Zurück   Trojaner-Board > Malware entfernen > Log-Analyse und Auswertung

Log-Analyse und Auswertung: Nach Aufscheinen des Polizeitrojaner-Bildschirms meldet Avira Fund des installrex.gen7

Windows 7 Wenn Du Dir einen Trojaner eingefangen hast oder ständig Viren Warnungen bekommst, kannst Du hier die Logs unserer Diagnose Tools zwecks Auswertung durch unsere Experten posten. Um Viren und Trojaner entfernen zu können, muss das infizierte System zuerst untersucht werden: Erste Schritte zur Hilfe. Beachte dass ein infiziertes System nicht vertrauenswürdig ist und bis zur vollständigen Entfernung der Malware nicht verwendet werden sollte.

Antwort
Alt 25.06.2015, 09:46   #1
piit58
 
Nach Aufscheinen des Polizeitrojaner-Bildschirms meldet Avira Fund des installrex.gen7 - Standard

Nach Aufscheinen des Polizeitrojaner-Bildschirms meldet Avira Fund des installrex.gen7



Nach Besuch einer Internet-Seite war kurz der Polizei-Trojaner-Bildschirm zu sehen. Nach restart, der auch problemlos war machte ich einen Scan mit Avira (siehe Log). Dieser fand den Trojaner installrex.gen7. Habe diesen in die Quarantäne verschoben. Ein neuerlicher Scan 2 Tage später fand denselnen Trojaner wieder. Scan abgebrochen und Trojaner wieder in die Quarantäne verschoben.
Dann habe ich die von ihnen beschriebenen Schritte unternommen und die Log-files erstellt.
Bitte um weitere Hilfe!
[CODE]Additional
FRST Logfile:
Code:
ATTFilter
scan result of Farbar Recovery Scan Tool (x64) Version:24-06-2015
Ran by mopiit at 2015-06-25 09:17:00
Running from C:\Users\Piit58\Downloads
Boot Mode: Normal
==========================================================


==================== Accounts: =============================

Administrator (S-1-5-21-417339721-1866646758-1052391392-500 - Administrator - Disabled)
Gast (S-1-5-21-417339721-1866646758-1052391392-501 - Limited - Disabled)
mopiit (S-1-5-21-417339721-1866646758-1052391392-1001 - Administrator - Enabled) => C:\Users\Piit58

==================== Security Center ========================

(If an entry is included in the fixlist, it will be removed.)

AV: Avira Antivirus (Enabled - Up to date) {4D041356-F94D-285F-8768-AAE50FA36859}
AV: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
AS: Avira Antivirus (Enabled - Up to date) {F665F2B2-DF77-27D1-BDD8-9197742422E4}
AS: Windows Defender (Disabled - Up to date) {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

==================== Installed Programs ======================

(Only the adware programs with "hidden" flag could be added to the fixlist to unhide them. The adware programs should be uninstalled manually.)

2007 Microsoft Office Suite Service Pack 3 (SP3) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{6E107EB7-8B55-48BF-ACCB-199F86A2CD93}) (Version:  - Microsoft)
2007 Microsoft Office Suite Service Pack 3 (SP3) (x32 Version:  - Microsoft) Hidden
7-Zip 9.22 (x64 edition) (HKLM\...\{23170F69-40C1-2702-0922-000001000000}) (Version: 9.22.00.0 - Igor Pavlov)
Adobe Flash Player 17 NPAPI (HKLM-x32\...\Adobe Flash Player NPAPI) (Version: 17.0.0.190 - Adobe Systems Incorporated)
Adobe Photoshop Elements 5.0 (HKLM-x32\...\Adobe Photoshop Elements 5) (Version: 5.0 - Adobe Systems, Inc.)
Adobe Shockwave Player 12.1 (HKLM-x32\...\Adobe Shockwave Player) (Version: 12.1.3.153 - Adobe Systems, Inc.)
Ahnenblatt 2.84 (HKLM-x32\...\Ahnenblatt_is1) (Version: 2.84.0.1 - Dirk Böttcher)
AllShare Framework DMS (HKLM\...\{83232C27-8C3F-44A5-9EB2-BB7161228ADD}) (Version: 1.3.23 - Samsung)
Ankh (HKLM-x32\...\Ankh) (Version:  - )
Assassins Creed IV Black Flag (HKLM-x32\...\Uplay Install 273) (Version:  - Ubisoft)
Audacity 2.0.6 (HKLM-x32\...\Audacity_is1) (Version: 2.0.6 - Audacity Team)
Avidemux 2.6 - 64bits (HKLM-x32\...\Avidemux 2.6 - 64bits (64-bit)) (Version: 2.6.8.9046 - )
Avira (HKLM-x32\...\{8467e01f-0496-42ce-b247-88ef205b4880}) (Version: 1.1.40.29239 - Avira Operations GmbH & Co. KG)
Avira (x32 Version: 1.1.40.29239 - Avira Operations GmbH & Co. KG) Hidden
Avira Antivirus (HKLM-x32\...\Avira Antivirus) (Version: 15.0.11.574 - Avira Operations GmbH & Co. KG)
BlueStacks App Player (HKLM-x32\...\BlueStacks App Player) (Version: 0.8.10.3096 - BlueStack Systems, Inc.)
BlueStacks Notification Center (HKLM-x32\...\{0BED0B96-70B8-4893-884B-DC485DC8C1B7}) (Version: 0.8.10.3096 - BlueStack Systems, Inc.)
Canon LBP5000 (HKLM\...\Canon LBP5000) (Version:  - )
CanoScan 8800F (HKLM\...\{1199FAD5-9546-44f3-81CF-FFDB8040B7BF}_CNQ4805) (Version:  - )
CDBurnerXP (HKLM-x32\...\{7E265513-8CDA-4631-B696-F40D983F3B07}_is1) (Version: 4.5.4.5143 - CDBurnerXP)
D3DX10 (x32 Version: 15.4.2368.0902 - Microsoft) Hidden
DAEMON Tools Lite (HKLM-x32\...\DAEMON Tools Lite) (Version: 4.49.1.0356 - Disc Soft Ltd)
DesignCAD 3D Max 22 (HKLM-x32\...\{CCB44106-246E-45A5-8507-801F39EFB55B}) (Version: 22.0.0 - IMSIDesign)
DesignCAD Toolkit Architektur & Planung 22 Version 22 (HKLM-x32\...\DesignCAD Toolkit Architektur & Planung 22_is1) (Version: 22 - Franzis Verlag)
Disk Explorer Professional 3 (HKLM-x32\...\DEPro3) (Version: 3.70 - Tomas Jelinek)
DVD Flick 1.3.0.7 (HKLM-x32\...\DVD Flick_is1) (Version: 1.3.0.7 - Dennis Meuwissen)
Free Audio Converter version 5.0.37.327 (HKLM-x32\...\Free Audio Converter_is1) (Version: 5.0.37.327 - DVDVideoSoft Ltd.)
Free Video to Android Converter version 5.0.35.304 (HKLM-x32\...\Free Video to Android Converter_is1) (Version: 5.0.35.304 - DVDVideoSoft Ltd.)
Google Earth (HKLM-x32\...\{4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}) (Version: 7.1.2.2041 - Google)
Google Update Helper (x32 Version: 1.3.27.5 - Google Inc.) Hidden
Intel(R) Management Engine Components (HKLM-x32\...\{65153EA5-8B6E-43B6-857B-C6E4FC25798A}) (Version: 9.5.15.1730 - Intel Corporation)
Intel(R) Processor Graphics (HKLM-x32\...\{F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}) (Version: 10.18.10.3355 - Intel Corporation)
Intel(R) Rapid Storage Technology (HKLM\...\{409CB30E-E457-4008-9B1A-ED1B9EA21140}) (Version: 12.8.0.1016 - Intel Corporation)
Java 7 Update 67 (HKLM-x32\...\{26A24AE4-039D-4CA4-87B4-2F03217067FF}) (Version: 7.0.670 - Oracle)
JDownloader 2 (HKLM\...\jdownloader2) (Version: 2.0 - AppWork GmbH)
Junk Mail filter update (x32 Version: 16.4.3528.0331 - Microsoft Corporation) Hidden
Lagarith lossless video codec (Remove Only) (HKLM\...\LAGARITH) (Version:  - )
Logitech Harmony Remote Software 7 (HKLM-x32\...\{5C6F884D-680C-448B-B4C9-22296EE1B206}) (Version: 7.7.0.0 - Logitech)
Malwarebytes Anti-Malware Version 2.1.6.1022 (HKLM-x32\...\Malwarebytes Anti-Malware_is1) (Version: 2.1.6.1022 - Malwarebytes Corporation)
Microsoft – Speichern als PDF oder XPS – Add-In für 2007 Microsoft Office-Programme (HKLM-x32\...\{90120000-00B2-0407-0000-0000000FF1CE}) (Version: 12.0.4518.1014 - Microsoft Corporation)
Microsoft ASP.NET MVC 4 Runtime (HKLM-x32\...\{3FE312D5-B862-40CE-8E4E-A6D8ABF62736}) (Version: 4.0.40804.0 - Microsoft Corporation)
Microsoft Office File Validation Add-In (HKLM-x32\...\{90140000-2005-0000-0000-0000000FF1CE}) (Version: 14.0.5130.5003 - Microsoft Corporation)
Microsoft Office Home and Student 2007 (HKLM-x32\...\HOMESTUDENTR) (Version: 12.0.6612.1000 - Microsoft Corporation)
Microsoft Office Live Add-in 1.5 (HKLM-x32\...\{F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}) (Version: 2.0.4024.1 - Microsoft Corporation)
Microsoft Silverlight (HKLM\...\{89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}) (Version: 5.1.40416.0 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 (HKLM-x32\...\{9A25302D-30C0-39D9-BD6F-21E6EC160475}) (Version: 9.0.30729 - Microsoft Corporation)
Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 (HKLM-x32\...\{9BE518E6-ECC6-35A9-88E4-87755C07200F}) (Version: 9.0.30729.6161 - Microsoft Corporation)
Microsoft Visual C++ 2010  x64 Redistributable - 10.0.40219 (HKLM\...\{1D8E6291-B0D5-35EC-8441-6616F567A0F7}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2010  x86 Redistributable - 10.0.40219 (HKLM-x32\...\{F0C3E5D1-1ADE-321E-8167-68EF0DE699A5}) (Version: 10.0.40219 - Microsoft Corporation)
Microsoft Visual C++ 2012 Redistributable (x86) - 11.0.61030 (HKLM-x32\...\{33d1fd90-4274-48a1-9bc1-97e33d9c2d6f}) (Version: 11.0.61030.0 - Microsoft Corporation)
Mozilla Firefox 38.0.1 (x86 de) (HKLM-x32\...\Mozilla Firefox 38.0.1 (x86 de)) (Version: 38.0.1 - Mozilla)
Mozilla Maintenance Service (HKLM-x32\...\MozillaMaintenanceService) (Version: 37.0.2 - Mozilla)
MSVC90_x64 (Version: 1.0.1.2 - Nokia) Hidden
MSVC90_x86 (x32 Version: 1.0.1.2 - Nokia) Hidden
MyFreeCodec (HKU\S-1-5-21-417339721-1866646758-1052391392-1001\...\MyFreeCodec) (Version:  - )
Nokia Connectivity Cable Driver (HKLM-x32\...\{A57025CC-5F2E-4D01-B387-06DB10500D43}) (Version: 7.1.78.0 - Nokia)
Nokia PC Suite (HKLM-x32\...\Nokia PC Suite) (Version: 7.1.180.94 - Nokia)
Nokia PC Suite (x32 Version: 7.1.180.94 - Nokia) Hidden
NVIDIA 3D Vision Controller-Treiber 352.65 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB) (Version: 352.65 - NVIDIA Corporation)
NVIDIA 3D Vision Treiber 353.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision) (Version: 353.06 - NVIDIA Corporation)
NVIDIA GeForce Experience 2.2.2 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience) (Version: 2.2.2 - NVIDIA Corporation)
NVIDIA Grafiktreiber 353.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver) (Version: 353.06 - NVIDIA Corporation)
NVIDIA HD-Audiotreiber 1.3.34.3 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver) (Version: 1.3.34.3 - NVIDIA Corporation)
NVIDIA Miracast Virtueller Ton 353.06 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Miracast.VirtualAudio) (Version: 353.06 - NVIDIA Corporation)
NVIDIA PhysX-Systemsoftware 9.14.0702 (HKLM\...\{B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX) (Version: 9.14.0702 - NVIDIA Corporation)
ON_OFF Charge 2 B13.0403.1 (HKLM-x32\...\InstallShield_{6B4ED6F7-BB88-4945-B0C6-01410E1BAC3A}) (Version: 1.00.0000 - GIGABYTE)
ON_OFF Charge 2 B13.0403.1 (x32 Version: 1.00.0000 - GIGABYTE) Hidden
ON_OFF Charge B13.0403.1 (HKLM-x32\...\{3DECD372-76A1-4483-BF10-B547790A3261}) (Version: 1.00.0001 - GIGABYTE)
PC Connectivity Solution (HKLM-x32\...\{644F4910-E812-49AD-93EC-86828CB81A0D}) (Version: 12.0.27.0 - Nokia)
PDFCreator (HKLM\...\{0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}) (Version: 2.0.2 - pdfforge)
Realtek Ethernet Controller Driver (HKLM-x32\...\{8833FFB6-5B0C-4764-81AA-06DFEED9A476}) (Version: 8.21.909.2013 - Realtek)
Realtek Ethernet Diagnostic Utility (HKLM-x32\...\{DADC7AB0-E554-4705-9F6A-83EA82ED708E}) (Version: 2.0.2.7 - Realtek)
Realtek High Definition Audio Driver (HKLM-x32\...\{F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}) (Version: 6.0.1.6849 - Realtek Semiconductor Corp.)
Remote Control USB Driver (HKLM-x32\...\{8471021C-F529-43DE-84DF-3612E10F58C4}) (Version: 2.3.2.317 - )
Samsung Kies (HKLM-x32\...\InstallShield_{758C8301-2696-4855-AF45-534B1200980A}) (Version: 2.6.2.14014_7 - Samsung Electronics Co., Ltd.)
Samsung Kies (x32 Version: 2.6.2.14014_7 - Samsung Electronics Co., Ltd.) Hidden
Samsung Kies3 (HKLM-x32\...\InstallShield_{88547073-C566-4895-9005-EBE98EA3F7C7}) (Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.)
Samsung Kies3 (x32 Version: 3.2.15041.2 - Samsung Electronics Co., Ltd.) Hidden
Samsung Link 1.8.1.1405191947 (HKLM\...\8474-7877-9059-0204) (Version: 1.8.1.1405191947 - Copyright 2013 SAMSUNG)
SAMSUNG USB Driver for Mobile Phones (HKLM\...\{D0795B21-0CDA-4a92-AB9E-6E92D8111E44}) (Version: 1.5.49.0 - SAMSUNG Electronics Co., Ltd.)
SeaTools for Windows (HKLM-x32\...\SeaTools for Windows) (Version:  - Seagate Technology)
SHIELD Streaming (Version: 4.0.1000 - NVIDIA Corporation) Hidden
SHIELD Wireless Controller Driver (Version: 17.12.8 - NVIDIA Corporation) Hidden
SketchUp 2014 (HKLM-x32\...\{D71C0CA7-A245-4CB7-A958-7DB3377602AE}) (Version: 14.0.4900 - Trimble Navigation Limited)
swMSM (x32 Version: 12.0.0.1 - Adobe Systems, Inc) Hidden
TmNationsForever (HKLM-x32\...\TmNationsForever_is1) (Version:  - Nadeo)
TV-Browser 3.3.3 (HKLM-x32\...\tvbrowser) (Version: 3.3.3 - TV-Browser Team)
Update for 2007 Microsoft Office System (KB967642) (HKLM-x32\...\{91120000-002F-0000-0000-0000000FF1CE}_HOMESTUDENTR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}) (Version:  - Microsoft)
Update für Microsoft Office Excel 2007 Help (KB963678) (HKLM-x32\...\{90120000-0016-0407-0000-0000000FF1CE}_HOMESTUDENTR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}) (Version:  - Microsoft)
Update für Microsoft Office Powerpoint 2007 Help (KB963669) (HKLM-x32\...\{90120000-0018-0407-0000-0000000FF1CE}_HOMESTUDENTR_{EA160DA3-E9B5-4D03-A518-21D306665B96}) (Version:  - Microsoft)
Update für Microsoft Office Word 2007 Help (KB963665) (HKLM-x32\...\{90120000-001B-0407-0000-0000000FF1CE}_HOMESTUDENTR_{38472199-D7B6-4833-A949-10E4EE6365A1}) (Version:  - Microsoft)
Uplay (HKLM-x32\...\Uplay) (Version: 4.2 - Ubisoft)
VLC media player (HKLM\...\VLC media player) (Version: 2.1.5 - VideoLAN)
Windows 8 Codecs Pack 1.0.0 (HKLM\...\w8cpsetup_is1) (Version: 1.0.0 - Web Solution Mart)
Windows Live Essentials (HKLM-x32\...\WinLiveSuite) (Version: 16.4.3528.0331 - Microsoft Corporation)
Windows-Treiberpaket - Nokia Modem  (02/25/2011 4.7) (HKLM\...\E0AC723A3DE3A04256288CADBBB011B112AED454) (Version: 02/25/2011 4.7 - Nokia)
Windows-Treiberpaket - Nokia Modem  (02/25/2011 7.01.0.9) (HKLM\...\72A50F48CC5601190B9C4E74D81161693133E7F7) (Version: 02/25/2011 7.01.0.9 - Nokia)
Windows-Treiberpaket - Nokia pccsmcfd LegacyDriver  (05/31/2012 7.1.2.0) (HKLM\...\62BBD193ADFDBB228C7E1ADB56463F5732FF7F6F) (Version: 05/31/2012 7.1.2.0 - Nokia)

