05-12 22:28 - 00136408 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-05-11 22:36 - 2015-05-12 01:33 - 00000000 ____D () C:\Users\Sophie\Desktop\mbar
2015-05-11 22:36 - 2015-04-14 09:37 - 00107736 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\mbamchameleon.sys
2015-05-11 22:35 - 2015-05-11 22:36 - 16502728 _____ (Malwarebytes Corp.) C:\Users\Sophie\Downloads\mbar-1.09.1.1004.exe
2015-05-05 02:07 - 2015-05-05 02:07 - 00000000 ____D () C:\Users\Sophie\Tracing
2015-05-02 01:29 - 2015-05-02 01:37 - 00000000 ____D () C:\Users\Sophie\AppData\Local\Microsoft Games
2015-05-01 14:01 - 2015-05-01 14:01 - 00065261 _____ () C:\Users\Sophie\Downloads\Oster mit Mr. Weasley.odt
2015-04-30 21:06 - 2015-04-30 21:06 - 00000000 ____D () C:\Users\Sophie\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\phenomedia
2015-04-30 21:06 - 2015-04-30 21:06 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\phenomedia
2015-04-30 21:06 - 2015-04-30 21:06 - 00000000 ____D () C:\Program Files (x86)\phenomedia
2015-04-30 21:06 - 2015-04-30 21:06 - 00000000 ____D () C:\Program Files (x86)\Einfach_Spielen
2015-04-30 21:04 - 2015-04-30 21:04 - 01203488 _____ () C:\Users\Sophie\Downloads\Sven XXX - CHIP-Installer.exe
2015-04-27 17:36 - 2015-04-27 17:37 - 00000000 ____D () C:\Program Files (x86)\Mozilla Firefox
2015-04-26 20:38 - 2015-05-05 01:50 - 00000000 ____D () C:\Users\Sophie\AppData\Roaming\FileZilla
2015-04-26 20:37 - 2015-03-29 12:30 - 00000000 ____D () C:\Users\Sophie\Desktop\FileZilla-3.10.3
2015-04-26 20:36 - 2015-04-26 20:37 - 09166834 _____ () C:\Users\Sophie\Downloads\FileZilla_3.10.3_win32.zip
2015-04-26 20:36 - 2015-04-26 20:36 - 01203488 _____ () C:\Users\Sophie\Downloads\FileZilla - CHIP-Installer.exe
2015-04-23 20:35 - 2015-04-23 20:35 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Lightshot
2015-04-16 23:42 - 2015-04-16 23:42 - 01203488 _____ () C:\Users\Sophie\Downloads\MP3Gain - CHIP-Installer.exe
==================== One Month Modified Files and Folders =======
(If an entry is included in the fixlist, the file\folder will be moved.)
2015-05-12 23:35 - 2009-07-14 06:45 - 00028720 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-05-12 23:35 - 2009-07-14 06:45 - 00028720 ____H () C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-05-12 23:34 - 2014-06-02 23:34 - 00000911 _____ () C:\Windows\Tasks\EPSON XP-312 313 315 Series Update {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job
2015-05-12 23:34 - 2014-06-02 23:34 - 00000725 _____ () C:\Windows\Tasks\EPSON XP-312 313 315 Series Invitation {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job
2015-05-12 23:34 - 2009-07-14 07:32 - 00000000 ____D () C:\Windows\system32\FxsTmp
2015-05-12 23:28 - 2014-05-22 14:29 - 01824114 _____ () C:\Windows\WindowsUpdate.log
2015-05-12 23:24 - 2015-01-30 23:48 - 00000000 ___RD () C:\Users\Sophie\Google Drive
2015-05-12 23:23 - 2014-09-15 21:25 - 00017068 _____ () C:\Windows\setupact.log
2015-05-12 23:23 - 2014-05-22 14:22 - 00001106 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-05-12 23:23 - 2009-07-14 07:08 - 00000006 ____H () C:\Windows\Tasks\SA.DAT
2015-05-12 23:16 - 2014-05-22 14:22 - 00001110 _____ () C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-05-12 23:06 - 2014-06-01 21:41 - 00001124 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000UA.job
2015-05-12 22:58 - 2014-05-29 15:06 - 00000000 ___RD () C:\Users\Sophie\Desktop\Eigene Bilder
2015-05-12 22:56 - 2014-09-26 21:00 - 00351626 _____ () C:\Windows\PFRO.log
2015-05-12 22:43 - 2014-05-22 14:10 - 00000884 _____ () C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-05-12 12:34 - 2014-05-29 15:41 - 00000000 ____D () C:\Users\Sophie\Desktop\Eigene Dateien 2.6
2015-05-12 03:28 - 2009-07-14 04:34 - 00000215 _____ () C:\Windows\system.ini
2015-05-12 01:34 - 2014-05-22 14:13 - 00000000 ____D () C:\Users\Sophie
2015-05-12 00:06 - 2014-06-01 21:41 - 00001072 _____ () C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core.job
2015-05-11 22:21 - 2015-02-04 21:51 - 00000000 ____D () C:\ProgramData\aa3dbf4110b343089a47d5931408bfc6
