Hallo ich bräuchte Hilfe. Gestern hat Avire oben benannten Trojaner entdeckt und Quarantäne verschoben. Von Avira kam die Nachricht: Die Datei '505db37b.vir' wurde als 'MALWARE' eingestuft. Unsere Analytiker haben dieser Bedrohung den Namen TR/Inject.cdodsf gegeben. Bei der Bezeichnung "TR/" handelt es sich um ein Trojanisches Pferd, dass in der Lage ist, ihre Daten auszuspähen, Ihre Privatsphäre zu verletzen und nicht erwünschte Änderungen am System vornehmen kann. Ein Erkennungsmuster ist mit Version 7.11.239.124 der Virendefinitionsdatei (VDF) hinzugefügt.
Avira konnte danach nichts mehr finden.
Zwei weitere Scans mit MBAM fanden auch nichts.

Eset:
C:\Users\cin\AppData\Roaming\Auslogics\Rescue\Sony Maintenance\121212094133686.rsc Win32/SweetIM.K evtl. unerwünschte Anwendung
E:\downloads\MyPhoneExplorer_Setup_1.8.4.exe Win32/InstallMonetizer.AH evtl. unerwünschte Anwendung
E:\downloads\MyPhoneExplorer_Setup_1.8.5.exe Win32/DownWare.L evtl. unerwünschte Anwendung
E:\downloads\MyPhoneExplorer_Setup_v1.8.6.exe Win32/DownWare.L evtl. unerwünschte Anwendung
E:\downloads\PDFCreator-1_7_1_setup.exe Win32/InstallMonetizer.AQ evtl. unerwünschte Anwendung



Ich habe einen Scan mit FRST gemacht.


FRST Logfile:

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:13-06-2015
Ran by rcin (administrator) on CIN-VAIO on 14-06-2015 09:47:55
Running from C:\Users\cin\Desktop
Loaded Profiles: cin (Available Profiles: cin)
Platform: Windows 7 Professional Service Pack 1 (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: FRST Tutorial - How to use Farbar Recovery Scan Tool - Geeks to Go Forum

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe
(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkUserAgent.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNService.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
(Microsoft Corporation) C:\Windows\SysWOW64\dllhost.exe
(Sony Corporation) C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe
(Microsoft Corporation) C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
(Sony Corporation) C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe
(DisplayLink Corp.) C:\Program Files\DisplayLink Core Software\DisplayLinkUI.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe
(Intel Corporation) C:\Windows\System32\igfxtray.exe
(Intel Corporation) C:\Windows\System32\hkcmd.exe
(Intel Corporation) C:\Windows\System32\igfxpers.exe
() C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
(Sony Corporation) C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe
(Adobe Systems Inc.) C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\acrotray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Oracle Corporation) C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
(Microsoft Corporation) C:\Windows\SysWOW64\rundll32.exe
(Microsoft Corporation) C:\Windows\System32\GWX\GWX.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe
(Broadcom Corporation.) C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe
(Microsoft Corporation) C:\Windows\System32\mobsync.exe
(Intel Corporation) C:\Program Files\Sony\VAIO Care\ESRV\esrv.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Update\VUAgent.exe
(Intel Corporation) C:\Program Files\Sony\VAIO Care\ESRV\esrv_svc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files\Sony\VAIO Care\VCPerfService.exe
() C:\Program Files\Sony\VAIO Care\listener.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Power Management\SPMService.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCSystemTray.exe
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCService.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCAdmin.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(iolo technologies, LLC) C:\Program Files\Sony\VAIO Care\Iolo\ioloTools.exe
(Sony Corporation) C:\Program Files\Sony\VAIO Care\VCAgent.exe
(Microsoft Corporation) C:\Program Files (x86)\Microsoft Office\Office14\OUTLOOK.EXE
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
(Microsoft Corporation) C:\Windows\System32\dllhost.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [10775584 2010-05-31] (Realtek Semiconductor)
HKLM\...\Run: [RtHDVBg] => C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe [2040352 2010-05-31] (Realtek Semiconductor)
HKLM\...\Run: [CDAServer] => C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe [462712 2012-03-09] ()
HKLM\...\Run: [AdobeAAMUpdater-1.0] => C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe [558496 2014-02-27] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [ISBMgr.exe] => C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe [673136 2010-05-31] (Sony Corporation)
HKLM-x32\...\Run: [] => [X]
HKLM-x32\...\Run: [Acrobat Assistant 8.0] => C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Acrotray.exe [3498728 2015-05-01] (Adobe Systems Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [730416 2015-06-09] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Adobe ARM] => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1022152 2014-12-19] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [SunJavaUpdateSched] => C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [334896 2015-04-30] (Oracle Corporation)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Bluetooth.lnk [2010-11-27]
ShortcutTarget: Bluetooth.lnk -> C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe (Broadcom Corporation.)
BootExecute: autocheck autochk * 

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKU\S-1-5-21-3189007039-3153594131-1812728167-1000\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = Google
HKU\S-1-5-21-3189007039-3153594131-1812728167-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://de.yahoo.com/?fr=yset_ie_syc_oracle&type=hpset
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-21-3189007039-3153594131-1812728167-1000 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = https://de.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=default
SearchScopes: HKU\S-1-5-21-3189007039-3153594131-1812728167-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = https://de.search.yahoo.com/search?p={searchTerms}&fr=yset_ie_syc_oracle&type=default
SearchScopes: HKU\S-1-5-21-3189007039-3153594131-1812728167-1000 -> {144D50F6-1862-49B0-9080-0373BB86D907} URL = Shopping.com Deutschland - der große Produkt- und Preisvergleich
SearchScopes: HKU\S-1-5-21-3189007039-3153594131-1812728167-1000 -> {68F44C5B-23A4-4493-92CE-C044CFF46AD7} URL = hxxp://services.zinio.com/search?s={searchTerms}&rf=sonyslices
SearchScopes: HKU\S-1-5-21-3189007039-3153594131-1812728167-1000 -> {70822C98-7EF5-4271-82CD-1FE641D10EE4} URL = hxxp://rover.ebay.com/rover/1/707-37276-16609-9/4?satitle={searchTerms}
BHO: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll [2014-05-08] (Adobe Systems Incorporated)
BHO: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} ->  No File
BHO: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll [2014-05-08] (Adobe Systems Incorporated)
BHO-x32: MSS+ Identifier -> {0E8A89AD-95D7-40EB-8D9D-083EF7066A01} -> C:\Program Files\Sony\MSS\3.8.141\McAfeeMSS_IE.dll [2014-01-16] (McAfee, Inc.)
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\ssv.dll [2015-06-13] (Oracle Corporation)
BHO-x32: Windows Live Anmelde-Hilfsprogramm -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2009-01-22] (Microsoft Corporation)
BHO-x32: Adobe Acrobat Create PDF Helper -> {AE7CD045-E861-484f-8273-0445EE161910} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll [2014-05-08] (Adobe Systems Incorporated)
BHO-x32: Office Document Cache Handler -> {B4F3A835-0E21-4959-BA22-42B3008E02FF} -> C:\Program Files (x86)\Microsoft Office\Office14\URLREDIR.DLL [2013-03-06] (Microsoft Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\jp2ssv.dll [2015-06-13] (Oracle Corporation)
BHO-x32: Adobe Acrobat Create PDF from Selection -> {F4971EE7-DAA0-4053-9964-665D8EE6A077} -> C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll [2014-05-08] (Adobe Systems Incorporated)
Toolbar: HKLM - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\x64\AcroIEFavClient.dll [2014-05-08] (Adobe Systems Incorporated)
Toolbar: HKLM-x32 - Adobe Acrobat Create PDF Toolbar - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\WCIEActiveX\AcroIEFavClient.dll [2014-05-08] (Adobe Systems Incorporated)
Toolbar: HKU\S-1-5-21-3189007039-3153594131-1812728167-1000 -> No Name - {2318C2B1-4965-11D4-9B18-009027A5CD4F} -  No File
Handler-x32: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll [2010-04-16] (Microsoft Corporation)
Handler-x32: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll [2010-04-16] (Microsoft Corporation)
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\cin\AppData\Roaming\Mozilla\Firefox\Profiles\zw2nfhma.default
FF DefaultSearchUrl: 
FF Homepage: google.de
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_18_0_0_160.dll [2015-06-14] ()
FF Plugin: @microsoft.com/GENUINE -> disabled No File
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect64.dll [2014-04-28] (Adobe Systems)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_18_0_0_160.dll [2015-06-14] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1204144.dll [2013-09-05] (Adobe Systems, Inc.)
FF Plugin-x32: @java.com/DTPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\dtplugin\npDeployJava1.dll [2015-06-13] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=11.45.2 -> C:\Program Files (x86)\Java\jre1.8.0_45\bin\plugin2\npjp2.dll [2015-06-13] (Oracle Corporation)
FF Plugin-x32: @mcafee.com/McAfeeMssPlugin -> C:\Program Files\Sony\MSS\3.8.141\npMcAfeeMss.dll [2014-01-16] (McAfee, Inc.)
FF Plugin-x32: @microsoft.com/GENUINE -> disabled No File
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL [2010-01-09] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL [2010-03-24] (Microsoft Corporation)
FF Plugin-x32: @microsoft.com/WLPG,version=14.0.8117.0416 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [2010-04-17] (Microsoft Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-18] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-18] (Google Inc.)
FF Plugin-x32: Adobe Acrobat -> C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Air\nppdf32.dll [2015-05-01] (Adobe Systems Inc.)
FF Plugin-x32: Adobe Reader -> C:\Program Files (x86)\Adobe\Reader 11.0\Reader\AIR\nppdf32.dll [2015-05-01] (Adobe Systems Inc.)
FF Plugin-x32: adobe.com/AdobeAAMDetect -> C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\CCM\Utilities\npAdobeAAMDetect32.dll [2014-04-28] (Adobe Systems)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\np-mswmp.dll [2007-04-10] (Microsoft Corporation)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\nppdf32.dll [2015-05-01] (Adobe Systems Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin.dll [2014-04-10] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin2.dll [2014-04-10] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin3.dll [2014-04-10] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin4.dll [2014-04-10] (Apple Inc.)
FF Plugin ProgramFiles/Appdata: C:\Program Files (x86)\mozilla firefox\plugins\npqtplugin5.dll [2014-04-10] (Apple Inc.)
FF Extension: NASA Night Launch - C:\Users\RA-Alarcin\AppData\Roaming\Mozilla\Firefox\Profiles\zw2nfhma.default\Extensions\nasanightlaunch@example.com.xpi [2011-04-26]
FF Extension: Adblock Plus - C:\Users\RA-Alarcin\AppData\Roaming\Mozilla\Firefox\Profiles\zw2nfhma.default\Extensions\{d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi [2013-07-04]
FF Extension: Theme Font & Size Changer - C:\Users\cin\AppData\Roaming\Mozilla\Firefox\Profiles\zw2nfhma.default\Extensions\{f69e22c7-bc50-414a-9269-0f5c344cd94c}.xpi [2014-08-14]
FF HKLM-x32\...\Firefox\Extensions: [{F003DA68-8256-4b37-A6C4-350FA04494DF}] - C:\Program Files\Logitech\SetPointP\LogiSmoothFirefoxExt
FF HKLM-x32\...\Firefox\Extensions: [web2pdfextension@web2pdf.adobedotcom] - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Browser\WCFirefoxExtn
FF Extension: Adobe Acrobat - Create PDF - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Browser\WCFirefoxExtn [2015-02-22]

Chrome: 
=======
CHR Plugin: (Shockwave Flash) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\PepperFlash\pepflashplayer.dll No File
CHR Plugin: (Chrome Remote Desktop Viewer) - internal-remoting-viewer
CHR Plugin: (Native Client) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\ppGoogleNaClPluginChrome.dll No File
CHR Plugin: (Chrome PDF Viewer) - C:\Program Files (x86)\Google\Chrome\Application\28.0.1500.95\pdf.dll No File
CHR Plugin: (Adobe Acrobat) - C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Browser\nppdf32.dll No File
CHR Plugin: (Microsoft® Windows Media Player Firefox Plugin) - C:\Program Files (x86)\Mozilla Firefox\plugins\np-mswmp.dll (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPAUTHZ.DLL (Microsoft Corporation)
CHR Plugin: (Microsoft Office 2010) - C:\PROGRA~2\MICROS~1\Office14\NPSPWRAP.DLL (Microsoft Corporation)
CHR Plugin: (Google Update) - C:\Program Files (x86)\Google\Update\1.3.21.153\npGoogleUpdate3.dll No File
CHR Plugin: (Java(TM) Platform SE 7 U17) - C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll No File
CHR Plugin: (Windows Live® Photo Gallery) - C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll (Microsoft Corporation)
CHR Plugin: (Shockwave Flash) - C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_11_8_800_94.dll No File
CHR Plugin: (Java Deployment Toolkit 7.0.170.2) - C:\Windows\SysWOW64\npDeployJava1.dll No File
CHR Profile: C:\Users\RA-Alarcin\AppData\Local\Google\Chrome\User Data\Default
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj] - C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\Browser\WCChromeExtn\WCChromeExtn.crx [2015-05-01]
CHR HKLM-x32\...\Chrome\Extension: [npdicihegicnhaangkdmcgbjceoemeoo] - https://clients2.google.com/service/update2/crx

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827184 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [450808 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [450808 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1188360 2015-06-09] (Avira Operations GmbH & Co. KG)
R2 DisplayLinkService; C:\Program Files\DisplayLink Core Software\DisplayLinkManager.exe [8610664 2010-03-23] (DisplayLink Corp.)
R2 ESRV_SVC; C:\Program Files\Sony\VAIO Care\ESRV\esrv_svc.exe [377768 2013-11-01] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
S3 McComponentHostServiceSony; C:\Program Files\Sony\MSS\3.8.141\McCHSvc.exe [289256 2014-01-16] (McAfee, Inc.)
R2 SampleCollector; C:\Program Files\Sony\VAIO Care\VCPerfService.exe [266168 2013-11-01] (Intel Corporation)
S2 SamsungAllShareV2.0; E:\AllShare\AllShareDMS\AllShareDMS.exe [25504 2012-03-02] (Samsung Electronics Co., Ltd.)
S3 SimpleSlideShowServer; E:\AllShare\AllShareSlideShowService.exe [27584 2012-03-02] (Samsung Electronics Co., Ltd.)
S3 USER_ESRV_SVC; C:\Program Files\Sony\VAIO Care\ESRV\esrv_svc.exe [377768 2013-11-01] (Intel Corporation)
R2 VSNService; C:\Program Files\Sony\VAIO Smart Network\VSNService.exe [836608 2010-06-08] (Sony Corporation) [File not signed]
R3 VUAgent; C:\Program Files\Sony\VAIO Update\vuagent.exe [1642544 2014-02-27] (Sony Corporation)
R2 WinDefend; C:\Program Files\Windows Defender\mpsvc.dll [1011712 2013-05-27] (Microsoft Corporation)
S3 ACDaemon; C:\Program Files (x86)\Common Files\ArcSoft\Connection Service\Bin\ACService.exe [X]