==================== Custom CLSID (Whitelisted): ==========================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== Restore Points =========================

10-06-2015 10:12:25 Geplanter Prüfpunkt
20-06-2015 22:11:21 Geplanter Prüfpunkt
23-06-2015 08:30:05 Wiederherstellungsvorgang

==================== Hosts content: ===============================

(If needed Hosts: directive could be included in the fixlist to reset Hosts.)

2013-08-22 15:25 - 2013-08-22 15:25 - 00000824 ____N C:\Windows\system32\Drivers\etc\hosts

==================== Scheduled Tasks (Whitelisted) =============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

Task: {0A9A003C-81A4-4538-B05F-7B9B12D3ED8F} - System32\Tasks\GoogleUpdateTaskMachineUA => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-02-16] (Google Inc.)
Task: {3C41DBE8-390D-4118-9FC5-D228C5A1DEFE} - System32\Tasks\Microsoft\Windows\RemovalTools\MRT_HB => C:\Windows\system32\MRT.exe [2015-06-25] (Microsoft Corporation)
Task: {4C8B14AB-5771-4077-AC0E-FA1E78915926} - System32\Tasks\Adobe Flash Player Updater => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [2015-06-23] (Adobe Systems Incorporated)
Task: {5A60D434-D2AA-4D43-A06F-6CEACBD69466} - System32\Tasks\avast! Emergency Update => C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe
Task: {9582D9F4-8D92-49A7-9761-8D17956C1FB5} - System32\Tasks\GoogleUpdateTaskMachineCore => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2014-02-16] (Google Inc.)
Task: C:\Windows\Tasks\Adobe Flash Player Updater.job => C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
Task: C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job => C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

==================== Loaded Modules (Whitelisted) ==============

2014-01-07 23:29 - 2015-05-28 06:15 - 00116368 _____ () C:\Program Files\NVIDIA Corporation\Display\NvSmartMax64.dll
2015-06-25 09:10 - 2015-06-25 09:10 - 00050477 _____ () C:\Users\Piit58\Downloads\Defogger.exe
2013-12-11 16:46 - 2013-12-11 16:46 - 01114624 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DMSManager.dll
2013-07-23 19:18 - 2013-07-23 19:18 - 00227840 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_serialization-vc90-mt-1_47.dll
2013-07-23 19:18 - 2013-07-23 19:18 - 00038912 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_date_time-vc90-mt-1_47.dll
2013-07-23 19:18 - 2013-07-23 19:18 - 00012800 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_system-vc90-mt-1_47.dll
2013-07-23 19:18 - 2013-07-23 19:18 - 00046592 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\boost_thread-vc90-mt-1_47.dll
2013-10-22 09:48 - 2013-10-22 09:48 - 00707072 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ContentDirectoryPresenter.dll
2013-10-24 16:53 - 2013-10-24 16:53 - 00107008 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DCMCDP.dll
2013-12-11 16:46 - 2013-12-11 16:46 - 00102400 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\FolderCDP.dll
2013-10-24 16:53 - 2013-10-24 16:53 - 00032768 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\Autobackup.dll
2013-04-19 16:38 - 2013-04-19 16:38 - 00055808 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\RosettaAllShare.dll
2013-12-11 16:46 - 2013-12-11 16:46 - 00077312 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\MetadataFramework.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 00520234 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\sqlite3.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 00450560 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\MoodExtractor.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 05717504 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\DCMImgExtractor.dll
2013-10-25 19:48 - 2013-10-25 19:48 - 00028672 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AutoChaptering.dll
2013-10-25 19:49 - 2013-10-25 19:49 - 00028160 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AudioExtractor.dll
2013-12-11 16:45 - 2013-12-11 16:45 - 00017920 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoExtractor.dll
2013-10-25 19:53 - 2013-10-25 19:53 - 00012288 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ImageExtractor.dll
2013-10-25 19:48 - 2013-10-25 19:48 - 00013824 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\TextExtractor.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 00147456 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libexpat.dll
2013-10-25 19:48 - 2013-10-25 19:48 - 00012288 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoThumb.dll
2013-10-25 19:48 - 2013-10-25 19:48 - 00064000 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ID3Driver.dll
2013-10-25 19:48 - 2013-10-25 19:48 - 00023040 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\RichInfoDriver.dll
2013-10-25 19:53 - 2013-10-25 19:53 - 00117248 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ThumbnailMaker.dll
2013-12-11 16:45 - 2013-12-11 16:45 - 00134144 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\VideoMetadataDriver.dll
2013-10-25 19:48 - 2013-10-25 19:48 - 00024064 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\SECMetaDriver.dll
2013-10-25 19:48 - 2013-10-25 19:48 - 00024064 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\photoDriver.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 04671488 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avcodec-52.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 00686080 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avformat-52.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 00070656 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\avutil-50.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 00152064 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\swscale-0.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 00366592 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\tag.dll
2013-10-25 19:48 - 2013-10-25 19:48 - 00289792 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libThumbnail.dll
2013-10-25 19:53 - 2013-10-25 19:53 - 01033728 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\ImageMagickWrapper.dll
2013-10-25 19:48 - 2013-10-25 19:48 - 00290816 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libKeyFrame.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 00399826 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\libexif-12.dll.dll
2013-02-14 19:42 - 2013-02-14 19:42 - 00044032 _____ () C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\us.dll
2013-12-11 01:09 - 2013-09-16 13:17 - 01242584 _____ () C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\ACE.dll
2014-03-31 21:35 - 2014-03-31 21:35 - 00282304 _____ () C:\Program Files (x86)\Windows Live\Writer\de\WindowsLive.Writer.Localization.resources.dll

==================== Alternate Data Streams (Whitelisted) =========

(If an entry is included in the fixlist, only the ADS will be removed.)

AlternateDataStreams: C:\ProgramData\TEMP:8D09CB9B
AlternateDataStreams: C:\Users\Piit58\SkyDrive:ms-properties

==================== Safe Mode (Whitelisted) ===================

(If an item is included in the fixlist, it will be removed from the registry. The "AlternateShell" will be restored.)


==================== EXE Association (Whitelisted) ===============

(If an entry is included in the fixlist, the registry item will be restored to default or removed.)


==================== Internet Explorer trusted/restricted ===============

(If an entry is included in the fixlist, it will be removed from the registry.)

IE restricted site: HKU\.DEFAULT\...\007guard.com -> install.007guard.com
IE restricted site: HKU\.DEFAULT\...\008i.com -> 008i.com
IE restricted site: HKU\.DEFAULT\...\008k.com -> www.008k.com
IE restricted site: HKU\.DEFAULT\...\00hq.com -> www.00hq.com
IE restricted site: HKU\.DEFAULT\...\010402.com -> 010402.com
IE restricted site: HKU\.DEFAULT\...\032439.com -> 80gw6ry3i3x3qbrkwhxhw.032439.com
IE restricted site: HKU\.DEFAULT\...\0scan.com -> www.0scan.com
IE restricted site: HKU\.DEFAULT\...\1-2005-search.com -> www.1-2005-search.com
IE restricted site: HKU\.DEFAULT\...\1-domains-registrations.com -> www.1-domains-registrations.com
IE restricted site: HKU\.DEFAULT\...\1000gratisproben.com -> www.1000gratisproben.com
IE restricted site: HKU\.DEFAULT\...\1001namen.com -> www.1001namen.com
IE restricted site: HKU\.DEFAULT\...\100888290cs.com -> mir.100888290cs.com
IE restricted site: HKU\.DEFAULT\...\100sexlinks.com -> www.100sexlinks.com
IE restricted site: HKU\.DEFAULT\...\10sek.com -> www.10sek.com
IE restricted site: HKU\.DEFAULT\...\12-26.net -> user1.12-26.net
IE restricted site: HKU\.DEFAULT\...\12-27.net -> user1.12-27.net
IE restricted site: HKU\.DEFAULT\...\123fporn.info -> www.123fporn.info
IE restricted site: HKU\.DEFAULT\...\123haustiereundmehr.com -> www.123haustiereundmehr.com
IE restricted site: HKU\.DEFAULT\...\123moviedownload.com -> www.123moviedownload.com
IE restricted site: HKU\.DEFAULT\...\123simsen.com -> www.123simsen.com

There are 7866 more restricted sites.

==================== Other Areas ============================

(Currently there is no automatic fix for this section.)

HKU\S-1-5-21-417339721-1866646758-1052391392-1001\Control Panel\Desktop\\Wallpaper -> C:\Users\Piit58\Desktop\DesktopImDesktop\Bilder\Tigerschleck.jpg
DNS Servers: 192.168.1.1

==================== MSCONFIG/TASK MANAGER disabled items ==

(Currently there is no automatic fix for this section.)

MSCONFIG\Services: AdobeActiveFileMonitor5.0 => 2
MSCONFIG\Services: AeLookupSvc => 3
MSCONFIG\Services: ALG => 3
MSCONFIG\Services: AppIDSvc => 3
MSCONFIG\Services: AppMgmt => 3
MSCONFIG\Services: Browser => 3
MSCONFIG\Services: BstHdAndroidSvc => 2
MSCONFIG\Services: BstHdLogRotatorSvc => 2
MSCONFIG\Services: BstHdUpdaterSvc => 2
MSCONFIG\Services: gupdate => 2
MSCONFIG\Services: gupdatem => 3
MSCONFIG\Services: Samsung Link Service => 2
MSCONFIG\Services: SandraAgentSrv => 3
MSCONFIG\Services: SDScannerService => 2
MSCONFIG\Services: SDUpdateService => 2
MSCONFIG\Services: SDWSCService => 2
MSCONFIG\Services: Stereo Service => 2
HKLM\...\StartupApproved\Run: => "IAStorIcon"
HKLM\...\StartupApproved\Run: => "HotKeysCmds"
HKLM\...\StartupApproved\Run: => "IgfxTray"
HKLM\...\StartupApproved\Run: => "ShadowPlay"
HKLM\...\StartupApproved\Run: => "NvBackend"
HKLM\...\StartupApproved\Run: => "Nvtmru"
HKLM\...\StartupApproved\Run: => "Persistence"
HKLM\...\StartupApproved\Run: => "RTHDVCPL"
HKLM\...\StartupApproved\Run: => "Samsung Link"
HKLM\...\StartupApproved\Run: => "Logitech Download Assistant"
HKLM\...\StartupApproved\Run32: => "WsmUpdater"
HKLM\...\StartupApproved\Run32: => "Adobe Photo Downloader"
HKLM\...\StartupApproved\Run32: => "SunJavaUpdateSched"
HKLM\...\StartupApproved\Run32: => "ISUSScheduler"
HKLM\...\StartupApproved\Run32: => "KiesTrayAgent"
HKLM\...\StartupApproved\Run32: => "BlueStacks Agent"
HKLM\...\StartupApproved\Run32: => "SPM15 Chrome Autofill Relay"
HKLM\...\StartupApproved\Run32: => "SDTray"
HKU\S-1-5-21-417339721-1866646758-1052391392-1001\...\StartupApproved\Run: => "DAEMON Tools Lite"
HKU\S-1-5-21-417339721-1866646758-1052391392-1001\...\StartupApproved\Run: => "ISUSPM Startup"
HKU\S-1-5-21-417339721-1866646758-1052391392-1001\...\StartupApproved\Run: => "KiesPreload"
HKU\S-1-5-21-417339721-1866646758-1052391392-1001\...\StartupApproved\Run: => "KiesAirMessage"