2015-05-10 12:21 - 2015-01-30 23:46 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Drive
2015-05-08 22:39 - 2015-02-24 17:41 - 00471552 ___SH () C:\Users\Sophie\Desktop\Thumbs.db
2015-05-05 13:33 - 2014-05-22 21:27 - 00000000 ____D () C:\Program Files\Microsoft Office 15
2015-05-05 13:29 - 2014-05-22 14:27 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-05-05 13:26 - 2014-05-22 14:26 - 00152744 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-05-05 13:26 - 2014-05-22 14:26 - 00132120 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-05-05 02:12 - 2014-06-14 00:33 - 00000000 ____D () C:\Users\Sophie\AppData\Roaming\Skype
2015-05-05 02:07 - 2014-06-14 00:33 - 00000000 ___RD () C:\Program Files (x86)\Skype
2015-05-05 02:07 - 2014-06-14 00:33 - 00000000 ____D () C:\ProgramData\Skype
2015-05-04 10:44 - 2014-06-01 22:23 - 00000000 ____D () C:\Users\Sophie\Desktop\Bilder nach Monaten
2015-05-01 18:17 - 2014-05-22 14:23 - 00002175 _____ () C:\Users\Public\Desktop\Google Chrome.lnk
2015-04-28 00:46 - 2014-06-01 23:47 - 00000000 ____D () C:\Program Files (x86)\Mozilla Maintenance Service
2015-04-23 20:35 - 2014-05-22 14:52 - 00000424 _____ () C:\Users\Sophie\AppData\Local\UserProducts.xml
2015-04-17 02:36 - 2014-05-22 14:13 - 00000000 ____D () C:\Users\Sophie\AppData\Local\VirtualStore
2015-04-17 02:26 - 2014-07-16 23:57 - 00000000 ____D () C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MP3Gain
2015-04-17 02:18 - 2014-07-16 23:57 - 00000000 ____D () C:\Program Files (x86)\MP3Gain
2015-04-14 18:43 - 2014-05-22 14:10 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-04-14 18:43 - 2014-05-22 14:10 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
==================== Files in the root of some directories =======
2014-12-25 02:29 - 2014-12-25 02:29 - 0001451 _____ () C:\Users\Sophie\AppData\Local\recently-used.xbel
2014-05-22 14:52 - 2014-05-22 14:52 - 0000003 _____ () C:\Users\Sophie\AppData\Local\updater.log
2014-05-22 14:52 - 2015-04-23 20:35 - 0000424 _____ () C:\Users\Sophie\AppData\Local\UserProducts.xml
2014-05-22 14:14 - 2014-05-22 14:14 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
Some content of TEMP:
====================
C:\Users\Sophie\AppData\Local\Temp\avgnt.exe
C:\Users\Sophie\AppData\Local\Temp\Quarantine.exe
C:\Users\Sophie\AppData\Local\Temp\sqlite3.dll
==================== Bamital & volsnap Check =================
(There is no automatic fix for files that do not pass verification.)
C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed
LastRegBack: 2015-05-04 13:15
==================== End Of Log ============================
Adition Code:
ATTFilter Addition txt
Additional scan result of Farbar Recovery Scan Tool (x64) Version: 09-05-2015
Ran by Sophie at 2015-05-12 23:37:22
Running from C:\Users\Sophie\Desktop
Boot Mode: Normal
==========================================================
==================== Accounts: =============================
Administrator (S-1-5-21-812345597-4164514675-3470146631-500 - Administrator - Disabled)
Gast (S-1-5-21-812345597-4164514675-3470146631-501 - Limited - Disabled)
HomeGroupUser$ (S-1-5-21-812345597-4164514675-3470146631-1003 - Limited - Enabled)
Sophie (S-1-5-21-812345597-4164514675-3470146631-1000 - Administrator - Enabled) => C:\Users\Sophie
==================== Security Center ========================
(If an entry is included in the fixlist, it will be removed.)
AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
==================== Installed Programs ======================
(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)
Adobe Flash Player 17 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 17.0.0.169 - Adobe Systems Incorporated)
Adobe Photoshop Lightroom 5.5 64-bit (HKLM\...\{19BBD0F3-7A31-480D-8A23-19AE28035E9C}) (Version: 5.5.0 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.10) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.10 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.7.157 - Adobe Systems, Inc.)