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [153256 2015-06-09] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\System32\DRIVERS\avipbb.sys [132656 2015-06-09] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\System32\DRIVERS\avkmgr.sys [28600 2015-03-17] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\System32\DRIVERS\avnetflt.sys [44088 2015-03-17] (Avira Operations GmbH & Co. KG)
R3 DisplayLinkUsbPort; C:\Windows\System32\DRIVERS\DisplayLinkUsbPort_5.2.24075.0.sys [17408 2010-03-23] (libusb-win32 / Wiki / Home)
R3 FENU01; C:\Windows\System32\DRIVERS\FENU01.sys [75264 2009-08-28] (Sony Corporation)
S3 FsUsbExDisk; C:\Windows\SysWOW64\FsUsbExDisk.SYS [37344 2013-02-05] () [File not signed]
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-04-14] (Malwarebytes Corporation)
S3 MBAMSwissArmy; C:\Windows\system32\drivers\MBAMSwissArmy.sys [136408 2015-06-13] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [63704 2015-04-14] (Malwarebytes Corporation)
R3 semav6thermal64ro; C:\Windows\system32\drivers\semav6thermal64ro.sys [13792 2014-04-21] ()
S3 androidusb; System32\Drivers\ssadadb.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-06-14 09:47 - 2015-06-14 09:48 - 00021252 _____ C:\Users\cin\Desktop\FRST.txt
2015-06-14 09:46 - 2015-06-14 09:46 - 02109952 _____ (Farbar) C:\Users\cin\Desktop\FRST64.exe
2015-06-13 19:48 - 2015-06-13 19:48 - 00000000 ____D C:\Users\cin\AppData\Local\YSearchUtil
2015-06-13 16:22 - 2015-06-13 16:22 - 00000000 ____D C:\Program Files (x86)\ESET
2015-06-13 16:19 - 2015-06-13 16:19 - 02870984 _____ (ESET) C:\Users\cin\Desktop\esetsmartinstaller_deu.exe
2015-06-13 15:58 - 2015-06-14 09:24 - 00000000 ____D C:\Users\cin\Desktop\Troja 05 2015
2015-06-11 21:51 - 2015-06-11 21:51 - 00000000 _____ C:\Windows\SysWOW64\sho5721.tmp
2015-06-10 10:14 - 2015-06-01 21:16 - 00389840 _____ (Microsoft Corporation) C:\Windows\system32\iedkcs32.dll
2015-06-10 10:14 - 2015-06-01 20:07 - 00342736 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iedkcs32.dll
2015-06-10 10:14 - 2015-05-27 16:35 - 24917504 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.dll
2015-06-10 10:14 - 2015-05-27 16:08 - 19607040 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.dll
2015-06-10 10:14 - 2015-05-23 05:28 - 02724864 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtml.tlb
2015-06-10 10:14 - 2015-05-23 05:15 - 00503808 _____ (Microsoft Corporation) C:\Windows\SysWOW64\vbscript.dll
2015-06-10 10:14 - 2015-05-23 05:15 - 00062464 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iesetup.dll
2015-06-10 10:14 - 2015-05-23 05:15 - 00047616 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieetwproxystub.dll
2015-06-10 10:14 - 2015-05-23 05:14 - 00341504 _____ (Microsoft Corporation) C:\Windows\SysWOW64\html.iec
2015-06-10 10:14 - 2015-05-23 05:13 - 00064000 _____ (Microsoft Corporation) C:\Windows\SysWOW64\MshtmlDac.dll
2015-06-10 10:14 - 2015-05-23 05:10 - 02278912 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iertutil.dll
2015-06-10 10:14 - 2015-05-23 05:09 - 00047104 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jsproxy.dll
2015-06-10 10:14 - 2015-05-23 05:08 - 00030720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\iernonce.dll
2015-06-10 10:14 - 2015-05-23 05:06 - 00478208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieui.dll
2015-06-10 10:14 - 2015-05-23 05:05 - 00664064 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript.dll
2015-06-10 10:14 - 2015-05-23 05:05 - 00115712 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieUnatt.exe
2015-06-10 10:14 - 2015-05-23 05:04 - 00620032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9diag.dll
2015-06-10 10:14 - 2015-05-23 04:57 - 00418304 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtmsft.dll
2015-06-10 10:14 - 2015-05-23 04:52 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\JavaScriptCollectionAgent.dll
2015-06-10 10:14 - 2015-05-23 04:49 - 00168960 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msrating.dll
2015-06-10 10:14 - 2015-05-23 04:48 - 00076288 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmled.dll
2015-06-10 10:14 - 2015-05-23 04:47 - 04305920 _____ (Microsoft Corporation) C:\Windows\SysWOW64\jscript9.dll
2015-06-10 10:14 - 2015-05-23 04:47 - 00285696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxtrans.dll
2015-06-10 10:14 - 2015-05-23 04:38 - 00689152 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msfeeds.dll
2015-06-10 10:14 - 2015-05-23 04:37 - 02052608 _____ (Microsoft Corporation) C:\Windows\SysWOW64\inetcpl.cpl
2015-06-10 10:14 - 2015-05-23 04:37 - 01155072 _____ (Microsoft Corporation) C:\Windows\SysWOW64\mshtmlmedia.dll
2015-06-10 10:14 - 2015-05-23 04:28 - 12829696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieframe.dll
2015-06-10 10:14 - 2015-05-23 04:20 - 01950720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wininet.dll
2015-06-10 10:14 - 2015-05-23 04:16 - 01309696 _____ (Microsoft Corporation) C:\Windows\SysWOW64\urlmon.dll
2015-06-10 10:14 - 2015-05-23 04:14 - 00710144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ieapfltr.dll
2015-06-10 10:14 - 2015-05-22 21:16 - 02724864 _____ (Microsoft Corporation) C:\Windows\system32\mshtml.tlb
2015-06-10 10:14 - 2015-05-22 21:16 - 00004096 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollectorres.dll
2015-06-10 10:14 - 2015-05-22 21:01 - 00066560 _____ (Microsoft Corporation) C:\Windows\system32\iesetup.dll
2015-06-10 10:14 - 2015-05-22 21:00 - 02885632 _____ (Microsoft Corporation) C:\Windows\system32\iertutil.dll
2015-06-10 10:14 - 2015-05-22 21:00 - 00584192 _____ (Microsoft Corporation) C:\Windows\system32\vbscript.dll
2015-06-10 10:14 - 2015-05-22 21:00 - 00417792 _____ (Microsoft Corporation) C:\Windows\system32\html.iec
2015-06-10 10:14 - 2015-05-22 21:00 - 00048640 _____ (Microsoft Corporation) C:\Windows\system32\ieetwproxystub.dll
2015-06-10 10:14 - 2015-05-22 20:59 - 00088064 _____ (Microsoft Corporation) C:\Windows\system32\MshtmlDac.dll
2015-06-10 10:14 - 2015-05-22 20:53 - 00054784 _____ (Microsoft Corporation) C:\Windows\system32\jsproxy.dll
2015-06-10 10:14 - 2015-05-22 20:52 - 06026240 _____ (Microsoft Corporation) C:\Windows\system32\jscript9.dll
2015-06-10 10:14 - 2015-05-22 20:52 - 00034304 _____ (Microsoft Corporation) C:\Windows\system32\iernonce.dll
2015-06-10 10:14 - 2015-05-22 20:48 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\ieui.dll
2015-06-10 10:14 - 2015-05-22 20:47 - 00816640 _____ (Microsoft Corporation) C:\Windows\system32\jscript.dll
2015-06-10 10:14 - 2015-05-22 20:47 - 00814080 _____ (Microsoft Corporation) C:\Windows\system32\jscript9diag.dll
2015-06-10 10:14 - 2015-05-22 20:47 - 00144384 _____ (Microsoft Corporation) C:\Windows\system32\ieUnatt.exe
2015-06-10 10:14 - 2015-05-22 20:47 - 00114688 _____ (Microsoft Corporation) C:\Windows\system32\ieetwcollector.exe
2015-06-10 10:14 - 2015-05-22 20:40 - 00968704 _____ (Microsoft Corporation) C:\Windows\system32\MsSpellCheckingFacility.exe
2015-06-10 10:14 - 2015-05-22 20:36 - 00490496 _____ (Microsoft Corporation) C:\Windows\system32\dxtmsft.dll
2015-06-10 10:14 - 2015-05-22 20:29 - 00077824 _____ (Microsoft Corporation) C:\Windows\system32\JavaScriptCollectionAgent.dll
2015-06-10 10:14 - 2015-05-22 20:25 - 00199680 _____ (Microsoft Corporation) C:\Windows\system32\msrating.dll
2015-06-10 10:14 - 2015-05-22 20:24 - 00092160 _____ (Microsoft Corporation) C:\Windows\system32\mshtmled.dll
2015-06-10 10:14 - 2015-05-22 20:21 - 00316928 _____ (Microsoft Corporation) C:\Windows\system32\dxtrans.dll
2015-06-10 10:14 - 2015-05-22 20:07 - 00720384 _____ (Microsoft Corporation) C:\Windows\system32\ie4uinit.exe
2015-06-10 10:14 - 2015-05-22 20:06 - 00801280 _____ (Microsoft Corporation) C:\Windows\system32\msfeeds.dll
2015-06-10 10:14 - 2015-05-22 20:05 - 02125824 _____ (Microsoft Corporation) C:\Windows\system32\inetcpl.cpl
2015-06-10 10:14 - 2015-05-22 20:05 - 01359360 _____ (Microsoft Corporation) C:\Windows\system32\mshtmlmedia.dll
2015-06-10 10:14 - 2015-05-22 19:57 - 14404096 _____ (Microsoft Corporation) C:\Windows\system32\ieframe.dll
2015-06-10 10:14 - 2015-05-22 19:50 - 02426880 _____ (Microsoft Corporation) C:\Windows\system32\wininet.dll
2015-06-10 10:14 - 2015-05-22 19:38 - 01545728 _____ (Microsoft Corporation) C:\Windows\system32\urlmon.dll
2015-06-10 10:14 - 2015-05-22 19:26 - 00800768 _____ (Microsoft Corporation) C:\Windows\system32\ieapfltr.dll
2015-06-10 10:12 - 2015-04-29 20:22 - 14635008 _____ (Microsoft Corporation) C:\Windows\system32\wmp.dll
2015-06-10 10:12 - 2015-04-29 20:21 - 00009728 _____ (Microsoft Corporation) C:\Windows\system32\spwmp.dll
2015-06-10 10:12 - 2015-04-29 20:21 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\msdxm.ocx
2015-06-10 10:12 - 2015-04-29 20:21 - 00005120 _____ (Microsoft Corporation) C:\Windows\system32\dxmasf.dll
2015-06-10 10:12 - 2015-04-29 20:19 - 12625920 _____ (Microsoft Corporation) C:\Windows\system32\wmploc.DLL
2015-06-10 10:12 - 2015-04-29 20:07 - 11411456 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmp.dll
2015-06-10 10:12 - 2015-04-29 20:07 - 00008192 _____ (Microsoft Corporation) C:\Windows\SysWOW64\spwmp.dll
2015-06-10 10:12 - 2015-04-29 20:07 - 00004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msdxm.ocx
2015-06-10 10:12 - 2015-04-29 20:07 - 00004096 _____ (Microsoft Corporation) C:\Windows\SysWOW64\dxmasf.dll
2015-06-10 10:12 - 2015-04-29 20:05 - 12625408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wmploc.DLL
2015-06-10 10:12 - 2015-04-24 20:17 - 00633856 _____ (Microsoft Corporation) C:\Windows\system32\comctl32.dll
2015-06-10 10:12 - 2015-04-24 19:56 - 00530432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\comctl32.dll
2015-06-10 10:11 - 2015-05-25 19:08 - 03206144 _____ (Microsoft Corporation) C:\Windows\system32\win32k.sys
2015-06-09 09:53 - 2015-06-09 09:53 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-06-05 21:00 - 2015-05-25 20:24 - 05569984 _____ (Microsoft Corporation) C:\Windows\system32\ntoskrnl.exe
2015-06-05 21:00 - 2015-05-25 20:23 - 00155584 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecpkg.sys
2015-06-05 21:00 - 2015-05-25 20:23 - 00095680 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\ksecdd.sys
2015-06-05 21:00 - 2015-05-25 20:21 - 01728960 _____ (Microsoft Corporation) C:\Windows\system32\ntdll.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 01461760 _____ (Microsoft Corporation) C:\Windows\system32\lsasrv.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 01255424 _____ (Microsoft Corporation) C:\Windows\system32\diagtrack.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 01162752 _____ (Microsoft Corporation) C:\Windows\system32\kernel32.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\tdh.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00728576 _____ (Microsoft Corporation) C:\Windows\system32\kerberos.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00503808 _____ (Microsoft Corporation) C:\Windows\system32\srcore.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00424960 _____ (Microsoft Corporation) C:\Windows\system32\KernelBase.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00362496 _____ (Microsoft Corporation) C:\Windows\system32\wow64win.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00342016 _____ (Microsoft Corporation) C:\Windows\system32\schannel.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00314880 _____ (Microsoft Corporation) C:\Windows\system32\msv1_0.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00309760 _____ (Microsoft Corporation) C:\Windows\system32\ncrypt.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00243712 _____ (Microsoft Corporation) C:\Windows\system32\wow64.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00215040 _____ (Microsoft Corporation) C:\Windows\system32\winsrv.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00210944 _____ (Microsoft Corporation) C:\Windows\system32\wdigest.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00136192 _____ (Microsoft Corporation) C:\Windows\system32\sspicli.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00113664 _____ (Microsoft Corporation) C:\Windows\system32\sechost.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00086528 _____ (Microsoft Corporation) C:\Windows\system32\TSpkg.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00050176 _____ (Microsoft Corporation) C:\Windows\system32\srclient.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00029184 _____ (Microsoft Corporation) C:\Windows\system32\sspisrv.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00028160 _____ (Microsoft Corporation) C:\Windows\system32\secur32.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00016384 _____ (Microsoft Corporation) C:\Windows\system32\ntvdm64.dll
2015-06-05 21:00 - 2015-05-25 20:19 - 00013312 _____ (Microsoft Corporation) C:\Windows\system32\wow64cpu.dll
2015-06-05 21:00 - 2015-05-25 20:18 - 00879104 _____ (Microsoft Corporation) C:\Windows\system32\advapi32.dll
2015-06-05 21:00 - 2015-05-25 20:18 - 00404992 _____ (Microsoft Corporation) C:\Windows\system32\tracerpt.exe
2015-06-05 21:00 - 2015-05-25 20:18 - 00338432 _____ (Microsoft Corporation) C:\Windows\system32\conhost.exe
2015-06-05 21:00 - 2015-05-25 20:18 - 00296960 _____ (Microsoft Corporation) C:\Windows\system32\rstrui.exe
2015-06-05 21:00 - 2015-05-25 20:18 - 00112640 _____ (Microsoft Corporation) C:\Windows\system32\smss.exe
2015-06-05 21:00 - 2015-05-25 20:18 - 00104448 _____ (Microsoft Corporation) C:\Windows\system32\logman.exe
2015-06-05 21:00 - 2015-05-25 20:18 - 00064000 _____ (Microsoft Corporation) C:\Windows\system32\auditpol.exe
2015-06-05 21:00 - 2015-05-25 20:18 - 00047104 _____ (Microsoft Corporation) C:\Windows\system32\typeperf.exe
2015-06-05 21:00 - 2015-05-25 20:18 - 00043520 _____ (Microsoft Corporation) C:\Windows\system32\csrsrv.dll
2015-06-05 21:00 - 2015-05-25 20:18 - 00043008 _____ (Microsoft Corporation) C:\Windows\system32\relog.exe
2015-06-05 21:00 - 2015-05-25 20:18 - 00031232 _____ (Microsoft Corporation) C:\Windows\system32\lsass.exe
2015-06-05 21:00 - 2015-05-25 20:18 - 00022016 _____ (Microsoft Corporation) C:\Windows\system32\credssp.dll
2015-06-05 21:00 - 2015-05-25 20:18 - 00019456 _____ (Microsoft Corporation) C:\Windows\system32\diskperf.exe
2015-06-05 21:00 - 2015-05-25 20:14 - 00146432 _____ (Microsoft Corporation) C:\Windows\system32\msaudite.dll
2015-06-05 21:00 - 2015-05-25 20:14 - 00060416 _____ (Microsoft Corporation) C:\Windows\system32\msobjs.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00686080 _____ (Microsoft Corporation) C:\Windows\system32\adtschema.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00006656 _____ (Microsoft Corporation) C:\Windows\system32\apisetschema.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00006144 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-security-base-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00005120 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-file-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-threadpool-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00004608 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processthreads-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-sysinfo-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-synch-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localregistry-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00004096 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-localization-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-processenvironment-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-namedpipe-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-misc-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-memory-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-libraryloader-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003584 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-heap-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-xstate-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-util-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-string-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-profile-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-io-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-interlocked-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-handle-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-fibers-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-errorhandling-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-delayload-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-debug-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-datetime-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:11 - 00003072 ____H (Microsoft Corporation) C:\Windows\system32\api-ms-win-core-console-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 20:07 - 03989440 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntkrnlpa.exe
2015-06-05 21:00 - 2015-05-25 20:07 - 03934144 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntoskrnl.exe
2015-06-05 21:00 - 2015-05-25 20:04 - 01310744 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntdll.dll
2015-06-05 21:00 - 2015-05-25 20:01 - 00641536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\advapi32.dll
2015-06-05 21:00 - 2015-05-25 20:01 - 00635392 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tdh.dll
2015-06-05 21:00 - 2015-05-25 20:01 - 00551424 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kerberos.dll
2015-06-05 21:00 - 2015-05-25 20:01 - 00259584 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msv1_0.dll
2015-06-05 21:00 - 2015-05-25 20:01 - 00248832 _____ (Microsoft Corporation) C:\Windows\SysWOW64\schannel.dll
2015-06-05 21:00 - 2015-05-25 20:01 - 00221184 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ncrypt.dll
2015-06-05 21:00 - 2015-05-25 20:01 - 00172032 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wdigest.dll
2015-06-05 21:00 - 2015-05-25 20:01 - 00092160 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sechost.dll
2015-06-05 21:00 - 2015-05-25 20:01 - 00065536 _____ (Microsoft Corporation) C:\Windows\SysWOW64\TSpkg.dll
2015-06-05 21:00 - 2015-05-25 20:01 - 00043008 _____ (Microsoft Corporation) C:\Windows\SysWOW64\srclient.dll
2015-06-05 21:00 - 2015-05-25 20:01 - 00022016 _____ (Microsoft Corporation) C:\Windows\SysWOW64\secur32.dll
2015-06-05 21:00 - 2015-05-25 20:01 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\credssp.dll
2015-06-05 21:00 - 2015-05-25 20:01 - 00014336 _____ (Microsoft Corporation) C:\Windows\SysWOW64\ntvdm64.dll
2015-06-05 21:00 - 2015-05-25 20:00 - 00364544 _____ (Microsoft Corporation) C:\Windows\SysWOW64\tracerpt.exe
2015-06-05 21:00 - 2015-05-25 20:00 - 00082944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\logman.exe
2015-06-05 21:00 - 2015-05-25 20:00 - 00050176 _____ (Microsoft Corporation) C:\Windows\SysWOW64\auditpol.exe
2015-06-05 21:00 - 2015-05-25 20:00 - 00040448 _____ (Microsoft Corporation) C:\Windows\SysWOW64\typeperf.exe
2015-06-05 21:00 - 2015-05-25 20:00 - 00037888 _____ (Microsoft Corporation) C:\Windows\SysWOW64\relog.exe
2015-06-05 21:00 - 2015-05-25 20:00 - 00025600 _____ (Microsoft Corporation) C:\Windows\SysWOW64\setup16.exe
2015-06-05 21:00 - 2015-05-25 20:00 - 00017408 _____ (Microsoft Corporation) C:\Windows\SysWOW64\diskperf.exe
2015-06-05 21:00 - 2015-05-25 19:59 - 01114112 _____ (Microsoft Corporation) C:\Windows\SysWOW64\kernel32.dll
2015-06-05 21:00 - 2015-05-25 19:59 - 00274944 _____ (Microsoft Corporation) C:\Windows\SysWOW64\KernelBase.dll
2015-06-05 21:00 - 2015-05-25 19:59 - 00096768 _____ (Microsoft Corporation) C:\Windows\SysWOW64\sspicli.dll
2015-06-05 21:00 - 2015-05-25 19:59 - 00005120 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wow32.dll
2015-06-05 21:00 - 2015-05-25 19:57 - 00146432 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msaudite.dll
2015-06-05 21:00 - 2015-05-25 19:57 - 00060416 _____ (Microsoft Corporation) C:\Windows\SysWOW64\msobjs.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00686080 _____ (Microsoft Corporation) C:\Windows\SysWOW64\adtschema.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00006656 _____ (Microsoft Corporation) C:\Windows\SysWOW64\apisetschema.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00005120 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-file-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processthreads-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-sysinfo-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-synch-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-misc-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localregistry-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00004096 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-localization-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-processenvironment-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-namedpipe-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-memory-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-libraryloader-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-interlocked-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-heap-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-string-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-rtlsupport-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-profile-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-io-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-handle-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-fibers-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-errorhandling-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-delayload-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-debug-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-datetime-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:55 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-console-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 19:00 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\UtcResources.dll
2015-06-05 21:00 - 2015-05-25 18:50 - 00007680 _____ (Microsoft Corporation) C:\Windows\SysWOW64\instnm.exe
2015-06-05 21:00 - 2015-05-25 18:50 - 00002048 _____ (Microsoft Corporation) C:\Windows\SysWOW64\user.exe
2015-06-05 21:00 - 2015-05-25 18:48 - 00006144 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-security-base-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 18:48 - 00004608 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-threadpool-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 18:48 - 00003584 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-xstate-l1-1-0.dll
2015-06-05 21:00 - 2015-05-25 18:48 - 00003072 ____H (Microsoft Corporation) C:\Windows\SysWOW64\api-ms-win-core-util-l1-1-0.dll
2015-06-05 21:00 - 2015-05-09 05:27 - 03147776 _____ (Microsoft Corporation) C:\Windows\system32\wucltux.dll
2015-06-05 21:00 - 2015-05-09 05:27 - 02589184 _____ (Microsoft Corporation) C:\Windows\system32\wuaueng.dll
2015-06-05 21:00 - 2015-05-09 05:27 - 00696320 _____ (Microsoft Corporation) C:\Windows\system32\wuapi.dll
2015-06-05 21:00 - 2015-05-09 05:27 - 00191488 _____ (Microsoft Corporation) C:\Windows\system32\wuwebv.dll
2015-06-05 21:00 - 2015-05-09 05:27 - 00098304 _____ (Microsoft Corporation) C:\Windows\system32\wudriver.dll
2015-06-05 21:00 - 2015-05-09 05:27 - 00037888 _____ (Microsoft Corporation) C:\Windows\system32\wups2.dll
2015-06-05 21:00 - 2015-05-09 05:27 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wups.dll
2015-06-05 21:00 - 2015-05-09 05:26 - 00135168 _____ (Microsoft Corporation) C:\Windows\system32\wuauclt.exe
2015-06-05 21:00 - 2015-05-09 05:26 - 00087040 _____ (Microsoft Corporation) C:\Windows\system32\WinSetupUI.dll
2015-06-05 21:00 - 2015-05-09 05:26 - 00036864 _____ (Microsoft Corporation) C:\Windows\system32\wuapp.exe
2015-06-05 21:00 - 2015-05-09 05:26 - 00012288 _____ (Microsoft Corporation) C:\Windows\system32\wu.upgrade.ps.dll
2015-06-05 21:00 - 2015-05-09 05:14 - 00566784 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapi.dll
2015-06-05 21:00 - 2015-05-09 05:14 - 00173056 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuwebv.dll
2015-06-05 21:00 - 2015-05-09 05:14 - 00092672 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wudriver.dll
2015-06-05 21:00 - 2015-05-09 05:14 - 00030208 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wups.dll
2015-06-05 21:00 - 2015-05-09 05:13 - 00033792 _____ (Microsoft Corporation) C:\Windows\SysWOW64\wuapp.exe
2015-06-05 20:52 - 2015-04-11 05:19 - 00069888 _____ (Microsoft Corporation) C:\Windows\system32\Drivers\stream.sys
2015-06-05 13:44 - 2015-05-22 20:18 - 01021440 _____ (Microsoft Corporation) C:\Windows\system32\appraiser.dll
2015-06-05 13:44 - 2015-05-22 20:18 - 00757248 _____ (Microsoft Corporation) C:\Windows\system32\invagent.dll
2015-06-05 13:44 - 2015-05-22 20:18 - 00700416 _____ (Microsoft Corporation) C:\Windows\system32\generaltel.dll
2015-06-05 13:44 - 2015-05-22 20:18 - 00423424 _____ (Microsoft Corporation) C:\Windows\system32\devinv.dll
2015-06-05 13:44 - 2015-05-22 20:18 - 00227328 _____ (Microsoft Corporation) C:\Windows\system32\aepdu.dll
2015-06-05 13:44 - 2015-05-22 20:18 - 00045568 _____ (Microsoft Corporation) C:\Windows\system32\acmigration.dll
2015-06-05 13:44 - 2015-05-22 20:13 - 01119232 _____ (Microsoft Corporation) C:\Windows\system32\aeinv.dll
2015-06-05 13:44 - 2015-05-21 15:19 - 00193536 _____ (Microsoft Corporation) C:\Windows\system32\aepic.dll
2015-06-03 19:08 - 2015-06-05 13:17 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-06-02 11:41 - 2015-06-02 11:41 - 00000000 _____ C:\Windows\SysWOW64\shoAAA.tmp
2015-06-02 11:08 - 2015-06-02 11:08 - 00000000 ____D C:\Users\RA-Alarcin\AppData\Local\GWX
2015-05-17 22:31 - 2015-05-17 22:31 - 00000000 _____ C:\Windows\SysWOW64\sho3F3E.tmp