==================== FirewallRules (Whitelisted) ===============

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

FirewallRules: [vm-monitoring-nb-session] => (Allow) LPort=139
FirewallRules: [SPPSVC-In-TCP] => (Allow) %SystemRoot%\system32\sppextcomobj.exe
FirewallRules: [SPPSVC-In-TCP-NoScope] => (Allow) %SystemRoot%\system32\sppextcomobj.exe
FirewallRules: [{2DFC400E-062D-4E28-8865-CA727E86AC77}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{BFE4D38F-EC22-44BE-9C6E-F3AF3734A277}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{937D70F8-3C6D-432C-BBC8-4E7F3EA43D9B}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{C765AF23-5B6B-47EA-B0A3-5D1B892E6687}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{19B78B48-4DAC-4823-9139-D236D6FA64AF}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{18C0866D-CFB5-42CC-BAB9-D5A76E2C62A1}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{D4EA805C-AFC0-4BE2-B286-DF0D08E3489E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{CE872FA6-401F-4011-B157-571C095C4D55}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{F8A1BD81-3910-4EBC-932A-EE864A8BA21A}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{B8304A71-C3A1-4F5C-859C-BA9DE4E3F421}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{3C4A7C1E-7D12-496D-88A9-36986DF3F358}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser.exe
FirewallRules: [{EA43090E-F099-439E-91EF-0DB7C1938CC2}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser.exe
FirewallRules: [{2EE93125-6EDA-4FB4-B95E-B2FA0C3CA9DA}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser_noDD.exe
FirewallRules: [{5F9F4FF5-F072-409C-98C1-C4F2D39754E7}] => (Allow) C:\Program Files (x86)\TV-Browser\tvbrowser_noDD.exe
FirewallRules: [{E1F7CF6A-BF60-4F12-8EA0-FD058E6578A3}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{25202B39-E716-4D83-900D-85B918A95DE6}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{FD2C2F2D-F7A1-4BEF-B66B-767FB7E4684E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{95B2E441-B00E-4E02-B94A-90114AB29C4E}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{D6DFA5F9-8C0F-4367-80EA-92B8A586BA02}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{01FED363-B60C-418E-BE3A-92898443A7D5}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [TCP Query User{F8284479-82C7-4E11-A0A6-28B2D03AAC91}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [UDP Query User{FA256D3B-5EBD-4789-AF32-514C27E31DDA}C:\program files (x86)\java\jre7\bin\javaw.exe] => (Allow) C:\program files (x86)\java\jre7\bin\javaw.exe
FirewallRules: [{9CCBA8E1-97DA-4E24-A0C3-07F231D9B493}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{BEB59C46-C874-405C-BB6E-FAB79115F7EC}] => (Allow) C:\Windows\SysWOW64\PnkBstrA.exe
FirewallRules: [{19771B54-C4AE-4701-B4BF-2AE1E728921E}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{D8B9A981-1B44-4341-84E0-CF14A73460B7}] => (Allow) C:\Windows\SysWOW64\PnkBstrB.exe
FirewallRules: [{D4DC4D94-B80C-45C5-9A16-6B522AB423AB}] => (Allow) C:\Games\Ubisoft\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{BC2055E1-5A45-4B43-A409-F2720E12CE08}] => (Allow) C:\Games\Ubisoft\Assassin's Creed IV Black Flag\AC4BFSP.exe
FirewallRules: [{B98BE04D-248D-46F9-81AD-0BB358E413AE}] => (Allow) C:\Games\Ubisoft\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [{30B81EEA-3E41-4F5A-A177-A8C59D022861}] => (Allow) C:\Games\Ubisoft\Assassin's Creed IV Black Flag\AC4BFMP.exe
FirewallRules: [{7585F7E7-CFBF-4E31-9A22-774914EDA504}] => (Allow) C:\Program Files\Sandra Lite 2014.RTM\WNt500x64\RpcSandraSrv.exe
FirewallRules: [{C9C95DAA-B186-4D1A-9413-F190A79B4A37}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{6004CF66-D754-4B30-88EF-C67203EEF05E}] => (Allow) C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe
FirewallRules: [{F145A6C0-D053-4262-AB0A-297E427BB4E7}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{152F7915-6087-48D2-A556-1BD68DCE3816}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
FirewallRules: [{E8804EA4-DFAA-49B1-A07E-FB49A3F106AD}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{BA2E667D-1F80-43F1-892B-F72264E71E6F}] => (Allow) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamer.exe
FirewallRules: [{930D5E76-E443-4577-9544-8AF41F4CC41B}] => (Allow) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
FirewallRules: [{AF3036B9-7E9E-4D0E-BCCB-B9BB609D5028}] => (Allow) LPort=2869
FirewallRules: [{5152D49B-0C2F-4ECE-9868-D7D52A0F3BDC}] => (Allow) LPort=1900
FirewallRules: [{5286C865-4075-4297-AD24-6C1ED4944D4D}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{F65763EE-EBFC-4B98-96C4-CF0372F914ED}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{880923DB-D547-491E-A7D8-6D1813EC0C93}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link.exe
FirewallRules: [{CFB41E2A-1774-446F-B5BC-F9F5ED02DE98}] => (Allow) C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe
FirewallRules: [{EB35CD14-5D51-4969-870F-2CA34A25A987}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
FirewallRules: [{C786121A-25D8-4668-8090-248744CEE46C}] => (Allow) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
FirewallRules: [{3CD55C59-7F47-4F19-A329-46F8C96B1268}] => (Allow) LPort=8743
FirewallRules: [{BD0BCAA0-0427-4CC5-ABA6-7342010F747E}] => (Allow) LPort=8643
FirewallRules: [{55958B2A-95BF-4021-9FE0-A01F4E1256A9}] => (Allow) LPort=7676
FirewallRules: [{F0DD1B06-4405-485B-A30E-2A47555E04AB}] => (Allow) LPort=7679
FirewallRules: [{D7BBADCB-62FB-4A1A-98A4-81CE5757ECE8}] => (Allow) LPort=24234
FirewallRules: [{4FF31784-5827-451A-974F-62F29281E771}] => (Allow) LPort=7900
FirewallRules: [{65EE8FD2-AED2-48E0-8560-72E3CF48E56B}] => (Allow) LPort=1900
FirewallRules: [TCP Query User{502BF1C8-7453-4C68-A6EE-B7B9AEE89F29}C:\program files (x86)\tmnationsforever\tmforever.exe] => (Allow) C:\program files (x86)\tmnationsforever\tmforever.exe
FirewallRules: [UDP Query User{EF24AB86-0F80-42FD-B396-22839B59EDB6}C:\program files (x86)\tmnationsforever\tmforever.exe] => (Allow) C:\program files (x86)\tmnationsforever\tmforever.exe
FirewallRules: [{654A14A7-1417-41B7-8A84-6BED2CC7F623}] => (Allow) C:\Program Files\Avast\ng\vbox\aswFe.exe
FirewallRules: [{2CFEBFEA-38E7-43C5-B4C8-3ABC341AD843}] => (Allow) C:\Program Files\Avast\ng\vbox\aswFe.exe
FirewallRules: [{A8DCD709-438A-4B70-BF7E-BC488E33E61D}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{340A3591-D872-4FEB-A7BB-BE5544EC059F}] => (Allow) C:\Program Files\AVAST Software\Avast\ng\vbox\aswFe.exe
FirewallRules: [{C792B3CC-F1AA-46CF-8042-267232A68EB3}] => (Allow) C:\Windows\System32\CNAC4RPD.EXE
FirewallRules: [{E2CFCC70-FD1A-4421-BFDE-D6FAC17E14A5}] => (Allow) C:\Windows\System32\CNAC4RPD.EXE
FirewallRules: [{AFFB1E2F-1816-4978-BC7E-585860917CB1}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
FirewallRules: [{503E8865-9AC8-4052-AE5A-F0047B912A6C}] => (Allow) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
DomainProfile\AuthorizedApplications: [C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe] => Enabled:Logitech Harmony Remote Software 7
StandardProfile\AuthorizedApplications: [C:\Program Files (x86)\Logitech\Logitech Harmony Remote Software 7\HarmonyRemote.exe] => Enabled:Logitech Harmony Remote Software 7

==================== Faulty Device Manager Devices =============


==================== Event log errors: =========================

Application errors:
==================
Error: (06/24/2015 10:30:07 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvNetworkService.exe, Version: 2.2.0.50, Zeitstempel: 0x54b0652e
Name des fehlerhaften Moduls: NvNetworkService.exe, Version: 2.2.0.50, Zeitstempel: 0x54b0652e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000a90f6
ID des fehlerhaften Prozesses: 0xcec
Startzeit der fehlerhaften Anwendung: 0xNvNetworkService.exe0
Pfad der fehlerhaften Anwendung: NvNetworkService.exe1
Pfad des fehlerhaften Moduls: NvNetworkService.exe2
Berichtskennung: NvNetworkService.exe3
Vollständiger Name des fehlerhaften Pakets: NvNetworkService.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: NvNetworkService.exe5

Error: (06/24/2015 10:29:56 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvNetworkService.exe, Version: 2.2.0.50, Zeitstempel: 0x54b0652e
Name des fehlerhaften Moduls: NvNetworkService.exe, Version: 2.2.0.50, Zeitstempel: 0x54b0652e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000a90f6
ID des fehlerhaften Prozesses: 0x60
Startzeit der fehlerhaften Anwendung: 0xNvNetworkService.exe0
Pfad der fehlerhaften Anwendung: NvNetworkService.exe1
Pfad des fehlerhaften Moduls: NvNetworkService.exe2
Berichtskennung: NvNetworkService.exe3
Vollständiger Name des fehlerhaften Pakets: NvNetworkService.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: NvNetworkService.exe5

Error: (06/24/2015 08:18:59 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: NvNetworkService.exe, Version: 2.2.0.50, Zeitstempel: 0x54b0652e
Name des fehlerhaften Moduls: NvNetworkService.exe, Version: 2.2.0.50, Zeitstempel: 0x54b0652e
Ausnahmecode: 0xc0000005
Fehleroffset: 0x000a90f6
ID des fehlerhaften Prozesses: 0xb20
Startzeit der fehlerhaften Anwendung: 0xNvNetworkService.exe0
Pfad der fehlerhaften Anwendung: NvNetworkService.exe1
Pfad des fehlerhaften Moduls: NvNetworkService.exe2
Berichtskennung: NvNetworkService.exe3
Vollständiger Name des fehlerhaften Pakets: NvNetworkService.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: NvNetworkService.exe5

Error: (06/24/2015 08:17:08 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Kies.exe, Version: 1.0.0.2194, Zeitstempel: 0x54ec3654
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x04e9217b
ID des fehlerhaften Prozesses: 0x5f0
Startzeit der fehlerhaften Anwendung: 0xKies.exe0
Pfad der fehlerhaften Anwendung: Kies.exe1
Pfad des fehlerhaften Moduls: Kies.exe2
Berichtskennung: Kies.exe3
Vollständiger Name des fehlerhaften Pakets: Kies.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Kies.exe5

Error: (06/24/2015 08:17:08 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Kies.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.NullReferenceException
Stapel:
   bei MS.Internal.Threading.ExceptionFilterHelper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   bei System.Windows.Threading.DispatcherOperation.InvokeImpl()
   bei System.Windows.Threading.DispatcherOperation.InvokeInSecurityContext(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Windows.Threading.DispatcherOperation.Invoke()
   bei System.Windows.Threading.Dispatcher.ProcessQueue()
   bei System.Windows.Threading.Dispatcher.WndProcHook(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   bei MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   bei MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)
   bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
   bei MS.Internal.Threading.ExceptionFilterHelper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   bei System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)
   bei MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)
   bei MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSG ByRef)
   bei System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame)
   bei System.Windows.Threading.Dispatcher.PushFrame(System.Windows.Threading.DispatcherFrame)
   bei System.Windows.Threading.Dispatcher.Run()
   bei System.Windows.Application.RunDispatcher(System.Object)
   bei System.Windows.Application.RunInternal(System.Windows.Window)
   bei System.Windows.Application.Run(System.Windows.Window)
   bei Kies.App.Main()

Error: (06/24/2015 08:15:51 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Kies.exe, Version: 1.0.0.2194, Zeitstempel: 0x54ec3654
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x015b217b
ID des fehlerhaften Prozesses: 0x1008
Startzeit der fehlerhaften Anwendung: 0xKies.exe0
Pfad der fehlerhaften Anwendung: Kies.exe1
Pfad des fehlerhaften Moduls: Kies.exe2
Berichtskennung: Kies.exe3
Vollständiger Name des fehlerhaften Pakets: Kies.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Kies.exe5

Error: (06/24/2015 08:15:51 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Kies.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.NullReferenceException
Stapel:
   bei MS.Internal.Threading.ExceptionFilterHelper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   bei System.Windows.Threading.DispatcherOperation.InvokeImpl()
   bei System.Windows.Threading.DispatcherOperation.InvokeInSecurityContext(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Windows.Threading.DispatcherOperation.Invoke()
   bei System.Windows.Threading.Dispatcher.ProcessQueue()
   bei System.Windows.Threading.Dispatcher.WndProcHook(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   bei MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   bei MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)
   bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
   bei MS.Internal.Threading.ExceptionFilterHelper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   bei System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)
   bei MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)
   bei MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSG ByRef)
   bei System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame)
   bei System.Windows.Threading.Dispatcher.PushFrame(System.Windows.Threading.DispatcherFrame)
   bei System.Windows.Threading.Dispatcher.Run()
   bei System.Windows.Application.RunDispatcher(System.Object)
   bei System.Windows.Application.RunInternal(System.Windows.Window)
   bei System.Windows.Application.Run(System.Windows.Window)
   bei Kies.App.Main()

Error: (06/24/2015 08:15:09 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Kies.exe, Version: 1.0.0.2194, Zeitstempel: 0x54ec3654
Name des fehlerhaften Moduls: unknown, Version: 0.0.0.0, Zeitstempel: 0x00000000
Ausnahmecode: 0xc0000005
Fehleroffset: 0x011b217b
ID des fehlerhaften Prozesses: 0x844
Startzeit der fehlerhaften Anwendung: 0xKies.exe0
Pfad der fehlerhaften Anwendung: Kies.exe1
Pfad des fehlerhaften Moduls: Kies.exe2
Berichtskennung: Kies.exe3
Vollständiger Name des fehlerhaften Pakets: Kies.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Kies.exe5

Error: (06/24/2015 08:15:08 AM) (Source: .NET Runtime) (EventID: 1026) (User: )
Description: Anwendung: Kies.exe
Frameworkversion: v4.0.30319
Beschreibung: Der Prozess wurde aufgrund eines Ausnahmefehlers beendet.
Ausnahmeinformationen: System.NullReferenceException
Stapel:
   bei MS.Internal.Threading.ExceptionFilterHelper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   bei System.Windows.Threading.DispatcherOperation.InvokeImpl()
   bei System.Windows.Threading.DispatcherOperation.InvokeInSecurityContext(System.Object)
   bei System.Threading.ExecutionContext.RunInternal(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object, Boolean)
   bei System.Threading.ExecutionContext.Run(System.Threading.ExecutionContext, System.Threading.ContextCallback, System.Object)
   bei System.Windows.Threading.DispatcherOperation.Invoke()
   bei System.Windows.Threading.Dispatcher.ProcessQueue()
   bei System.Windows.Threading.Dispatcher.WndProcHook(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   bei MS.Win32.HwndWrapper.WndProc(IntPtr, Int32, IntPtr, IntPtr, Boolean ByRef)
   bei MS.Win32.HwndSubclass.DispatcherCallbackOperation(System.Object)
   bei System.Windows.Threading.ExceptionWrapper.InternalRealCall(System.Delegate, System.Object, Int32)
   bei MS.Internal.Threading.ExceptionFilterHelper.TryCatchWhen(System.Object, System.Delegate, System.Object, Int32, System.Delegate)
   bei System.Windows.Threading.Dispatcher.LegacyInvokeImpl(System.Windows.Threading.DispatcherPriority, System.TimeSpan, System.Delegate, System.Object, Int32)
   bei MS.Win32.HwndSubclass.SubclassWndProc(IntPtr, Int32, IntPtr, IntPtr)
   bei MS.Win32.UnsafeNativeMethods.DispatchMessage(System.Windows.Interop.MSG ByRef)
   bei System.Windows.Threading.Dispatcher.PushFrameImpl(System.Windows.Threading.DispatcherFrame)
   bei System.Windows.Threading.Dispatcher.PushFrame(System.Windows.Threading.DispatcherFrame)
   bei System.Windows.Threading.Dispatcher.Run()
   bei System.Windows.Application.RunDispatcher(System.Object)
   bei System.Windows.Application.RunInternal(System.Windows.Window)
   bei System.Windows.Application.Run(System.Windows.Window)
   bei Kies.App.Main()