Amazon Music (HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Amazon Amazon Music) (Version: 3.7.1.698 - Amazon Services LLC)
AMD Catalyst Install Manager (HKLM\...\{3C378793-5288-0165-FCA4-D319D5E4A490}) (Version: 8.0.915.0 - Advanced Micro Devices, Inc.)
Apple Mobile Device Support (HKLM\...\{C4123106-B685-48E6-B9BD-E4F911841EB4}) (Version: 8.1.1.3 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Audacity 2.0.5 (HKLM-x32\...\Audacity_is1) (Version: 2.0.5 - Audacity Team)
Avira (HKLM-x32\...\{b5675cc4-ab8b-4945-8c1d-4c5479556d6a}) (Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.34.19732 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.10.434 - Avira Operations GmbH & Co. KG)
Bonjour (HKLM\...\{6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}) (Version: 3.0.0.10 - Apple Inc.)
CCleaner (HKLM\...\CCleaner) (Version: 4.17 - Piriform)
Content Manager 2 (HKLM-x32\...\Content Manager 2) (Version: 3.18.0.342250 - NNG Llc.)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
Debut Videorekorder (HKLM-x32\...\Debut) (Version: 1.95 - NCH Software)
EPSON Scan (HKLM-x32\...\EPSON Scanner) (Version: - Seiko Epson Corporation)
EPSON XP-312 313 315 Series Printer Uninstall (HKLM\...\EPSON XP-312 313 315 Series) (Version: - SEIKO EPSON Corporation)
Fotogalerie (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Free YouTube to MP3 Converter version 3.12.50.1122 (HKLM-x32\...\Free YouTube to MP3 Converter_is1) (Version: 3.12.50.1122 - DVDVideoSoft Ltd.)
GIMP 2.8.14 (HKLM\...\GIMP-2_is1) (Version: 2.8.14 - The GIMP Team)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 42.0.2311.135 - Google Inc.)
Google Drive (HKLM-x32\...\{35574F09-89F9-4B16-B69B-64F3E25901B8}) (Version: 1.21.9226.6034 - Google, Inc.)
Google Update Helper (x32 Version: 1.3.26.9 - Google Inc.) Hidden
Google+ Auto Backup (HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\Google+ Auto Backup) (Version: 1.0.27.161 - Google, Inc.)
Java 8 Update 40 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218040F0}) (Version: 8.0.400 - Oracle Corporation)
Junk Mail filter update (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
LAME v3.99.3 (for Windows) (HKLM-x32\...\LAME_is1) (Version: - )
Last.fm Scrobbler 2.1.36 (HKLM-x32\...\LastFM_is1) (Version: - Last.fm)
Lightshot-5.2.1.1 (HKLM-x32\...\{30A5B3C9-2084-4063-A32A-628A98DE512B}_is1) (Version: 5.2.1.1 - Skillbrains)
Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.1 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.50938 - Microsoft Corporation)
Microsoft Expression Encoder 4 (HKLM-x32\...\Encoder_4.0.4276.0) (Version: 4.0.4276.0 - Microsoft Corporation)
Microsoft Expression Encoder 4 Screen Capture Codec (HKLM-x32\...\{E5AB3F65-7FAC-41C6-B176-7599D2404BB2}) (Version: 4.0.4276.0 - Microsoft Corporation)
Microsoft LifeCam (HKLM\...\{6965A8D2-465D-4F98-9FAA-0E9E2348F329}) (Version: 3.22.270.0 - Microsoft Corporation)
Microsoft Office Home and Student 2013 - de-de (HKLM\...\HomeStudentRetail - de-de) (Version: 15.0.4711.1003 - Microsoft Corporation)
Microsoft SkyDrive (HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\SkyDriveSetup.exe) (Version: 16.4.6013.0910 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2010 x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319 (HKLM-x32\...\{196BB40D-1578-3D01-B289-BEFC77A11A1E}) (Version: 10.0.30319 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x64) - 11.0.50727 (HKLM-x32\...\{15134cb0-b767-4960-a911-f2d16ae54797}) (Version: 11.0.50727.1 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.50727 (HKLM-x32\...\{22154f09-719a-4619-bb71-5b3356999fbf}) (Version: 11.0.50727.1 - Microsoft Corporation)
Movie Maker (x32 Version: 16.4.3508.0205 - Microsoft Corporation) Hidden
Mozilla Firefox 37.0.2 (x86 de) (HKLM-x32\...\Mozilla Firefox 37.0.2 (x86 de)) (Version: 37.0.2 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 29.0.1 - Mozilla)
Naviextras Toolbox Prerequesities (HKLM-x32\...\{537575D6-3B96-474C-BD8F-DFF667363DBD}) (Version: 1.0.0 - NNG Llc.)