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-06-14 09:48 - 2014-11-20 13:58 - 00000000 ____D C:\FRST
2015-06-14 09:48 - 2011-05-01 17:49 - 00000000 ____D C:\Users\cin\Documents\Outlook-Dateien
2015-06-14 09:45 - 2009-07-14 06:45 - 00025648 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-06-14 09:45 - 2009-07-14 06:45 - 00025648 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-06-14 09:21 - 2010-11-27 04:18 - 00001110 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-06-14 09:13 - 2012-11-29 12:03 - 00778416 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-06-14 09:13 - 2012-11-29 12:03 - 00003822 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-06-14 09:13 - 2012-11-29 12:03 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-06-14 09:13 - 2011-05-17 11:38 - 00142512 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-06-14 09:13 - 2011-04-20 21:18 - 01554249 _____ C:\Windows\WindowsUpdate.log
2015-06-14 09:12 - 2014-08-19 17:28 - 00000000 ____D C:\Users\RA-Alarcin\AppData\Local\Adobe
2015-06-14 09:09 - 2011-04-26 10:05 - 00000000 ____D C:\Program Files\DisplayLink Core Software
2015-06-14 09:09 - 2010-11-27 04:18 - 00001106 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-06-14 09:08 - 2014-11-20 18:56 - 01628702 _____ C:\Windows\PFRO.log
2015-06-14 09:08 - 2014-11-20 18:25 - 00024445 _____ C:\Windows\setupact.log
2015-06-14 09:08 - 2009-07-14 07:08 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-06-13 19:48 - 2014-01-15 19:36 - 00000000 ____D C:\ProgramData\Oracle
2015-06-13 19:47 - 2014-11-20 19:07 - 00000000 ____D C:\Program Files (x86)\Java
2015-06-13 19:46 - 2014-11-20 19:07 - 00097888 _____ (Oracle Corporation) C:\Windows\SysWOW64\WindowsAccessBridge-32.dll
2015-06-13 18:24 - 2014-11-20 21:14 - 00136408 _____ (Malwarebytes Corporation) C:\Windows\system32\Drivers\MBAMSwissArmy.sys
2015-06-13 17:12 - 2011-04-20 21:22 - 00003978 _____ C:\Windows\System32\Tasks\User_Feed_Synchronization-{42D0F00E-D839-44AA-B56B-0D40F5A62D17}
2015-06-13 15:50 - 2014-11-20 20:50 - 00000000 ____D C:\Program Files (x86)\VS Revo Group
2015-06-13 14:29 - 2013-02-18 17:25 - 00000000 ____D C:\Users\RA-Alarcin\Documents\SelfMV
2015-06-10 11:38 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\rescache
2015-06-10 10:58 - 2009-07-14 07:09 - 00000000 ____D C:\Windows\System32\Tasks\WPD
2015-06-10 10:38 - 2009-07-14 06:45 - 00418504 _____ C:\Windows\system32\FNTCACHE.DAT
2015-06-10 10:35 - 2009-07-14 05:20 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-06-10 10:31 - 2011-05-01 17:07 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-06-10 10:27 - 2013-08-15 10:02 - 00000000 ____D C:\Windows\system32\MRT
2015-06-10 10:19 - 2011-04-20 21:47 - 140135120 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-06-10 10:17 - 2009-07-14 04:34 - 00000510 _____ C:\Windows\win.ini
2015-06-09 10:12 - 2010-11-27 12:49 - 00703644 _____ C:\Windows\system32\perfh007.dat
2015-06-09 10:12 - 2010-11-27 12:49 - 00150994 _____ C:\Windows\system32\perfc007.dat
2015-06-09 10:12 - 2009-07-14 07:13 - 01630900 _____ C:\Windows\system32\PerfStringBackup.INI
2015-06-09 09:53 - 2015-05-05 13:18 - 00002045 _____ C:\Users\Public\Desktop\Avira Antivirus.lnk
2015-06-09 09:50 - 2015-03-24 17:39 - 00153256 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-06-09 09:50 - 2015-03-24 17:39 - 00132656 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-06-06 17:35 - 2014-12-10 15:03 - 00000000 ____D C:\Windows\system32\appraiser
2015-06-06 17:35 - 2014-05-06 10:00 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-06-05 13:17 - 2014-11-20 19:31 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-05-28 18:26 - 2011-10-28 10:58 - 00000000 ____D C:\Users\RA-Alarcin\Desktop\PDF RSP
2015-05-21 18:40 - 2015-04-04 15:56 - 00000000 ___SD C:\Windows\SysWOW64\GWX
2015-05-21 18:40 - 2015-04-04 15:56 - 00000000 ___SD C:\Windows\system32\GWX
2015-05-18 08:16 - 2010-11-27 04:18 - 00004106 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
2015-05-18 08:16 - 2010-11-27 04:18 - 00003854 _____ C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
2015-05-17 10:56 - 2014-11-21 20:09 - 00002441 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Reader XI.lnk
2015-05-16 17:45 - 2014-11-20 21:14 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ Malwarebytes Anti-Malware 
2015-05-16 17:45 - 2014-11-20 21:14 - 00000000 ____D C:\Program Files (x86)\ Malwarebytes Anti-Malware 
2015-05-16 14:46 - 2015-02-22 19:11 - 00002453 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat XI Pro.lnk
2015-05-16 14:46 - 2015-02-22 19:11 - 00002219 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe FormsCentral.lnk
2015-05-16 14:46 - 2015-02-22 19:11 - 00002058 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Adobe Acrobat Distiller XI.lnk

==================== Files in the root of some directories =======

2011-05-16 16:27 - 2011-05-16 16:27 - 36084318 _____ (A.I.SOFT,INC.) C:\Program Files (x86)\MFC-7820N-inst-win7-A2.EXE
2014-11-20 19:59 - 2014-11-20 19:59 - 0000063 _____ () C:\Users\cin\AppData\Roaming\mbam.context.scan
2014-03-18 21:36 - 2014-03-18 21:36 - 0003584 _____ () C:\Users\cin\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2011-05-16 16:30 - 2014-09-11 10:37 - 0007620 _____ () C:\Users\cin\AppData\Local\resmon.resmoncfg

Some files in TEMP:
====================
C:\Users\cin\AppData\Local\Temp\avgnt.exe
C:\Users\cin\AppData\Local\Temp\Execute2App.exe
C:\Users\cin\AppData\Local\Temp\jre-8u31-windows-au.exe
C:\Users\cin\AppData\Local\Temp\jre-8u40-windows-au.exe
C:\Users\cin\AppData\Local\Temp\msvcp90.dll
C:\Users\cin\AppData\Local\Temp\msvcr90.dll
C:\Users\cin\AppData\Local\Temp\pdf2wordsetup11.exe
C:\Users\cin\AppData\Local\Temp\sdan.exe
C:\Users\cin\AppData\Local\Temp\sdapk.exe
C:\Users\cin\AppData\Local\Temp\sdaspwn.exe
C:\Users\cin\AppData\Local\Temp\ytb.exe


Some zero byte size files/folders:
==========================
C:\Windows\SysWOW64\dlumd10.dll
C:\Windows\SysWOW64\dlumd9.dll
C:\Windows\System32\dlumd10.dll
C:\Windows\System32\dlumd9.dll

==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\SysWOW64\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-06-13 15:13

==================== End of log ============================
         

--- --- ---

FRST Additions Logfile:
[CODE]Additional
FRST Logfile:

scan result of Farbar Recovery Scan Tool (x64) Version:13-06-2015
Ran by cin at 2015-06-14 09:49:05
Running from C:\Users\cin\Desktop
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-3189007039-3153594131-1812728167-500 - Administrator - Disabled)
Gast (S-1-5-21-3189007039-3153594131-1812728167-501 - Limited - Enabled)
HomeGroupUser$ (S-1-5-21-3189007039-3153594131-1812728167-1008 - Limited - Enabled)
cin (S-1-5-21-3189007039-3153594131-1812728167-1000 - Administrator - Enabled) => C:\Users\cin

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Enabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

7-Zip 9.20 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0920-000001000000}) (Version: 9.20.00.0 - Igor Pavlov)
Adobe Acrobat XI Pro (HKLM-x32\...\{AC76BA86-1033-FFFF-7760-000000000006}) (Version: 11.0.11 - Adobe Systems)
Adobe AIR (HKLM-x32\...\Adobe AIR) (Version: 3.2.0.2070 - Adobe Systems Incorporated)
Adobe Download Assistant (HKLM-x32\...\com.adobe.downloadassistant.AdobeDownloadAssistant) (Version: 1.2.9 - Adobe Systems Incorporated)
Adobe Flash Player 18 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 18.0.0.160 - Adobe Systems Incorporated)
Adobe Photoshop Elements 8.0 (HKLM-x32\...\Adobe Photoshop Elements 8.0) (Version: 8.0 - Adobe Systems Incorporated)
Adobe Premiere Elements 8.0 (HKLM-x32\...\PremElem80) (Version: 8.0 - Adobe Systems Incorporated)
Adobe Reader XI (11.0.11) - Deutsch (HKLM-x32\...\{AC76BA86-7AD7-1031-7B44-AB0000000001}) (Version: 11.0.11 - Adobe Systems Incorporated)
Adobe Shockwave Player 12.0 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.0.4.144 - Adobe Systems, Inc.)
Alps Pointing-device for VAIO (HKLM\...\{9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}) (Version:  - ALPS ELECTRIC CO., LTD.)
Apple Application Support (HKLM-x32\...\{46F044A5-CE8B-4196-984E-5BD6525E361D}) (Version: 2.3.6 - Apple Inc.)
Apple Software Update (HKLM-x32\...\{789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}) (Version: 2.1.3.127 - Apple Inc.)
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.11.574 - Avira Operations GmbH & Co. KG)
Bluetooth Software Update Tool (HKLM-x32\...\Bluetooth Software Update Tool) (Version:  - )
Common Desktop Agent (Version: 1.62.0 - OEM) Hidden
DisplayLink Core Software (HKLM\...\{D39C982F-4FE0-4809-A49F-F156CEC18674}) (Version: 5.2.24075.0 - DisplayLink Corp.)
ElsterFormular (HKLM-x32\...\ElsterFormular) (Version: 14.1.20130301 - Landesfinanzdirektion Thüringen)
ESET Online Scanner v3 (HKLM-x32\...\ESET Online Scanner) (Version:  - )
Evernote (HKLM-x32\...\{F761359C-9CED-45AE-9A51-9D6605CD55C4}) (Version: 3.5.4.2224 - Evernote Corp.)
Google Chrome (HKLM-x32\...\Google Chrome) (Version: 43.0.2357.124 - Google Inc.)
Google Update Helper (x32 Version: 1.3.27.5 - Google Inc.) Hidden
GPL Ghostscript (HKLM-x32\...\GPL Ghostscript 9.06) (Version: 9.06 - Artifex Software Inc.)
Intel(R) Control Center (HKLM-x32\...\{F8A9085D-4C7A-41a9-8A77-C8998A96C421}) (Version: 1.2.1.1007 - Intel Corporation)
Intel(R) Graphics Media Accelerator Driver (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 8.15.10.2182 - Intel Corporation)
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 6.0.0.1179 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM-x32\...\{3E29EE6C-963A-4aae-86C1-DC237C4A49FC}) (Version: 9.6.0.1014 - Intel Corporation)
Java 8 Update 45 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F83218045F0}) (Version: 8.0.450 - Oracle Corporation)
Junk Mail filter update (x32 Version: 14.0.8117.416 - Microsoft Corporation) Hidden
KFZ-Fahrtenbuch 3 (HKLM-x32\...\{6A488600-1C8C-41D5-9FB7-DAE130BF4454}) (Version: 3.0.82.0 - Krämer IT Solutions GmbH)
K-Lite Codec Pack 9.9.9 (64-bit) (HKLM\...\KLiteCodecPack64_is1) (Version: 9.9.9 - )
Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation)
Microsoft .NET Framework 4.5.2 (Deutsch) (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1031) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft .NET Framework 4.5.2 (HKLM\...\{92FB6C44-E685-45AD-9B20-CADF4CABA132} - 1033) (Version: 4.5.51209 - Microsoft Corporation)
Microsoft Office Home and Business 2010 (HKLM-x32\...\Office14.SingleImage) (Version: 14.0.7015.1000 - Microsoft Corporation)
Microsoft Office Klick-und-Los 2010 (HKLM-x32\...\Office14.Click2Run) (Version: 14.0.4763.1000 - Microsoft Corporation)
Microsoft SQL Server 2005 Compact Edition [ENU] (HKLM-x32\...\{F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}) (Version: 3.1.0000 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x64 8.0.50727.4053 (HKLM\...\{B6E3757B-5E77-3915-866A-CCFC4B8D194C}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 (HKLM-x32\...\{770657D0-A123-3C07-8E44-1C83EC895118}) (Version: 8.0.50727.4053 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (HKLM-x32\...\{710f4c1c-cc18-4c49-8cbf-51240c89a1a2}) (Version: 8.0.61001 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{071c9b48-7c32-4621-a0ac-3f809523288f}) (Version: 8.0.56336 - Microsoft Corporation)
Microsoft Visual C++ 2005 Redistributable (x64) (HKLM\...\{ad8a2fa1-06e7-4b0d-927d-6e54b3d31028}) (Version: 8.0.61000 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 (HKLM-x32\...\{86CE85E6-DBAC-3FFD-B977-E4B79F83C909}) (Version: 9.0.30729.5570 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 (HKLM\...\{8220EEFE-38CD-377E-8595-13398D740ACE}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.6161 (HKLM\...\{5FCE6D76-F5DC-37AB-B2B8-22AB8CEDB1D4}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729 (HKLM-x32\...\{3C3D696B-0DB7-3C6D-A356-3DB8CE541918}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 (HKLM-x32\...\{1F1C2DFC-2D24-3E06-BCB8-725134ADF989}) (Version: 9.0.30729.4148 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual Studio 2010 Tools for Office Runtime (x64) (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64)) (Version: 10.0.50903 - Microsoft Corporation)
Microsoft Visual Studio 2010-Tools für Office-Laufzeit (x64) Language Pack - DEU (HKLM\...\Microsoft Visual Studio 2010 Tools for Office Runtime (x64) Language Pack - DEU) (Version: 10.0.50903 - Microsoft Corporation)
Mozilla Firefox 38.0.5 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.5 (x86 de)) (Version: 38.0.5 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 33.1.1 - Mozilla)
MSXML 4.0 SP3 Parser (HKLM-x32\...\{196467F1-C11F-4F76-858B-5812ADC83B94}) (Version: 4.30.2100.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2721691) (HKLM-x32\...\{355B5AC0-CEEE-42C5-AD4D-7F3CFD806C36}) (Version: 4.30.2114.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB2758694) (HKLM-x32\...\{1D95BA90-F4F8-47EC-A882-441C99D30C1E}) (Version: 4.30.2117.0 - Microsoft Corporation)
MSXML 4.0 SP3 Parser (KB973685) (HKLM-x32\...\{859DFA95-E4A6-48CD-B88E-A3E483E89B44}) (Version: 4.30.2107.0 - Microsoft Corporation)
MyFreeCodec (HKU\S-1-5-21-3189007039-3153594131-1812728167-1000\...\MyFreeCodec) (Version:  - )
MyPhoneExplorer (HKLM-x32\...\MPE) (Version: 1.8.6 - F.J. Wechselberger)
NAVIGON Fresh 3.4.1 (HKLM-x32\...\NAVIGON Fresh) (Version: 3.4.1 - NAVIGON)
PDFCreator (HKLM-x32\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 1.7.1 - pdfforge)
QuickTime 7 (HKLM-x32\...\{111EE7DF-FC45-40C7-98A7-753AC46B12FB}) (Version: 7.75.80.95 - Apple Inc.)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6098 - Realtek Semiconductor Corp.)
Samsung AllShare (HKLM-x32\...\InstallShield_{DF47ACA3-7C78-4C08-8007-AC682563C9F1}) (Version: 2.1.0.12031_10 - Samsung Electronics Co., Ltd.)
Samsung AllShare (x32 Version: 2.1.0.12031_10 - Samsung Electronics Co., Ltd.) Hidden
Samsung Easy Printer Manager (HKLM-x32\...\Samsung Easy Printer Manager) (Version: 1.05.51.00(19.06.2014) - Samsung Electronics Co., Ltd.)
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.5.1.12123_2 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.5.1.12123_2 - Samsung Electronics Co., Ltd.) Hidden
Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.15013.17 - Samsung Electronics Co., Ltd.)
Samsung Kies3 (x32 Version: 3.2.15013.17 - Samsung Electronics Co., Ltd.) Hidden
Samsung OCR Software (HKLM-x32\...\Samsung OCR Software) (Version: 1.01.12 (15.10.2014) - Samsung Electronics Co., Ltd.)
Samsung Printer Live Update (HKLM-x32\...\Samsung Printer Live Update) (Version: 1.01.00:04(2013-04-22) - Samsung Electronics Co., Ltd.)
Samsung Scan Assistant (HKLM-x32\...\Samsung Scan Assistant) (Version: 1.05.07 (20.07.2012) - Samsung Electronics Co., Ltd.)
Samsung Story Album Viewer (HKLM-x32\...\InstallShield_{698BBAD8-B116-495D-B879-0F07A533E57F}) (Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.)
Samsung Story Album Viewer (x32 Version: 1.0.0.13054_1 - Samsung Electronics Co., Ltd.) Hidden
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.49.0 - SAMSUNG Electronics Co., Ltd.)
Service Pack 2 for Microsoft Office 2010 (KB2687455) 32-Bit Edition (HKLM-x32\...\{90140000-003D-0000-0000-0000000FF1CE}_Office14.SingleImage_{DE28B448-32E8-4E8F-84F0-A52B21A49B5B}) (Version:  - Microsoft)
Skype™ 7.0 (HKLM-x32\...\{24991BA0-F0EE-44AD-9CC8-5EC50AECF6B7}) (Version: 7.0.102 - Skype Technologies S.A.)
SmartSound Quicktracks for Premiere Elements 8.0 (HKLM-x32\...\InstallShield_{4685A344-6718-4923-AA9D-158A0A2E1CFB}) (Version: 3.11.3090 - SmartSound Software Inc)
SmartSound Quicktracks for Premiere Elements 8.0 (x32 Version: 3.11.3090 - SmartSound Software Inc) Hidden
Universal Adb Driver (HKLM-x32\...\{D9C4202E-6D51-4B06-A8F1-22316E654BCA}) (Version: 1.0.0 - ClockworkMod)
VAIO - Xperia Link (HKLM-x32\...\{D91558BF-D1F3-411F-AEFE-8774CB406512}) (Version: 1.1.2.08070 - Sony Corporation)
VAIO Care (HKLM\...\{FDCC09EA-A33E-4639-B1CD-FC1702815FA7}) (Version: 8.4.0.14281 - Sony Corporation)
VAIO Care Recovery (HKLM\...\{6ED1750E-F44F-4635-8F0D-B76B9262B7FB}) (Version: 1.1.1.13230 - Sony Corporation)
VAIO Control Center (HKLM-x32\...\{72042FA6-5609-489F-A8EA-3C2DD650F667}) (Version: 4.3.0.05310 - Sony Corporation)
VAIO Data Restore Tool (HKLM-x32\...\{57B955CE-B5D3-495D-AF1B-FAEE0540BFEF}) (Version: 1.4.0.05240 - Sony Corporation)
VAIO Data Restore Tool (x32 Version: 1.4.0.05240 - Sony Corporation) Hidden
VAIO Gate (HKLM-x32\...\{A7C30414-2382-4086-B0D6-01A88ABA21C3}) (Version: 2.4.0.06210 - Sony Corporation)
VAIO Gate Default (HKLM-x32\...\{B7546697-2A80-4256-A24B-1C33163F535B}) (Version: 2.2.0.07020 - Sony Corporation)
VAIO Hardware Diagnostics (x32 Version: 4.0.0.06230 - Sony Corporation) Hidden
VAIO Quick Web Access (HKLM-x32\...\splashtop) (Version: 1.3.4.2 - Sony Corporation)
VAIO Quick Web Access (x32 Version: 1.3.4.2 - Sony Corporation) Hidden
VAIO screensaver (HKLM-x32\...\VAIO screensaver) (Version: 1.0.0.0 - Sony Europe)
VAIO Smart Network (HKLM-x32\...\{0899D75A-C2FC-42EA-A702-5B9A5F24EAD5}) (Version: 3.3.0.06080 - Sony Corporation)
VAIO Update (HKLM-x32\...\{9FF95DA2-7DA1-4228-93B7-DED7EC02B6B2}) (Version: 7.0.0.14270 - Sony Corporation)
VAIO-Handbuch (HKLM-x32\...\{C6E893E7-E5EA-4CD5-917C-5443E753FCBD}) (Version: 1.1.0.05280 - Sony Corporation)
VAIO-Support für Übertragungen (HKLM-x32\...\{5DDAFB4B-C52E-468A-9E23-3B0CEEB671BF}) (Version: 1.2.0.06230 - Sony Corporation)
VU5x64 (Version: 1.1.0 - Sony Corporation ) Hidden
VU5x86 (x32 Version: 1.0.0 - Sony Corporation ) Hidden
VU5x86 (x32 Version: 1.1.0 - Sony Corporation ) Hidden
WIDCOMM Bluetooth Software (HKLM\...\{436E0B79-2CFB-4E5F-9380-E17C1B25D0C5}) (Version: 6.3.0.5600 - Broadcom Corporation)
Windows Live Anmelde-Assistent (HKLM-x32\...\{52B97218-98CB-4B8B-9283-D213C85E1AA4}) (Version: 5.000.818.5 - Microsoft Corporation)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite_Wave3) (Version: 14.0.8117.0416 - Microsoft Corporation)
Windows Live Sync (HKLM-x32\...\{586509F0-350D-48B5-B763-9CC2F8D96C4C}) (Version: 14.0.8117.416 - Microsoft Corporation)
Windows Live-Uploadtool (HKLM-x32\...\{205C6BDD-7B73-42DE-8505-9A093F35A238}) (Version: 14.0.8014.1029 - Microsoft Corporation)
Windows Media Player Firefox Plugin (HKLM-x32\...\{69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}) (Version: 1.0.0.8 - Microsoft Corp)
WinRAR 4.01 (64-Bit) (HKLM\...\WinRAR archiver) (Version: 4.01.0 - win.rar GmbH)
WordToPDF 2.9 (HKLM-x32\...\WordToPDF_is1) (Version: 2.9 - Mario Noack)
XperiaLinkx86 (x32 Version: 1.0.0 - Sony Corporation) Hidden