Error: (06/24/2015 08:14:46 AM) (Source: Application Error) (EventID: 1000) (User: )
Description: Name der fehlerhaften Anwendung: Kies.exe, Version: 1.0.0.2194, Zeitstempel: 0x54ec3654
Name des fehlerhaften Moduls: PresentationFramework.ni.dll, Version: 4.0.30319.34209, Zeitstempel: 0x5348b261
Ausnahmecode: 0xc000041d
Fehleroffset: 0x00346f27
ID des fehlerhaften Prozesses: 0x1e8
Startzeit der fehlerhaften Anwendung: 0xKies.exe0
Pfad der fehlerhaften Anwendung: Kies.exe1
Pfad des fehlerhaften Moduls: Kies.exe2
Berichtskennung: Kies.exe3
Vollständiger Name des fehlerhaften Pakets: Kies.exe4
Anwendungs-ID, die relativ zum fehlerhaften Paket ist: Kies.exe5


System errors:
=============
Error: (06/25/2015 08:52:08 AM) (Source: Microsoft-Windows-WindowsUpdateClient) (EventID: 20) (User: NT-AUTORITÄT)
Description: Installationsfehler: Die Installation des folgenden Updates ist mit Fehler 0x80070643 fehlgeschlagen: Definitionsupdate für Windows Defender – KB2267602 (Definition 1.201.21.0)

Error: (06/24/2015 00:32:50 PM) (Source: DCOM) (EventID: 10010) (User: MOPIT)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (06/24/2015 00:32:20 PM) (Source: DCOM) (EventID: 10010) (User: MOPIT)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (06/24/2015 00:28:05 PM) (Source: DCOM) (EventID: 10010) (User: MOPIT)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (06/24/2015 00:27:35 PM) (Source: DCOM) (EventID: 10010) (User: MOPIT)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (06/24/2015 00:21:42 PM) (Source: DCOM) (EventID: 10010) (User: MOPIT)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}

Error: (06/24/2015 00:21:12 PM) (Source: DCOM) (EventID: 10010) (User: MOPIT)
Description: {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}

Error: (06/24/2015 10:30:07 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Network Service" wurde unerwartet beendet. Dies ist bereits 3 Mal passiert.

Error: (06/24/2015 10:29:56 AM) (Source: Service Control Manager) (EventID: 7034) (User: )
Description: Dienst "NVIDIA Network Service" wurde unerwartet beendet. Dies ist bereits 2 Mal passiert.

Error: (06/24/2015 09:39:17 AM) (Source: DCOM) (EventID: 10010) (User: MOPIT)
Description: {1B1F472E-3221-4826-97DB-2C2324D389AE}


Microsoft Office:
=========================

CodeIntegrity Errors:
===================================
  Date: 2015-06-24 08:21:27.627
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.

  Date: 2015-06-23 11:22:44.292
  Description: Windows is unable to verify the image integrity of the file \Device\HarddiskVolume4\Program Files\Windows Defender\MsMpEng.exe because file hash could not be found on the system. A recent hardware or software change might have installed a file that is signed incorrectly or damaged, or that might be malicious software from an unknown source.


==================== Memory info =========================== 

Processor: Intel(R) Core(TM) i5-4570 CPU @ 3.20GHz
Percentage of memory in use: 27%
Total physical RAM: 8142.3 MB
Available physical RAM: 5866.18 MB
Total Pagefile: 9422.3 MB
Available Pagefile: 6376.58 MB
Total Virtual: 131072 MB
Available Virtual: 131071.78 MB

==================== Drives ================================

Drive c: (DISK_1) (Fixed) (Total:232.37 GB) (Free:11.92 GB) NTFS
Drive d: (DISK_2) (Fixed) (Total:232.88 GB) (Free:210.2 GB) NTFS ==>[System with boot components (obtained from reading drive)]
Drive f: (EXT1_BILDER_U_SYSTEM) (Fixed) (Total:465.75 GB) (Free:167.38 GB) NTFS
Drive g: (EXT2_MUSIK_UND_VIDEOS) (Fixed) (Total:465.75 GB) (Free:325.31 GB) NTFS
Drive h: (EXT3_FILME) (Fixed) (Total:465.76 GB) (Free:128.01 GB) NTFS

==================== MBR & Partition Table ==================

========================================================
Disk: 0 (Size: 232.9 GB) (Disk ID: B92A371A)

Partition: GPT Partition Type.

========================================================
Disk: 1 (MBR Code: Windows 7 or 8) (Size: 232.9 GB) (Disk ID: D03ED03E)
Partition 1: (Active) - (Size=232.9 GB) - (Type=07 NTFS)

========================================================
Disk: 2 (MBR Code: Windows 7 or 8) (Size: 1397.3 GB) (Disk ID: C65B92B5)
Partition 1: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)
Partition 2: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)
Partition 3: (Not Active) - (Size=465.8 GB) - (Type=07 NTFS)

==================== End of log ============================
         
--- --- ---

Code:
ATTFilter
Free Antivirus
Erstellungsdatum der Reportdatei: Donnerstag, 25. Juni 2015  07:50


Das Programm läuft als uneingeschränkte Vollversion.
Online-Dienste stehen zur Verfügung.

Lizenznehmer   : Free
Seriennummer   : 0000149996-AVHOE-0000001
Plattform      : Windows 8.1 Pro
Windowsversion : (plain)  [6.3.9600]
Boot Modus     : Normal gebootet
Benutzername   : SYSTEM
Computername   : MOPIT