Office 15 Click-to-Run Extensibility Component (x32 Version: 15.0.4711.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Licensing Component (Version: 15.0.4711.1003 - Microsoft Corporation) Hidden
Office 15 Click-to-Run Localization Component (x32 Version: 15.0.4711.1003 - Microsoft Corporation) Hidden
paint.net (HKLM\...\{19BD2C33-16A8-4ED1-B9EA-D9E35B21EC42}) (Version: 4.0.5 - dotPDN LLC)
Picasa 3 (HKLM-x32\...\Picasa 3) (Version: 3.9 - Google, Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.7071 - Realtek Semiconductor Corp.)
Search App by Ask (HKLM-x32\...\{4F524A2D-5350-4500-76A7-A758B70C1C01}) (Version: 12.28.1.169 - APN, LLC) <==== ATTENTION
Skype Click to Call (HKLM-x32\...\{6D1221A9-17BF-4EC0-81F2-27D30EC30701}) (Version: 7.3.16540.9015 - Microsoft Corporation)
Skype™ 7.4 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.4.102 - Skype Technologies S.A.)
Software Updater (HKLM-x32\...\{C09D747A-BD47-42A9-915E-CEB6B1BB7C11}) (Version: 4.2.7 - SEIKO EPSON CORPORATION)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
Unity Web Player (HKU\S-1-5-21-812345597-4164514675-3470146631-1000\...\UnityWebPlayer) (Version: 4.5.5f1 - Unity Technologies ApS)
VideoPad Video-Editor (HKLM-x32\...\VideoPad) (Version: 3.59 - NCH Software)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3508.0205 - Microsoft Corporation)
WinRAR 5.11 (32-Bit) (HKLM-x32\...\WinRAR archiver) (Version: 5.11.0 - win.rar GmbH)
==================== Custom CLSID (selected items): ==========================
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{0F22A205-CFB0-4679-8499-A6F44A80A208}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.25.5\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{90B3DFBF-AF6A-4EA0-8899-F332194690F8}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.24.15\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{A0396A93-DC06-4AEF-BEE9-95FFCCAEF20E}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{BBACC218-34EA-4666-9D7A-C78F2274A524}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{C3BC25C0-FCD3-4F01-AFDD-41373F017C9A}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{D0336C0B-7919-4C04-8CCE-2EBAE2ECE8C9}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.25.11\psuser_64.dll No File
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{E8CF3E55-F919-49D9-ABC0-948E6CB34B9F}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.26.9\psuser_64.dll (Google Inc.)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{F241C880-6982-4CE5-8CF7-7085BA96DA5A}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\SkyDriveShell64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{F8071786-1FD0-4A66-81A1-3CBE29274458}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Microsoft\SkyDrive\16.4.6013.0910\amd64\FileSyncApi64.dll (Microsoft Corporation)
CustomCLSID: HKU\S-1-5-21-812345597-4164514675-3470146631-1000_Classes\CLSID\{FE498BAB-CB4C-4F88-AC3F-3641AAAF5E9E}\InprocServer32 -> C:\Users\Sophie\AppData\Local\Google\Update\1.3.24.7\psuser_64.dll No File
==================== Restore Points =========================
26-04-2015 19:00:19 Windows-Sicherung
03-05-2015 23:07:07 Geplanter Prüfpunkt
03-05-2015 23:07:55 Windows-Sicherung
10-05-2015 20:25:56 Windows-Sicherung
12-05-2015 03:18:49 ComboFix created restore point
==================== Hosts content: ==========================
(If needed Hosts: directive could be included in the fixlist to reset Hosts.)
2009-07-14 04:34 - 2015-05-12 03:25 - 00000027 ____A C:\Windows\system32\Drivers\etc\hosts
127.0.0.1 localhost
==================== Scheduled Tasks (whitelisted) =============
(If an entry is included in the fixlist, it will be removed from registry. Any associated file could be listed separately to be moved.)
Task: {165CBBB0-1248-49D6-BC2F-5DD19FDD0D89} - System32\Tasks\Norton Security Scan for Sophie => C:\PROGRA~2\NORTON~2\Engine\410~1.28\Nss.exe
Task: {3D9D4995-45CB-458F-81EB-E1370938AE0A} - System32\Tasks\update-S-1-5-21-812345597-4164514675-3470146631-1000 => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2014-03-25] ()
Task: {413F4764-D6B4-4509-AF42-87DE117FCC6F} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-05-22] (Google Inc.)