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== Restore Points =========================

13-06-2015 22:06:29 Geplanter Prüfpunkt

==================== Hosts content: ===============================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2009-07-14 04:34 - 2009-06-10 23:00 - 00000824 ____A C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

Task: {00AE9EC2-4EB3-4C2A-BB80-F045BD327349} - System32\Tasks\Sony Corporation\VAIO Care\CheckSystemInfo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-02-20] (Sony Corporation)
Task: {04CBD078-1B31-4FEC-A6B6-31183CC64121} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update Self Repair => C:\Program Files\Sony\VAIO Update\VUSR.exe [2014-02-28] (Sony Corporation)
Task: {077B1FFC-C037-4E33-8096-5A1F74819B11} - System32\Tasks\Microsoft_Hardware_Launch_devicecenter_exe => c:\Program Files\Microsoft Device Center\devicecenter.exe
Task: {0A4A709C-C2CF-4624-B71D-8CC418E7D722} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-11-20] (Google Inc.)
Task: {0C4D9FE3-8A0E-4A93-8D54-3965BFF4B77E} - System32\Tasks\SONY\VAIO Power Management\VPM Logon Start => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-21] (Sony Corporation)
Task: {0C925033-A4DA-4996-8752-52850C006029} - System32\Tasks\SONY\SUS-BCF\Level4Month => C:\Program Files (x86)\Sony\Setting Utility Series\WBCBatteryCare.exe [2010-05-31] (Sony Corporation)
Task: {11FB79C6-FC27-4197-82AD-1FF7936AF4F9} - System32\Tasks\Sony Corporation\VAIO Care\VCSelfHeal => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-02-20] (Sony Corporation)
Task: {1B6711CC-5333-4170-B65B-5214B0A75E8D} - System32\Tasks\Sony Corporation\VAIO Care\VCMetrics => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-02-20] (Sony Corporation)
Task: {1CAC5285-6F0D-4D61-825E-FA6E21D076D9} - System32\Tasks\{9AB37CA7-E824-4F74-A2D0-730EF3749386} => Firefox.exe 
Task: {257016F3-8C62-44D8-8C94-E258B1C1C6EB} - System32\Tasks\Launch HTC Sync Loader => C:\Program Files (x86)\HTC\HTC Sync 3.0\htcUPCTLoader.exe
Task: {3E02C425-C0B4-41D5-9882-3DBAD474D55E} - System32\Tasks\SONY\VAIO Power Management\VPM Session Change => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-21] (Sony Corporation)
Task: {40320ECA-370C-4FC3-A091-D03845EE6EA1} - System32\Tasks\Sony Corporation\VAIO Care\GetPOTInfo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-02-20] (Sony Corporation)
Task: {49C0C715-7DAD-423C-A88C-CD3607696DF2} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-11-20] (Google Inc.)
Task: {4F39F780-4F69-4656-9BC6-109ACBBA38BE} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-06-14] (Adobe Systems Incorporated)
Task: {5CC42B7F-16B7-41AF-AFFB-5A4D869E4007} - System32\Tasks\Sony Corporation\VAIO Care\VCCheckIolo => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-02-20] (Sony Corporation)
Task: {65703D92-3061-4B0E-9E12-B3D7EE94D57C} - System32\Tasks\Microsoft_Hardware_Launch_mousekeyboardcenter_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\mousekeyboardcenter.exe
Task: {68B9D686-C76C-442C-86CC-F9249D3629A1} - System32\Tasks\SONY\SUS-BCF\Level4Daily => C:\Program Files (x86)\Sony\Setting Utility Series\WBCBatteryCare.exe [2010-05-31] (Sony Corporation)
Task: {69484170-8789-486B-94DB-0A5B97D96AF5} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\Logon => C:\Windows\system32\GWX\GWX.exe [2015-05-07] (Microsoft Corporation)
Task: {698F0A51-90AE-468C-9411-C0812615B151} - System32\Tasks\Sony Corporation\Xperia Link\Xperia Link Logon Start => C:\Program Files (x86)\Sony\Xperia Link\Xperia Link.exe [2013-05-28] (Sony Corporation)
Task: {6FB38BC2-D7DD-48A5-B360-FE4B5CCCAD48} - System32\Tasks\SONY\VAIO Wallpaper Setting Tool\VAIO Wallpaper Setting Tool => C:\Program Files (x86)\Sony\VAIO Wallpaper Setting Tool\VWSet.exe
Task: {73964CE2-D012-44FB-8562-8E7D5A135527} - System32\Tasks\Sony Corporation\VAIO Update\VAIO Update => C:\Program Files\Sony\VAIO Update\VAIOUpdt.exe [2014-02-27] (Sony Corporation)
Task: {834F23B4-791A-4A58-81C6-D720673A351B} - System32\Tasks\SONY\VAIO Power Management\VPM Unlock => C:\Program Files\Sony\VAIO Power Management\SPMgr.exe [2010-06-21] (Sony Corporation)
Task: {8FE28E37-B814-46FD-BC92-1283A70D74F2} - System32\Tasks\Microsoft_Hardware_Launch_ipoint_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\ipoint.exe
Task: {90DB5F13-0F5F-49EA-9A20-294CF1C02127} - System32\Tasks\Microsoft\Windows\MobilePC\DisplayLink TMM Control
Task: {92B09872-5B93-402C-AF98-35E41C22EE37} - System32\Tasks\{B9658AEA-59B7-4135-8FCC-2B1F850E1A7D} => pcalua.exe -a E:\downloads\mx700swin101ea24.exe -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {95B7D056-8BAF-4311-B2BB-6CFF79CA22DF} - System32\Tasks\Microsoft\Windows\Windows Activation Technologies\ValidationTask => C:\Windows\system32\Wat\WatAdminSvc.exe [2014-11-21] (Microsoft Corporation)
Task: {9894A153-A480-4417-B266-16441F5ABD25} - System32\Tasks\Microsoft\Windows\Application Experience\Microsoft Compatibility Appraiser => C:\Windows\system32\compattel\DiagTrackRunner.exe [2015-03-16] (Microsoft Corporation)
Task: {9A0DC049-6CB7-4A5F-B126-9481FE2F1E71} - System32\Tasks\Sony Corporation\VAIO Care\UploadPOT => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-02-20] (Sony Corporation)
Task: {9CB8B0FF-587B-4745-AEB2-196A99E44890} - System32\Tasks\Microsoft\Windows\Setup\gwx\launchtrayprocess => C:\Windows\system32\GWX\GWX.exe [2015-05-07] (Microsoft Corporation)
Task: {A2F753C8-B988-492B-A90D-2EC1EE578A81} - System32\Tasks\Adobe Acrobat Update Task => C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe [2014-12-19] (Adobe Systems Incorporated)
Task: {A9ABA3B0-E3E9-46B5-9AD9-659710DDA74E} - System32\Tasks\Microsoft\Windows\SyncCenter\S-1-5-21-3189007039-3153594131-1812728167-1000\{750FDF10-2A26-11D1-A3EA-080036587F03}\Offlinedateien-Synchronisierungszeitplan 1 => C:\Windows\system32\mobsync.exe [2010-11-20] (Microsoft Corporation)
Task: {C04EF171-FA0D-44D0-B7FC-8AB16007646D} - System32\Tasks\Microsoft_Hardware_Launch_itype_exe => c:\Program Files\Microsoft Mouse and Keyboard Center\itype.exe
Task: {C3402257-3060-4952-A459-3C674884FB10} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B => schtasks
Task: {C5FA4ACC-9479-42AF-A181-153E02365BF3} - System32\Tasks\Sony Corporation\VAIO Care\VAIO Care => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-02-20] (Sony Corporation)
Task: {C7F6012A-CC1F-4248-9B10-748307454277} - System32\Tasks\{20C9E2B5-6991-4F24-9CA8-E6CCD6694124} => pcalua.exe -a "C:\Program Files (x86)\VS Revo Group\Revo Uninstaller\Revouninstaller.exe" -d "C:\Program Files (x86)\VS Revo Group\Revo Uninstaller" -c -hunter
Task: {C9523031-3D1D-4A58-BCDE-C4EEE04E81A7} - System32\Tasks\Sony Corporation\VAIO Care\VCOneClick => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-02-20] (Sony Corporation)
Task: {C9C4CA24-4B1E-4AC6-BB05-22FD56FD13D9} - System32\Tasks\{821B99BE-8705-4A2B-96F7-3872CAF0FE00} => pcalua.exe -a E:\downloads\mflpro\Data\Disk1\setup.exe -d E:\downloads\mflpro\Data\Disk1
Task: {CA4103B5-82CC-4882-82A8-54D824C68BE4} - System32\Tasks\Sony Corporation\VAIO Care\UpdateSolution => C:\Program Files\Sony\VAIO Care\Solution.Updater.exe [2014-02-27] (Sony Corporation)
Task: {CD6E174A-6303-4D50-BD9A-EDE8BC00D784} - System32\Tasks\{1BE3641B-FA69-4046-BEB0-8FC0F62F2CCB} => pcalua.exe -a E:\downloads\setpoint480.exe -d E:\downloads
Task: {CDA43C39-49B5-49E3-8E35-46E701A4D78E} - System32\Tasks\{E310F2B6-9088-4F6C-8F99-B4FEBC269B70} => pcalua.exe -a E:\downloads\CC3up_1.30.0020.EXE -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {CF629EE1-834E-41A9-8EA1-8EDD2AEDA726} - System32\Tasks\Sony Corporation\VAIO Gate\StartExecuteProxy => C:\Program Files\Sony\VAIO Gate\ExecutionProxy.exe [2011-06-21] (Sony Corporation)
Task: {D9400416-9F99-490A-9D78-EB8977ABB563} - System32\Tasks\Sony Corporation\VAIO Care\DeployCRMflag => C:\Program Files\Sony\VAIO Care\DeployCRMflag.exe [2014-01-16] (Sony Corporation)
Task: {E7BEF76F-E871-4F9A-A87C-AB6758D84E6A} - System32\Tasks\Sony Corporation\VAIO Care\VCRLog => C:\Program Files\Sony\VAIO Care\VCSystemTray.exe [2014-02-20] (Sony Corporation)
Task: {EFD36C88-5E9E-485D-82F3-214F5B4BF0A8} - System32\Tasks\Microsoft\Windows\Setup\gwx\refreshgwxconfig => C:\Windows\system32\GWX\GWXConfigManager.exe [2015-05-07] (Microsoft Corporation)
Task: {F55FDDF6-71AC-44F5-B566-A7258B5A7AAE} - System32\Tasks\{0D85A897-4906-41ED-90CC-CA6046A5BAD9} => pcalua.exe -a E:\downloads\delinf_1063.EXE -d "C:\Program Files (x86)\Mozilla Firefox"
Task: {F6C46CBD-C8CA-41BD-9B22-BEE0EDC1D51F} - System32\Tasks\USER_ESRV_SVC => Wscript.exe //B //NoLogo "C:\Program Files\Sony\VAIO Care\ESRV\task.vbs"
Task: {FA502471-E3F1-4255-9693-D78CDCA45006} - System32\Tasks\Sony Corporation\VAIO Gate\VAIO Gate => C:\Program Files\Sony\VAIO Gate\VAIO Gate.exe [2011-06-21] (Sony Corporation)
Task: {FD7C78D9-748A-488C-A802-0BD8F0DA79DE} - System32\Tasks\Microsoft\Windows\Setup\GWXTriggers\OutOfIdle => C:\Windows\system32\GWX\GWX.exe [2015-05-07] (Microsoft Corporation)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (Whitelisted) ==============

2014-12-02 14:20 - 2014-12-02 14:20 - 00029184 _____ () C:\Windows\System32\ssa7mlm.dll
2011-05-13 19:05 - 2005-04-22 13:36 - 00143360 ____N () C:\Windows\system32\BrSNMP64.dll
2014-11-22 20:18 - 2013-02-22 14:29 - 00365568 _____ () C:\Windows\system32\SaMinDrv.dll
2014-07-25 06:36 - 2014-07-25 06:36 - 00087552 _____ () C:\Windows\system32\ssdevm64.dll
2012-03-09 10:58 - 2012-03-09 10:58 - 00462712 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
2012-03-09 10:58 - 2012-03-09 10:58 - 00057208 _____ () C:\Program Files\Common Files\Common Desktop Agent\CDASrvPS.dll
2013-11-01 14:59 - 2013-11-01 14:59 - 00062464 _____ () C:\Program Files\Sony\VAIO Care\listener.exe
2010-11-27 04:03 - 2010-05-31 20:18 - 00013824 _____ () C:\Program Files (x86)\Sony\VAIO Event Service\VESBasePS.dll
2010-11-27 04:03 - 2010-05-31 20:18 - 00013312 _____ () C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSubPS.dll
2012-09-23 21:43 - 2012-09-23 21:43 - 00010240 _____ () C:\Program Files (x86)\Adobe\Acrobat 11.0\Acrobat\locale\de_de\acrotray.deu
2010-10-12 19:14 - 2010-03-04 05:08 - 00058880 _____ () C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IsdiInterop.dll
2013-11-01 14:59 - 2013-11-01 14:59 - 00347136 _____ () C:\Program Files\Sony\VAIO Care\Iolo\vosges.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)


==================== Safe Mode (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)


==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-3189007039-3153594131-1812728167-1000\Control Panel\Desktop\\Wallpaper -> C:\Users\cin\AppData\Roaming\Microsoft\Windows\Themes\TranscodedWallpaper.jpg
DNS Servers: 192.168.1.1