Versionsinformationen:
BUILD.DAT      : 15.0.11.574   109728 Bytes  27.05.2015 13:12:00
AVSCAN.EXE     : 15.0.11.574  1040688 Bytes  23.06.2015 08:31:25
AVSCANRC.DLL   : 15.0.11.478    63792 Bytes  23.06.2015 08:31:25
LUKE.DLL       : 15.0.11.550    59696 Bytes  23.06.2015 08:31:46
AVSCPLR.DLL    : 15.0.11.550    95024 Bytes  23.06.2015 08:31:25
REPAIR.DLL     : 15.0.11.572   463608 Bytes  23.06.2015 08:31:24
REPAIR.RDF     : 1.0.8.54      936676 Bytes  23.06.2015 09:32:59
AVREG.DLL      : 15.0.11.550   276784 Bytes  23.06.2015 08:31:24
AVLODE.DLL     : 15.0.11.572   611632 Bytes  23.06.2015 08:31:22
AVLODE.RDF     : 14.0.4.70      79227 Bytes  07.05.2015 18:30:38
XBV00021.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00022.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00023.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00024.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00025.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00026.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00027.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00028.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00029.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00030.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00031.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00032.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00033.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00034.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00035.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00036.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00037.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00038.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00039.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00040.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00041.VDF   : 8.11.165.190     2048 Bytes  07.08.2014 13:02:30
XBV00234.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:18
XBV00235.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:18
XBV00236.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00237.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00238.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00239.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00240.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00241.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00242.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00243.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00244.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00245.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00246.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00247.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00248.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00249.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00250.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00251.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00252.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00253.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00254.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00255.VDF   : 8.11.237.30     2048 Bytes  02.06.2015 09:32:19
XBV00000.VDF   : 7.11.70.0   66736640 Bytes  04.04.2013 13:02:30
XBV00001.VDF   : 7.11.74.226  2201600 Bytes  30.04.2013 13:02:30
XBV00002.VDF   : 7.11.80.60   2751488 Bytes  28.05.2013 13:02:30
XBV00003.VDF   : 7.11.85.214  2162688 Bytes  21.06.2013 13:02:30
XBV00004.VDF   : 7.11.91.176  3903488 Bytes  23.07.2013 13:02:30
XBV00005.VDF   : 7.11.98.186  6822912 Bytes  29.08.2013 13:02:30
XBV00006.VDF   : 7.11.139.38 15708672 Bytes  27.03.2014 13:02:30
XBV00007.VDF   : 7.11.152.100  4193792 Bytes  02.06.2014 13:02:30
XBV00008.VDF   : 8.11.165.192  4251136 Bytes  07.08.2014 13:02:30
XBV00009.VDF   : 8.11.172.30  2094080 Bytes  15.09.2014 13:02:30
XBV00010.VDF   : 8.11.178.32  1581056 Bytes  14.10.2014 13:02:30
XBV00011.VDF   : 8.11.184.50  2178560 Bytes  11.11.2014 10:35:23
XBV00012.VDF   : 8.11.190.32  1876992 Bytes  03.12.2014 10:44:40
XBV00013.VDF   : 8.11.201.28  2973696 Bytes  14.01.2015 00:10:24
XBV00014.VDF   : 8.11.206.252  2695680 Bytes  04.02.2015 07:52:12
XBV00015.VDF   : 8.11.213.84  3175936 Bytes  03.03.2015 08:28:42
XBV00016.VDF   : 8.11.213.176   212480 Bytes  05.03.2015 11:00:58
XBV00017.VDF   : 8.11.219.166  2033664 Bytes  25.03.2015 17:34:53
XBV00018.VDF   : 8.11.225.88  2367488 Bytes  22.04.2015 10:39:48
XBV00019.VDF   : 8.11.230.186  1674752 Bytes  13.05.2015 12:34:01
XBV00020.VDF   : 8.11.237.30  4711936 Bytes  02.06.2015 09:32:09
XBV00042.VDF   : 8.11.237.62    34816 Bytes  02.06.2015 09:32:09
XBV00043.VDF   : 8.11.237.64    14848 Bytes  02.06.2015 09:32:09
XBV00044.VDF   : 8.11.237.96    44032 Bytes  02.06.2015 09:32:09
XBV00045.VDF   : 8.11.237.128     4096 Bytes  02.06.2015 09:32:09
XBV00046.VDF   : 8.11.237.130    12800 Bytes  02.06.2015 09:32:09
XBV00047.VDF   : 8.11.237.132    23552 Bytes  03.06.2015 09:32:09
XBV00048.VDF   : 8.11.237.134     4608 Bytes  03.06.2015 09:32:09
XBV00049.VDF   : 8.11.237.136     4096 Bytes  03.06.2015 09:32:09
XBV00050.VDF   : 8.11.237.138     6144 Bytes  03.06.2015 09:32:09
XBV00051.VDF   : 8.11.237.160     7680 Bytes  03.06.2015 09:32:09
XBV00052.VDF   : 8.11.237.182    17408 Bytes  03.06.2015 09:32:09
XBV00053.VDF   : 8.11.237.204    10240 Bytes  03.06.2015 09:32:09
XBV00054.VDF   : 8.11.237.224     7168 Bytes  03.06.2015 09:32:09
XBV00055.VDF   : 8.11.237.226    10752 Bytes  03.06.2015 09:32:09
XBV00056.VDF   : 8.11.237.228    11264 Bytes  03.06.2015 09:32:09
XBV00057.VDF   : 8.11.237.230     6144 Bytes  03.06.2015 09:32:09
XBV00058.VDF   : 8.11.237.234    10240 Bytes  04.06.2015 09:32:09
XBV00059.VDF   : 8.11.237.236     2048 Bytes  04.06.2015 09:32:10
XBV00060.VDF   : 8.11.237.238    14848 Bytes  04.06.2015 09:32:10
XBV00061.VDF   : 8.11.237.240     6144 Bytes  04.06.2015 09:32:10
XBV00062.VDF   : 8.11.237.242     2560 Bytes  04.06.2015 09:32:10
XBV00063.VDF   : 8.11.237.244    17408 Bytes  04.06.2015 09:32:10
XBV00064.VDF   : 8.11.237.246     2048 Bytes  04.06.2015 09:32:10
XBV00065.VDF   : 8.11.237.248     2048 Bytes  04.06.2015 09:32:10
XBV00066.VDF   : 8.11.237.250     2048 Bytes  04.06.2015 09:32:10
XBV00067.VDF   : 8.11.237.252     2048 Bytes  04.06.2015 09:32:10
XBV00068.VDF   : 8.11.237.254     2048 Bytes  04.06.2015 09:32:10
XBV00069.VDF   : 8.11.238.0      2048 Bytes  04.06.2015 09:32:10
XBV00070.VDF   : 8.11.238.4     26624 Bytes  04.06.2015 09:32:10
XBV00071.VDF   : 8.11.238.6      8192 Bytes  05.06.2015 09:32:10
XBV00072.VDF   : 8.11.238.8      5632 Bytes  05.06.2015 09:32:10
XBV00073.VDF   : 8.11.238.10     3072 Bytes  05.06.2015 09:32:10
XBV00074.VDF   : 8.11.238.12    43520 Bytes  05.06.2015 09:32:10
XBV00075.VDF   : 8.11.238.32     6656 Bytes  05.06.2015 09:32:10
XBV00076.VDF   : 8.11.238.52     9728 Bytes  05.06.2015 09:32:10
XBV00077.VDF   : 8.11.238.72    20992 Bytes  05.06.2015 09:32:10
XBV00078.VDF   : 8.11.238.94    58368 Bytes  05.06.2015 09:32:10
XBV00079.VDF   : 8.11.238.96    45056 Bytes  05.06.2015 09:32:10
XBV00080.VDF   : 8.11.238.98    37376 Bytes  05.06.2015 09:32:11
XBV00081.VDF   : 8.11.238.102    52736 Bytes  06.06.2015 09:32:11
XBV00082.VDF   : 8.11.238.122     9216 Bytes  06.06.2015 09:32:11
XBV00083.VDF   : 8.11.238.140    41984 Bytes  07.06.2015 09:32:11
XBV00084.VDF   : 8.11.238.178    31744 Bytes  07.06.2015 09:32:11
XBV00085.VDF   : 8.11.238.196    39424 Bytes  08.06.2015 09:32:11
XBV00086.VDF   : 8.11.238.214     2560 Bytes  08.06.2015 09:32:11
XBV00087.VDF   : 8.11.238.232     2560 Bytes  08.06.2015 09:32:11
XBV00088.VDF   : 8.11.238.250    29696 Bytes  08.06.2015 09:32:11
XBV00089.VDF   : 8.11.239.12    17408 Bytes  08.06.2015 09:32:11
XBV00090.VDF   : 8.11.239.16    27136 Bytes  08.06.2015 09:32:11
XBV00091.VDF   : 8.11.239.18     2048 Bytes  08.06.2015 09:32:11
XBV00092.VDF   : 8.11.239.20    33280 Bytes  09.06.2015 09:32:11
XBV00093.VDF   : 8.11.239.22    13312 Bytes  09.06.2015 09:32:11
XBV00094.VDF   : 8.11.239.24     4096 Bytes  09.06.2015 09:32:11
XBV00095.VDF   : 8.11.239.42    28672 Bytes  09.06.2015 09:32:11
XBV00096.VDF   : 8.11.239.44     3072 Bytes  09.06.2015 09:32:11
XBV00097.VDF   : 8.11.239.60    24064 Bytes  09.06.2015 09:32:11
XBV00098.VDF   : 8.11.239.76     6656 Bytes  09.06.2015 09:32:11
XBV00099.VDF   : 8.11.239.92     2560 Bytes  09.06.2015 09:32:12
XBV00100.VDF   : 8.11.239.124    60416 Bytes  09.06.2015 09:32:12
XBV00101.VDF   : 8.11.239.140    19456 Bytes  09.06.2015 09:32:12
XBV00102.VDF   : 8.11.239.142     4096 Bytes  09.06.2015 09:32:12
XBV00103.VDF   : 8.11.239.144    21504 Bytes  09.06.2015 09:32:12
XBV00104.VDF   : 8.11.239.160     3584 Bytes  09.06.2015 09:32:12
XBV00105.VDF   : 8.11.239.176    16896 Bytes  10.06.2015 09:32:12
XBV00106.VDF   : 8.11.239.192     8704 Bytes  10.06.2015 09:32:12
XBV00107.VDF   : 8.11.239.208     6656 Bytes  10.06.2015 09:32:12
XBV00108.VDF   : 8.11.239.210     2560 Bytes  10.06.2015 09:32:12
XBV00109.VDF   : 8.11.239.212     7680 Bytes  10.06.2015 09:32:12
XBV00110.VDF   : 8.11.239.216    60416 Bytes  10.06.2015 09:32:12
XBV00111.VDF   : 8.11.239.218     2048 Bytes  10.06.2015 09:32:13
XBV00112.VDF   : 8.11.239.220     2048 Bytes  10.06.2015 09:32:13
XBV00113.VDF   : 8.11.239.222     2048 Bytes  10.06.2015 09:32:13
XBV00114.VDF   : 8.11.239.224    29696 Bytes  10.06.2015 09:32:13
XBV00115.VDF   : 8.11.239.240     7168 Bytes  10.06.2015 09:32:13
XBV00116.VDF   : 8.11.239.254     5632 Bytes  10.06.2015 09:32:13
XBV00117.VDF   : 8.11.240.14    32768 Bytes  11.06.2015 09:32:13
XBV00118.VDF   : 8.11.240.28    13824 Bytes  11.06.2015 09:32:13
XBV00119.VDF   : 8.11.240.30     2048 Bytes  11.06.2015 09:32:13
XBV00120.VDF   : 8.11.240.32    15360 Bytes  11.06.2015 09:32:13
XBV00121.VDF   : 8.11.240.34     2048 Bytes  11.06.2015 09:32:13
XBV00122.VDF   : 8.11.240.40    26624 Bytes  11.06.2015 09:32:13
XBV00123.VDF   : 8.11.240.42     2048 Bytes  11.06.2015 09:32:13
XBV00124.VDF   : 8.11.240.44     6656 Bytes  11.06.2015 09:32:13
XBV00125.VDF   : 8.11.240.46     2560 Bytes  11.06.2015 09:32:13
XBV00126.VDF   : 8.11.240.50     5120 Bytes  12.06.2015 09:32:13
XBV00127.VDF   : 8.11.240.52     9216 Bytes  12.06.2015 09:32:13
XBV00128.VDF   : 8.11.240.54     2560 Bytes  12.06.2015 09:32:13
XBV00129.VDF   : 8.11.240.56     3072 Bytes  12.06.2015 09:32:13
XBV00130.VDF   : 8.11.240.58     4608 Bytes  12.06.2015 09:32:13
XBV00131.VDF   : 8.11.240.60    20992 Bytes  12.06.2015 09:32:13
XBV00132.VDF   : 8.11.240.64    55296 Bytes  12.06.2015 09:32:13
XBV00133.VDF   : 8.11.240.66     9728 Bytes  12.06.2015 09:32:13
XBV00134.VDF   : 8.11.240.84    84480 Bytes  13.06.2015 09:32:14
XBV00135.VDF   : 8.11.240.98    12800 Bytes  13.06.2015 09:32:14
XBV00136.VDF   : 8.11.240.112     4096 Bytes  13.06.2015 09:32:14
XBV00137.VDF   : 8.11.240.126     2048 Bytes  13.06.2015 09:32:14
XBV00138.VDF   : 8.11.240.140    35840 Bytes  13.06.2015 09:32:14
XBV00139.VDF   : 8.11.240.142     7680 Bytes  13.06.2015 09:32:14
XBV00140.VDF   : 8.11.240.144   110592 Bytes  14.06.2015 09:32:14
XBV00141.VDF   : 8.11.240.158     5632 Bytes  14.06.2015 09:32:14
XBV00142.VDF   : 8.11.240.170     4096 Bytes  14.06.2015 09:32:14
XBV00143.VDF   : 8.11.240.182     3584 Bytes  14.06.2015 09:32:14
XBV00144.VDF   : 8.11.240.194     5632 Bytes  14.06.2015 09:32:14
XBV00145.VDF   : 8.11.240.196    19968 Bytes  14.06.2015 09:32:14
XBV00146.VDF   : 8.11.240.198    57856 Bytes  15.06.2015 09:32:14
XBV00147.VDF   : 8.11.240.200     2560 Bytes  15.06.2015 09:32:14
XBV00148.VDF   : 8.11.240.202     3072 Bytes  15.06.2015 09:32:14
XBV00149.VDF   : 8.11.240.204    11264 Bytes  15.06.2015 09:32:14
XBV00150.VDF   : 8.11.240.206    12288 Bytes  15.06.2015 09:32:14
XBV00151.VDF   : 8.11.240.218     5120 Bytes  15.06.2015 09:32:14
XBV00152.VDF   : 8.11.240.234    17408 Bytes  15.06.2015 09:32:15
XBV00153.VDF   : 8.11.240.246     2048 Bytes  15.06.2015 09:32:15
XBV00154.VDF   : 8.11.241.2      6656 Bytes  15.06.2015 09:32:15
XBV00155.VDF   : 8.11.241.14     8192 Bytes  15.06.2015 09:32:15
XBV00156.VDF   : 8.11.241.16     9728 Bytes  15.06.2015 09:32:15
XBV00157.VDF   : 8.11.241.18     2048 Bytes  15.06.2015 09:32:15
XBV00158.VDF   : 8.11.241.20     7680 Bytes  15.06.2015 09:32:15
XBV00159.VDF   : 8.11.241.22     6144 Bytes  16.06.2015 09:32:15
XBV00160.VDF   : 8.11.241.24     5632 Bytes  16.06.2015 09:32:15
XBV00161.VDF   : 8.11.241.26    12800 Bytes  16.06.2015 09:32:15
XBV00162.VDF   : 8.11.241.28     8704 Bytes  16.06.2015 09:32:15
XBV00163.VDF   : 8.11.241.30     8192 Bytes  16.06.2015 09:32:15
XBV00164.VDF   : 8.11.241.32     9216 Bytes  16.06.2015 09:32:15
XBV00165.VDF   : 8.11.241.34     2048 Bytes  16.06.2015 09:32:15
XBV00166.VDF   : 8.11.241.36     2048 Bytes  16.06.2015 09:32:15
XBV00167.VDF   : 8.11.241.40    65024 Bytes  16.06.2015 09:32:15
XBV00168.VDF   : 8.11.241.42     2048 Bytes  16.06.2015 09:32:15
XBV00169.VDF   : 8.11.241.54     9216 Bytes  16.06.2015 09:32:15
XBV00170.VDF   : 8.11.241.64     2048 Bytes  16.06.2015 09:32:15
XBV00171.VDF   : 8.11.241.74     2048 Bytes  17.06.2015 09:32:15
XBV00172.VDF   : 8.11.241.84    25600 Bytes  17.06.2015 09:32:15
XBV00173.VDF   : 8.11.241.94     2048 Bytes  17.06.2015 09:32:15
XBV00174.VDF   : 8.11.241.98     2560 Bytes  17.06.2015 09:32:15
XBV00175.VDF   : 8.11.241.100    26112 Bytes  17.06.2015 09:32:15
XBV00176.VDF   : 8.11.241.102     2560 Bytes  17.06.2015 09:32:16
XBV00177.VDF   : 8.11.241.104    16384 Bytes  17.06.2015 09:32:16
XBV00178.VDF   : 8.11.241.106    15360 Bytes  17.06.2015 09:32:16
XBV00179.VDF   : 8.11.241.108    17408 Bytes  17.06.2015 09:32:16
XBV00180.VDF   : 8.11.241.116    44544 Bytes  17.06.2015 09:32:16
XBV00181.VDF   : 8.11.241.118     2048 Bytes  17.06.2015 09:32:16
XBV00182.VDF   : 8.11.241.128     9728 Bytes  17.06.2015 09:32:16
XBV00183.VDF   : 8.11.241.140    12288 Bytes  18.06.2015 09:32:16
XBV00184.VDF   : 8.11.241.150    35840 Bytes  18.06.2015 09:32:16
XBV00185.VDF   : 8.11.241.160    68096 Bytes  18.06.2015 09:32:16
XBV00186.VDF   : 8.11.241.162     5120 Bytes  18.06.2015 09:32:16
XBV00187.VDF   : 8.11.241.164     4096 Bytes  18.06.2015 09:32:16
XBV00188.VDF   : 8.11.241.166     2048 Bytes  18.06.2015 09:32:16
XBV00189.VDF   : 8.11.241.174    80896 Bytes  18.06.2015 09:32:16
XBV00190.VDF   : 8.11.241.176     2048 Bytes  18.06.2015 09:32:16
XBV00191.VDF   : 8.11.241.188   138240 Bytes  19.06.2015 09:32:16
XBV00192.VDF   : 8.11.241.196     2048 Bytes  19.06.2015 09:32:17
XBV00193.VDF   : 8.11.241.204     2048 Bytes  19.06.2015 09:32:17
XBV00194.VDF   : 8.11.241.212   102400 Bytes  19.06.2015 09:32:17
XBV00195.VDF   : 8.11.241.220     2048 Bytes  19.06.2015 09:32:17
XBV00196.VDF   : 8.11.241.232    37888 Bytes  19.06.2015 09:32:17
XBV00197.VDF   : 8.11.241.234     2048 Bytes  19.06.2015 09:32:17
XBV00198.VDF   : 8.11.241.238    28672 Bytes  19.06.2015 09:32:17
XBV00199.VDF   : 8.11.241.240     2048 Bytes  19.06.2015 09:32:17
XBV00200.VDF   : 8.11.241.242     8704 Bytes  19.06.2015 09:32:17
XBV00201.VDF   : 8.11.241.246    35328 Bytes  20.06.2015 09:32:17
XBV00202.VDF   : 8.11.241.254    25088 Bytes  20.06.2015 09:32:17
XBV00203.VDF   : 8.11.242.6      2048 Bytes  20.06.2015 09:32:17
XBV00204.VDF   : 8.11.242.14    59392 Bytes  21.06.2015 09:32:17
XBV00205.VDF   : 8.11.242.30    20480 Bytes  21.06.2015 09:32:17
XBV00206.VDF   : 8.11.242.40     2048 Bytes  21.06.2015 09:32:17
XBV00207.VDF   : 8.11.242.50    67584 Bytes  22.06.2015 09:32:17
XBV00208.VDF   : 8.11.242.60     5632 Bytes  22.06.2015 09:32:17
XBV00209.VDF   : 8.11.242.70     3584 Bytes  22.06.2015 09:32:17
XBV00210.VDF   : 8.11.242.72     3072 Bytes  22.06.2015 09:32:17
XBV00211.VDF   : 8.11.242.74     7168 Bytes  22.06.2015 09:32:18
XBV00212.VDF   : 8.11.242.76     7168 Bytes  22.06.2015 09:32:18
XBV00213.VDF   : 8.11.242.78     7680 Bytes  22.06.2015 09:32:18
XBV00214.VDF   : 8.11.242.80    21504 Bytes  22.06.2015 09:32:18
XBV00215.VDF   : 8.11.242.82    17408 Bytes  22.06.2015 09:32:18
XBV00216.VDF   : 8.11.242.84    38400 Bytes  22.06.2015 09:32:18
XBV00217.VDF   : 8.11.242.86     2048 Bytes  22.06.2015 09:32:18
XBV00218.VDF   : 8.11.242.90    17408 Bytes  22.06.2015 09:32:18
XBV00219.VDF   : 8.11.242.92     8704 Bytes  22.06.2015 09:32:18
XBV00220.VDF   : 8.11.242.94     6144 Bytes  22.06.2015 09:32:18
XBV00221.VDF   : 8.11.242.98    28672 Bytes  23.06.2015 09:32:18
XBV00222.VDF   : 8.11.242.100     5632 Bytes  23.06.2015 09:32:18
XBV00223.VDF   : 8.11.242.102    18432 Bytes  23.06.2015 09:32:18
XBV00224.VDF   : 8.11.242.104     6144 Bytes  23.06.2015 09:32:18
XBV00225.VDF   : 8.11.242.114    92672 Bytes  23.06.2015 17:26:38
XBV00226.VDF   : 8.11.242.122    10752 Bytes  23.06.2015 17:26:38
XBV00227.VDF   : 8.11.242.130    14336 Bytes  23.06.2015 17:26:38
XBV00228.VDF   : 8.11.242.156    66560 Bytes  24.06.2015 05:40:05
XBV00229.VDF   : 8.11.242.158     2048 Bytes  24.06.2015 05:40:05
XBV00230.VDF   : 8.11.242.160    49664 Bytes  24.06.2015 13:58:39
XBV00231.VDF   : 8.11.242.162    11264 Bytes  24.06.2015 13:58:39
XBV00232.VDF   : 8.11.242.164     2048 Bytes  24.06.2015 13:58:39
XBV00233.VDF   : 8.11.242.166    14848 Bytes  24.06.2015 13:58:39
LOCAL001.VDF   : 8.11.242.166 129255936 Bytes  24.06.2015 13:59:21
Engineversion  : 8.3.32.2  
AEBB.DLL       : 8.1.2.0        60448 Bytes  23.10.2014 13:01:55
AECORE.DLL     : 8.3.7.2       249920 Bytes  23.06.2015 09:31:57
AEDROID.DLL    : 8.4.3.238    1376320 Bytes  23.06.2015 09:32:03
AEEMU.DLL      : 8.1.3.4       399264 Bytes  23.10.2014 13:01:55
AEEXP.DLL      : 8.4.2.88      266296 Bytes  13.05.2015 06:34:50
AEGEN.DLL      : 8.1.7.40      456608 Bytes  20.12.2014 18:22:00
AEHELP.DLL     : 8.3.2.0       281456 Bytes  19.03.2015 19:35:20
AEHEUR.DLL     : 8.1.4.1746   8489840 Bytes  23.06.2015 09:32:02
AEMOBILE.DLL   : 8.1.7.4       280488 Bytes  23.06.2015 09:32:03
AEOFFICE.DLL   : 8.3.1.40      396416 Bytes  23.06.2015 17:26:37
AEPACK.DLL     : 8.4.0.80      793728 Bytes  26.05.2015 12:44:46
AERDL.DLL      : 8.2.1.20      731040 Bytes  11.02.2015 18:51:51
AESBX.DLL      : 8.2.21.0     1622072 Bytes  26.05.2015 12:44:47
AESCN.DLL      : 8.3.2.10      142456 Bytes  13.05.2015 06:34:49
AESCRIPT.DLL   : 8.2.2.74      523120 Bytes  23.06.2015 09:32:02
AEVDF.DLL      : 8.3.1.6       133992 Bytes  23.10.2014 13:01:55
AVWINLL.DLL    : 15.0.11.478    25904 Bytes  23.06.2015 08:31:11
AVPREF.DLL     : 15.0.11.478    54216 Bytes  23.06.2015 08:31:23
AVREP.DLL      : 15.0.11.478   220464 Bytes  23.06.2015 08:31:24
AVARKT.DLL     : 15.0.11.478   228088 Bytes  23.06.2015 08:31:18
AVEVTLOG.DLL   : 15.0.11.550   195320 Bytes  23.06.2015 08:31:20
SQLITE3.DLL    : 15.0.11.478   455472 Bytes  23.06.2015 08:31:50
AVSMTP.DLL     : 15.0.11.478    79096 Bytes  23.06.2015 08:31:26
NETNT.DLL      : 15.0.11.478    16384 Bytes  23.06.2015 08:31:46
CommonImageRc.dll: 15.0.11.478  4279600 Bytes  23.06.2015 08:31:11
CommonTextRc.dll: 15.0.11.478    69936 Bytes  23.06.2015 08:31:11