Task: {5055650C-B1FD-43EC-9D86-7C50E195F4D2} - System32\Tasks\EPSON XP-312 313 315 Series Invitation {627BDC48-7DAC-42C0-8505-6BAF266993BD} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {618341BB-A66E-411F-A131-5298168F858B} - System32\Tasks\EPSON XP-312 313 315 Series Update {627BDC48-7DAC-42C0-8505-6BAF266993BD} => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE [2013-02-28] (SEIKO EPSON CORPORATION)
Task: {74BEF7CE-AE0A-4E9D-85D7-467AF7EFD88C} - System32\Tasks\update-sys => C:\Program Files (x86)\Skillbrains\Updater\Updater.exe [2014-03-25] ()
Task: {9B4AABCA-906A-41DC-B611-6DE657B23AF2} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000UA => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-01] (Google Inc.)
Task: {AA9603FD-94E3-4CFF-AAA5-C09058EA6D5D} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-05-22] (Google Inc.)
Task: {B127FCA6-BFA5-4A9D-9640-BED02EF87973} - System32\Tasks\Microsoft\Office\Office Automatic Updates => C:\Program Files\Microsoft Office 15\ClientX64\OfficeC2RClient.exe [2015-04-22] (Microsoft Corporation)
Task: {BA97060D-EF43-4063-8FC1-5FCAD69B7AD4} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-04-14] (Adobe Systems Incorporated)
Task: {ED24C5F9-CE0A-4820-B4A3-ABDC6B786B87} - System32\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe [2014-06-01] (Google Inc.)
Task: {F74F6634-71C8-48C5-B362-486734380B22} - System32\Tasks\CCleanerSkipUAC => C:\Program Files\CCleaner\CCleaner.exe [2014-08-21] (Piriform Ltd)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\EPSON XP-312 313 315 Series Invitation {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE
Task: C:\Windows\Tasks\EPSON XP-312 313 315 Series Update {627BDC48-7DAC-42C0-8505-6BAF266993BD}.job => C:\Windows\system32\spool\DRIVERS\x64\3\E_ITSLFE.EXE:/EXE:{627BDC48-7DAC-42C0-8505-6BAF266993BD} /F:Update�SYSTEM
�Searches for EPSON software updates, and notifies you when updates are available.If this task is disabled or stopped, your EPSON software will not be automatically kept up to date.Thi
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d00101b826aea8.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d041aaa0913d3c.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core.job => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core1cfff42a9c21702.job => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000Core1d041a947d2a43e.job => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-812345597-4164514675-3470146631-1000UA.job => C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe
==================== Loaded Modules (whitelisted) ==============
2014-05-23 14:32 - 2014-05-20 09:19 - 00105640 _____ () C:\Program Files\Microsoft Office 15\ClientX64\ApiClient.dll
2015-05-01 18:17 - 2015-04-28 04:07 - 01252680 _____ () C:\Program Files (x86)\Google\Chrome\Application\42.0.2311.135\libglesv2.dll
2015-05-01 18:17 - 2015-04-28 04:07 - 00080712 _____ () C:\Program Files (x86)\Google\Chrome\Application\42.0.2311.135\libegl.dll
==================== Alternate Data Streams (whitelisted) =========
(If an entry is included in the fixlist, only the Alternate Data Streams will be removed.)
==================== Safe Mode (whitelisted) ===================
(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)
==================== EXE Association (whitelisted) ===============
(If an entry is included in the fixlist, the default will be restored. None default entries will be removed.)
==================== Internet Explorer trusted/restricted ===============
(If an entry is included in the fixlist, the associated entry will be removed from the registry.)
==================== Other Areas ============================
(Currently there is no automatic fix for this section.)
HKU\S-1-5-21-812345597-4164514675-3470146631-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\Sophie\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.0.1
==================== MSCONFIG/TASK MANAGER disabled items ==
(Currently there is no automatic fix for this section.)
MSCONFIG\Services: c2cautoupdatesvc => 2
MSCONFIG\Services: c2cpnrsvc => 2
MSCONFIG\Services: SkypeUpdate => 2
MSCONFIG\startupreg: Amazon Music => "C:\Users\Sophie\AppData\Local\Amazon Music\Amazon Music Helper.exe"
MSCONFIG\startupreg: EPLTarget =>
MSCONFIG\startupreg: Google Update => "C:\Users\Sophie\AppData\Local\Google\Update\GoogleUpdate.exe" /c
MSCONFIG\startupreg: Google+ Auto Backup => "C:\Users\Sophie\AppData\Local\Programs\Google\Google+ Auto Backup\Google+ Auto Backup.exe" /autostart
MSCONFIG\startupreg: LifeCam => "C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe"
MSCONFIG\startupreg: Logitech Download Assistant => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
MSCONFIG\startupreg: Skype => "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun
==================== FirewallRules (whitelisted) ===============
(If an entry is included in the fixlist, it will be removed from registry. Any eventual file will not be moved.)