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

MSCONFIG\startupreg: AllShareAgent => E:\AllShare\AllShareAgent.exe
MSCONFIG\startupreg: Apoint => %ProgramFiles%\Apoint\Apoint.exe
MSCONFIG\startupreg: APSDaemon => "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
MSCONFIG\startupreg: BrMfcWnd => C:\Program Files (x86)\Brother\Brmfcmon\BrMfcWnd.exe /AUTORUN
MSCONFIG\startupreg: ControlCenter3 => C:\Program Files (x86)\Brother\ControlCenter3\brctrcen.exe /autorun
MSCONFIG\startupreg: IAStorIcon => C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
MSCONFIG\startupreg: KiesTrayAgent => E:\Kies\KiesTrayAgent.exe
MSCONFIG\startupreg: QuickTime Task => "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
MSCONFIG\startupreg: swg => "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"

==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppsvc.exe
FirewallRules: [{7CC28F92-4F5D-4984-BA38-95F09C222AAC}] => (Allow) C:\Program Files (x86)\Adobe\Elements Organizer 8.0\AdobePhotoshopElementsMediaServer.exe
FirewallRules: [{058CA3DA-9266-4D01-A82C-0DED8365ABBA}] => (Allow) C:\Program Files (x86)\Adobe\Elements Organizer 8.0\AdobePhotoshopElementsMediaServer.exe
FirewallRules: [{53A3148F-92B7-47D5-B4E7-2D9773C27CA6}] => (Allow) C:\Program Files (x86)\Skype\Phone\Skype.exe
FirewallRules: [{88B6D272-386E-4BAB-A4B6-9F00E3D6D646}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\wlcsdk.exe
FirewallRules: [{3844E179-0B5A-477C-A335-1FCD095B8793}] => (Allow) C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
FirewallRules: [{5F9A6089-F064-41E1-ADDE-4EE6DDA105CB}] => (Allow) svchost.exe
FirewallRules: [{C0F96D32-600D-469C-97C6-A75ECDA0D909}] => (Allow) C:\Program Files (x86)\Windows Live\Sync\WindowsLiveSync.exe
FirewallRules: [{5CE70A0D-4FD4-4B6D-B12C-1CF03E08F926}] => (Allow) LPort=54925
FirewallRules: [{A3BF434C-87EE-4691-AA7A-1E3E9AD4BBEC}] => (Allow) E:\downloads\mflpro\Data\Disk1\setup.exe
FirewallRules: [{FA870A5A-F66C-44EE-9D21-8851BD3F7486}] => (Allow) E:\downloads\mflpro\Data\Disk1\setup.exe
FirewallRules: [{5DECF8FA-B221-40B1-B669-CBA45D1730F1}] => (Allow) C:\Program Files (x86)\mflpro\Data\Disk1\setup.exe
FirewallRules: [{39F88211-0A59-43DD-935E-2C93ED97F5D7}] => (Allow) C:\Program Files (x86)\mflpro\Data\Disk1\setup.exe
FirewallRules: [TCP Query User{AA2C6898-62EC-4C0F-AFA1-BD552C7BCCE4}C:\program files (x86)\mozilla firefox\plugin-container.exe] => (Block) C:\program files (x86)\mozilla firefox\plugin-container.exe
FirewallRules: [UDP Query User{6A5A7EA8-7992-4BA3-908A-AD211F2D0858}C:\program files (x86)\mozilla firefox\plugin-container.exe] => (Block) C:\program files (x86)\mozilla firefox\plugin-container.exe
FirewallRules: [TCP Query User{048FD058-8F66-41C5-92E1-465789F50F24}E:\myphoneexplorer\myphoneexplorer.exe] => (Allow) E:\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [UDP Query User{CB1A3B65-2D3D-4A17-8127-852BC1F0D2DF}E:\myphoneexplorer\myphoneexplorer.exe] => (Allow) E:\myphoneexplorer\myphoneexplorer.exe
FirewallRules: [TCP Query User{CCC27430-59A3-4DA5-8464-C048BACEB2ED}C:\program files (x86)\mozilla firefox\plugin-container.exe] => (Block) C:\program files (x86)\mozilla firefox\plugin-container.exe
FirewallRules: [UDP Query User{14CC1A7B-78BA-46FC-BE1A-92893560CF9E}C:\program files (x86)\mozilla firefox\plugin-container.exe] => (Block) C:\program files (x86)\mozilla firefox\plugin-container.exe
FirewallRules: [{70E7270A-061E-4F99-9FE2-789B8EDE3313}] => (Allow) C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{1E763D6A-A023-458B-988C-6F9A02A3F26F}] => (Allow) C:\Windows\SysWOW64\msiexec.exe
FirewallRules: [{BE4737AE-846B-48F8-9010-AE8858691183}] => (Allow) E:\AllShare\AllShareDMS\AllShareDMS.exe
FirewallRules: [{43EBBEAC-84C3-410B-A6B1-068A72CDDEEF}] => (Allow) E:\AllShare\AllShare.exe
FirewallRules: [{84BAEFBF-121E-4575-9353-B55547E21430}] => (Allow) E:\AllShare\AllShareAgent.exe
FirewallRules: [TCP Query User{B6D47C4C-FF96-4D71-A12A-9DE4289FCC66}D:\easysetupassistant\wr941n\easysetupassistant.exe] => (Allow) D:\easysetupassistant\wr941n\easysetupassistant.exe
FirewallRules: [UDP Query User{692A54FE-983D-4AF8-A540-767D04D59413}D:\easysetupassistant\wr941n\easysetupassistant.exe] => (Allow) D:\easysetupassistant\wr941n\easysetupassistant.exe
FirewallRules: [{B61DD040-7298-4C24-BB39-46E344D2F95A}] => (Block) D:\easysetupassistant\wr941n\easysetupassistant.exe
FirewallRules: [{FF69FB81-2763-474F-AEFC-D28453DAE741}] => (Block) D:\easysetupassistant\wr941n\easysetupassistant.exe
FirewallRules: [{A8E3B4EB-A5A8-4CCB-87FB-9E035CE8CFDA}] => (Allow) C:\Program Files (x86)\Common Files\Apple\Apple Application Support\WebKit2WebProcess.exe
FirewallRules: [{DC0578E6-5F4F-4978-A299-C018662161FD}] => (Allow) C:\Program Files\Sony\VAIO Care\VCAgent.exe
FirewallRules: [{426665FE-9CD9-45ED-BA08-EDD313339A75}] => (Allow) C:\Program Files\Sony\VAIO Care\VCAdmin.exe
FirewallRules: [{EB09959F-CC4F-426F-A8C1-376258DD124A}] => (Allow) C:\Program Files\Sony\VAIO Care\VCSystemTray.exe
FirewallRules: [{3A772905-FABF-49E5-A450-CB85821BE14E}] => (Allow) C:\Program Files\Sony\VAIO Care\VAIOShell.exe
FirewallRules: [{5A4C5004-AACD-45F1-8841-8881FC696EBF}] => (Allow) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
FirewallRules: [{11371A06-391E-45C4-8E24-A39221F9D939}] => (Allow) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
FirewallRules: [{FA2448F8-89B5-47C9-8AB4-3B1E14532583}] => (Allow) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
FirewallRules: [{F2D3B071-0A21-4D33-8185-69903768E33C}] => (Allow) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
FirewallRules: [{8681A708-C039-461E-AFAF-F0A83BC882EF}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{52C18D29-6F44-4899-8FE8-C8FCB4992DED}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{7B7C0A00-3CC4-4813-BEC1-62B5344E865C}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
FirewallRules: [{F74701BD-8EF6-4472-BA9C-D87ABE1AE31C}] => (Allow) C:\Program Files\Common Files\Common Desktop Agent\CDASrv.exe
FirewallRules: [{56A205AA-991F-42F3-AA08-E4A37CF36623}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe
FirewallRules: [{CF08EC63-0071-4F69-BA5A-706B27B6AAAE}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDS.Application.exe
FirewallRules: [{895E9714-D888-4BDF-AD65-FCB5AD9D0C88}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe
FirewallRules: [{15796087-C029-435D-9DE1-8E0E8E4B7E82}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\OrderSupplies.exe
FirewallRules: [{C6A475D1-6C72-43B5-8419-118DEC6614A4}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe
FirewallRules: [{CE25A64B-3D60-4AFB-BEE2-8EC5D53FAA07}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\IDSAlert.exe
FirewallRules: [{5BDCB472-BC11-4B52-8932-A883E4572290}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\uninstall.exe
FirewallRules: [{F5F79E8C-8605-40F3-BAFD-F55B3FEAA741}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\uninstall.exe
FirewallRules: [{582E036C-973C-4824-8112-3D59802159FA}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe
FirewallRules: [{22E3FF01-B358-4F66-B936-274547577F1C}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\CDAS2PC.exe
FirewallRules: [{145726FD-4C89-4C59-86A9-25935E10D8DE}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\ScanProcess.exe
FirewallRules: [{87F6DF1F-91BB-45F1-B415-E8374AFC0084}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\ScanProcess.exe
FirewallRules: [{19D124C8-978B-49E9-BD06-EE0A207B1673}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\Scan2PCNotify.exe
FirewallRules: [{405BDBF9-5B89-4D01-8CCE-A257173D8DC1}] => (Allow) C:\Program Files (x86)\Samsung\Easy Printer Manager\CDAS2PC\Scan2PCNotify.exe
FirewallRules: [{5B617533-6877-4DF9-AF91-8211603DDF0D}] => (Allow) C:\Program Files (x86)\Common Files\Common Desktop Agent\CDASrv.exe
FirewallRules: [{C765DFAA-2513-4007-A6D9-222EAFBAE47D}] => (Allow) C:\Program Files (x86)\Common Files\Common Desktop Agent\CDASrv.exe
FirewallRules: [{0B7E836E-03A9-4C10-8A07-FE12EB343D6C}] => (Allow) C:\Program Files (x86)\Scan Assistant\USDAgent.exe
FirewallRules: [{5872B9FD-756A-4659-A984-71B907C62BB7}] => (Allow) C:\Program Files (x86)\Scan Assistant\USDAgent.exe
FirewallRules: [TCP Query User{9801107A-D4B6-4DBF-B894-52562D4E5F76}C:\program files\common files\common desktop agent\cdasrv.exe] => (Block) C:\program files\common files\common desktop agent\cdasrv.exe
FirewallRules: [UDP Query User{1C09D60A-4B8E-42FD-9BB4-515F00D8FE6F}C:\program files\common files\common desktop agent\cdasrv.exe] => (Block) C:\program files\common files\common desktop agent\cdasrv.exe
FirewallRules: [{A0EAC8E6-8DDC-4E17-9DF7-5A980C49239E}] => (Allow) C:\Program Files (x86)\Google\Chrome\Application\chrome.exe

==================== Faulty Device Manager Devices =============

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.

Name: Bluetooth-Peripheriegerät
Description: Bluetooth-Peripheriegerät
Class Guid: 
Manufacturer: 
Service: 
Problem: : The drivers for this device are not installed. (Code 28)
Resolution: To install the drivers for this device, click "Update Driver", which starts the Hardware Update wizard.


==================== Event log errors: =========================

Application errors:
==================
Error: (06/14/2015 09:38:58 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (06/14/2015 09:21:13 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: VCAgent.exe, Version: 8.4.0.14200, Zeitstempel: 0x53056218
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18869, Zeitstempel: 0x556366fd
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000000000000b3dd
ID des fehlerhaften Prozesses: 0x12e8
Startzeit der fehlerhaften Anwendung: 0xVCAgent.exe0
Pfad der fehlerhaften Anwendung: VCAgent.exe1
Pfad des fehlerhaften Moduls: VCAgent.exe2
Berichtskennung: VCAgent.exe3

Error: (06/14/2015 09:21:04 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: VCAgent.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.InvalidOperationException
Stapel:
   bei System.Linq.Enumerable.First[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.Collections.Generic.IEnumerable`1<System.__Canon>)
   bei Solution.InferenceEngineCore.Reasoners.BaseReasoner.GetScheduleFromUserContext()
   bei Solution.InferenceEngineCore.InferenceEngine.InferenceEngine.GetPersistedSchedule()
   bei Solution.InferenceEngineBL.ModuleInit.ProvideQueryResponse(VAIOCareToolkit.PubSub.CrossPluginCommandXME)
   bei VAIOCareToolkit.App.CrossModuleCommunication`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].Ask(System.__Canon, System.Action`1<VAIOCareToolkit.App.CrossModuleCallbackData[]>)
   bei Solution.SchedulerBL.ActionManager.ScheduleBuilder.Initialize(Solution.ServiceCore.Contracts.ISchedule)
   bei Solution.SchedulerBL.ActionManager.ActionManager.Initialize()
   bei Solution.SchedulerBL.ModuleInit.OnCrossPluginCommand(VAIOCareToolkit.PubSub.CrossPluginCommandXME)
   bei VAIOCareToolkit.App.CrossModuleCommunication`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].Publish(System.__Canon)
   bei Solution.InferenceEngineBL.ModuleInit.InitializeWatchers()
   bei VAIOCareToolkit.App.CrossModuleCommunication`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].Publish(System.__Canon)
   bei VAIOCareToolkit.App.BaseBootstrapper.PluginInitialization(System.ComponentModel.Composition.Hosting.AggregateCatalog)
   bei VAIOCareToolkit.App.BaseBootstrapper.InitializePluginsInThread(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Threading.ThreadHelper.ThreadStart(System.Object)

Error: (06/14/2015 09:16:29 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: VCAgent.exe, Version: 8.4.0.14200, Zeitstempel: 0x53056218
Name des fehlerhaften Moduls: KERNELBASE.dll, Version: 6.1.7601.18869, Zeitstempel: 0x556366fd
Ausnahmecode: 0xe0434352
Fehleroffset: 0x000000000000b3dd
ID des fehlerhaften Prozesses: 0x177c
Startzeit der fehlerhaften Anwendung: 0xVCAgent.exe0
Pfad der fehlerhaften Anwendung: VCAgent.exe1
Pfad des fehlerhaften Moduls: VCAgent.exe2
Berichtskennung: VCAgent.exe3

Error: (06/14/2015 09:16:29 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: VCAgent.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.InvalidOperationException
Stapel:
   bei System.Linq.Enumerable.First[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.Collections.Generic.IEnumerable`1<System.__Canon>)
   bei Solution.InferenceEngineCore.Reasoners.BaseReasoner.GetScheduleFromUserContext()
   bei Solution.InferenceEngineCore.InferenceEngine.InferenceEngine.GetPersistedSchedule()
   bei Solution.InferenceEngineBL.ModuleInit.ProvideQueryResponse(VAIOCareToolkit.PubSub.CrossPluginCommandXME)
   bei VAIOCareToolkit.App.CrossModuleCommunication`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].Ask(System.__Canon, System.Action`1<VAIOCareToolkit.App.CrossModuleCallbackData[]>)
   bei Solution.SchedulerBL.ActionManager.ScheduleBuilder.Initialize(Solution.ServiceCore.Contracts.ISchedule)
   bei Solution.SchedulerBL.ActionManager.ActionManager.Initialize()
   bei Solution.SchedulerBL.ModuleInit.OnCrossPluginCommand(VAIOCareToolkit.PubSub.CrossPluginCommandXME)
   bei VAIOCareToolkit.App.CrossModuleCommunication`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].Publish(System.__Canon)
   bei Solution.InferenceEngineBL.ModuleInit.InitializeWatchers()
   bei VAIOCareToolkit.App.CrossModuleCommunication`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].Publish(System.__Canon)
   bei VAIOCareToolkit.App.BaseBootstrapper.PluginInitialization(System.ComponentModel.Composition.Hosting.AggregateCatalog)
   bei VAIOCareToolkit.App.BaseBootstrapper.InitializePluginsInThread(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Threading.ThreadHelper.ThreadStart(System.Object)

Error: (06/14/2015 09:12:01 AM) (Source: SamsungAllShareV2.0) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
   bei AllShareDmsUtil.Configuration.ConfigurationManager.GetSharingFolderList()
   bei AllShareDmsUtil.Manager.AllShareDmsManager.LoadSharingFolderList()
   bei AllShareDmsUtil.Manager.AllShareDmsManager.InitContentsDirectoryManager()
   bei AllShareDmsUtil.Manager.AllShareDmsManager.Initialize()
   bei AllShareDmsUtil.Manager.AllShareDmsManager..ctor()
   bei AllShareDmsUtil.Manager.AllShareDmsManager.get_Instance()
   bei AllShareDMS.AllShareDMS.DoStart()
   bei AllShareDMS.AllShareDMS.OnStart(String[] args)
   bei System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

Error: (06/13/2015 06:56:16 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (06/13/2015 06:56:12 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (06/13/2015 06:56:12 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.

Error: (06/13/2015 04:22:42 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: Fehler beim Generieren des Aktivierungskontexts für "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest1". Fehler in
Manifest- oder Richtliniendatei "C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest2" in Zeile C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest3.
Eine für die Anwendung erforderliche Komponentenversion steht in Konflikt mit
einer anderen, bereits aktiven Komponentenversion.
In Konflikt stehende Komponenten:.
Komponente 1: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifest.
Komponente 2: C:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifest.


System errors:
=============
Error: (06/13/2015 10:08:26 PM) (Source: DCOM) (EventID: 10010) (User: )
Description: {51FA2736-5DEE-11D4-98E8-006008BF430C}

Error: (06/13/2015 06:57:20 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1275

Error: (06/13/2015 06:57:20 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\RA-ALA~1\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (06/13/2015 06:57:19 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1275

Error: (06/13/2015 06:57:19 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\RA-ALA~1\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (06/13/2015 06:57:19 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1275

Error: (06/13/2015 06:57:19 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\RA-ALA~1\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (06/13/2015 06:57:19 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1275

Error: (06/13/2015 06:57:19 PM) (Source: Application Popup) (EventID: 1060) (User: )
Description: Aufgrund der Inkompatibilität mit diesem System wurde \??\C:\Users\RA-ALA~1\AppData\Local\Temp\ehdrv.sys nicht geladen. Wenden Sie sich an den Softwarehersteller, um eine kompatible Version des Treibers zu erhalten.