Konfiguration für den aktuellen Suchlauf:
Job Name..............................: Vollständige Systemprüfung
Konfigurationsdatei...................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Protokollierung.......................: standard
Primäre Aktion........................: Interaktiv
Sekundäre Aktion......................: Ignorieren
Durchsuche Masterbootsektoren.........: ein
Durchsuche Bootsektoren...............: ein
Bootsektoren..........................: C:, D:, F:, G:, H:, 
Durchsuche aktive Programme...........: ein
Laufende Programme erweitert..........: ein
Durchsuche Registrierung..............: ein
Suche nach Rootkits...................: ein
Integritätsprüfung von Systemdateien..: aus
Prüfe alle Dateien....................: Alle Dateien
Durchsuche Archive....................: ein
Rekursionstiefe einschränken..........: 20
Archiv Smart Extensions...............: ein
Makrovirenheuristik...................: ein
Dateiheuristik........................: erweitert

Beginn des Suchlaufs: Donnerstag, 25. Juni 2015  07:50

Der Suchlauf über die Bootsektoren wird begonnen:
Bootsektor 'HDD0(C:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD1(D:)'
    [INFO]      Es wurde kein Virus gefunden!
Bootsektor 'HDD2(F:, G:, H:)'
    [INFO]      Es wurde kein Virus gefunden!

Der Suchlauf nach versteckten Objekten wird begonnen.
Fehler in der ARK Library

Der Suchlauf über gestartete Prozesse wird begonnen:
Durchsuche Prozess 'svchost.exe' - '49' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '35' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvSCPAPISvr.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '92' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '90' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '188' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '66' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '70' Modul(e) wurden durchsucht
Durchsuche Prozess 'spoolsv.exe' - '84' Modul(e) wurden durchsucht
Durchsuche Prozess 'sched.exe' - '86' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '79' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'AllShareFrameworkManagerDMS.exe' - '11' Modul(e) wurden durchsucht
Durchsuche Prozess 'AllShareFrameworkDMS.exe' - '75' Modul(e) wurden durchsucht
Durchsuche Prozess 'avguard.exe' - '106' Modul(e) wurden durchsucht
Durchsuche Prozess 'GoogleCrashHandler64.exe' - '27' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'dashost.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'GfExperienceService.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'HeciServer.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '46' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '55' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '12' Modul(e) wurden durchsucht
Durchsuche Prozess 'CNAC4RPD.EXE' - '13' Modul(e) wurden durchsucht
Durchsuche Prozess 'avshadow.exe' - '29' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.ServiceHost.exe' - '116' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchIndexer.exe' - '64' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '56' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'WUDFHost.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'IAStorDataMgrSvc.exe' - '85' Modul(e) wurden durchsucht
Durchsuche Prozess 'jhi_service.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'LMS.exe' - '59' Modul(e) wurden durchsucht
Durchsuche Prozess 'dwm.exe' - '44' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvxdsync.exe' - '57' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvvsvc.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvstreamsvc.exe' - '71' Modul(e) wurden durchsucht
Durchsuche Prozess 'conhost.exe' - '15' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskeng.exe' - '28' Modul(e) wurden durchsucht
Durchsuche Prozess 'taskhostex.exe' - '40' Modul(e) wurden durchsucht
Durchsuche Prozess 'Explorer.EXE' - '197' Modul(e) wurden durchsucht
Durchsuche Prozess 'NvBackend.exe' - '51' Modul(e) wurden durchsucht
Durchsuche Prozess 'nvtray.exe' - '50' Modul(e) wurden durchsucht
Durchsuche Prozess 'avgnt.exe' - '109' Modul(e) wurden durchsucht
Durchsuche Prozess 'Avira.Systray.exe' - '126' Modul(e) wurden durchsucht
Durchsuche Prozess 'glcnd.exe' - '74' Modul(e) wurden durchsucht
Durchsuche Prozess 'RuntimeBroker.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'SystemSettings.exe' - '96' Modul(e) wurden durchsucht
Durchsuche Prozess 'wmiprvse.exe' - '32' Modul(e) wurden durchsucht
Durchsuche Prozess 'avcenter.exe' - '110' Modul(e) wurden durchsucht
Durchsuche Prozess 'avscan.exe' - '113' Modul(e) wurden durchsucht
Durchsuche Prozess 'vssvc.exe' - '39' Modul(e) wurden durchsucht
Durchsuche Prozess 'svchost.exe' - '30' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchProtocolHost.exe' - '31' Modul(e) wurden durchsucht
Durchsuche Prozess 'SearchFilterHost.exe' - '26' Modul(e) wurden durchsucht
Durchsuche Prozess 'wininit.exe' - '17' Modul(e) wurden durchsucht
Durchsuche Prozess 'lsass.exe' - '62' Modul(e) wurden durchsucht
Durchsuche Prozess 'WinLogon.exe' - '25' Modul(e) wurden durchsucht

Der Suchlauf auf Verweise zu ausführbaren Dateien (Registry) wird begonnen:
Die Registry wurde durchsucht ( '2011' Dateien ).


Der Suchlauf über die ausgewählten Dateien wird begonnen:

Beginne mit der Suche in 'C:\' <DISK_1>
C:\swapfile.sys
  [WARNUNG]   Die Datei konnte nicht geöffnet werden!
C:\ProgramData\InstallMate\{49A67F52-55A5-4C45-AEAE-1D8792455DA4}\Custom.dll
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/InstallRex.Gen7

Beginne mit der Desinfektion:
C:\ProgramData\InstallMate\{49A67F52-55A5-4C45-AEAE-1D8792455DA4}\Custom.dll
  [FUND]      Enthält Erkennungsmuster der Adware ADWARE/InstallRex.Gen7
  [HINWEIS]   Die Datei wurde ins Quarantäneverzeichnis unter dem Namen '502c04f9.qua' verschoben!


Ende des Suchlaufs: Donnerstag, 25. Juni 2015  09:00
Benötigte Zeit:  1:09:43 Stunde(n)

Der Suchlauf wurde abgebrochen!

   8802 Verzeichnisse wurden überprüft
 1235725 Dateien wurden geprüft
      1 Viren bzw. unerwünschte Programme wurden gefunden
      0 Dateien wurden als verdächtig eingestuft
      0 Dateien wurden gelöscht
      0 Viren bzw. unerwünschte Programme wurden repariert
      1 Dateien wurden in die Quarantäne verschoben
      0 Dateien wurden umbenannt
      1 Dateien konnten nicht durchsucht werden
 1235723 Dateien ohne Befall
  12010 Archive wurden durchsucht
      1 Warnungen
      1 Hinweise
   1034 Objekte wurden beim Rootkitscan durchsucht
      0 Versteckte Objekte wurden gefunden
         
Code:
ATTFilter
defogger_disable by jpshortstuff (23.02.10.1)
Log created at 09:12 on 25/06/2015 (mopiit)

Checking for autostart values...
HKCU\~\Run values retrieved.
HKLM\~\Run values retrieved.
HKCU:DAEMON Tools Lite -> Removed

Checking for services/drivers...


-=E.O.F=-
         
FRST Logfile:
Code:
ATTFilter
Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version:24-06-2015
Ran by mopiit (administrator) on MOPIT on 25-06-2015 09:16:05
Running from C:\Users\Piit58\Downloads
Loaded Profiles: mopiit (Available Profiles: mopiit)
Platform: Windows 8.1 Pro (X64) OS Language: Deutsch (Deutschland)
Internet Explorer Version 11 (Default browser: FF)
Boot Mode: Normal
Tutorial for Farbar Recovery Scan Tool: hxxp://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processes (Whitelisted) =================

(If an entry is included in the fixlist, the process will be closed. The file will not be moved.)

(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.27.5\GoogleCrashHandler.exe
(Samsung) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe
(Samsung) C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkDMS.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
(Google Inc.) C:\Program Files (x86)\Google\Update\1.3.27.5\GoogleCrashHandler64.exe
(Microsoft Corporation) C:\Windows\System32\dasHost.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe
(Intel(R) Corporation) C:\Program Files\Intel\iCLS Client\HeciServer.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(CANON INC.) C:\Windows\System32\CNAC4RPD.EXE
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avshadow.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe
(Intel Corporation) C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
(Intel Corporation) C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe
(NVIDIA Corporation) C:\Windows\System32\nvvsvc.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe
(NVIDIA Corporation) C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe
(NVIDIA Corporation) C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe
(Microsoft Corporation) C:\Program Files\WindowsApps\Microsoft.Reader_6.3.9600.16384_x64__8wekyb3d8bbwe\glcnd.exe
(Microsoft Corporation) C:\Windows\ImmersiveControlPanel\SystemSettings.exe
(Avira Operations GmbH & Co. KG) C:\Program Files (x86)\Avira\AntiVir Desktop\avcenter.exe
(Microsoft Corporation) F:\SYSTEM\Word\Office12\EXCEL.EXE
(Mozilla Corporation) C:\Program Files (x86)\Mozilla Firefox\firefox.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Mail\wlmail.exe
(Microsoft Corporation) C:\Program Files (x86)\Windows Live\Contacts\wlcomm.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_17_0_0_190.exe
(Adobe Systems, Inc.) C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_17_0_0_190.exe
() C:\Users\Piit58\Downloads\Defogger.exe


==================== Registry (Whitelisted) ==================

(If an entry is included in the fixlist, the registry item will be restored to default or removed. The file will not be moved.)

HKLM\...\Run: [RTHDVCPL] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [13423688 2013-02-26] (Realtek Semiconductor)
HKLM\...\Run: [Nvtmru] => "C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe"
HKLM\...\Run: [ShadowPlay] => C:\Windows\system32\rundll32.exe C:\Windows\system32\nvspcap64.dll,ShadowPlayOnSystemStart
HKLM\...\Run: [NvBackend] => C:\Program Files (x86)\NVIDIA Corporation\Update Core\NvBackend.exe [2585928 2015-01-16] (NVIDIA Corporation)
HKLM\...\Run: [IAStorIcon] => C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe [287592 2013-08-07] (Intel Corporation)
HKLM\...\Run: [Samsung Link] => C:\Program Files\Samsung\Samsung Link\Samsung Link Tray Agent.exe [596320 2014-05-19] (Copyright 2013 SAMSUNG)
HKLM\...\Run: [Logitech Download Assistant] => C:\Windows\system32\rundll32.exe C:\Windows\System32\LogiLDA.dll,LogiFetch
HKLM-x32\...\Run: [WsmUpdater] => C:\Program Files (x86)\Windows 8 Codecs Pack\Updater.exe [292208 2012-05-18] (Web Solution Mart)
HKLM-x32\...\Run: [ISUSScheduler] => C:\Program Files (x86)\Common Files\InstallShield\UpdateService\issch.exe [81920 2005-02-16] (InstallShield Software Corporation)
HKLM-x32\...\Run: [KiesTrayAgent] => C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [311616 2015-02-24] (Samsung Electronics Co., Ltd.)
HKLM-x32\...\Run: [BlueStacks Agent] => C:\Program Files (x86)\BlueStacks\HD-Agent.exe [832272 2014-05-21] (BlueStack Systems, Inc.)
HKLM-x32\...\Run: [avgnt] => C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe [730416 2015-06-23] (Avira Operations GmbH & Co. KG)
HKLM-x32\...\Run: [Adobe Photo Downloader] => C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\apdproxy.exe [67752 2006-12-22] (Adobe Systems Incorporated)
HKLM-x32\...\Run: [Avira Systray] => C:\Program Files (x86)\Avira\Launcher\Avira.Systray.exe [134368 2015-06-02] (Avira Operations GmbH & Co. KG)
Winlogon\Notify\igfxcui: C:\Windows\system32\igfxdev.dll (Intel Corporation)
HKU\S-1-5-21-417339721-1866646758-1052391392-1001\...\Run: [ISUSPM Startup] => C:\Program Files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe [221184 2005-02-16] (InstallShield Software Corporation)
HKU\S-1-5-21-417339721-1866646758-1052391392-1001\...\Run: [KiesAirMessage] => C:\Program Files (x86)\Samsung\Kies\KiesAirMessage.exe -startup
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Canon LBP5000 Status Window.lnk [2015-03-07]
ShortcutTarget: Canon LBP5000 Status Window.lnk -> C:\Windows\System32\spool\drivers\x64\3\CNAC4LAD.EXE (CANON INC.)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
BootExecute: autocheck autochk * sdnclean64.exe

==================== Internet (Whitelisted) ====================

(If an item is included in the fixlist, if it is a registry item it will be removed or restored to default.)

HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = 
HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Local Page = 
HKU\S-1-5-21-417339721-1866646758-1052391392-1001\Software\Microsoft\Internet Explorer\Main,Start Page = hxxp://google.at/
HKU\S-1-5-21-417339721-1866646758-1052391392-1001\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://t.at.msn.com/
SearchScopes: HKU\.DEFAULT -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-19 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
SearchScopes: HKU\S-1-5-20 -> DefaultScope {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = 
BHO-x32: Java(tm) Plug-In SSV Helper -> {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} -> C:\Program Files (x86)\Java\jre7\bin\ssv.dll [2014-09-29] (Oracle Corporation)
BHO-x32: Java(tm) Plug-In 2 SSV Helper -> {DBC80044-A445-435b-BC74-9C25C1C588A9} -> C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll [2014-09-29] (Oracle Corporation)
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File
Toolbar: HKLM - No Name - {CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} -  No File
Tcpip\Parameters: [DhcpNameServer] 192.168.1.1

FireFox:
========
FF ProfilePath: C:\Users\Piit58\AppData\Roaming\Mozilla\Firefox\Profiles\4tuya3p2.default-1435049191434
FF Homepage: https://www.google.at/
FF Plugin: @adobe.com/FlashPlayer -> C:\Windows\system32\Macromed\Flash\NPSWF64_17_0_0_190.dll [2015-06-23] ()
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-16] ( Microsoft Corporation)
FF Plugin: @videolan.org/vlc,version=2.1.1 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.2 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.3 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.4 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)
FF Plugin: @videolan.org/vlc,version=2.1.5 -> C:\Program Files\VideoLAN\VLC\npvlc.dll [2014-07-30] (VideoLAN)
FF Plugin-x32: @adobe.com/FlashPlayer -> C:\Windows\SysWOW64\Macromed\Flash\NPSWF32_17_0_0_190.dll [2015-06-23] ()
FF Plugin-x32: @adobe.com/ShockwavePlayer -> C:\Windows\SysWOW64\Adobe\Director\np32dsw_1213153.dll [2014-06-24] (Adobe Systems, Inc.)
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [2013-10-07] (Google)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=4.0.5 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [2013-09-16] (Intel Corporation)
FF Plugin-x32: @java.com/DTPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\dtplugin\npDeployJava1.dll [2014-09-29] (Oracle Corporation)
FF Plugin-x32: @java.com/JavaPlugin,version=10.67.2 -> C:\Program Files (x86)\Java\jre7\bin\plugin2\npjp2.dll [2014-09-29] (Oracle Corporation)
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.40416.0\npctrl.dll [2015-04-15] ( Microsoft Corporation)
FF Plugin-x32: @microsoft.com/OfficeLive,version=1.5 -> C:\Program Files (x86)\Microsoft\Office Live\npOLW.dll [2010-04-26] (Microsoft Corp.)
FF Plugin-x32: @nvidia.com/3DVision -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dv.dll [2015-05-28] (NVIDIA Corporation)
FF Plugin-x32: @nvidia.com/3DVisionStreaming -> C:\Program Files (x86)\NVIDIA Corporation\3D Vision\npnv3dvstreaming.dll [2015-05-28] (NVIDIA Corporation)
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-15] (Google Inc.)
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.27.5\npGoogleUpdate3.dll [2015-05-15] (Google Inc.)
FF HKLM-x32\...\Firefox\Extensions: [{00F0643E-B367-4779-B45D-7046EBA37A88}] - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3
FF Extension: No Name - C:\Program Files (x86)\Steganos Password Manager 15\spmplugin3 [2014-12-05]

Chrome: 
=======
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - https://clients2.google.com/service/update2/crx

==================== Services (Whitelisted) =================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

S4 AdobeActiveFileMonitor5.0; C:\Program Files (x86)\Adobe\Photoshop Elements 5.0\PhotoshopElementsFileAgent.exe [108712 2006-12-22] ()
R2 AllShare Framework DMS; C:\Program Files\Samsung\AllShare Framework DMS\1.3.23\AllShareFrameworkManagerDMS.exe [404360 2013-12-21] (Samsung) [File not signed]
S2 AntiVirMailService; C:\Program Files (x86)\Avira\AntiVir Desktop\avmailc7.exe [827184 2015-06-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirSchedulerService; C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe [450808 2015-06-23] (Avira Operations GmbH & Co. KG)
R2 AntiVirService; C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe [450808 2015-06-23] (Avira Operations GmbH & Co. KG)
S2 AntiVirWebService; C:\Program Files (x86)\Avira\AntiVir Desktop\avwebg7.exe [1188360 2015-06-23] (Avira Operations GmbH & Co. KG)
S3 AppleChargerSrv; C:\Windows\System32\AppleChargerSrv.exe [31272 2010-04-06] ()
R2 Avira.ServiceHost; C:\Program Files (x86)\Avira\Launcher\Avira.ServiceHost.exe [217280 2015-06-02] (Avira Operations GmbH & Co. KG)
S4 BstHdAndroidSvc; C:\Program Files (x86)\BlueStacks\HD-Service.exe [402192 2014-05-21] (BlueStack Systems, Inc.)
S4 BstHdLogRotatorSvc; C:\Program Files (x86)\BlueStacks\HD-LogRotatorService.exe [385808 2014-05-21] (BlueStack Systems, Inc.)
S4 BstHdUpdaterSvc; C:\Program Files (x86)\BlueStacks\HD-UpdaterService.exe [774928 2014-05-21] (BlueStack Systems, Inc.)
S3 BthHFSrv; C:\Windows\System32\BthHFSrv.dll [324608 2014-10-29] (Microsoft Corporation)
R2 GfExperienceService; C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [1148744 2015-01-16] (NVIDIA Corporation)
R2 IAStorDataMgrSvc; C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe [15720 2013-08-07] (Intel Corporation)
S3 IDriverT; C:\Program Files (x86)\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe [69632 2005-04-04] (Macrovision Corporation) [File not signed]
R2 Intel(R) Capability Licensing Service Interface; C:\Program Files\Intel\iCLS Client\HeciServer.exe [747520 2013-08-27] (Intel(R) Corporation) [File not signed]
S3 Intel(R) Capability Licensing Service TCP IP Interface; C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe [828376 2013-08-27] (Intel(R) Corporation)
R2 jhi_service; C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe [169432 2013-09-16] (Intel Corporation)
S2 MBAMService; C:\Program Files (x86)\ Malwarebytes Anti-Malware \mbamservice.exe [1080120 2015-04-14] (Malwarebytes Corporation)
S2 NvNetworkService; C:\Program Files (x86)\NVIDIA Corporation\NetService\NvNetworkService.exe [1706312 2015-01-16] (NVIDIA Corporation)
R2 NvStreamSvc; C:\Program Files\NVIDIA Corporation\NvStreamSrv\nvstreamsvc.exe [21833544 2015-01-16] (NVIDIA Corporation)
S4 Samsung Link Service; C:\Program Files\Samsung\Samsung Link\Samsung Link.exe [604512 2014-05-19] (Copyright 2013 SAMSUNG)
S3 WdNisSvc; C:\Program Files\Windows Defender\NisSrv.exe [366520 2015-02-04] (Microsoft Corporation)
S2 WinDefend; C:\Program Files\Windows Defender\MsMpEng.exe [23792 2015-02-04] (Microsoft Corporation)

==================== Drivers (Whitelisted) ====================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)

R1 AppleCharger; C:\Windows\System32\DRIVERS\AppleCharger.sys [21584 2013-02-19] ()
R2 avgntflt; C:\Windows\System32\DRIVERS\avgntflt.sys [153256 2015-06-23] (Avira Operations GmbH & Co. KG)
R1 avipbb; C:\Windows\system32\DRIVERS\avipbb.sys [132656 2015-06-23] (Avira Operations GmbH & Co. KG)
R1 avkmgr; C:\Windows\system32\DRIVERS\avkmgr.sys [28600 2014-10-23] (Avira Operations GmbH & Co. KG)
R2 avnetflt; C:\Windows\system32\DRIVERS\avnetflt.sys [43576 2015-02-12] (Avira Operations GmbH & Co. KG)
R2 BstHdDrv; C:\Program Files (x86)\BlueStacks\HD-Hypervisor-amd64.sys [123152 2014-05-21] (BlueStack Systems)
R1 dtsoftbus01; C:\Windows\System32\drivers\dtsoftbus01.sys [283064 2014-08-27] (Disc Soft Ltd)
R3 MBAMProtector; C:\Windows\system32\drivers\mbam.sys [25816 2015-04-14] (Malwarebytes Corporation)
S3 MBAMWebAccessControl; C:\Windows\system32\drivers\mwac.sys [64216 2015-04-14] (Malwarebytes Corporation)
R3 MEIx64; C:\Windows\system32\DRIVERS\TeeDriverx64.sys [99288 2013-09-16] (Intel Corporation)
R3 NvStreamKms; C:\Program Files\NVIDIA Corporation\NvStreamSrv\NvStreamKms.sys [19784 2015-01-16] (NVIDIA Corporation)
R3 nvvad_WaveExtensible; C:\Windows\system32\drivers\nvvad64v.sys [38032 2014-11-22] (NVIDIA Corporation)
R2 RtNdPt630; C:\Windows\system32\DRIVERS\RtNdPt630.sys [28888 2013-09-26] (Realtek Semiconductor Corp.)
S3 RTTEAMPT; C:\Windows\system32\DRIVERS\RtTeam620.sys [58512 2012-07-03] (Realtek Corporation)
S1 UsbCharger; C:\Windows\System32\DRIVERS\UsbCharger.sys [21072 2013-03-27] ()
S3 WdNisDrv; C:\Windows\System32\Drivers\WdNisDrv.sys [114496 2015-02-04] (Microsoft Corporation)
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 SANDRA; \??\C:\Program Files\Sandra Lite 2014.RTM\WNt500x64\Sandra.sys [X]

==================== NetSvcs (Whitelisted) ===================

(If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.)


==================== One Month Created files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-06-25 09:16 - 2015-06-25 09:16 - 00017416 _____ C:\Users\Piit58\Downloads\FRST.txt
2015-06-25 09:15 - 2015-06-25 09:16 - 00000000 ____D C:\FRST
2015-06-25 09:14 - 2015-06-25 09:14 - 02112512 _____ (Farbar) C:\Users\Piit58\Downloads\FRST64.exe
2015-06-25 09:12 - 2015-06-25 09:12 - 00000544 _____ C:\Users\Piit58\Downloads\defogger_disable.log
2015-06-25 09:12 - 2015-06-25 09:12 - 00000168 _____ C:\Users\Piit58\defogger_reenable
2015-06-25 09:10 - 2015-06-25 09:10 - 00050477 _____ C:\Users\Piit58\Downloads\Defogger.exe
2015-06-25 08:48 - 2015-03-02 03:43 - 00222208 _____ (Microsoft Corporation) C:\Windows\system32\rastapi.dll
2015-06-25 08:48 - 2015-03-02 03:21 - 00207872 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rastapi.dll
2015-06-25 08:47 - 2015-04-09 00:41 - 00158720 _____ (Microsoft Corporation) C:\Windows\SysWOW64\rgb9rast.dll
2015-06-24 08:02 - 2015-06-24 08:02 - 00203192 _____ C:\Users\Piit58\Downloads\Odin3-v1.85.zip
2015-06-24 07:59 - 2015-06-24 17:04 - 00000000 ____D C:\Users\Piit58\Desktop\Luko Handy Root
2015-06-23 11:10 - 2015-06-23 11:10 - 04718584 _____ (Avira Operations GmbH & Co. KG) C:\Users\Piit58\Downloads\avira_de_av_556707c3be36f__ws.exe
2015-06-23 10:46 - 2015-06-23 10:46 - 00000000 ____D C:\Users\Piit58\Desktop\Alte Firefox-Daten
2015-06-22 08:04 - 2015-06-22 08:04 - 05947363 _____ C:\Users\Piit58\Desktop\VID-20150416-WA0028.mp4
2015-06-10 09:46 - 2015-06-10 09:46 - 00000244 _____ C:\Users\Piit58\Desktop\Fireboy & Watergirl 4 Crystal Temple - Free online games at Agame.com.URL
2015-06-09 21:10 - 2015-06-09 21:10 - 00000000 ____D C:\Users\Piit58\AppData\Local\GWX
2015-06-01 12:58 - 2015-06-01 12:58 - 00002155 _____ C:\Users\Public\Desktop\3D Vision Photo Viewer.lnk
2015-06-01 12:57 - 2015-05-28 05:52 - 00571024 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvStreaming.exe
2015-06-01 12:55 - 2015-06-01 12:55 - 00000000 ____D C:\ProgramData\boost_interprocess
2015-06-01 12:55 - 2015-05-28 09:04 - 42719888 _____ C:\Windows\system32\nvcompiler.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 37741712 _____ C:\Windows\SysWOW64\nvcompiler.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 30480528 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglv64.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 22946960 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglv32.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 16185352 _____ (NVIDIA Corporation) C:\Windows\system32\nvopencl.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 15864064 _____ (NVIDIA Corporation) C:\Windows\system32\nvd3dumx.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 14987528 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvwgf2um.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 14495448 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuda.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 13304280 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvopencl.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 11830512 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuda.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 10995528 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvlddmkm.sys
2015-06-01 12:55 - 2015-05-28 09:04 - 02932368 _____ (NVIDIA Corporation) C:\Windows\system32\nvcuvid.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 02599056 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvcuvid.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 01898312 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispco6435306.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 01557832 _____ (NVIDIA Corporation) C:\Windows\system32\nvdispgenco6435306.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 01099808 _____ (NVIDIA Corporation) C:\Windows\system32\nvumdshimx.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 01059984 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFR64.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 01050440 _____ (NVIDIA Corporation) C:\Windows\system32\NvFBC64.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00982856 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFR.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00974480 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvFBC.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00939080 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvumdshim.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00878816 _____ C:\Windows\system32\nvmcumd.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00503408 _____ (NVIDIA Corporation) C:\Windows\system32\nvEncodeAPI64.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00408208 _____ (NVIDIA Corporation) C:\Windows\system32\NvIFROpenGL.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00407112 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvEncodeAPI.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00364176 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\NvIFROpenGL.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00195912 _____ (NVIDIA Corporation) C:\Windows\system32\Drivers\nvhda64v.sys
2015-06-01 12:55 - 2015-05-28 09:04 - 00175880 _____ (NVIDIA Corporation) C:\Windows\system32\nvinitx.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00154256 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvinit.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00150648 _____ (NVIDIA Corporation) C:\Windows\system32\nvoglshim64.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00128512 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvoglshim32.dll
2015-06-01 12:55 - 2015-05-28 09:04 - 00031552 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdap64.dll

==================== One Month Modified files and folders ========

(If an entry is included in the fixlist, the file/folder will be moved.)