FirewallRules: [{B92B5F48-57B1-41AA-A136-26BBAC13E14F}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{D04332F9-32B3-4D36-B8A2-6D3ECEE97510}] => (Allow) LPort=2869
FirewallRules: [{E64C57AE-8429-4973-BB57-499CFF466E2E}] => (Allow) LPort=1900
FirewallRules: [{7D96BC9B-9F87-4F84-9749-7A94155BD23F}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeCam.exe
FirewallRules: [{C468D226-32B5-4A86-AFD0-815320B51027}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeCam.exe
FirewallRules: [{AC1E6582-D802-430C-ADE6-17A144CDBD36}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe
FirewallRules: [{11B2C732-E234-4170-862A-13F6139BAA81}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeEnC2.exe
FirewallRules: [{5A4134B3-621E-4FF2-99A8-076388245057}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe
FirewallRules: [{BEB487D1-0B81-4D62-AF72-684FAC241F3B}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeExp.exe
FirewallRules: [{5864C4AB-73CC-4091-9AFE-07F8661CFE43}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe
FirewallRules: [{B9245A79-C363-48E2-8B5E-E333CD6D2C3B}] => (Allow) C:\Program Files (x86)\Microsoft LifeCam\LifeTray.exe
FirewallRules: [{F3E09D87-130E-498B-8254-A0CE86D5DBFE}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{DF597D3D-0AE6-4024-A0C5-CBC08CDE2C6F}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{0D3ED57B-D135-4F41-93FB-16FA68A35C31}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{6392A1C3-30BC-457C-B0FD-02AB0B9CAA3F}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{8FF54904-4041-4014-81F7-BA3C4EB658FC}] => (Allow) C:\Program Files\Bonjour\mDNSResponder.exe
FirewallRules: [{6DB5F226-1DA3-47D2-9D26-9C791346CD0C}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{D660B27A-FF7A-4936-8005-11EFA8993884}] => (Allow) C:\Program Files (x86)\Bonjour\mDNSResponder.exe
FirewallRules: [{0A350326-E275-4A3F-A3F8-DA692EE4DE2E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
==================== Faulty Device Manager Devices =============
==================== Event log errors: =========================
Application errors:
==================
Error: (05/12/2015 11:25:26 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/12/2015 10:58:17 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/12/2015 01:48:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 13385
Error: (05/12/2015 01:48:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 13385
Error: (05/12/2015 01:48:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (05/12/2015 01:48:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 12215
Error: (05/12/2015 01:48:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 12215
Error: (05/12/2015 01:48:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (05/12/2015 01:48:24 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 10982
Error: (05/12/2015 01:48:24 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 10982
System errors:
=============
Error: (05/12/2015 11:28:38 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Software Protection" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 120000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (05/12/2015 11:28:38 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Windows Media Player-Netzwerkfreigabedienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 30000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (05/12/2015 11:28:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "MSCamSvc" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (05/12/2015 11:28:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Epson Scanner Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (05/12/2015 11:28:36 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Microsoft Office-Klick-und-Los-Dienst" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 0 Millisekunden durchgeführt: Neustart des Diensts.
Error: (05/12/2015 11:28:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Dienst "Bonjour"" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (05/12/2015 11:28:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD FUEL Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (05/12/2015 11:28:36 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "Adobe Acrobat Update Service" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Error: (05/12/2015 11:28:35 PM) (Source: Service Control Manager) (EventID: 7031) (User: )
Description: Der Dienst "Druckwarteschlange" wurde unerwartet beendet. Dies ist bereits 1 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in 60000 Millisekunden durchgeführt: Neustart des Diensts.
Error: (05/12/2015 11:28:35 PM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "AMD External Events Utility" wurde unerwartet beendet. Dies ist bereits 1 Mal passiert.
Microsoft Office Sessions:
=========================
Error: (05/12/2015 11:25:26 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/12/2015 10:58:17 PM) (Source: WinMgmt) (EventID: 10) (User: )
Description: //./root/CIMV2SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA "Win32_Processor" AND TargetInstance.LoadPercentage > 990x80041003
Error: (05/12/2015 01:48:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 13385
Error: (05/12/2015 01:48:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 13385
Error: (05/12/2015 01:48:27 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (05/12/2015 01:48:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 12215
Error: (05/12/2015 01:48:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 12215
Error: (05/12/2015 01:48:25 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: Continuously busy for more than a second
Error: (05/12/2015 01:48:24 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledSPRetry 10982
Error: (05/12/2015 01:48:24 PM) (Source: Bonjour Service) (EventID: 100) (User: )
Description: Task Scheduling Error: m->NextScheduledEvent 10982
CodeIntegrity Errors:
===================================
Date: 2015-05-12 03:25:25.570
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
Date: 2015-05-12 03:25:25.508
Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume1\ComboFix\catchme.sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.