Error: (06/13/2015 06:57:19 PM) (Source: Service Control Manager) (EventID: 7000) (User: )
Description: Der Dienst "eapihdrv" wurde aufgrund folgenden Fehlers nicht gestartet: 
%%1275


Microsoft Office:
=========================
Error: (06/14/2015 09:38:58 AM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifestc:\users\cin\desktop\esetsmartinstaller_deu.exe

Error: (06/14/2015 09:21:13 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: VCAgent.exe8.4.0.1420053056218KERNELBASE.dll6.1.7601.18869556366fde0434352000000000000b3dd12e801d0a672a18018ffC:\Program Files\Sony\VAIO Care\VCAgent.exeC:\Windows\system32\KERNELBASE.dllef4d5afc-1265-11e5-99ed-001a809026cd

Error: (06/14/2015 09:21:04 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: VCAgent.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.InvalidOperationException
Stapel:
   bei System.Linq.Enumerable.First[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.Collections.Generic.IEnumerable`1<System.__Canon>)
   bei Solution.InferenceEngineCore.Reasoners.BaseReasoner.GetScheduleFromUserContext()
   bei Solution.InferenceEngineCore.InferenceEngine.InferenceEngine.GetPersistedSchedule()
   bei Solution.InferenceEngineBL.ModuleInit.ProvideQueryResponse(VAIOCareToolkit.PubSub.CrossPluginCommandXME)
   bei VAIOCareToolkit.App.CrossModuleCommunication`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].Ask(System.__Canon, System.Action`1<VAIOCareToolkit.App.CrossModuleCallbackData[]>)
   bei Solution.SchedulerBL.ActionManager.ScheduleBuilder.Initialize(Solution.ServiceCore.Contracts.ISchedule)
   bei Solution.SchedulerBL.ActionManager.ActionManager.Initialize()
   bei Solution.SchedulerBL.ModuleInit.OnCrossPluginCommand(VAIOCareToolkit.PubSub.CrossPluginCommandXME)
   bei VAIOCareToolkit.App.CrossModuleCommunication`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].Publish(System.__Canon)
   bei Solution.InferenceEngineBL.ModuleInit.InitializeWatchers()
   bei VAIOCareToolkit.App.CrossModuleCommunication`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].Publish(System.__Canon)
   bei VAIOCareToolkit.App.BaseBootstrapper.PluginInitialization(System.ComponentModel.Composition.Hosting.AggregateCatalog)
   bei VAIOCareToolkit.App.BaseBootstrapper.InitializePluginsInThread(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Threading.ThreadHelper.ThreadStart(System.Object)

Error: (06/14/2015 09:16:29 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: VCAgent.exe8.4.0.1420053056218KERNELBASE.dll6.1.7601.18869556366fde0434352000000000000b3dd177c01d0a671f76af104C:\Program Files\Sony\VAIO Care\VCAgent.exeC:\Windows\system32\KERNELBASE.dll467c296f-1265-11e5-99ed-001a809026cd

Error: (06/14/2015 09:16:29 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: VCAgent.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.InvalidOperationException
Stapel:
   bei System.Linq.Enumerable.First[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]](System.Collections.Generic.IEnumerable`1<System.__Canon>)
   bei Solution.InferenceEngineCore.Reasoners.BaseReasoner.GetScheduleFromUserContext()
   bei Solution.InferenceEngineCore.InferenceEngine.InferenceEngine.GetPersistedSchedule()
   bei Solution.InferenceEngineBL.ModuleInit.ProvideQueryResponse(VAIOCareToolkit.PubSub.CrossPluginCommandXME)
   bei VAIOCareToolkit.App.CrossModuleCommunication`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].Ask(System.__Canon, System.Action`1<VAIOCareToolkit.App.CrossModuleCallbackData[]>)
   bei Solution.SchedulerBL.ActionManager.ScheduleBuilder.Initialize(Solution.ServiceCore.Contracts.ISchedule)
   bei Solution.SchedulerBL.ActionManager.ActionManager.Initialize()
   bei Solution.SchedulerBL.ModuleInit.OnCrossPluginCommand(VAIOCareToolkit.PubSub.CrossPluginCommandXME)
   bei VAIOCareToolkit.App.CrossModuleCommunication`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].Publish(System.__Canon)
   bei Solution.InferenceEngineBL.ModuleInit.InitializeWatchers()
   bei VAIOCareToolkit.App.CrossModuleCommunication`1[[System.__Canon, mscorlib, Version=4.0.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089]].Publish(System.__Canon)
   bei VAIOCareToolkit.App.BaseBootstrapper.PluginInitialization(System.ComponentModel.Composition.Hosting.AggregateCatalog)
   bei VAIOCareToolkit.App.BaseBootstrapper.InitializePluginsInThread(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Threading.ThreadHelper.ThreadStart(System.Object)

Error: (06/14/2015 09:12:01 AM) (Source: SamsungAllShareV2.0) (EventID: 0) (User: )
Description: Der Dienst kann nicht gestartet werden. System.NullReferenceException: Der Objektverweis wurde nicht auf eine Objektinstanz festgelegt.
   bei AllShareDmsUtil.Configuration.ConfigurationManager.GetSharingFolderList()
   bei AllShareDmsUtil.Manager.AllShareDmsManager.LoadSharingFolderList()
   bei AllShareDmsUtil.Manager.AllShareDmsManager.InitContentsDirectoryManager()
   bei AllShareDmsUtil.Manager.AllShareDmsManager.Initialize()
   bei AllShareDmsUtil.Manager.AllShareDmsManager..ctor()
   bei AllShareDmsUtil.Manager.AllShareDmsManager.get_Instance()
   bei AllShareDMS.AllShareDMS.DoStart()
   bei AllShareDMS.AllShareDMS.OnStart(String[] args)
   bei System.ServiceProcess.ServiceBase.ServiceQueuedMainCallback(Object state)

Error: (06/13/2015 06:56:16 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifestC:\Users\cin\Desktop\esetsmartinstaller_deu.exe

Error: (06/13/2015 06:56:12 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifestC:\Users\cin\Desktop\esetsmartinstaller_deu.exe

Error: (06/13/2015 06:56:12 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifestC:\Users/cin\Desktop\esetsmartinstaller_deu.exe

Error: (06/13/2015 04:22:42 PM) (Source: SideBySide) (EventID: 80) (User: )
Description: C:\Windows\WinSxS\manifests\amd64_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_fa3b1e3d17594757.manifestC:\Windows\WinSxS\manifests\x86_microsoft.windows.common-controls_6595b64144ccf1df_6.0.7601.18837_none_41e855142bd5705d.manifestC:\Users\cin\Desktop\esetsmartinstaller_deu.exe


CodeIntegrity Errors:
===================================
  Date: 2013-02-18 11:28:55.094
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-02-18 11:28:54.981
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-02-18 11:28:52.856
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-02-18 11:28:52.746
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-02-18 11:28:50.435
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-02-18 11:28:50.325
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-02-18 11:28:48.198
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-02-18 11:28:48.083
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-02-18 11:28:43.646
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.

  Date: 2013-02-18 11:28:43.485
  Description: Windows konnte die Abbildintegrität der Datei "\Device\HarddiskVolume3\Windows\SysWOW64\FsUsbExDisk.Sys" nicht überprüfen, weil der Dateihash nicht im System gefunden wurde. Möglicherweise wurde durch eine kürzlich durchgeführte Hardware- oder Softwareänderung eine falsch signierte oder beschädigte Datei oder eine Datei, bei der es sich um schädliche Software aus einer unbekannten Quelle handelt, installiert.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i3 CPU M 380 @ 2.53GHz
Percentage of memory in use: 63%
Total physical RAM: 2798.1 MB
Available physical RAM: 1009.59 MB
Total Pagefile: 5594.4 MB
Available Pagefile: 2997.89 MB
Total Virtual: 8192 MB
Available Virtual: 8191.84 MB

==================== Drives ================================

Drive c: (LaufwerkC) (Fixed) (Total:145.02 GB) (Free:34.19 GB) NTFS
Drive e: (LaufwerkE) (Fixed) (Total:142.23 GB) (Free:35.44 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (MBR Code: Windows 7 or 8) (Size: 298.1 GB) (Disk ID: EF66D830)
Partition 1: (Not Active) - (Size=10.7 GB) - (Type=27)
Partition 2: (Active) - (Size=100 MB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=145 GB) - (Type=07 NTFS)
Partition 4: (Not Active) - (Size=142.2 GB) - (Type=OF Extended)

==================== End of log ============================
         

--- --- ---

--- --- ---


Gmer
GMER Logfile:

GMER 2.1.19357 - GMER - Rootkit Detector and Remover
Rootkit scan 2015-06-14 10:41:58
Windows 6.1.7601 Service Pack 1 x64 \Device\Harddisk0\DR0 -> \Device\Ide\IAAStorageDevice-1 TOSHIBA_ rev.GH01 298,09GB
Running: Gmer-19357.exe; Driver: C:\Users\RA-ALA~1\AppData\Local\Temp\uxqorpod.sys


---- User code sections - GMER 2.1 ----

.text  C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe[2820] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExW + 17      0000000076191401 2 bytes JMP 75feb21b C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe[2820] C:\Windows\syswow64\PSAPI.DLL!EnumProcessModules + 17        0000000076191419 2 bytes JMP 75feb346 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe[2820] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 17      0000000076191431 2 bytes JMP 76068f29 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe[2820] C:\Windows\syswow64\PSAPI.DLL!GetModuleInformation + 42      000000007619144a 2 bytes CALL 75fc489d C:\Windows\syswow64\kernel32.dll
.text  ...                                                                                                                             * 9
.text  C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe[2820] C:\Windows\syswow64\PSAPI.DLL!EnumDeviceDrivers + 17         00000000761914dd 2 bytes JMP 76068822 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe[2820] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameA + 17  00000000761914f5 2 bytes JMP 760689f8 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe[2820] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSetEx + 17         000000007619150d 2 bytes JMP 76068718 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe[2820] C:\Windows\syswow64\PSAPI.DLL!GetDeviceDriverBaseNameW + 17  0000000076191525 2 bytes JMP 76068ae2 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe[2820] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameW + 17        000000007619153d 2 bytes JMP 75fdfca8 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe[2820] C:\Windows\syswow64\PSAPI.DLL!EnumProcesses + 17             0000000076191555 2 bytes JMP 75fe68ef C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe[2820] C:\Windows\syswow64\PSAPI.DLL!GetProcessMemoryInfo + 17      000000007619156d 2 bytes JMP 76068fe3 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe[2820] C:\Windows\syswow64\PSAPI.DLL!GetPerformanceInfo + 17        0000000076191585 2 bytes JMP 76068b42 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe[2820] C:\Windows\syswow64\PSAPI.DLL!QueryWorkingSet + 17           000000007619159d 2 bytes JMP 760686dc C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe[2820] C:\Windows\syswow64\PSAPI.DLL!GetModuleBaseNameA + 17        00000000761915b5 2 bytes JMP 75fdfd41 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe[2820] C:\Windows\syswow64\PSAPI.DLL!GetModuleFileNameExA + 17      00000000761915cd 2 bytes JMP 75feb2dc C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe[2820] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 20  00000000761916b2 2 bytes JMP 76068ea4 C:\Windows\syswow64\kernel32.dll
.text  C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe[2820] C:\Windows\syswow64\PSAPI.DLL!GetProcessImageFileNameW + 31  00000000761916bd 2 bytes JMP 76068671 C:\Windows\syswow64\kernel32.dll

---- User IAT/EAT - GMER 2.1 ----

IAT    C:\Windows\System32\igfxtray.exe[4328] @ C:\Windows\system32\USER32.dll[KERNEL32.dll!LoadLibraryW]                              [1db3d90] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxtray.exe[4328] @ C:\Windows\system32\USER32.dll[KERNEL32.dll!GetProcAddress]                            [1db3db0] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxtray.exe[4328] @ C:\Windows\system32\ADVAPI32.dll[KERNEL32.dll!GetProcAddress]                          [1db3db0] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxtray.exe[4328] @ C:\Windows\system32\ADVAPI32.dll[KERNEL32.dll!LoadLibraryA]                            [1db3d70] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxtray.exe[4328] @ C:\Windows\system32\ADVAPI32.dll[KERNEL32.dll!LoadLibraryW]                            [1db3d90] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxtray.exe[4328] @ C:\Windows\system32\ole32.dll[KERNEL32.dll!LoadLibraryA]                               [1db3d70] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxtray.exe[4328] @ C:\Windows\system32\ole32.dll[KERNEL32.dll!LoadLibraryW]                               [1db3d90] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxtray.exe[4328] @ C:\Windows\system32\OLEAUT32.dll[KERNEL32.dll!GetProcAddress]                          [1db3db0] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxtray.exe[4328] @ C:\Windows\system32\OLEAUT32.dll[KERNEL32.dll!LoadLibraryW]                            [1db3d90] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxtray.exe[4328] @ C:\Windows\system32\OLEAUT32.dll[KERNEL32.dll!LoadLibraryA]                            [1db3d70] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxtray.exe[4328] @ C:\Windows\system32\IMM32.DLL[KERNEL32.dll!GetProcAddress]                             [1db3db0] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxtray.exe[4328] @ C:\Windows\system32\IMM32.DLL[KERNEL32.dll!LoadLibraryW]                               [1db3d90] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxtray.exe[4328] @ C:\Windows\system32\MSCTF.dll[KERNEL32.dll!LoadLibraryW]                               [1db3d90] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxtray.exe[4328] @ C:\Windows\system32\MSCTF.dll[KERNEL32.dll!GetProcAddress]                             [1db3db0] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxtray.exe[4328] @ C:\Windows\System32\dbghelp.dll[KERNEL32.dll!LoadLibraryW]                             [1db3d90] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxtray.exe[4328] @ C:\Windows\System32\dbghelp.dll[KERNEL32.dll!LoadLibraryA]                             [1db3d70] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxtray.exe[4328] @ C:\Windows\system32\rsaenh.dll[KERNEL32.dll!GetProcAddress]                            [1db3db0] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\SETUPAPI.dll[KERNEL32.dll!LoadLibraryA]                            [21a3d70] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\SETUPAPI.dll[KERNEL32.dll!GetProcAddress]                          [21a3db0] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\SETUPAPI.dll[KERNEL32.dll!LoadLibraryW]                            [21a3d90] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\ADVAPI32.dll[KERNEL32.dll!GetProcAddress]                          [21a3db0] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\ADVAPI32.dll[KERNEL32.dll!LoadLibraryA]                            [21a3d70] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\ADVAPI32.dll[KERNEL32.dll!LoadLibraryW]                            [21a3d90] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\USER32.dll[KERNEL32.dll!LoadLibraryW]                              [21a3d90] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\USER32.dll[KERNEL32.dll!GetProcAddress]                            [21a3db0] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\OLEAUT32.dll[KERNEL32.dll!GetProcAddress]                          [21a3db0] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\OLEAUT32.dll[KERNEL32.dll!LoadLibraryW]                            [21a3d90] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\OLEAUT32.dll[KERNEL32.dll!LoadLibraryA]                            [21a3d70] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\ole32.dll[KERNEL32.dll!LoadLibraryA]                               [21a3d70] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\ole32.dll[KERNEL32.dll!LoadLibraryW]                               [21a3d90] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\IMM32.DLL[KERNEL32.dll!GetProcAddress]                             [21a3db0] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\IMM32.DLL[KERNEL32.dll!LoadLibraryW]                               [21a3d90] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\MSCTF.dll[KERNEL32.dll!LoadLibraryW]                               [21a3d90] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\MSCTF.dll[KERNEL32.dll!GetProcAddress]                             [21a3db0] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\System32\dbghelp.dll[KERNEL32.dll!LoadLibraryW]                             [21a3d90] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\System32\dbghelp.dll[KERNEL32.dll!LoadLibraryA]                             [21a3d70] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\rsaenh.dll[KERNEL32.dll!GetProcAddress]                            [21a3db0] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\WLDAP32.dll[KERNEL32.dll!LoadLibraryA]                             [21a3d70] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp
IAT    C:\Windows\System32\igfxpers.exe[4376] @ C:\Windows\system32\WLDAP32.dll[KERNEL32.dll!GetProcAddress]                           [21a3db0] C:\Program Files\DisplayLink Core Software\ThirdPartyHelper.5.2.24075.0.tmp

---- Registry - GMER 2.1 ----

Reg    HKLM\SYSTEM\ControlSet001\services\BTHPORT\Parameters\Keys\0c6076a27b11 (not active ControlSet)                                 
Reg    HKLM\SYSTEM\ControlSet001\services\BTHPORT\Parameters\Keys\c0cb38f5a383 (not active ControlSet)                                 
Reg    HKLM\SYSTEM\ControlSet001\services\BTHPORT\Parameters\Keys\c0cb38f5a383@38e7d84819ef                                            0x85 0x6F 0x1D 0xC1 ...
Reg    HKLM\SYSTEM\ControlSet001\services\BTHPORT\Parameters\Keys\c0cb38f5a383@6c8336cd1d85                                            0x47 0x9D 0x08 0xB4 ...
Reg    HKLM\SYSTEM\ControlSet001\services\BTHPORT\Parameters\Keys\c0cb38f5a383@c462ea9eaa9a                                            0xC1 0xBD 0xB6 0x3D ...
Reg    HKLM\SYSTEM\ControlSet001\services\BTHPORT\Parameters\Keys\f07bcbe7b88f (not active ControlSet)                                 
Reg    HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\0c6076a27b11                                                     
Reg    HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\c0cb38f5a383                                                     
Reg    HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\c0cb38f5a383@38e7d84819ef                                        0x85 0x6F 0x1D 0xC1 ...
Reg    HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\c0cb38f5a383@6c8336cd1d85                                        0x47 0x9D 0x08 0xB4 ...
Reg    HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\c0cb38f5a383@c462ea9eaa9a                                        0xC1 0xBD 0xB6 0x3D ...
Reg    HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\c0cb38f5a383@e4121dbf7b03                                        0x5E 0x03 0x36 0x42 ...
Reg    HKLM\SYSTEM\CurrentControlSet\services\BTHPORT\Parameters\Keys\f07bcbe7b88f                                                     
Reg    HKLM\SYSTEM\ControlSet003\services\BTHPORT\Parameters\Keys\0c6076a27b11 (not active ControlSet)                                 
Reg    HKLM\SYSTEM\ControlSet003\services\BTHPORT\Parameters\Keys\c0cb38f5a383 (not active ControlSet)                                 
Reg    HKLM\SYSTEM\ControlSet003\services\BTHPORT\Parameters\Keys\c0cb38f5a383@38e7d84819ef                                            0x85 0x6F 0x1D 0xC1 ...
Reg    HKLM\SYSTEM\ControlSet003\services\BTHPORT\Parameters\Keys\c0cb38f5a383@6c8336cd1d85                                            0x47 0x9D 0x08 0xB4 ...
Reg    HKLM\SYSTEM\ControlSet003\services\BTHPORT\Parameters\Keys\c0cb38f5a383@c462ea9eaa9a                                            0xC1 0xBD 0xB6 0x3D ...
Reg    HKLM\SYSTEM\ControlSet003\services\BTHPORT\Parameters\Keys\c0cb38f5a383@e4121dbf7b03                                            0x5E 0x03 0x36 0x42 ...
Reg    HKLM\SYSTEM\ControlSet003\services\BTHPORT\Parameters\Keys\f07bcbe7b88f (not active ControlSet)                                 

---- EOF - GMER 2.1 ----
         

--- --- ---

Hi,

Downloade dir bitte Malwarebytes Anti-Rootkit und speichere es auf deinem Desktop.

• Starte bitte die mbar.exe.
• Folge den Anweisungen auf deinem Bildschirm gemäß Anleitung zu Malwarebytes Anti-Rootkit
• Aktualisiere unbedingt die Datenbank und erlaube dem Tool, dein System zu scannen.
• Klicke auf den CleanUp Button und erlaube den Neustart.
• Während dem Neustart wird MBAR die gefundenen Objekte entfernen, also bleib geduldig.
• Nach dem Neustart starte die mbar.exe erneut.
• Sollte nochmal was gefunden werden, wiederhole den CleanUp Prozess.

Das Tool wird im erstellten Ordner eine Logfile ( mbar-log-<Jahr-Monat-Tag>.txt ) erzeugen. Bitte poste diese hier.

Starte keine andere Datei in diesem Ordner ohne Anweisung eines Helfers

Vielen Dank für die schnelle Rückmeldung.

Im ersten Suchlauf nichts gefunden.