2015-06-25 09:12 - 2013-12-10 11:19 - 00000000 ____D C:\Users\Piit58
2015-06-25 09:02 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\system32\sru
2015-06-25 08:59 - 2013-12-10 11:11 - 02065081 _____ C:\Windows\WindowsUpdate.log
2015-06-25 08:58 - 2014-02-16 20:15 - 00001130 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
2015-06-25 08:58 - 2014-02-16 20:15 - 00001126 _____ C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
2015-06-25 08:58 - 2013-08-22 17:20 - 00000000 ____D C:\Windows\CbsTemp
2015-06-25 08:56 - 2013-12-11 10:37 - 00000000 ____D C:\Windows\system32\MRT
2015-06-25 08:54 - 2013-12-11 10:37 - 140135120 _____ (Microsoft Corporation) C:\Windows\system32\MRT.exe
2015-06-25 08:52 - 2013-12-14 00:05 - 00000000 ____D C:\ProgramData\Microsoft Help
2015-06-25 08:49 - 2014-03-21 11:41 - 00000884 _____ C:\Windows\Tasks\Adobe Flash Player Updater.job
2015-06-25 08:29 - 2013-08-22 16:46 - 00056122 _____ C:\Windows\setupact.log
2015-06-24 16:23 - 2015-05-18 08:43 - 00000000 ____D C:\Program Files (x86)\Mozilla Firefox
2015-06-24 08:18 - 2014-01-07 23:29 - 00000000 ____D C:\ProgramData\NVIDIA
2015-06-24 08:18 - 2013-09-29 21:04 - 03044840 _____ C:\Windows\PFRO.log
2015-06-24 08:18 - 2013-08-22 16:45 - 00000006 ____H C:\Windows\Tasks\SA.DAT
2015-06-24 08:14 - 2014-12-18 09:55 - 00000000 ____D C:\Users\Piit58\Documents\SelfMV
2015-06-23 19:49 - 2014-03-21 11:41 - 00003772 _____ C:\Windows\System32\Tasks\Adobe Flash Player Updater
2015-06-23 15:20 - 2013-12-10 11:25 - 00003598 _____ C:\Windows\System32\Tasks\Optimize Start Menu Cache Files-S-1-5-21-417339721-1866646758-1052391392-1001
2015-06-23 11:17 - 2015-02-09 16:40 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avira
2015-06-23 11:10 - 2014-10-17 13:52 - 00000000 ____D C:\ProgramData\Package Cache
2015-06-23 10:59 - 2015-04-29 09:18 - 00000000 ____D C:\Program Files (x86)\Mozilla Maintenance Service
2015-06-23 10:34 - 2014-11-29 12:33 - 00000000 ____D C:\ProgramData\Avira
2015-06-23 10:33 - 2013-08-22 15:25 - 00262144 ___SH C:\Windows\system32\config\BBI
2015-06-23 10:31 - 2014-11-29 12:33 - 00153256 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avgntflt.sys
2015-06-23 10:31 - 2014-11-29 12:33 - 00132656 _____ (Avira Operations GmbH & Co. KG) C:\Windows\system32\Drivers\avipbb.sys
2015-06-23 10:30 - 2014-11-29 12:33 - 00000000 ____D C:\Program Files (x86)\Avira
2015-06-23 10:26 - 2013-12-11 00:50 - 00000000 ____D C:\Users\Piit58\AppData\Local\NVIDIA
2015-06-23 10:21 - 2015-05-25 16:17 - 00000000 ____D C:\Users\Piit58\AppData\Local\pdfforge
2015-06-23 10:21 - 2015-04-17 15:59 - 00000000 ____D C:\Windows\system32\appraiser
2015-06-23 10:21 - 2015-04-03 15:31 - 00000000 ___SD C:\Windows\system32\GWX
2015-06-23 10:21 - 2015-01-21 13:34 - 00000000 ____D C:\Users\Piit58\AppData\Roaming\Disk Explorer Professional 3
2015-06-23 10:21 - 2014-12-03 12:21 - 00000000 ____D C:\Users\Piit58\AppData\Roaming\Ahnenblatt
2015-06-23 10:21 - 2014-11-29 13:25 - 00000000 ___SD C:\Windows\system32\CompatTel
2015-06-23 10:21 - 2014-10-26 22:00 - 00000000 ____D C:\Users\Piit58\AppData\Roaming\vlc
2015-06-23 10:21 - 2013-12-11 00:49 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
2015-06-23 10:21 - 2013-12-11 00:47 - 00000000 ____D C:\Program Files (x86)\NVIDIA Corporation
2015-06-23 10:21 - 2013-12-11 00:46 - 00000000 ____D C:\Program Files\NVIDIA Corporation
2015-06-23 10:21 - 2013-08-22 17:36 - 00000000 __RSD C:\Windows\Media
2015-06-23 10:21 - 2013-08-22 17:36 - 00000000 ___RD C:\Windows\ToastData
2015-06-23 10:21 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\security
2015-06-23 10:21 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\rescache
2015-06-23 10:21 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\PolicyDefinitions
2015-06-23 10:21 - 2013-08-22 17:36 - 00000000 ____D C:\Program Files\Common Files\microsoft shared
2015-06-23 10:21 - 2013-08-22 15:36 - 00000000 ____D C:\Windows\system32\Sysprep
2015-06-23 10:20 - 2015-05-15 10:08 - 00000000 ____D C:\Users\Piit58\Desktop\Fuer Katzensteiner
2015-06-23 10:12 - 2013-08-22 17:36 - 00000000 ____D C:\Windows\registration
2015-06-23 10:01 - 2013-12-11 00:47 - 00000000 ____D C:\ProgramData\NVIDIA Corporation
2015-06-22 22:23 - 2015-04-29 09:06 - 00000000 ____D C:\AdwCleaner
2015-06-21 21:20 - 2014-09-01 15:06 - 00000000 ____D C:\Users\Piit58\AppData\Local\Adobe
2015-06-20 05:02 - 2014-09-17 12:33 - 00792568 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerApp.exe
2015-06-20 05:02 - 2014-09-17 12:33 - 00178168 _____ (Adobe Systems Incorporated) C:\Windows\SysWOW64\FlashPlayerCPLApp.cpl
2015-06-01 12:58 - 2014-10-23 02:53 - 00000000 ____D C:\Temp
2015-05-28 09:04 - 2015-02-18 13:00 - 02986392 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvapi.dll
2015-05-28 09:04 - 2015-01-24 00:24 - 01558848 _____ (NVIDIA Corporation) C:\Windows\system32\nvhdagenco6420103.dll
2015-05-28 09:04 - 2014-01-07 23:27 - 17486856 _____ (NVIDIA Corporation) C:\Windows\system32\nvwgf2umx.dll
2015-05-28 09:04 - 2014-01-07 23:27 - 12852152 _____ (NVIDIA Corporation) C:\Windows\SysWOW64\nvd3dum.dll
2015-05-28 09:04 - 2014-01-07 23:27 - 03379680 _____ (NVIDIA Corporation) C:\Windows\system32\nvapi64.dll
2015-05-28 09:04 - 2014-01-07 23:27 - 00030966 _____ C:\Windows\system32\nvinfo.pb
2015-05-28 06:15 - 2014-01-07 23:29 - 06872904 _____ (NVIDIA Corporation) C:\Windows\system32\nvcpl.dll
2015-05-28 06:15 - 2014-01-07 23:29 - 03491984 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvc64.dll
2015-05-28 06:15 - 2014-01-07 23:29 - 02558608 _____ (NVIDIA Corporation) C:\Windows\system32\nvsvcr.dll
2015-05-28 06:15 - 2014-01-07 23:29 - 00937288 _____ (NVIDIA Corporation) C:\Windows\system32\nvvsvc.exe
2015-05-28 06:15 - 2014-01-07 23:29 - 00385168 _____ (NVIDIA Corporation) C:\Windows\system32\nvmctray.dll
2015-05-28 06:15 - 2014-01-07 23:29 - 00062608 _____ (NVIDIA Corporation) C:\Windows\system32\nvshext.dll
2015-05-27 12:48 - 2014-01-07 23:29 - 04408727 _____ C:\Windows\system32\nvcoproc.bin
2015-05-26 10:46 - 2014-12-03 12:21 - 00000000 ____D C:\Users\Piit58\Documents\Ahnenblatt

==================== Files in the root of some directories =======

2014-01-09 13:17 - 2014-11-10 20:50 - 0007619 _____ () C:\Users\Piit58\AppData\Local\Resmon.ResmonCfg
2013-12-11 00:38 - 2013-12-11 00:38 - 0000000 ____H () C:\ProgramData\DP45977C.lfl

Some files in TEMP:
====================
C:\Users\Piit58\AppData\Local\Temp\avgnt.exe
C:\Users\Piit58\AppData\Local\Temp\Execute2App.exe
C:\Users\Piit58\AppData\Local\Temp\msvcp90.dll
C:\Users\Piit58\AppData\Local\Temp\msvcr90.dll
C:\Users\Piit58\AppData\Local\Temp\nvSCPAPI.dll
C:\Users\Piit58\AppData\Local\Temp\nvSCPAPI64.dll
C:\Users\Piit58\AppData\Local\Temp\nvStInst.exe
C:\Users\Piit58\AppData\Local\Temp\proxy_vole8324369068629027439.dll
C:\Users\Piit58\AppData\Local\Temp\Quarantine.exe
C:\Users\Piit58\AppData\Local\Temp\sqlite3.dll


==================== Bamital & volsnap Check =================

(There is no automatic fix for files that do not pass verification.)

C:\Windows\System32\winlogon.exe => File is digitally signed
C:\Windows\System32\wininit.exe => File is digitally signed
C:\Windows\explorer.exe => File is digitally signed
C:\Windows\SysWOW64\explorer.exe => File is digitally signed
C:\Windows\System32\svchost.exe => File is digitally signed
C:\Windows\SysWOW64\svchost.exe => File is digitally signed
C:\Windows\System32\services.exe => File is digitally signed
C:\Windows\System32\User32.dll => File is digitally signed
C:\Windows\SysWOW64\User32.dll => File is digitally signed
C:\Windows\System32\userinit.exe => File is digitally signed
C:\Windows\SysWOW64\userinit.exe => File is digitally signed
C:\Windows\System32\rpcss.dll => File is digitally signed
C:\Windows\System32\Drivers\volsnap.sys => File is digitally signed


LastRegBack: 2015-06-22 03:56

==================== End of log ============================
         
--- --- ---

Code:
ATTFilter
GMER 2.1.19357 - hxxp://www.gmer.net
Rootkit scan 2015-06-25 09:56:19
Windows 6.2.9200  x64 \Device\Harddisk0\DR0 -> \Device\00000031 ST3250823AS rev.3.01 232,89GB
Running: Gmer-19357.exe; Driver: C:\Users\Piit58\AppData\Local\Temp\fxldypod.sys


---- Threads - GMER 2.1 ----

Thread  C:\Windows\system32\csrss.exe [612:636]    fffff960008f12d0
Thread  C:\Windows\system32\csrss.exe [612:640]    fffff960008f12d0
Thread  C:\Windows\system32\csrss.exe [612:644]    fffff960008f12d0
Thread  C:\Windows\SYSTEM32\ntdll.dll [2608:464]   000000000067a56e
Thread  C:\Windows\SYSTEM32\ntdll.dll [2608:3080]  000000007132c1f0
Thread  C:\Windows\SYSTEM32\ntdll.dll [2608:300]   000000006640aec5
Thread  C:\Windows\SYSTEM32\ntdll.dll [2608:872]   0000000074853730

---- Disk sectors - GMER 2.1 ----

Disk    \Device\Harddisk0\DR0                      unknown MBR code

---- EOF - GMER 2.1 ----
         

Geändert von piit58 (25.06.2015 um 10:06 Uhr)

Alt 25.06.2015, 09:50   #2
schrauber
/// the machine
/// TB-Ausbilder
 

Nach Aufscheinen des Polizeitrojaner-Bildschirms meldet Avira Fund des installrex.gen7 - Standard

Nach Aufscheinen des Polizeitrojaner-Bildschirms meldet Avira Fund des installrex.gen7



Hi,

Logs bitte immer in den Thread posten. Zur Not aufteilen und mehrere Posts nutzen.
Ich kann auf Arbeit keine Anhänge öffnen, danke.

So funktioniert es:
Posten in CODE-Tags
Die Logfiles anzuhängen oder sogar vorher in ein ZIP, RAR, 7Z-Archive zu packen erschwert mir massiv die Arbeit, es sei denn natürlich die Datei wäre ansonsten zu gross für das Forum. Um die Logfiles in eine CODE-Box zu stellen gehe so vor:
  • Markiere das gesamte Logfile (geht meist mit STRG+A) und kopiere es in die Zwischenablage mit STRG+C.
  • Klicke im Editor auf das #-Symbol. Es erscheinen zwei Klammerausdrücke [CODE] [/CODE].
  • Setze den Curser zwischen die CODE-Tags und drücke STRG+V.
  • Klicke auf Erweitert/Vorschau, um so prüfen, ob du es richtig gemacht hast. Wenn alles stimmt ... auf Antworten.
__________________

__________________

Antwort

Themen zu Nach Aufscheinen des Polizeitrojaner-Bildschirms meldet Avira Fund des installrex.gen7
abgebrochen, avira, besuch, böttcher, erstell, fund, hdd0(c:), hilfe, hilfe!, inter, interne, log, log-files, melde, meldet, polizei, problemlos, quara, quarantäne, restart, scan, schritte, uplay



Ähnliche Themen: Nach Aufscheinen des Polizeitrojaner-Bildschirms meldet Avira Fund des installrex.gen7


  1. Windows 7: Avira meldet Fund
    Log-Analyse und Auswertung - 13.03.2015 (15)
  2. ADWARE/InstallCore.Gen7 nach Avira-Scan gefunden
    Plagegeister aller Art und deren Bekämpfung - 13.12.2014 (10)
  3. Win7/Avira meldet ADWARE/Adware.Gen7
    Log-Analyse und Auswertung - 24.11.2014 (8)
  4. Avira Fund - ADWARE/InstallCore.Gen7
    Plagegeister aller Art und deren Bekämpfung - 16.11.2014 (5)
  5. ADWARE/InstallCore.Gen7 --> fund nach systemscan mit avira antivir!
    Log-Analyse und Auswertung - 24.10.2014 (9)
  6. Windows 8.1: Avira meldet TR/Crypt.XPACK.Gen7
    Log-Analyse und Auswertung - 04.06.2014 (9)
  7. Avira meldet Fund auf PC => HTML/Framer.EB.16
    Log-Analyse und Auswertung - 08.03.2014 (11)
  8. Avira meldet Fund JS/iFrame.EB.361
    Plagegeister aller Art und deren Bekämpfung - 07.03.2014 (13)
  9. Avira-Maleware-Fund "Adware/InstallCore.Gen7" habe mit FRST_32 logfile erstellt
    Log-Analyse und Auswertung - 01.10.2013 (16)
  10. Adware Gen7 fund von Avira Echtzeitscanner (Vista)
    Log-Analyse und Auswertung - 19.09.2013 (7)
  11. Avira-Maleware-Fund "Adware/InstallCore.Gen7" - wie System verlässlich säubern?
    Plagegeister aller Art und deren Bekämpfung - 09.09.2013 (13)
  12. Fund : ADWARE/InstallRex.Gen + TR/Urausy.11059264
    Plagegeister aller Art und deren Bekämpfung - 24.06.2013 (13)
  13. AVIRA meldet ADWARE/Yontoo.Gen Fund
    Log-Analyse und Auswertung - 13.04.2013 (7)
  14. Avira meldet Fund EXP/Java.AM
    Log-Analyse und Auswertung - 23.01.2013 (31)
  15. Avira meldet Fund von EXP/2012-4681.AD
    Log-Analyse und Auswertung - 22.10.2012 (25)
  16. Avira meldet Trojanisches Pferd TR/Trash.Gen7
    Log-Analyse und Auswertung - 19.09.2012 (24)
  17. Avira meldet Fund von TR/Crypt.Xpack.gen
    Plagegeister aller Art und deren Bekämpfung - 28.08.2010 (3)

Zum Thema Nach Aufscheinen des Polizeitrojaner-Bildschirms meldet Avira Fund des installrex.gen7 - Nach Besuch einer Internet-Seite war kurz der Polizei-Trojaner-Bildschirm zu sehen. Nach restart, der auch problemlos war machte ich einen Scan mit Avira (siehe Log). Dieser fand den Trojaner installrex.gen7. Habe - Nach Aufscheinen des Polizeitrojaner-Bildschirms meldet Avira Fund des installrex.gen7...
Archiv
Du betrachtest: Nach Aufscheinen des Polizeitrojaner-Bildschirms meldet Avira Fund des installrex.gen7 auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.