==================== Memory info ===========================
Processor: AMD A6-5400K APU with Radeon(tm) HD Graphics
Percentage of memory in use: 47%
Total physical RAM: 3269.45 MB
Available physical RAM: 1717.46 MB
Total Pagefile: 6537.09 MB
Available Pagefile: 4601.46 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB
==================== Drives ================================
Drive c: () (Fixed) (Total:931.51 GB) (Free:705.51 GB) NTFS ==>[Drive with boot components (obtained from BCD)]
Drive d: () (Fixed) (Total:931.51 GB) (Free:255.28 GB) NTFS
Drive f: () (Fixed) (Total:55.9 GB) (Free:3.8 GB) NTFS ==>[System with boot components (obtained from reading drive)]
==================== MBR & Partition Table ==================
========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 1863 GB) (Disk ID: 2A14439C)
Partition 1: (Active) - (Size=931.5 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=931.5 GB) - (Type=07 NTFS)
========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 55.9 GB) (Disk ID: E698C386)
Partition 1: (Active) - (Size=55.9 GB) - (Type=07 NTFS)
==================== End Of Log ==========================
Ich hoffe das stimmt so? Danke für die Hilfe, das freut mich |
|
13.05.2015, 12:42
| #9 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Virenprobleme... MBAM wiederholen (Signaturdatenbank vorher aktualisieren) denn du hast die Funde offensichtlich nicht gelöscht.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
13.05.2015, 23:13
| #10 |
| | Virenprobleme... hxxp://prntscr.com/74vch2 Ich hab jetzt auch Probleme mit den Programmen beim Öffnen und allgemein ist es sehr komisch. Ist jetzt auch schwierig zu beschreiben. Die Ordner und Verknüpfungen sehen alle so aus und ändern sich, je nachdem welches Programm ich öffne. Dann nehmen sie das Symbol des Programmes an, welches ich geöffnet habe. hxxp://prntscr.com/74vrvn Ich kann nur Programme öffnen, indem ich sie so auswähle: hxxp://prntscr.com/74vqej Und wenn ich Chrome starte, öffnet sich immer das: hxxp://prntscr.com/74vr1l da geh ich dann immer auf verwerfen und kann Chrome dann normal nutzen. Nur das mit den Ordnern ist halt ziemlich kompliziert und nervig, ich hoffe wir bekommen das wieder normal hin?  Verstehst du wie ich das meine? Ist wirklich schwierig zu erklären… MWB hab ich nochmal Laufen lassen. Code:
ATTFilter Malwarebytes Anti-Malware www.malwarebytes.org Suchlauf Datum: 13.05.2015 Suchlauf-Zeit: 23:55:12 Logdatei: Administrator: Ja Version: 2.01.6.1022 Malware Datenbank: v2015.05.13.06 Rootkit Datenbank: v2015.04.21.01 Lizenz: Kostenlos Malware Schutz: Deaktiviert Bösartiger Webseiten Schutz: Deaktiviert Selbstschutz: Deaktiviert Betriebssystem: Windows 7 Service Pack 1 CPU: x64 Dateisystem: NTFS Benutzer: Sophie Suchlauf-Art: Bedrohungs-Suchlauf Ergebnis: Abgeschlossen Durchsuchte Objekte: 358251 Verstrichene Zeit: 11 Min, 43 Sek Speicher: Aktiviert Autostart: Aktiviert Dateisystem: Aktiviert Archive: Aktiviert Rootkits: Deaktiviert Heuristik: Aktiviert PUP: Aktiviert PUM: Aktiviert Prozesse: 0 (Keine schädliche Elemente gefunden) Module: 0 (Keine schädliche Elemente gefunden) Registrierungsschlüssel: 0 (Keine schädliche Elemente gefunden) Registrierungswerte: 0 (Keine schädliche Elemente gefunden) Registrierungsdaten: 0 (Keine schädliche Elemente gefunden) Ordner: 0 (Keine schädliche Elemente gefunden) Dateien: 0 (Keine schädliche Elemente gefunden) Physische Sektoren: 0 (Keine schädliche Elemente gefunden) (end) Sophie |
|
14.05.2015, 16:56
| #11 |
| /// Winkelfunktion /// TB-Süch-Tiger™ | Virenprobleme... Keine Ahnung wie du das hinbekommen hast. Adware/Junkware ist zwar nervig, aber solche Effekte hat sich nicht... Mach eine Reparatur von Windows siehe Windows reparieren - so geht's - Anleitungen
__________________ Logfiles bitte immer in CODE-Tags posten |
|
15.05.2015, 19:23
| #12 |