---------------------------------------
Malwarebytes Anti-Rootkit BETA 1.09.1.1004

(c) Malwarebytes Corporation 2011-2012

OS version: 6.1.7601 Windows 7 Service Pack 1 x64

Account is Administrative

Internet Explorer version: 11.0.9600.17843

File system is: NTFS
Disk drives: C:\ DRIVE_FIXED, E:\ DRIVE_FIXED, Q:\ DRIVE_FIXED
CPU speed: 2.527000 GHz
Memory total: 2934018048, free: 674095104

Downloaded database version: v2015.06.14.01
Downloaded database version: v2015.06.02.01
Downloaded database version: v2015.05.13.01
Initializing...
======================
------------ Kernel report ------------
06/14/2015 13:08:10
------------ Loaded modules -----------
\SystemRoot\system32\ntoskrnl.exe
\SystemRoot\system32\hal.dll
\SystemRoot\system32\kdcom.dll
\SystemRoot\system32\mcupdate_GenuineIntel.dll
\SystemRoot\system32\PSHED.dll
\SystemRoot\system32\CLFS.SYS
\SystemRoot\system32\CI.dll
\SystemRoot\system32\drivers\Wdf01000.sys
\SystemRoot\system32\drivers\WDFLDR.SYS
\SystemRoot\system32\drivers\ACPI.sys
\SystemRoot\system32\drivers\WMILIB.SYS
\SystemRoot\system32\drivers\msisadrv.sys
\SystemRoot\system32\drivers\pci.sys
\SystemRoot\system32\drivers\vdrvroot.sys
\SystemRoot\System32\drivers\partmgr.sys
\SystemRoot\system32\drivers\compbatt.sys
\SystemRoot\system32\drivers\BATTC.SYS
\SystemRoot\system32\drivers\volmgr.sys
\SystemRoot\System32\drivers\volmgrx.sys
\SystemRoot\System32\drivers\mountmgr.sys
\SystemRoot\system32\drivers\vmbus.sys
\SystemRoot\system32\drivers\winhv.sys
\SystemRoot\system32\drivers\iaStor.sys
\SystemRoot\system32\drivers\amdxata.sys
\SystemRoot\system32\drivers\fltmgr.sys
\SystemRoot\system32\drivers\fileinfo.sys
\SystemRoot\System32\Drivers\PxHlpa64.sys
\SystemRoot\System32\Drivers\Ntfs.sys
\SystemRoot\System32\Drivers\msrpc.sys
\SystemRoot\System32\Drivers\ksecdd.sys
\SystemRoot\System32\Drivers\cng.sys
\SystemRoot\System32\drivers\pcw.sys
\SystemRoot\System32\Drivers\Fs_Rec.sys
\SystemRoot\system32\drivers\ndis.sys
\SystemRoot\system32\drivers\NETIO.SYS
\SystemRoot\System32\Drivers\ksecpkg.sys
\SystemRoot\System32\drivers\tcpip.sys
\SystemRoot\System32\drivers\fwpkclnt.sys
\SystemRoot\system32\drivers\vmstorfl.sys
\SystemRoot\system32\drivers\volsnap.sys
\SystemRoot\System32\Drivers\spldr.sys
\SystemRoot\System32\drivers\rdyboost.sys
\SystemRoot\System32\Drivers\mup.sys
\SystemRoot\System32\drivers\hwpolicy.sys
\SystemRoot\System32\DRIVERS\fvevol.sys
\SystemRoot\system32\drivers\dlkmdldr.sys
\SystemRoot\system32\drivers\disk.sys
\SystemRoot\system32\drivers\CLASSPNP.SYS
\SystemRoot\system32\drivers\cdrom.sys
\SystemRoot\System32\Drivers\Null.SYS
\SystemRoot\System32\Drivers\Beep.SYS
\SystemRoot\System32\drivers\vga.sys
\SystemRoot\System32\drivers\VIDEOPRT.SYS
\SystemRoot\System32\drivers\watchdog.sys
\SystemRoot\System32\DRIVERS\RDPCDD.sys
\SystemRoot\system32\drivers\rdpencdd.sys
\SystemRoot\system32\drivers\rdprefmp.sys
\SystemRoot\System32\Drivers\Msfs.SYS
\SystemRoot\System32\Drivers\Npfs.SYS
\SystemRoot\system32\DRIVERS\tdx.sys
\SystemRoot\system32\DRIVERS\TDI.SYS
\SystemRoot\System32\DRIVERS\netbt.sys
\SystemRoot\system32\drivers\afd.sys
\SystemRoot\system32\DRIVERS\wfplwf.sys
\SystemRoot\system32\DRIVERS\pacer.sys
\SystemRoot\system32\DRIVERS\vwififlt.sys
\SystemRoot\system32\DRIVERS\netbios.sys
\SystemRoot\system32\DRIVERS\wanarp.sys
\SystemRoot\system32\drivers\termdd.sys
\SystemRoot\system32\DRIVERS\rdbss.sys
\SystemRoot\system32\drivers\nsiproxy.sys
\SystemRoot\system32\drivers\mssmbios.sys
\SystemRoot\System32\drivers\discache.sys
\SystemRoot\system32\drivers\csc.sys
\SystemRoot\System32\Drivers\dfsc.sys
\SystemRoot\system32\drivers\blbdrive.sys
\SystemRoot\system32\DRIVERS\avkmgr.sys
\SystemRoot\system32\DRIVERS\avipbb.sys
\SystemRoot\system32\DRIVERS\tunnel.sys
\SystemRoot\system32\DRIVERS\igdkmd64.sys
\SystemRoot\system32\drivers\dlkmd.sys
\SystemRoot\System32\drivers\dxgkrnl.sys
\SystemRoot\System32\drivers\dxgmms1.sys
\SystemRoot\system32\drivers\HECIx64.sys
\SystemRoot\system32\drivers\usbehci.sys
\SystemRoot\system32\drivers\USBPORT.SYS
\SystemRoot\system32\drivers\HDAudBus.sys
\SystemRoot\system32\DRIVERS\athrx.sys
\SystemRoot\system32\DRIVERS\vwifibus.sys
\SystemRoot\system32\drivers\sdbus.sys
\SystemRoot\system32\drivers\rimssne64.sys
\SystemRoot\system32\drivers\risdsne64.sys
\SystemRoot\system32\DRIVERS\yk62x64.sys
\SystemRoot\system32\drivers\i8042prt.sys
\SystemRoot\system32\DRIVERS\kbdclass.sys
\SystemRoot\system32\drivers\Apfiltr.sys
\SystemRoot\system32\DRIVERS\mouclass.sys
\SystemRoot\system32\drivers\SFEP.sys
\SystemRoot\system32\DRIVERS\Impcd.sys
\SystemRoot\system32\drivers\intelppm.sys
\SystemRoot\system32\drivers\CmBatt.sys
\SystemRoot\system32\drivers\CompositeBus.sys
\SystemRoot\system32\drivers\serscan.sys
\SystemRoot\system32\drivers\ksthunk.sys
\SystemRoot\system32\drivers\ks.sys
\SystemRoot\system32\DRIVERS\AgileVpn.sys
\SystemRoot\system32\DRIVERS\rasl2tp.sys
\SystemRoot\system32\DRIVERS\ndistapi.sys
\SystemRoot\system32\DRIVERS\ndiswan.sys
\SystemRoot\system32\DRIVERS\raspppoe.sys
\SystemRoot\system32\DRIVERS\raspptp.sys
\SystemRoot\system32\DRIVERS\rassstp.sys
\SystemRoot\system32\drivers\rdpbus.sys
\SystemRoot\system32\drivers\swenum.sys
\SystemRoot\system32\drivers\umbus.sys
\SystemRoot\system32\DRIVERS\usbhub.sys
\SystemRoot\System32\Drivers\NDProxy.SYS
\SystemRoot\system32\drivers\RTKVHD64.sys
\SystemRoot\system32\drivers\portcls.sys
\SystemRoot\system32\drivers\drmk.sys
\SystemRoot\system32\DRIVERS\IntcDAud.sys
\SystemRoot\system32\DRIVERS\usbccgp.sys
\SystemRoot\system32\DRIVERS\USBD.SYS
\SystemRoot\System32\Drivers\usbvideo.sys
\SystemRoot\system32\drivers\btwampfl.sys
\SystemRoot\System32\Drivers\BTHUSB.sys
\SystemRoot\System32\Drivers\bthport.sys
\SystemRoot\system32\DRIVERS\hidusb.sys
\SystemRoot\system32\DRIVERS\HIDCLASS.SYS
\SystemRoot\system32\DRIVERS\HIDPARSE.SYS
\SystemRoot\system32\DRIVERS\mouhid.sys
\SystemRoot\system32\DRIVERS\rfcomm.sys
\SystemRoot\system32\drivers\BthEnum.sys
\SystemRoot\system32\DRIVERS\bthpan.sys
\SystemRoot\system32\DRIVERS\bthmodem.sys
\SystemRoot\system32\DRIVERS\btwavdt.sys
\SystemRoot\system32\DRIVERS\hidbth.sys
\SystemRoot\system32\drivers\btwaudio.sys
\SystemRoot\system32\DRIVERS\btwl2cap.sys
\SystemRoot\system32\DRIVERS\btwrchid.sys
\SystemRoot\system32\DRIVERS\kbdhid.sys
\SystemRoot\system32\DRIVERS\DisplayLinkUsbPort_5.2.24075.0.sys
\SystemRoot\system32\drivers\usbaudio.sys
\SystemRoot\system32\DRIVERS\usbscan.sys
\SystemRoot\system32\DRIVERS\usbprint.sys
\SystemRoot\System32\Drivers\crashdmp.sys
\SystemRoot\System32\Drivers\dump_iaStor.sys
\SystemRoot\System32\Drivers\dump_dumpfve.sys
\SystemRoot\System32\win32k.sys
\SystemRoot\System32\drivers\Dxapi.sys
\SystemRoot\system32\DRIVERS\monitor.sys
\SystemRoot\System32\TSDDD.dll
\SystemRoot\System32\cdd.dll
\SystemRoot\System32\ATMFD.DLL
\SystemRoot\system32\drivers\luafv.sys
\SystemRoot\system32\DRIVERS\avgntflt.sys
\SystemRoot\system32\DRIVERS\Sftvollh.sys
\SystemRoot\system32\DRIVERS\lltdio.sys
\SystemRoot\system32\DRIVERS\nwifi.sys
\SystemRoot\system32\DRIVERS\ndisuio.sys
\SystemRoot\system32\DRIVERS\rspndr.sys
\SystemRoot\system32\DRIVERS\vwifimp.sys
\SystemRoot\system32\drivers\HTTP.sys
\SystemRoot\system32\DRIVERS\bowser.sys
\SystemRoot\System32\drivers\mpsdrv.sys
\SystemRoot\system32\DRIVERS\mrxsmb.sys
\SystemRoot\system32\DRIVERS\mrxsmb10.sys
\SystemRoot\system32\DRIVERS\mrxsmb20.sys
\SystemRoot\system32\DRIVERS\avnetflt.sys
\SystemRoot\system32\drivers\peauth.sys
\SystemRoot\System32\Drivers\secdrv.SYS
\SystemRoot\system32\DRIVERS\Sftfslh.sys
\SystemRoot\system32\DRIVERS\Sftplaylh.sys
\SystemRoot\System32\DRIVERS\srvnet.sys
\??\C:\Windows\system32\Drivers\SSPORT.sys
\SystemRoot\System32\drivers\tcpipreg.sys
\SystemRoot\System32\DRIVERS\srv2.sys
\SystemRoot\System32\DRIVERS\srv.sys
\SystemRoot\system32\DRIVERS\Sftredirlh.sys
\??\C:\Windows\system32\drivers\semav6thermal64ro.sys
\SystemRoot\system32\DRIVERS\asyncmac.sys
\SystemRoot\system32\drivers\WudfPf.sys
\??\C:\Users\RA-ALA~1\AppData\Local\Temp\uxqorpod.sys
\SystemRoot\system32\DRIVERS\FENU01.sys
\??\C:\Windows\system32\drivers\mbamchameleon.sys
\??\C:\Windows\system32\drivers\MBAMSwissArmy.sys
\Windows\System32\ntdll.dll
\Windows\System32\smss.exe
\Windows\System32\apisetschema.dll
----------- End -----------
Done!

Scan started
Database versions:
main: v2015.06.14.01
rootkit: v2015.06.02.01

<<<2>>>
Physical Sector Size: 512
Drive: 0, DevicePointer: 0xfffffa80032c8060, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
--------- Disk Stack ------
DevicePointer: 0xfffffa800317c9d0, DeviceName: Unknown, DriverName: \Driver\partmgr\
DevicePointer: 0xfffffa80032c8060, DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
DevicePointer: 0xfffffa8002142490, DeviceName: Unknown, DriverName: \Driver\ACPI\
DevicePointer: 0xfffffa8002ffe050, DeviceName: \Device\Ide\IAAStorageDevice-1\, DriverName: \Driver\iaStor\
------------ End ----------
Alternate DeviceName: \Device\Harddisk0\DR0\, DriverName: \Driver\Disk\
Upper DeviceData: 0x0, 0x0, 0x0
Lower DeviceData: 0x0, 0x0, 0x0
<<<3>>>
Volume: C:
File system type: NTFS
SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
<<<2>>>
<<<3>>>
Volume: C:
File system type: NTFS
SectorSize = 512, ClusterSize = 4096, MFTRecordSize = 1024, MFTIndexSize = 4096 bytes
Scanning drivers directory: C:\WINDOWS\SYSTEM32\drivers...
Done!
Drive 0
This is a System drive
Scanning MBR on drive 0...
Inspecting partition table:
MBR Signature: 55AA
Disk Signature: EF66D830

Partition information:

Partition 0 type is Other (0x27)
Partition is NOT ACTIVE.
Partition starts at LBA: 2048 Numsec = 22530048

Partition 1 type is Primary (0x7)
Partition is ACTIVE.
Partition starts at LBA: 22532096 Numsec = 204800
Partition file system is NTFS
Partition is bootable

Partition 2 type is Primary (0x7)
Partition is NOT ACTIVE.
Partition starts at LBA: 22736896 Numsec = 304122544

Partition 3 type is Extended with LBA (0xf)
Partition is NOT ACTIVE.
Partition starts at LBA: 326860800 Numsec = 298278912

Disk Size: 320072933376 bytes
Sector size: 512 bytes

Done!
File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-F0FBA153DC17B477045DEA2A4E070D526D759C38.bin.VE1" is compressed (flags = 1)
File "C:\ProgramData\Microsoft\Windows Defender\Scans\mpcache-F0FBA153DC17B477045DEA2A4E070D526D759C38.bin.VF" is compressed (flags = 1)
Scan finished
=======================================


Removal queue found; removal started
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR-0-i.mbam...
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\VBR-0-1-22532096-i.mbam...
Removing C:\ProgramData\Malwarebytes' Anti-Malware (portable)\MBR-0-r.mbam...
Removal finished

Gibts von dem Avira Fund ein logfile?

Antivirus Pro
Erstellungsdatum der Reportdatei: Samstag, 13. Juni 2015 11:32


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer :
Seriennummer : 2226985007-PEPWE-0000001
Plattform : Windows 7 Professional
Windowsversion : (Service Pack 1) [6.1.7601]
Boot Modus : Normal gebootet
Benutzername : SYSTEM
Computername : CIN-VAIO