| | Virenprobleme... Okay vielen lieben Dank das hat funktioniert. Ist alles wieder normal Ich hab nochmal Avira laufen lassen und jetzt kommt nur noch das hier: prntscr.com/75kk60 Muss ich jetzt sonst noch was machen, oder ist das wieder okay? Und was kann ich noch tun, um sowas in Zukunft zu vermeiden, außer nichts mehr von Chip zu laden? LG, Sophie |
|
16.05.2015, 12:25
| #13 | ||||||||||
| /// Winkelfunktion /// TB-Süch-Tiger™ | Virenprobleme... Das ist ne ziemlich hirnrissige Meldung von Avira. Solche Systemdateien sind immer gesperrt und kein andere Prozess oder kein anderes Programm kann da drauf zugreifen. die Hiberfil.sys ist das Hibernation-File, da wird der Inhalt des Arbeitsspeichers reinkopiert wenn du Windows sagst, es soll in den Ruhezustand wechseln. Eine Ähnliche Meldung müsste Avira bei der Pagefile.sys bringen. Diese Datei ist der Auslagerungsspeicher. Dann wären wir durch!  Wenn Du möchtest, kannst Du hier sagen, ob Du mit mir und meiner Hilfe zufrieden warst...  und/oder das Forum mit einer kleinen Spende  unterstützen.  Abschließend müssen wir noch ein paar Schritte unternehmen, um deinen Pc aufzuräumen und abzusichern.  Cleanup: (Die Reihenfolge ist hier entscheidend) Falls Defogger verwendet wurde: Erneut starten und auf Re-enable klicken. Falls Combofix verwendet wurde:  Combofix deinstallieren
Alle Logs gepostet? Dann lade Dir bitte  DelFix herunter.
Hinweis: DelFix entfernt u.a. alle verwendeten Programme, die Quarantäne unserer Scanner, den Java-Cache und löscht sich abschließend selbst. Starte Deinen Rechner abschließend neu. Sollten jetzt noch Programme aus unserer Bereinigung übrig sein, kannst Du diese bedenkenlos löschen.  Absicherung: Beim Betriebsystem Windows die automatischen Updates aktivieren. Auch die sicherheitsrelevante Software sollte immer nur in der aktuellsten Version vorliegen: Browser Java Flash-Player PDF-Reader Sicherheitslücken in deren alten Versionen werden dazu ausgenutzt, um beim einfachen Besuch einer manipulierten Website per "Drive-by" Malware zu installieren. Ich empfehle z.B. die Verwendung von Mozilla Firefox statt des Internet Explorers. Zudem lassen sich mit dem Firefox auch PDF-Dokumente öffnen. Aktiviere eine Firewall. Die in Windows integrierte genügt im Normalfall völlig. Verwende ein einziges der folgenden Antivirusprogramme mit Echtzeitscanner und stets aktueller Signaturendatenbank:
Zusätzlich kannst Du Deinen PC regelmäßig mit Malwarebytes Anti-Malware und ESET scannen. Optional:  NoScript verhindert das Ausführen von aktiven Inhalten (Java, JavaScript, Flash,...) für sämtliche Websites. Man kann aber nach dem Prinzip einer Whitelist festlegen, auf welchen Seiten Scripts erlaubt werden sollen. Malwarebytes Anti Exploit: Schützt die Anwendungen des Computers vor der Ausnutzung bekannter Schwachstellen.Lade Software von einem sauberen Portal wie  .Wähle beim Installieren von Software immer die benutzerdefinierte Option und entferne den Haken bei allen optional angebotenen Toolbars oder sonstigen, fürs Programm, irrelevanten Ergänzungen. Um Adware wieder los zu werden, empfiehlt sich zunächst die Deinstallation sowie die anschließende Resteentfernung mit Adwcleaner . Abschließend noch ein paar grundsätzliche Bemerkungen: Ändere regelmäßig Deine wichtigen Online-Passwörter und erstelle regelmäßig Backups Deiner wichtigen Dateien oder des Systems. Der Nutzen von Registry-Cleanern, Optimizern usw. zur Performancesteigerung ist umstritten. Ich empfehle deshalb, die Finger von der Registry zu lassen und lieber die windowseigene Datenträgerbereinigung zu verwenden. Hinweis: Bitte gib mir eine kurze Rückmeldung wenn alles erledigt ist und keine Fragen mehr vorhanden sind, so dass ich dieses Thema aus meinen Abos löschen kann.
__________________ Logfiles bitte immer in CODE-Tags posten |
|
+ R Taste und schreibe Combofix /Uninstall in das 
Linear-Darstellung