Versionsinformationen:
BUILD.DAT : 15.0.11.574 109728 Bytes 27.05.2015 13:12:00
AVSCAN.EXE : 15.0.11.574 1040688 Bytes 09.06.2015 07:49:30
AVSCANRC.DLL : 15.0.11.478 63792 Bytes 09.06.2015 07:49:30
LUKE.DLL : 15.0.11.550 59696 Bytes 09.06.2015 07:50:15
AVSCPLR.DLL : 15.0.11.550 95024 Bytes 09.06.2015 07:49:30
REPAIR.DLL : 15.0.11.572 463608 Bytes 09.06.2015 07:49:28
REPAIR.RDF : 1.0.8.44 928317 Bytes 12.06.2015 11:32:04
AVREG.DLL : 15.0.11.550 276784 Bytes 09.06.2015 07:49:27
AVLODE.DLL : 15.0.11.572 611632 Bytes 09.06.2015 07:49:23
AVLODE.RDF : 14.0.4.70 79227 Bytes 08.05.2015 11:40:10
XBV00021.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00022.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00023.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00024.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00025.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00026.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00027.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00028.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00029.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00030.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00031.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00032.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00033.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00034.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00035.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00036.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00037.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00038.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00039.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00040.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00041.VDF : 8.11.165.190 2048 Bytes 07.08.2014 12:02:04
XBV00136.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:24
XBV00137.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:24
XBV00138.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:24
XBV00139.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:24
XBV00140.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:24
XBV00141.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:24
XBV00142.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:25
XBV00143.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:25
XBV00144.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:25
XBV00145.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:25
XBV00146.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:25
XBV00147.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:25
XBV00148.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:25
XBV00149.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:25
XBV00150.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:25
XBV00151.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:25
XBV00152.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:25
XBV00153.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:25
XBV00154.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:26
XBV00155.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:26
XBV00156.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:26
XBV00157.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:26
XBV00158.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:26
XBV00159.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:26
XBV00160.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:26
XBV00161.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:26
XBV00162.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:26
XBV00163.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:26
XBV00164.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:26
XBV00165.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:27
XBV00166.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:27
XBV00167.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:27
XBV00168.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:27
XBV00169.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:27
XBV00170.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:27
XBV00171.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:27
XBV00172.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:27
XBV00173.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:27
XBV00174.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:27
XBV00175.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:28
XBV00176.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:28
XBV00177.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:28
XBV00178.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:28
XBV00179.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:28
XBV00180.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:28
XBV00181.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:28
XBV00182.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:29
XBV00183.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:29
XBV00184.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:29
XBV00185.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:29
XBV00186.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:29
XBV00187.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:29
XBV00188.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:29
XBV00189.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:29
XBV00190.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:30
XBV00191.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:30
XBV00192.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:30
XBV00193.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:30
XBV00194.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:30
XBV00195.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:31
XBV00196.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:31
XBV00197.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:31
XBV00198.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:31
XBV00199.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:31
XBV00200.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:31
XBV00201.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:32
XBV00202.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:32
XBV00203.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:32
XBV00204.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:32
XBV00205.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:33
XBV00206.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:33
XBV00207.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:33
XBV00208.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:33
XBV00209.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:33
XBV00210.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:33
XBV00211.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:33
XBV00212.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:34
XBV00213.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:34
XBV00214.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:34
XBV00215.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:34
XBV00216.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:34
XBV00217.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:34
XBV00218.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:34
XBV00219.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:35
XBV00220.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:35
XBV00221.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:35
XBV00222.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:35
XBV00223.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:35
XBV00224.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:35
XBV00225.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:35
XBV00226.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:35
XBV00227.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:35
XBV00228.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:35
XBV00229.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:35
XBV00230.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:36
XBV00231.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:36
XBV00232.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:36
XBV00233.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:36
XBV00234.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:36
XBV00235.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:36
XBV00236.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:36
XBV00237.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:37
XBV00238.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:37
XBV00239.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:37
XBV00240.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:37
XBV00241.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:37
XBV00242.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:37
XBV00243.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:37
XBV00244.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:37
XBV00245.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:37
XBV00246.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:37
XBV00247.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:37
XBV00248.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:38
XBV00249.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:38
XBV00250.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:38
XBV00251.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:38
XBV00252.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:38
XBV00253.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:38
XBV00254.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:38
XBV00255.VDF : 8.11.237.30 2048 Bytes 02.06.2015 15:51:38
XBV00000.VDF : 7.11.70.0 66736640 Bytes 04.04.2013 12:02:04
XBV00001.VDF : 7.11.74.226 2201600 Bytes 30.04.2013 12:02:04
XBV00002.VDF : 7.11.80.60 2751488 Bytes 28.05.2013 12:02:04
XBV00003.VDF : 7.11.85.214 2162688 Bytes 21.06.2013 12:02:04
XBV00004.VDF : 7.11.91.176 3903488 Bytes 23.07.2013 12:02:04
XBV00005.VDF : 7.11.98.186 6822912 Bytes 29.08.2013 12:02:04
XBV00006.VDF : 7.11.139.38 15708672 Bytes 27.03.2014 12:02:04
XBV00007.VDF : 7.11.152.100 4193792 Bytes 02.06.2014 12:02:04
XBV00008.VDF : 8.11.165.192 4251136 Bytes 07.08.2014 12:02:04
XBV00009.VDF : 8.11.172.30 2094080 Bytes 15.09.2014 12:02:04
XBV00010.VDF : 8.11.178.32 1581056 Bytes 14.10.2014 12:02:04
XBV00011.VDF : 8.11.184.50 2178560 Bytes 11.11.2014 12:02:04
XBV00012.VDF : 8.11.190.32 1876992 Bytes 03.12.2014 12:02:04
XBV00013.VDF : 8.11.201.28 2973696 Bytes 14.01.2015 12:02:04
XBV00014.VDF : 8.11.206.252 2695680 Bytes 04.02.2015 12:02:04
XBV00015.VDF : 8.11.213.84 3175936 Bytes 03.03.2015 12:02:04
XBV00016.VDF : 8.11.213.176 212480 Bytes 05.03.2015 12:02:04
XBV00017.VDF : 8.11.219.166 2033664 Bytes 25.03.2015 11:36:38
XBV00018.VDF : 8.11.225.88 2367488 Bytes 22.04.2015 10:41:47
XBV00019.VDF : 8.11.230.186 1674752 Bytes 13.05.2015 14:32:28
XBV00020.VDF : 8.11.237.30 4711936 Bytes 02.06.2015 15:51:11
XBV00042.VDF : 8.11.237.62 34816 Bytes 02.06.2015 19:50:25
XBV00043.VDF : 8.11.237.64 14848 Bytes 02.06.2015 19:50:25
XBV00044.VDF : 8.11.237.96 44032 Bytes 02.06.2015 08:39:19
XBV00045.VDF : 8.11.237.128 4096 Bytes 02.06.2015 08:39:19
XBV00046.VDF : 8.11.237.130 12800 Bytes 02.06.2015 08:39:19
XBV00047.VDF : 8.11.237.132 23552 Bytes 03.06.2015 08:39:19
XBV00048.VDF : 8.11.237.134 4608 Bytes 03.06.2015 08:39:19
XBV00049.VDF : 8.11.237.136 4096 Bytes 03.06.2015 08:39:19
XBV00050.VDF : 8.11.237.138 6144 Bytes 03.06.2015 10:39:07
XBV00051.VDF : 8.11.237.160 7680 Bytes 03.06.2015 10:39:07
XBV00052.VDF : 8.11.237.182 17408 Bytes 03.06.2015 16:39:16
XBV00053.VDF : 8.11.237.204 10240 Bytes 03.06.2015 20:39:08
XBV00054.VDF : 8.11.237.224 7168 Bytes 03.06.2015 13:23:46
XBV00055.VDF : 8.11.237.226 10752 Bytes 03.06.2015 13:23:46
XBV00056.VDF : 8.11.237.228 11264 Bytes 03.06.2015 13:23:46
XBV00057.VDF : 8.11.237.230 6144 Bytes 03.06.2015 13:23:46
XBV00058.VDF : 8.11.237.234 10240 Bytes 04.06.2015 13:23:46
XBV00059.VDF : 8.11.237.236 2048 Bytes 04.06.2015 13:23:46
XBV00060.VDF : 8.11.237.238 14848 Bytes 04.06.2015 13:23:47
XBV00061.VDF : 8.11.237.240 6144 Bytes 04.06.2015 13:23:47
XBV00062.VDF : 8.11.237.242 2560 Bytes 04.06.2015 13:23:47
XBV00063.VDF : 8.11.237.244 17408 Bytes 04.06.2015 11:28:35
XBV00064.VDF : 8.11.237.246 2048 Bytes 04.06.2015 11:28:35
XBV00065.VDF : 8.11.237.248 2048 Bytes 04.06.2015 11:28:35
XBV00066.VDF : 8.11.237.250 2048 Bytes 04.06.2015 11:28:35
XBV00067.VDF : 8.11.237.252 2048 Bytes 04.06.2015 11:28:35
XBV00068.VDF : 8.11.237.254 2048 Bytes 04.06.2015 11:28:36
XBV00069.VDF : 8.11.238.0 2048 Bytes 04.06.2015 11:28:36
XBV00070.VDF : 8.11.238.4 26624 Bytes 04.06.2015 11:28:36
XBV00071.VDF : 8.11.238.6 8192 Bytes 05.06.2015 11:28:36
XBV00072.VDF : 8.11.238.8 5632 Bytes 05.06.2015 11:28:36
XBV00073.VDF : 8.11.238.10 3072 Bytes 05.06.2015 15:28:28
XBV00074.VDF : 8.11.238.12 43520 Bytes 05.06.2015 15:28:28
XBV00075.VDF : 8.11.238.32 6656 Bytes 05.06.2015 15:28:28
XBV00076.VDF : 8.11.238.52 9728 Bytes 05.06.2015 15:28:28
XBV00077.VDF : 8.11.238.72 20992 Bytes 05.06.2015 17:28:24
XBV00078.VDF : 8.11.238.94 58368 Bytes 05.06.2015 08:06:55
XBV00079.VDF : 8.11.238.96 45056 Bytes 05.06.2015 08:06:56
XBV00080.VDF : 8.11.238.98 37376 Bytes 05.06.2015 08:06:56
XBV00081.VDF : 8.11.238.102 52736 Bytes 06.06.2015 13:49:37
XBV00082.VDF : 8.11.238.122 9216 Bytes 06.06.2015 13:49:37
XBV00083.VDF : 8.11.238.140 41984 Bytes 07.06.2015 09:14:39
XBV00084.VDF : 8.11.238.178 31744 Bytes 07.06.2015 15:15:11
XBV00085.VDF : 8.11.238.196 39424 Bytes 08.06.2015 10:39:22
XBV00086.VDF : 8.11.238.214 2560 Bytes 08.06.2015 10:39:22
XBV00087.VDF : 8.11.238.232 2560 Bytes 08.06.2015 12:39:21
XBV00088.VDF : 8.11.238.250 29696 Bytes 08.06.2015 12:39:21
XBV00089.VDF : 8.11.239.12 17408 Bytes 08.06.2015 14:39:19
XBV00090.VDF : 8.11.239.16 27136 Bytes 08.06.2015 07:50:32
XBV00091.VDF : 8.11.239.18 2048 Bytes 08.06.2015 07:50:32
XBV00092.VDF : 8.11.239.20 33280 Bytes 09.06.2015 07:50:32
XBV00093.VDF : 8.11.239.22 13312 Bytes 09.06.2015 07:50:32
XBV00094.VDF : 8.11.239.24 4096 Bytes 09.06.2015 07:50:32
XBV00095.VDF : 8.11.239.42 28672 Bytes 09.06.2015 07:50:32
XBV00096.VDF : 8.11.239.44 3072 Bytes 09.06.2015 07:50:32
XBV00097.VDF : 8.11.239.60 24064 Bytes 09.06.2015 11:20:10
XBV00098.VDF : 8.11.239.76 6656 Bytes 09.06.2015 11:20:10
XBV00099.VDF : 8.11.239.92 2560 Bytes 09.06.2015 11:20:10
XBV00100.VDF : 8.11.239.124 60416 Bytes 09.06.2015 07:54:46
XBV00101.VDF : 8.11.239.140 19456 Bytes 09.06.2015 07:54:46
XBV00102.VDF : 8.11.239.142 4096 Bytes 09.06.2015 07:54:46
XBV00103.VDF : 8.11.239.144 21504 Bytes 09.06.2015 07:54:46
XBV00104.VDF : 8.11.239.160 3584 Bytes 09.06.2015 07:54:47
XBV00105.VDF : 8.11.239.176 16896 Bytes 10.06.2015 07:54:47
XBV00106.VDF : 8.11.239.192 8704 Bytes 10.06.2015 07:54:47
XBV00107.VDF : 8.11.239.208 6656 Bytes 10.06.2015 07:54:47
XBV00108.VDF : 8.11.239.210 2560 Bytes 10.06.2015 09:54:38
XBV00109.VDF : 8.11.239.212 7680 Bytes 10.06.2015 10:15:07
XBV00110.VDF : 8.11.239.216 60416 Bytes 10.06.2015 07:48:59
XBV00111.VDF : 8.11.239.218 2048 Bytes 10.06.2015 07:49:00
XBV00112.VDF : 8.11.239.220 2048 Bytes 10.06.2015 07:49:00
XBV00113.VDF : 8.11.239.222 2048 Bytes 10.06.2015 07:49:00
XBV00114.VDF : 8.11.239.224 29696 Bytes 10.06.2015 07:49:00
XBV00115.VDF : 8.11.239.240 7168 Bytes 10.06.2015 07:49:00
XBV00116.VDF : 8.11.239.254 5632 Bytes 10.06.2015 07:49:00
XBV00117.VDF : 8.11.240.14 32768 Bytes 11.06.2015 07:49:00
XBV00118.VDF : 8.11.240.28 13824 Bytes 11.06.2015 11:30:15
XBV00119.VDF : 8.11.240.30 2048 Bytes 11.06.2015 11:30:15
XBV00120.VDF : 8.11.240.32 15360 Bytes 11.06.2015 15:48:42
XBV00121.VDF : 8.11.240.34 2048 Bytes 11.06.2015 15:48:42
XBV00122.VDF : 8.11.240.40 26624 Bytes 11.06.2015 19:48:42
XBV00123.VDF : 8.11.240.42 2048 Bytes 11.06.2015 19:48:42
XBV00124.VDF : 8.11.240.44 6656 Bytes 11.06.2015 08:51:11
XBV00125.VDF : 8.11.240.46 2560 Bytes 11.06.2015 08:51:11
XBV00126.VDF : 8.11.240.50 5120 Bytes 12.06.2015 08:51:12
XBV00127.VDF : 8.11.240.52 9216 Bytes 12.06.2015 08:51:12
XBV00128.VDF : 8.11.240.54 2560 Bytes 12.06.2015 08:51:12
XBV00129.VDF : 8.11.240.56 3072 Bytes 12.06.2015 08:51:12
XBV00130.VDF : 8.11.240.58 4608 Bytes 12.06.2015 10:51:11
XBV00131.VDF : 8.11.240.60 20992 Bytes 12.06.2015 12:51:01
XBV00132.VDF : 8.11.240.64 55296 Bytes 12.06.2015 14:51:09
XBV00133.VDF : 8.11.240.66 9728 Bytes 12.06.2015 08:45:52
XBV00134.VDF : 8.11.240.84 84480 Bytes 13.06.2015 08:45:52
XBV00135.VDF : 8.11.240.98 12800 Bytes 13.06.2015 08:45:52
LOCAL000.VDF : 8.11.240.98 127684096 Bytes 13.06.2015 08:46:15
Engineversion : 8.3.30.48
AEVDF.DLL : 8.3.1.6 133992 Bytes 17.03.2015 12:01:51
AESCRIPT.DLL : 8.2.2.72 522152 Bytes 11.06.2015 13:48:52
AESCN.DLL : 8.3.2.10 142456 Bytes 12.05.2015 14:10:11
AESBX.DLL : 8.2.21.0 1622072 Bytes 26.05.2015 10:09:12
AERDL.DLL : 8.2.1.20 731040 Bytes 17.03.2015 12:01:51
AEPACK.DLL : 8.4.0.80 793728 Bytes 26.05.2015 10:09:09
AEOFFICE.DLL : 8.3.1.34 392320 Bytes 11.06.2015 07:48:56
AEMOBILE.DLL : 8.1.7.4 280488 Bytes 11.06.2015 07:48:59
AEHEUR.DLL : 8.1.4.1734 8492968 Bytes 11.06.2015 13:48:51
AEHELP.DLL : 8.3.2.0 281456 Bytes 24.03.2015 15:41:01
AEGEN.DLL : 8.1.7.40 456608 Bytes 17.03.2015 12:01:51
AEEXP.DLL : 8.4.2.88 266296 Bytes 12.05.2015 14:10:12
AEEMU.DLL : 8.1.3.4 399264 Bytes 17.03.2015 12:01:51
AEDROID.DLL : 8.4.3.238 1376320 Bytes 11.06.2015 07:48:59
AECORE.DLL : 8.3.6.2 243624 Bytes 26.05.2015 10:08:58
AEBB.DLL : 8.1.2.0 60448 Bytes 17.03.2015 12:01:51
AVWINLL.DLL : 15.0.11.478 25904 Bytes 09.06.2015 07:49:13
AVPREF.DLL : 15.0.11.478 54216 Bytes 09.06.2015 07:49:26
AVREP.DLL : 15.0.11.478 220464 Bytes 09.06.2015 07:49:27
AVARKT.DLL : 15.0.11.478 228088 Bytes 09.06.2015 07:49:14
AVEVTLOG.DLL : 15.0.11.550 195320 Bytes 09.06.2015 07:49:19
SQLITE3.DLL : 15.0.11.478 455472 Bytes 09.06.2015 07:50:23
AVSMTP.DLL : 15.0.11.478 79096 Bytes 09.06.2015 07:49:31
NETNT.DLL : 15.0.11.478 16384 Bytes 09.06.2015 07:50:16
CommonImageRc.dll: 15.0.11.478 4279600 Bytes 09.06.2015 07:49:13
CommonTextRc.dll: 15.0.11.478 69936 Bytes 09.06.2015 07:49:13

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, E:, Q:,
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Samstag, 13. Juni 2015 11:32

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:, E:, Q'
[INFO] Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '36' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '105' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '156' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '38' Modul(e) wurden durchsucht
Durchsuche Prozess 'DisplayLinkManager.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'DisplayLinkUserAgent.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '76' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '108' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '94' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '61' Modul(e) wurden durchsucht
Durchsuche Prozess 'armsvc.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '117' Modul(e) wurden durchsucht
Durchsuche Prozess 'btwdins.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftvsa.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgr.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'VSNService.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'DllHost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'VESMgrSub.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'sftlist.exe' - '78' Modul(e) wurden durchsucht
Durchsuche Prozess 'CVHSVC.EXE' - '68' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'avmailc7.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avwebg7.exe' - '65' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '67' Modul(e) wurden durchsucht
Durchsuche Prozess 'VSNClient.exe' - '69' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'Dwm.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '189' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPMgr.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'DisplayLinkUI.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'RAVBg64.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxtray.exe' - '34' Modul(e) wurden durchsucht
Durchsuche Prozess 'hkcmd.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'igfxpers.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'CDASrv.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'BTTray.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'ISBMgr.exe' - '41' Modul(e) wurden durchsucht
Durchsuche Prozess 'ONENOTEM.EXE' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'acrotray.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '52' Modul(e) wurden durchsucht
Durchsuche Prozess 'BtStackServer.exe' - '80' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'RunDll32.exe' - '37' Modul(e) wurden durchsucht
Durchsuche Prozess 'BluetoothHeadsetProxy.exe' - '23' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmpnetwk.exe' - '123' Modul(e) wurden durchsucht
Durchsuche Prozess 'GWX.exe' - '53' Modul(e) wurden durchsucht
Durchsuche Prozess 'mobsync.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'TrustedInstaller.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'esrv.exe' - '60' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '20' Modul(e) wurden durchsucht
Durchsuche Prozess 'esrv_svc.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCPerfService.exe' - '42' Modul(e) wurden durchsucht
Durchsuche Prozess 'listener.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'VAIOUpdt.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'vuagent.exe' - '77' Modul(e) wurden durchsucht
Durchsuche Prozess 'UNS.exe' - '58' Modul(e) wurden durchsucht
Durchsuche Prozess 'SPMService.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '63' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCSystemTray.exe' - '184' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCService.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCAgent.exe' - '186' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'UI0Detect.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'VCAdmin.exe' - '155' Modul(e) wurden durchsucht
Durchsuche Prozess 'IOLOTO~1.EXE' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'firefox.exe' - '139' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '124' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '47' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhost.exe' - '54' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryModule.exe' - '9' Modul(e) wurden durchsucht
Durchsuche Prozess 'BatteryModule.exe' - '48' Modul(e) wurden durchsucht
Durchsuche Prozess 'smss.exe' - '2' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'csrss.exe' - '18' Modul(e) wurden durchsucht
Durchsuche Prozess 'services.exe' - '33' Modul(e) wurden durchsucht
Durchsuche Prozess 'winlogon.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsm.exe' - '16' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2108' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <LaufwerkC>
Beginne mit der Suche in 'E:\' <LaufwerkE>
E:\downloads\COMPUTER_BILD-Download-Manager_fuer_K-Lite_Codec_Pack_999_x64.exe
[FUND] Ist das Trojanische Pferd TR/Inject.cdodsf
Beginne mit der Suche in 'Q:\'
Der zu durchsuchende Pfad Q:\ konnte nicht geöffnet werden!
Systemfehler [5]: Zugriff verweigert

Beginne mit der Desinfektion:
E:\downloads\COMPUTER_BILD-Download-Manager_fuer_K-Lite_Codec_Pack_999_x64.exe
[FUND] Ist das Trojanische Pferd TR/Inject.cdodsf
[HINWEIS] Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '505db37b.qua' verschoben!


Ende des Suchlaufs: Samstag, 13. Juni 2015 14:10
Benötigte Zeit: 2:36:43 Stunde(n)

Der Suchlauf wurde vollständig durchgeführt.

41193 Verzeichnisse wurden überprüft
1345340 Dateien wurden geprüft
1 Viren bzw. unerwünschte Programme wurden gefunden
0 Dateien wurden als verdächtig eingestuft
0 Dateien wurden gelöscht
0 Viren bzw. unerwünschte Programme wurden repariert
1 Dateien wurden in die Quarantäne verschoben
0 Dateien wurden umbenannt
0 Dateien konnten nicht durchsucht werden
1345339 Dateien ohne Befall
18737 Archive wurden durchsucht
0 Warnungen
1 Hinweise
1194576 Objekte wurden beim Rootkitscan durchsucht
0 Versteckte Objekte wurden gefunden

In Avira habe ich das noch gefunden:

Typ: Datei
Quelle: E:\$RECYCLE.BIN\S-1-5-21-3189007039-3153594131-1812728167-1000\$R1G5E2M.exe
Status: Infiziert
Quarantäne-Objekt: 50f8e3ef.qua
Wiederhergestellt: NEIN
Zu Avira hochgeladen: NEIN
Betriebssystem: Windows XP/VISTA Workstation/Windows 7
Suchengine: 8.03.30.48
Virendefinitionsdatei: 8.11.240.142
Gefunden: PUA/WinloadSDA.Gen
Datum/Uhrzeit: 13.06.2015, 19:17


Danke

Was ist laufwerk E?

Partition auf Festplatte. C und E.

Ok, die Funde sind alle auf E und halb so wild. Downloadordner auf E leeren, Papierkorb leeren.

Alles sauber? Kann ich den Rechner normal weiternutzen?

Vielen Dank

Gruß

Jo